説明
MDM ソリューションは、BYOD によって生じる問題を解決するために登場しました。MDM を使用すると、IT チームはデバイスが紛失または盗難された場合に、リモートからデバイスを完全に消去できます。また、MDM を使用すると、企業ポリシーの適用、ソフトウェア更新の適用、さらには各デバイスでのパスワード保護の確実な使用も可能になるため、IT 管理者の作業が大幅に楽になります。コンテナ化とアプリケーションのホワイトリスト作成は MDM の 2 つの機能であり、デバイス上に存在する企業電子メールの制御を維持し、デバイスの紛失または盗難時に発生する可能性のあるデータ漏洩を制限するのに役立ちます。
コンテナ化は、仕事関連のデータとアプリケーション用にデバイス上に別個の安全なスペースを作成する技術です。このようにして、個人データと企業データが互いに分離され、IT 管理者はユーザーのプライバシーに影響を与えることなく、作業コンテナのみを管理できます。コンテナ化により、IT 管理者は必要に応じて作業コンテナのみをリモートでワイプし、個人データをそのまま残すこともできます。
アプリケーションのホワイトリスト登録は、承認されたアプリケーションのみがデバイス上で実行できるようにする技術です。これにより、IT 管理者は、企業データのセキュリティを侵害する可能性のある悪意のあるアプリケーションや未承認のアプリケーションをユーザーがインストールまたは使用することを防ぐことができます。アプリケーションのホワイトリストを使用すると、IT 管理者は、どのアプリケーションが電子メール サーバーやクラウド ストレージなどの企業リソースにアクセスできるかを制御することもできます。
参考資料: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives
https://www.office1.com/blog/byod-vs-mdm

説明
SSH キーは、SSH プロトコル経由でリモート Linux サーバーに接続する際の認証と暗号化に使用できる暗号キーのペアです。SSH キー認証はパスワードを必要とせず、パスワードベースの認証よりも安全です。また、SSH はほとんどの Linux ディストリビューションに組み込まれている機能であるため、SSH キー認証ではクライアントまたはサーバーに追加のソフトウェアをインストールする必要もありません。ビジネス パートナーは、自分のコンピュータで SSH キー ペアを生成し、公開キーを会社に送信し、会社はそれを Linux サーバー上のauthorized_keys ファイルに追加できます。これにより、ビジネス パートナーはパスワードを入力したりソフトウェアをインストールしたりせずに Linux サーバーにアクセスできます。