個人所有PCからVPN接続を許可した場合のリスク｜科目B情報セキュリティを解くための重要用語

問題（出典：2022年12月公開サンプル問題セット問18）

A社はIT開発を行っている従業員1,000名の企業である。総務部50名，営業部50名で，ほかは開発部に所属している。
開発部員の9割は客先に常駐している。現在，A社におけるPCの利用状況は図1のとおりである。

A社では，客先常駐開発部員が業務システムを使うためだけにA社オフィスに出社するのは非効率的であると考え，客先常駐開発部員に対して個人所有PCの業務利用（BYOD）とVPN接続の許可を検討することにした。

【設問】
客先常駐開発部員に，個人所有PCからのVPN接続を許可した場合に，増加する又は新たに生じると考えられるリスクを二つ挙げた組合せは，次のうちどれか。解答群のうち，最も適切なものを選べ。
(一) VPN接続が増加し，可用性が損なわれるリスク
(二) 客先常駐開発部員がA社PCを紛失するリスク
(三) 客先常駐開発部員がフィッシングメールの URL をクリックして個人所有 PCがマルウェアに感染するリスク
(四) 総務部員が個人所有PCをVPN接続するリスク
(五) マルウェアに感染した個人所有PCが社内ネットワークにVPN接続され，マルウェアが社内ネットワークに拡散するリスク

【解答群】

ア (一)，(二)　　　イ (一)，(三)　　　ウ (一)，(四)
エ (一)，(五)　　　オ (二)，(三)　　　カ (二)，(四)
キ (二)，(五)　　　ク (三)，(四)　　　ケ (三)，(五)
コ (四)，(五)

VPN

意味「VPN（Virtual Private Network）」は、パブリックなネットワークであるインターネット上で、暗号化と認証の技術を使うことで、仮想的にプライベートなネットワークを実現することです。利用者は、インターネット上のVPNサーバにVPN接続します。この問題では、個人所有PCからVPN接続を許可した場合に、増加もしくは新たに生じるリスクを答えることがテーマになっています。これは、個人所有PCから会社のネットワークに接続するということであり、いくつかのリスクが考えられます。

BYOD

意味「BYOD（Bring Your Own Device）」は、個人所有のPCや端末などの機器を、業務で使用することです。この問題では、個人所有PCからVPN接続をすること（会社のネットワークを使うこと）がBYODです。

可用性

意味JIS（日本産業規格）では、情報セキュリティという用語を「情報の機密性、完全性、可用性を維持すること」と定義しています。この問題では、設問の中に「可用性」という言葉があります。可用性とは、情報を使い続けられること、つまり、システムが停止しないことです。

フィッシングメール

意味「フィッシングメール」は、フィッシングサイト（本物ソックリに作られた偽のWebサイト）に誘導するためのメールです。です。この問題では、設問の中に「フィッシングメール」という言葉があります。

マルウェア

意味「マルウェア」は、malicious（悪意のある）とsoftware（ソフトウェア）を組合せた造語です。コンピュータウイルスやワームなど、悪さをするプログラムの総称です。この問題では、設問の中に「マルウェア」という言葉があります。