テレワークと端末の持ち出し対策

テレワークと端末の持ち出し対策は，社外から社内の業務システムへ接続する経路と，業務データを格納した端末を社外へ持ち出す場面の両方で，情報漏えいや端末経由の感染を防ぐ取組である。自宅や出張先のように管理の届きにくい環境で業務を行うため，通信経路，端末，データの三つを組み合わせて守ることが基本となる。

通信経路と接続方式の設計

テレワーク利用者の通信をどのように社内システムへ届けるかは，ネットワークの構成によって安全性が大きく変わる。社内を信頼の範囲とみなして外部からの接続を一括で受ける方式に対し，社内外を問わずすべての接続を検証する考え方がゼロトラストである。A社の事例では，VPNサーバと基幹システムの配置を踏まえて，ネットワーク構成を示す用語を解答群から選ばせる問題が出題されている。 さらに，その構成に伴って生じたトラブルの原因を具体的に述べさせる問題もある。

テレワーク用の接続先となるFWのVPN機能には，利用者と端末を識別する仕組みや，接続後に到達できる範囲を制限する仕組みが必要になる。E社の事例では，クラウド上の業務環境へのアクセスと同等のセキュリティを確保するために，FWのVPN機能にどのような仕組みを持たせるかが問われている。

導入の検討と役割分担

テレワークを導入する際には，経営者が方針を決め，システム管理者が環境を整備し，テレワーク勤務者が定められた規程に従って利用するという役割分担を明確にする必要がある。A社の事例では，この三者の役割を図で整理し，各図の空欄に当てはまる役割を解答群から選ばせる形式がとられている。 また，英字で答える字句も求められ，ネットワーク関連の用語を正確に把握していることが前提となる。

端末の持ち出しと業務データの管理

端末を社外へ持ち出すと，その端末に残った業務データが紛失や盗難による漏えいの対象になる。業務情報をノートPCを介して持ち出す経路を洗い出すことが，対策の出発点となる。 E社の事例では，業務文書をノートPCへダウンロードする場面を扱い，利用者に設定させると起きる問題を具体的に述べさせる出題がある。 端末に業務データを残さない運用，あるいは残す場合の制御を，利用者の判断に任せないことがこの種の問題の要点である。

社外に持ち出された端末からの情報漏えいを防ぐ対策を，本文中の用語を用いて具体的に述べさせる問題もある。 また，対策の目的ではなく方法を問う出題もあり，どのような手順や機能で実現するかを答える必要がある。