質問

Wi-Fi 専用デバイスをゼロタッチ登録で導入する場合、デバイスのどのような情報が必要ですか? (Zero-touch)

 

• IMEI、画面サイズ、シリアル番号
• メーカー、モデル、シリアル番号
• メーカー、シリアル番号、MAC アドレス
• モデル、メーカー、IMEI

 

ゼロタッチ登録の定義として正しいものは、次のどれですか？ (Zero-touch)

 

• カスタムの企業向けソリューションである。
• ゼロタッチ登録とは互換性のある Android デバイスの登録方法である。
• Google Play に代わるアプリ配布プラットフォームである。
• デバイス管理ソリューションである。

 

Android Enterprise は、4 つの保護層を用いて「多層防御」を実現しています。これらの層のうちの 2 つを、次から選択してください。(Basics of Android Security)

 

• 絵文字: Android は、電子メッセージやウェブページで使用される絵文字をサポートしている。絵文字の主な機能は、エンドユーザーにポジティブな感情を与え、デバイスを使用している間、幸福で安全な場所であると感じてもらうことである。
• ハードウェア: Android デバイスには、OS が侵害されないよう、耐タンパー性のあるハードウェアが搭載されている。暗号化や画面ロックなどの重要な作業は、専用コンポーネントで実行される。
• Google Play プロテクト: アプリやデバイスをスキャンし 24 時間 365 日稼働のモバイル セキュリティを提供する。機械学習を利用してマルウェアを検知・ブロックし、常に学習することで、最新の脅威からユーザーを保護できる。(… !エラーir試験。100％正解するためには、この選択肢を選択する必要があります。ただし、この問題では正しい選択肢が2つあります）。
• ダイナミックな壁紙: Android デバイスでは、デバイスの壁紙としてアニメーションの背景画像を使用することができ、ハッカーを混乱させてデバイスを悪用しようとする行為を阻止する。

 

Sales Ltd のジャナさんは、管理しているデバイスにカスタム OS や悪意のあるコードがインストールされることを懸念しています。Android Enterprise のトレーニングで扱った「ベリファイド ブート」の概念について、ジャナさんにどう説明しますか？ (Basics of Android Security)

 

• ベリファイド ブートは、ユーザーに毎回どの良いバージョンの OS で起動したいかを確認する。
• ベリファイド ブートは、実行されるすべてのコードが信頼できるソース（通常はデバイス メーカー）から提供されており、攻撃者によって変更されていないこと、または破損していないことを保証する。OS を検証することで、デバイスが安全なバージョンの Android を実行していることが保証される。
• ベリファイド ブートは、実行されたすべてのコードが企業の IT 部門によるコードレビューに合格し、メールやアプリケーションなど企業の IT リソースへのアクセスをデバイスに許可したことを確認する。
• ベリファイド ブートは、30 秒以内にデバイスが起動することを保証し、エンドユーザーが待ちきれずデバイスをルート化しようとするのを防ぐ。

 

Google はどのくらいの頻度でセキュリティ パッチを提供していますか。(Basics of Android Security)

 

• 年 1 回
• 90 日ごと
• 7 日ごと
• 30 日ごと

 

あなたは Sales LTD の最高情報責任者であるビーナさんと話しています。このお客様は、Android のアプリがデフォルトでデータを共有することを懸念しています。あなたは、アプリケーションのサンドボックス化について理解を深めてもらうことにメリットがあるのではないかと気づきます。このコンセプトについて、ビーナさんにどう説明しますか？ (Basics of Android Security)

 

• アプリケーションのサンドボックス化とは、アプリとデータが他から隔離されるようにする仕組みです。つまり、権限を持たないアプリはデータにアクセスできないということです。また、有害なアプリが OS や他のアプリのデータにアクセスするのも防ぎます。
• アプリケーションのサンドボックス化は、アプリケーションとデータをそれぞれの仮想的な砂の城に封じ込め、エンドユーザーのパスコードを入力しなければデータにアクセスできないようにします。また、新たな有害ユーザーが発見された場合は、サンドボックスを崩すことで、有害なユーザーからデータを保護します。
• アプリケーションのサンドボックス化は、アプリとデータが（公園の砂場のように）他から共有できるようにします。これはつまり、権限を持たないアプリでもデータにアクセスできるということです。また、有害なアプリが OS や他のアプリのデータにアクセスしようとした場合は、有害なアプリのコンテナに砂を投げ入れることで対応します。
• アプリケーションのサンドボックス化とは、各アプリが独自の仮想サンドボックスを作成し、エンドユーザーがアプリのデータをコピーして他のアプリに貼り付けることができないように制限する技術です。