MDM ソフトウェアは、中央サーバーから実行されるリモート資産管理ソフトウェアの一種です。企業は、スマートフォンやタブレットなどのモバイル デバイスの機能とセキュリティを最適化するために使用します。企業所有のデバイスと個人所有のデバイスの両方を監視し、組織のポリシーに合わせて規制できます。
FDE はフル ディスク暗号化の略で、デバイスのストレージ上のすべてのデータを暗号化する方法です。FDE は、デバイスの紛失または盗難の場合に、不正アクセスからデータを保護できます。
企業が従業員に個人所有のデバイスを業務に使用させることを決定した場合、それらのデバイスに FDE を適用するように MDM ソフトウェアを構成する必要があります。こうすることで、企業はデバイスが悪者の手に渡った場合でもデータの漏洩を防ぐことができます。
ただし、会社が MDM ソフトウェアのリモート ワイプ オプションも有効にしている場合、従業員は個人データの損失を懸念する可能性があります。リモート ワイプは、盗難や紛失の場合にデバイス上のすべてのデータをリモートで消去できる機能です。リモート ワイプはデバイス上の個人データに影響を与える可能性もあり、従業員には受け入れられない可能性があります。
したがって、考えられる妥協案は、ロック画面を有効にせずに FDE 用に MDM を構成することです。これは、デバイスは暗号化されますが、ロックを解除するためにパスワードや PIN は必要ないことを意味します。これにより、従業員は自分の個人データに簡単にアクセスできると同時に、企業は暗号化によってデータを保護できます。
他のオプションは次の理由により正しくありません。
1. 電話機が盗難された場合に備えて、MDM ソフトウェアでリモート ワイプ オプションを有効にします。このオプションは、データ損失に関する会社の懸念には対処できるかもしれませんが、個人データ損失に関する従業員の懸念には対処できない可能性があります。リモート ワイプでは、デバイス上の仕事データと個人データの両方が消去される可能性があり、従業員にとっては望ましくない可能性があります。
2. 電話へのアクセスに PIN の使用を強制するように MDM ソフトウェアを設定します。このオプションはデバイスのセキュリティを強化する可能性がありますが、データ損失に関する企業の懸念には対処できない可能性があります。PIN は攻撃者によって推測またはバイパスされる可能性があり、デバイスが物理的にアクセスされた場合にはデータは保護されません。
3. 会社のアプリケーションをインストールする前に、電話機を工場出荷時設定にリセットします。このオプションは、データ損失に関する会社の懸念には対処できるかもしれませんが、個人データ損失に関する従業員の懸念には対処できない可能性があります。工場出荷時設定にリセットすると、個人データを含むデバイス上のすべてのデータが消去されますが、これは従業員にとって受け入れられない可能性があります。
CompTIA Security+ SY0-601 試験の目的 2.4 によると、与えられたシナリオに基づいて、安全なシステム設計を実装します。
「MDM ソフトウェアは、中央サーバー 1 から実行されるリモート資産管理ソフトウェアの一種です。これは、スマートフォンやタブレット 2 などのモバイル デバイスの機能とセキュリティを最適化するために企業によって使用されます。」
「FDE はフル ディスク暗号化の略で、デバイスのストレージ上のすべてのデータを暗号化する方法です3。」

説明
TheHarvester は、電子メール アドレス、サブドメイン、IP アドレスなど、ターゲット組織に関する情報を収集するために使用される偵察ツールです。また、電子メール アドレス、電話番号、ソーシャル メディア プロフィールなど、対象となる個人に関する情報を収集するために使用することもできます。TheHarvester は OSINT (オープンソース インテリジェンス) 向けに特別に設計されており、対象の組織や個人に関する公開情報を発見するために使用できます。