情報処理試験を勉強していると、「MDMって何？BYODとどう違うの？」と混乱しがちです。
テレワークの普及でモバイル端末のセキュリティが問われる場面は増えていますが、MDMの具体的な機能まで整理できている受験生は意外と少ないです。
この記事では、MDMの定義と3つの主要機能を日常の例え話で噛み砕き、過去問の出題パターンまでまとめました。
対象試験と出題頻度
MDMは、ITパスポート・情報セキュリティマネジメント・基本情報技術者・応用情報技術者で出題されるテーマです。
「モバイル端末を遠隔から一元管理する仕組み」というポイントを確実に押さえておきましょう。
基本情報技術者 平成26年春期で直接出題されたほか、ITパスポート 平成30年秋期でも「MDMの説明として適切なものを選べ」という形式で出ています。
テレワーク関連の問題が増えている近年の傾向を踏まえると、今後も出題される可能性が高い用語です。
詳細をクリックして確認
ITパスポート
情報セキュリティマネジメント
基本情報技術者
応用情報技術者
★★★☆☆
ランクB（標準）覚えておくと有利
用語の定義
MDM（Mobile Device Management）とは、一言で言うと
「企業が従業員に貸与するスマートフォンやタブレットなどのモバイル端末を、遠隔から一元管理する仕組み」
のことです。
イメージとしては、「学校の先生が教室のタブレットを一括管理するリモコン」のようなものです。
学校で生徒一人ひとりにタブレットを配るとします。
先生がいちいち全員の端末を回って設定するのは現実的ではなく、先生のパソコンから全員のタブレットにまとめて設定を送り込んだり、授業に関係のないアプリをインストールできないようにしたり、もし紛失したら遠隔でロックやデータ消去をしたりすることがMDMの発想です。
企業でも同じで、社員に貸与する何百台・何千台ものスマートフォンを、管理者が手元のコンソールから一括で操作・監視できる仕組みがMDMです。
「スマートフォンにウイルス対策ソフトを入れておけばMDMは不要では？」と思うかもしれませんが、それは違います。
ウイルス対策ソフトはマルウェアの侵入を防ぐためのもの。MDMは「端末そのものの管理」が目的で、セキュリティ設定の一元配布、紛失時のリモート消去、不正アプリの利用制限など、端末の運用管理全般を担います。試験でもこの「端末管理」という視点がポイントです。
📊 MDMの基本情報
| 項目 | 内容 |
|---|---|
| 正式名称 | Mobile Device Management（モバイルデバイス管理 / 携帯端末管理） |
| 役割 | 企業が貸与するモバイル端末を遠隔から一元的に管理・監視・制御する |
| 管理対象 | スマートフォン、タブレット、ノートPCなどのモバイル端末 |
| 関連する概念 | BYOD（私物端末の業務利用）＝MDMと組み合わせて使われることが多い |
| 構成要素 | 端末にインストールするエージェント＋管理者が操作する管理コンソール（サーバー） |
解説
MDMが注目される背景には、テレワークの普及とBYOD（Bring Your Own Device：私物端末の業務利用）の拡大があります。
社員がオフィスの外でスマートフォンやタブレットを使って業務をするのが当たり前になった結果、「端末の紛失・盗難による情報漏えい」と「不正アプリのインストールによるマルウェア感染」という2つのリスクが急増しました。
MDMは、この2つのリスクに対して管理者が遠隔から一括で対処できる仕組みとして導入が進んでいます。
MDMの3つの主要機能
MDMの出題ポイントは、3つの主要機能に集約されます。
📊 MDMの3つの主要機能
| 番号 | 機能 | 内容 | 日常の例え |
|---|---|---|---|
| 1 | セキュリティ設定の一元管理 | パスワードポリシー、暗号化設定、Wi-Fi接続情報などをまとめて配布する | 先生が全員のタブレットに同じ設定を一括送信 |
| 2 | リモートロック／ワイプ | 紛失・盗難時に遠隔で端末をロックしたり、データを消去（ワイプ）する | 失くした端末を遠隔で「鍵をかける」「中身を空にする」 |
| 3 | アプリの利用制限 | 業務に不要なアプリのインストールを禁止したり、業務アプリを一括配信する | 先生が「ゲームアプリ禁止」「学習アプリだけ許可」と制限 |
この3つの機能は、そのまま試験の選択肢に直結します。
基本情報技術者 平成26年春期問40では「セキュリティポリシーに従った一元的な設定」「業務アプリケーションの配信」「利用状況の一元管理」がMDMの説明として出題されました。
ITパスポート 平成30年秋期問72でも「リモートロック」「遠隔データ削除」がキーワードとして登場しています。3つの機能をセットで覚えておけば、どの切り口で問われても対応可です。
MDMとBYODの関係
試験で最も混同しやすいのが、MDMとBYODの関係です。
この2つは「対立する概念」ではなく「組み合わせて使う概念」です。ここは割り切って整理してしまいましょう。
📊 MDM vs BYODの比較
| 比較項目 | MDM | BYOD |
|---|---|---|
| 正式名称 | Mobile Device Management | Bring Your Own Device |
| 意味 | モバイル端末を一元管理する仕組み（ツール） | 私物端末を業務利用する運用方針（ポリシー） |
| 例えるなら | 端末を管理する「リモコン」 | 「自分のスマホで仕事していいよ」というルール |
| 関係 | BYODを安全に運用するために、MDMを導入するのが一般的 | |
基本情報技術者 平成26年春期問40では、BYODがMDMの引っかけ選択肢として登場しました。
「BYODはポリシー（方針）」「MDMはツール（仕組み）」。この一語の違いを押さえておくだけで、この手の引っかけを確実に見抜けます。
関連用語：MAMとMCM
MDMの派生として、試験の選択肢に紛れ込む可能性がある関連用語も整理しておきます。
📊 MDM・MAM・MCMの違い
| 用語 | 正式名称 | 管理対象 |
|---|---|---|
| MDM | Mobile Device Management | 端末そのもの（設定・ロック・ワイプなど） |
| MAM | Mobile Application Management | 端末内のアプリケーション（業務アプリの配信・制限） |
| MCM | Mobile Content Management | 端末内のコンテンツ（文書・データのアクセス管理） |
ITパスポートや基本情報レベルでは「MDMとBYODの違い」が最優先です。
MAMやMCMは「管理対象が端末・アプリ・コンテンツで異なる」程度の理解で構いません。
応用情報の午後問題や支援士試験を受ける方は、BYODにおけるMAMの活用（私物端末で業務アプリだけを管理する方式）まで頭に入れておくと安心です。
💡 MDMの核心を3行で
・モバイル端末を遠隔から一元的に管理・監視・制御する仕組み
・主要機能は「セキュリティ設定の一元管理」「リモートロック／ワイプ」「アプリの利用制限」の3つ
・BYODは「私物端末を業務利用するポリシー」で、MDMと組み合わせて使う
📌 試験対策のポイント
試験では、MDM製品の具体的な操作画面や導入手順までは問われません。
「モバイル端末を遠隔から一元管理する仕組み」という定義と、3つの主要機能（設定の一元管理・リモートロック／ワイプ・アプリ制限）、そしてBYOD（私物端末の業務利用ポリシー）との違いを確実に区別できれば得点できます。
試験ではこう出る！
MDMは、モバイル端末のセキュリティに関する問題で繰り返し出題されています。
午前問題では定義をストレートに問う形式、午後問題ではテレワーク環境の構築シナリオの中でMDMの機能を問う形式が目立ちます。
令和6年春期の応用情報技術者 午後問1でも、貸与PCの紛失対策として「リモートロック」「リモートワイプ」が正解選択肢に含まれていました。
📊 過去問での出題実績
| 試験回 | 出題内容 | 問われたポイント |
|---|---|---|
| 基本情報 H26春 午前問40 |
「自組織の従業員に貸与するスマートフォンに対して、セキュリティポリシーに従った一元的な設定をしたり、業務アプリケーションを配信したりして、利用状況を一元管理する仕組み」を4択から選ぶ問題。BYOD・ECM・LTE・MDMが選択肢に並んだ。 | ・MDMの基本定義（端末の一元管理） ・BYODとの混同に注意 |
| ITパスポート H30秋 問72 |
「MDMの説明として適切なものを選べ」という問題。正解は「モバイル端末の状況の監視、リモートロックや遠隔データ削除ができるエージェントソフトの導入などによって、適切な端末管理を実現すること」。業務データの統合管理やフォレンジックスとの混同を狙った選択肢が並んだ。 | ・MDMの主要機能（リモートロック・ワイプ） ・管理対象は「データ」ではなく「端末」 |
| 情報セキュリティ マネジメント H28春 問4 |
「モバイル機器の紛失による情報漏えい対策として有効なもの」を4択から選ぶ問題。正解は「モバイル機器内の情報をリモートから消去できるツールを導入する」。SNS制限やのぞき見防止フィルムとの混同を狙った選択肢が並んだ。 | ・リモートワイプの有効性 ・紛失時の対策＝MDMの機能 |
基本情報の問題では、BYODとMDMの混同を狙った出題がされています。
BYODは「私物端末を持ち込むポリシー」、MDMは「端末を管理するツール」。この区別が分かっていれば一瞬で正解できます。また、ITパスポートの問題では「業務上のデータや文書ファイルを統合的に管理する」という選択肢が引っかけとして登場しました。
MDMの管理対象はデータではなく端末そのものです。この点を見落とすと失点するので注意してください。
【頻出キーワード】
- モバイル端末の一元管理（遠隔から）
- リモートロック（遠隔で端末をロック）
- リモートワイプ（遠隔でデータを消去）
- セキュリティポリシーに従った設定の一括配布
- アプリのインストール制限・業務アプリの配信
試験問題で「従業員に貸与するモバイル端末に対して、セキュリティポリシーに従った設定を一元的に行い、紛失時にはリモートロックやデータ消去を行う仕組み」や
「モバイル端末の利用状況を監視し、業務アプリの配信やアプリのインストール制限を行う管理システム」
といった記述があれば、それは「MDM」に関する記述です。
📝 IPA試験での出題パターン
午前問題では「MDMの説明として適切なものを選べ」という知識問題が主流です。
ひっかけ選択肢として「BYOD（私物端末の業務利用ポリシー）」や「デジタルフォレンジックス（端末内のデータ復元・証拠保全）」が定番で登場します。
午後問題では、テレワーク環境の構築やゼロトラスト移行のシナリオで、MDMの具体的な機能（リモートロック・ワイプ、ストレージ暗号化）が問われます。令和6年春期の応用情報 午後問1のように、「紛失時の情報漏えいリスクを低減する対策」として出題されるパターンも押さえておきましょう。
【確認テスト】理解度チェック
ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。
Q. MDM（Mobile Device Management）に関する説明として、最も適切なものはどれでしょうか？
- A. 従業員が私的に保有するスマートフォンやタブレットを、会社の許可を得た上で職場に持ち込み、業務に利用すること
- B. 企業が従業員に貸与するモバイル端末に対して、セキュリティポリシーに従った設定を一元的に行い、紛失時にはリモートロックやデータ消去を行う仕組み
- C. 犯罪捜査や法的紛争において、モバイル端末内の削除された通話履歴やファイルを復旧し、証拠として保全すること
正解と解説を見る
正解：B
解説：
MDM（Mobile Device Management）は、企業が従業員に貸与するスマートフォンやタブレットなどのモバイル端末に対して、セキュリティポリシーに従った設定を一元的に配布し、紛失・盗難時にはリモートロックやリモートワイプ（遠隔データ消去）を行い、さらに不正なアプリのインストールを制限する――という端末管理の仕組みです。ITパスポート 平成30年秋期問72でも「リモートロック」「遠隔データ削除」がMDMのキーワードとして出題されました。
選択肢Aは「BYOD（Bring Your Own Device）」の説明です。BYODは私物端末を業務利用する運用方針（ポリシー）であり、端末を管理するツールであるMDMとは役割が異なります。基本情報技術者 平成26年春期問40でもBYODはMDMの引っかけ選択肢として出題されています。選択肢Cは「デジタルフォレンジックス」の説明です。
フォレンジックスは事後の証拠保全・復元を目的とする技術であり、端末の運用管理を目的とするMDMとはまったく異なる分野です。
よくある質問（FAQ）
Q. MDMとは簡単に言うと何ですか？
MDM（Mobile Device Management）は、企業が従業員に貸与するスマートフォンやタブレットを、管理者が遠隔から一括で管理する仕組みです。学校の先生が生徒全員のタブレットをリモコンで操作するようなイメージで、セキュリティ設定の一括配布、紛失時のリモートロック・データ消去、不正アプリのインストール制限が主な機能です。
Q. MDMとBYODの違いは何ですか？
MDMは「モバイル端末を一元管理するツール（仕組み）」、BYODは「私物端末を業務に使ってよいという運用方針（ポリシー）」です。BYODを安全に運用するために、MDMを組み合わせて導入するのが一般的です。試験では両者の混同を狙う出題が定番なので、「MDM＝ツール」「BYOD＝ポリシー」と覚えておきましょう。
Q. MDMは情報処理試験でどのように出題されますか？
午前問題では「MDMの説明として適切なものを選べ」形式が中心です。基本情報技術者 平成26年春期やITパスポート 平成30年秋期で出題されました。ひっかけ選択肢にBYODやデジタルフォレンジックスが頻出です。午後問題では、テレワーク環境の構築シナリオで「紛失時の対策」としてリモートロック・リモートワイプが問われます。
Q. MDM・MAM・MCMの違いは？試験ではどこまで覚えるべき？
MDMは端末そのもの、MAMはアプリケーション、MCMはコンテンツ（データ・文書）と、管理対象が異なります。ITパスポート・基本情報レベルではMDMとBYODの違いが最優先です。MAM・MCMは「管理対象が違う派生型」程度の理解で十分です。支援士試験を目指す方は、BYODでのMAM活用まで押さえておくと安心です。
Q. MDM・MAM・MCMの違いは？試験ではどこまで覚えるべき？
MDMは端末そのもの、MAMはアプリケーション、MCMはコンテンツ（データ・文書）と、管理対象が異なります。ITパスポート・基本情報レベルではMDMとBYODの違いが最優先です。MAM・MCMは「管理対象が違う派生型」程度の理解で十分です。支援士試験を目指す方は、BYODでのMAM活用まで押さえておくと安心です。
