説明
MDM ソフトウェアは、中央サーバーから実行されるリモート資産管理ソフトウェアの一種です。企業がスマートフォンやタブレットなどのモバイル デバイスの機能とセキュリティを最適化するために使用します。企業の所有デバイスと個人所有デバイスの両方を組織のポリシーに従って監視および制御できます。
FDE はフルディスク暗号化の略で、デバイスのストレージ上のすべてのデータを暗号化する方法です。FDE は、デバイスが紛失または盗難にあった場合に、不正アクセスからデータを保護できます。
企業が従業員に個人所有のデバイスを業務に使用することを許可する場合は、それらのデバイスに FDE を適用するように MDM ソフトウェアを構成する必要があります。こうすることで、企業はデバイスが悪意のある人物の手に渡った場合でも、データが漏洩するのを防ぐことができます。
ただし、会社が MDM ソフトウェアでリモート ワイプ オプションも有効にしている場合、従業員は個人データの損失を懸念する可能性があります。リモート ワイプは、盗難や紛失の際に会社がデバイス上のすべてのデータをリモートで消去できる機能です。リモート ワイプはデバイス上の個人データにも影響を与える可能性があるため、従業員はそれを受け入れない可能性があります。
したがって、妥協策としては、ロック画面を有効にせずに MDM を FDE 用に構成することが考えられます。つまり、デバイスは暗号化されますが、ロック解除にパスワードや PIN は不要になります。こうすることで、従業員は個人データに簡単にアクセスでき、企業は暗号化によってデータを保護できます。
他のオプションは、次の理由により正しくありません。
* A. 電話が盗まれた場合に備えて、MDM ソフトウェアでリモート ワイプ オプションを有効にします。このオプションは、データ損失に関する会社の懸念には対処できますが、個人データ損失に関する従業員の懸念には対処できない可能性があります。リモート ワイプにより、デバイス上の仕事用データと個人データの両方が消去される可能性があるため、従業員にとって望ましくない場合があります。
* B. MDM ソフトウェアを構成して、電話にアクセスするために PIN の使用を強制します。このオプションはデバイスのセキュリティを強化する可能性がありますが、データ損失に関する会社の懸念に対処できない可能性があります。PIN は攻撃者によって推測またはバイパスされる可能性があり、デバイスが物理的にアクセスされた場合はデータを保護できません。
* D. 会社のアプリケーションをインストールする前に、携帯電話を工場出荷時の状態にリセットします。このオプションは、データ損失に関する会社の懸念には対処できますが、個人データ損失に関する従業員の懸念には対処できない可能性があります。工場出荷時の状態にリセットすると、個人データを含むデバイス上のすべてのデータが消去されるため、従業員はそれを受け入れられない可能性があります。
CompTIA Security+ SY0-601 試験目標 2.4 に従って、シナリオに応じて安全なシステム設計を実装します。
「MDM ソフトウェアは、中央サーバー 1 から実行されるリモート資産管理ソフトウェアの一種です。企業がスマートフォンやタブレットなどのモバイル デバイスの機能とセキュリティを最適化するために使用されます 2。」
「FDE はフルディスク暗号化の略で、デバイスのストレージ上のすべてのデータを暗号化する方法です3。」参考資料: https://www.comptia.org/certifications/security#examdetails
https://www.comptia.org/content/guides/comptia-security-sy0-601-exam-objectives
https://www.makeuseof.com/what-is-mobile-device-management-mdm-software/

ラウンドロビンは、トラフィックをサーバーのリストに順番に分散する負荷分散アルゴリズムの一種です。これは、タスクの分散に関してシステムの状態を考慮しない静的アルゴリズムです。すべてのサーバーの容量が等しく、同じ量のトラフィックを処理できると想定しています。