BYOD（ビーワイオーディ：Bring Your Own Device）とは、従業員が私物の情報端末を、業務に使うことです。

　なお、従業員のプライベート用のコンピュータには、会社の情報セキュリティ管理が届きにくいため、マルウェア感染などのリスクは高まります。

MDM

　MDM（エムディエム：Mobile Device Management）とは、業務に使うスマートフォンをセキュリティポリシーに従って一元管理することです。

　具体的には、業務用のスマートフォンに専用のアプリをインストールすることで、スマートフォンの利用状況（いつ、どこで使ったか）を一元管理します。また、MDMを導入しておけば、万が一スマートフォンを紛失した場合に、スマートフォンを遠隔操作することで、機密データを削除することも可能です。

　なお、MDMの対象はあくまでも会社が従業員に貸与している会社のスマートフォンです。BYODによる個人デバイスは、個人情報の観点からも対象外であることが一般的です。

その他の技術的セキュリティ対策

　最後に、その他の技術的セキュリティ対策を解説します。

ペネトレーションテスト

　ペネトレーションテスト（Penetration Test）とは、実際にシステムを攻撃することで、セキュリティ上の弱点を発見するテスト手法です。

　基本情報技術者試験では「コンピュータやネットワークのセキュリティ上の脆弱性を発見するために、システムを実際に攻撃して侵入を試みる手法」という文章で出題されることがあります。

ファジング

　ペネトレーションテストに似たテスト手法に「ファジング」があります。

　ファジング（Fuzzing）とは、ソフトウェアに「ファズ（Fuzz）」と呼ばれる「問題を起こしそうな多様なデータ」を入力し、脆弱性を見つけ出すテスト手法です。

　ペネトレーションテストが主にネットワークを対象としたテスト手法であるのに対して、ファジングは主にソフトウェアを対象としたテスト手法です。

セキュアブート

　セキュアブート（Secure Boot）とは、PCの起動時にOSのデジタル署名を検証し、許可されていないOSの実行を防ぐ技術です。セキュアブートを使うことで、マルウェアに感染した恐れのあるOSの実行を未然に防ぐことができます。

　セキュアは「安全」、ブートは「起動」という意味です。セキュアブートを直訳すると「安全なコンピュータの起動」という意味になります。

セキュアブート

　悪意を持った攻撃者は、アプリケーションソフトウェア（応用ソフトウェア）のみならず、OS（基本ソフトウェア）にも、マルウェアを仕込むことがあります。仮に、マルウェアに感染したOSを実行するとPCが攻撃を受けてしまいます。

　セキュアブートでは、デジタル署名を使ってOSが偽物でないかをチェックし、OSが偽物の場合は、OSを実行せずエラーメッセージなどを表示してマルウェアの実行を防ぎます。

CAPTCHA

　CAPTCHA（キャプチャ：Completely Automated Public Turing test to tell Computers and Humans Apart）とは、画像の判別などをさせて、コンピュータでなく人間が操作していることを確かめるテストです。

　CAPTCHAによって、コンピュータによる操作を見分けることができれば、ボット（p.392）などによる攻撃を防ぐことができます。

　CAPTCHAの具体例としては、歪んだ文字を答えさせるテストや、複数の写真から正しい写真を選ばせるテストなどがあります。

データの完全消去

　PCの記憶装置（ハードディスクやSSDなど）に保存されているデータは、画面上の操作で削除しても、割と簡単に復元できます。そのため、記憶装置を廃棄する際には、次のような方法で適切に処理することが必要です。

• 専用ソフトウェアを用いて、ハードディスク全体をランダムなデータで複数回上書きする
• 記憶装置を物理的に破壊する