管理や更新機能なしで、インターンに ChromeOS デバイス情報への読み取り専用アクセス権を付与するには、次の操作を行う必要があります。
* カスタム ロールの作成: Google 管理コンソールで、「デバイス管理」->「Chrome 管理」->「ユーザー設定」->「ロール」に移動します。
* テレメトリ API ロールの割り当て: カスタム ロール内で、「テレメトリ API」ロールを割り当てます。これにより、インターンは API を通じて収集されたデバイス情報を表示できますが、変更することはできません。
* 他のロールを除外する: 管理権限または更新権限を付与する他のロールが割り当てられていないことを確認します。
オプション A は、通常、より広範な管理アクセス権を持つサービス管理者ロールに関係するため、正しくありません。
オプション C は正しくありません。「設定」ロールでは、意図したよりも多くの権限が付与される可能性があります。
オプション D は不正解です。「ChromeOS デバイスの管理」ロールでは完全な管理権限が付与されるため、インターンには適していません。
参考文献:
* Chrome ブラウザ クラウド管理 API: https://developers.google.com/chrome/policy

検証済みブートとは、起動時にシステムの整合性をチェックする ChromeOS のセキュリティ機能です。ファームウェア (低レベルのソフトウェア) とオペレーティング システムが不正なソースによって変更または破損されていないことを確認します。改ざんが検出されると、検証済みブートは回復プロセスを開始して、システムを既知の正常な状態に復元できます。
検証済みブートはゲスト アクセスを直接管理しないため、オプション B は正しくありません。
オプション C は不正解です。検証済みブートはポリシー制御を置き換えるのではなく、補完するセキュリティ レイヤーだからです。
オプション D は不正解です。Web サイトのアクセス制御は、Web フィルタリングやコンテンツ制限などの他のメカニズムによって処理されるためです。
参考資料: https://www.chromium.org/chromium-os/chromiumos-design-docs/verified-boot/

Google サービスのトラフィックをブロックすると、Chrome デバイスは google.com を含む Google 所有のドメインにアクセスできなくなります。これは、結果を提供するために Google サーバーとの通信に依存している Google 検索に直接影響します。
Gmail、YouTube、Google ドライブなどの他の Google サービスにもアクセスできなくなります。ただし、Chrome デバイス自体はクラッシュせず、他の Web サイトやアプリケーションは引き続き機能します。

ChromeOS は、マルウェアやウイルスから保護するために、複数のセキュリティ層を備えて設計されています。
* 読み取り専用ファイルシステム: オペレーティング システムの大部分は読み取り専用パーティションに保存されるため、マルウェアが重要なファイルを変更することが困難になります。
* 検証済みブート: 起動時にオペレーティング システムの整合性を保証し、不正なソフトウェアによる改ざんを防止します。
* サンドボックス: さまざまなプロセスと Web サイトを分離し、侵入したマルウェアによる潜在的な被害を制限します。
* 自動更新: 脆弱性に対処するためのセキュリティ パッチと更新を定期的に配信します。
ChromeOS には従来のウイルス対策ソフトウェアは付属していませんが、組み込みのセキュリティ機能により、ほとんどの脅威に対して強力な保護を提供します。

Google 管理コンソールのアップデート展開計画を使用すると、管理者は ChromeOS アップデートをまず一部のデバイスに段階的に展開できます。これにより、デバイス全体に展開する前に制御された環境でテストできるため、すべてのデバイスに予期しない問題が発生するリスクが軽減されます。
更新ロールアウト プランを追加する手順:
* Google 管理コンソールにアクセスします。管理者の資格情報でログインします。
* デバイス管理に移動します。[デバイス] > [Chrome] > [設定] > [アップデート] に移動します。
* ロールアウト プランの作成: 「更新ロールアウト プランの追加」をクリックします。
* デバイスの選択: 初期ロールアウトに含める特定のデバイスまたは組織単位 (OU) を選択します。
* タイムラインの設定: ロールアウトの開始日と終了日を定義します。
* 保存して適用: プランを保存し、選択したデバイスに適用します。