技術的対策
社外に持ち出していた会社支給のスマートフォンを紛失した社員から報告を受けた。情報セキュリティリーダーが被害拡大防止のためにあらかじめ導入しておくべき技術的対策として最も適切なものはどれか。
- ✓MDM(モバイルデバイス管理)を導入し、紛失時に端末をリモートロック・リモートワイプできるようにしておく
- B端末のOSアップデートを利用者の任意とする
- C端末に業務データを無制限に保存できるようにする
- D端末のGPS機能を常に無効化しておく
解説
MDMを導入しておけば、端末紛失時にリモートロックやリモートワイプを実行して情報漏えいの被害拡大を防止できる。他の選択肢はいずれもリスクを増大させる方向の対応である。
根拠情報セキュリティマネジメント試験シラバス：技術的セキュリティ対策（モバイル端末管理）