---
title: "BYODとは？BYOAとの違いとセキュリティ対策【基本情報技術者試験】"
description: "BYODを個人所有の端末を業務に利用する仕組みとして整理し、会社貸与端末やBYOAとの違い、導入時のセキュリティ対策をFE試験向けに解説します。"
last_modified_at: "2026-07-15"
canonical_url: "https://stemtazoo.github.io/fe/byod/"
section: "fe"
---

## まず結論

BYOD（Bring Your Own Device）とは、**従業員が個人で所有するPCやスマートフォンなどを、業務に利用すること**です。

基本情報技術者試験では、次の2点を確認すると判断しやすくなります。

```text
誰が所有しているか
何のために使うか
```

```text
個人所有
＋
業務利用
→ BYOD
```

会社から貸与された端末を業務で使う場合や、個人端末を私的に使うだけの場合はBYODではありません。

## 直感的な説明

BYODは、普段自分が使っているスマートフォンやノートPCを、会社のメール、チャット、業務システムなどにも利用するイメージです。

```text
個人の端末
↓
会社の業務に利用
↓
BYOD
```

会社側には端末調達コストを抑えられる利点があります。一方で、個人端末は会社が完全には管理しにくいため、情報漏えいやマルウェア感染などのリスクが増えます。

## 定義・仕組み

BYODでは、端末の所有者と利用目的を分けて考えます。

| 所有者 | 利用目的 | 判断 |
|---|---|---|
| 個人 | 業務 | BYOD |
| 会社 | 業務 | 会社貸与端末 |
| 会社 | 私的利用 | BYODではない |
| 個人 | 私的利用 | 通常の私物利用 |

BYODを安全に運用するには、個人端末だから自由に使わせるのではなく、会社が利用条件と管理方法を定める必要があります。

代表的な管理策は次のとおりです。

- 利用端末の登録と認証
- OSやアプリの更新
- 画面ロックや多要素認証
- 業務データの暗号化
- 紛失時の遠隔ロックや遠隔消去
- 業務領域と私用領域の分離
- 退職時や利用終了時の業務データ削除

モバイル端末の設定、アプリ、状態、遠隔ロックや遠隔消去を一元管理する仕組みについては、[MDMとは？スマートフォンを一元管理する仕組み](https://stemtazoo.github.io/sg/mdm/)で整理しています。

### BYOAとの違い

BYOA（Bring Your Own Application）は、個人が選んだアプリやクラウドサービスを業務に利用する考え方です。

| 用語 | 持ち込むもの |
|---|---|
| BYOD | 個人所有の端末 |
| BYOA | 個人が選んだアプリやクラウドサービス |

```text
自分のPCやスマートフォンを業務で使う
→ BYOD

自分で選んだアプリやクラウドサービスを業務で使う
→ BYOA
```

公式の出題範囲やシラバスは、[IPA：基本情報技術者試験](https://www.ipa.go.jp/shiken/kubun/fe.html) から確認できます。

## 科目Aでどう出る？

科目Aでは、BYODの定義や、他の利用形態との違いを問う問題が出ます。

判断するときは、次の順番で確認します。

```text
1. 端末の所有者は個人か、会社か
2. 利用目的は業務か、私的利用か
3. 端末なのか、アプリやサービスなのか
```

| 問題文の表現 | 判断 |
|---|---|
| 従業員が個人所有の端末を業務で使う | BYOD |
| 会社が貸与した端末を業務で使う | BYODではない |
| 個人が選んだクラウドサービスを業務で使う | BYOA |
| 個人端末を私的に使う | BYODではない |

また、BYODのメリットだけでなく、管理が不十分な端末による情報漏えいやマルウェア感染のリスクも問われます。

```text
利便性やコスト削減
→ メリット

端末紛失、私用アプリ、更新不足
→ セキュリティリスク
```

## 科目Bでどう使う？

BYODは、科目Bの情報セキュリティ問題で、具体的な管理策を選ぶ場面につながります。

例えば、私物スマートフォンから業務システムへ接続する場合は、単に接続を許可するのではなく、端末の登録、利用者認証、アクセス制御、暗号化などが必要です。

| 状況 | 適切な対策の例 |
|---|---|
| 端末を紛失した | 遠隔ロック、遠隔消去 |
| 未登録端末から接続された | 端末認証、接続拒否 |
| 個人データと業務データが混在する | 業務領域の分離 |
| OSが古い | 更新を必須にする |
| 退職者の端末に業務データが残る | 利用終了時の削除手順 |
| 認証情報が漏れる | 多要素認証を導入する |

試験では、便利さを優先して無制限に利用させる選択肢は不適切です。

```text
自由に接続させる
→ 不適切

端末・利用者・データを管理する
→ 適切
```

## よくある誤解・混同

### BYODと会社貸与端末

会社貸与端末を社外へ持ち出しても、端末の所有者は会社なのでBYODではありません。

### BYODと私物端末の私的利用

私物端末を職場へ持ち込んでも、私的に使うだけならBYODではありません。業務に利用することが条件です。

### BYODとBYOA

BYODは端末、BYOAはアプリやクラウドサービスに注目します。

```text
Device
→ 端末

Application
→ アプリやサービス
```

### BYODとMDM

| 用語 | 判断ポイント |
|---|---|
| BYOD | 私物端末を業務に使う運用形態 |
| MDM | モバイル端末を一元管理する仕組み |

BYOD環境でMDMを利用することはありますが、同じ意味ではありません。

### BYODとテレワーク

テレワークは、ICTを使って職場以外で働く働き方です。私物端末を使うか、会社貸与端末を使うかは問いません。

## まとめ（試験直前用）

- BYODは、個人所有の端末を業務に利用すること
- 所有者と利用目的の両方を確認する
- BYOAは、個人が選んだアプリやクラウドサービスの業務利用
- 利便性だけでなく、紛失、マルウェア、更新不足、データ混在のリスクがある
- 科目Bでは、端末認証、アクセス制御、暗号化、遠隔消去などの対策を選ぶ