モバイル技術基礎 第8章の要点｜モバイルのセキュリティ

対応テキストは『モバイル基礎テキスト 第9版』（リックテレコム、2024年9月上旬刊行、224頁、定価2,420円（税込）、ISBN 978-4-86594-417-4）で、モバイル技術基礎検定とスマートフォン・モバイル実務検定の両方に対応しています（出版社の書誌ページ、2026年9月27日確認）。本文は2024年6月末時点の情報で書かれています（当サイトがテキスト実物の記載で確認）。

第8章「モバイルにおけるセキュリティ」は 8-1〜8-6 の6節です。当サイトは章と節の 見出しだけ を手がかりにしており、テキストの本文・図表・巻末のサンプル問題は使っていません。

8-1 環境のセキュリティ：スマホの安全は、端末そのもの、通信の経路、サービス側のサーバの3か所で考えます。暗号化されていない公衆無線LANでは通信をのぞかれるおそれがあるため、ログインや個人情報の入力は HTTPS のサイトや VPN を使うなどの対策が要ります。暗号化の仕組みは TLSとは、無線LANの暗号化方式は WPA3とは で解説しています。

8-2 リスクの詳細：宅配業者や携帯会社を名乗る SMS で偽サイトに誘導する手口（スミッシング）、便利なアプリを装って情報を盗む不正アプリ、本人になりすまして SIM を再発行させ SMS の認証コードを奪う手口などが代表です。手口の全体像は マルウェアとフィッシング にまとめています。

8-3 機能・サービス：画面ロック（PIN・パスワード・生体認証）、紛失時にインターネット経由で端末をロック・データ消去する機能、クラウドへのバックアップ、ID とパスワードに確認コードなどを組み合わせる多要素認証が柱です。パスワードを使わない認証は パスキー（FIDO2） で扱っています。

8-4 迷惑メール対策：広告・宣伝のメールは特定電子メール法の規制対象で、2008年12月1日の改正から、原則として あらかじめ同意した人にだけ送れる（オプトイン方式） ことになりました。総務省は、電話番号で送受信する SMS も同法の電子メールの通信方式に含まれ、広告の SMS も原則として規制対象になると説明しています（2026年9月27日確認）。送信元の偽装を見抜く技術は DMARCとは を参照してください。

8-5 有害情報フィルタリング：青少年インターネット環境整備法の「青少年」は18歳に満たない者です（第2条）。携帯電話事業者や販売代理店には、青少年かどうかの確認（第13条）、フィルタリングの必要性と内容の説明（第14条）、フィルタリングサービスの提供（第15条。これは携帯電話事業者の義務）、販売時に端末でフィルタリングを有効にする措置（第16条）が求められます。第15条・第16条は、保護者が利用しない旨を申し出た場合を除きます（e-Gov、2026年9月27日確認）。詳しくは 携帯電話のフィルタリング で解説しています。

8-6 スマートフォンのセキュリティ：アプリは公式ストアなど信頼できる入手先から入れ、アプリが求める権限（位置情報・連絡先など）が機能に見合うかを確かめ、OS とアプリを最新に保つのが基本です。業務用端末の一括管理は MDMとMAM で扱っています。

法律の問題では、「誰に」「何を」義務づけているか の組み合わせで選択肢を崩すのが定番です。第13条〜第16条は「確認→説明→提供→有効化」の順に並んでいると覚えると、条文の取り違えが減ります。

テキストの「出題範囲一覧」表では、モバイル技術基礎検定は全章全節が対象で、スマートフォン・モバイル実務検定は 3-2〜3-6（電波の性質、FDMA/TDMA、CDMA/OFDM、3G、4G）だけが対象外です（当サイトがテキスト実物で確認）。第8章は両検定とも全節が範囲 です。スマホ実務検定には、テキスト外の時事問題が全体の1割前後出ます。

MCPC の公式ページでは、技術基礎の出題カテゴリに「情報セキュリティに関する知識」、スマホ実務の出題カテゴリに「消費者保護に関する知識」が挙がっています（2026年9月27日確認）。章ごとの比率は 公式には非公表 です。当サイトは、技術基礎では仕組み（暗号化・認証）を、スマホ実務では販売時の説明義務（フィルタリング）や利用者への注意喚起を、それぞれ厚めに見ておくのがよいと考えています（当サイトの判断）。

テキストは2024年6月末時点の情報です。第8章に関わる、その後の主な変化を一次資料で確かめました。

対面の契約での本人確認を、原則として本人確認書類の IC チップの読み取りにする省令案についても、総務省が2026年3月に意見募集を行っています。施行の時期などは公式発表を確認してください。制度の詳細は 第9章 法制度と消費者保護 でも触れます。

（当サイトのオリジナル問題）広告・宣伝のためのメールやメッセージについて、特定電子メール法の考え方として最も適切なものはどれか（2026年9月時点）。

1. 1SMS は電話番号あてに送るので、広告を送っても同法の対象にならない
2. 2受け取った人が拒否を伝えるまでは、誰にでも自由に送ってよい
3. 3原則として、あらかじめ送信に同意した人にだけ送ることができる
4. 4送信者の名称などの表示は任意で、書かなくてもよい

正解：3。2008年12月1日の改正で、原則として事前に同意した人にだけ送れるオプトイン方式になりました。

1：総務省は、SMS も同法の電子メールの通信方式に含まれると説明しています。2：拒否されるまで送れるのはオプトアウト方式で、現在の原則ではありません。4：一定の事項の表示は義務です。

（当サイトのオリジナル問題）青少年インターネット環境整備法で、携帯電話事業者や販売代理店に求められることとして最も適切なものはどれか。

1. 1契約者や端末の使用者が18歳未満かどうかを確認する
2. 2契約者が20歳未満のときに限り、フィルタリングを説明する
3. 3保護者が希望しない旨を申し出ても、フィルタリングは外せない
4. 4対象はフィーチャーフォンだけで、スマートフォンは含まれない

正解：1。第13条は、契約者や携帯電話端末等の使用者が青少年（18歳未満）かどうかの確認を求めています。

2：青少年は18歳未満です。3：第15条・第16条は、保護者が利用しない旨を申し出た場合を除いています。4：2018年2月1日施行の改正で、スマートフォンやタブレットなども含めて販売時の有効化措置などが求められています。

（当サイトのオリジナル問題）「お荷物をお届けできませんでした」という文と URL が書かれた SMS が届いた。対応として最も適切なものはどれか。

1. 1本物かどうかを確かめるため、URL を開いて表示された画面を読む
2. 2送信元に返信して、どの荷物のことか問い合わせる
3. 3SMS に書かれた電話番号に電話して、配達状況を確かめる
4. 4URL は開かず、公式アプリや自分で調べた公式サイトで確かめる

正解：4。なりすまし SMS への基本は、本文の URL や連絡先を使わず、自分で確かめた正規の窓口で確認することです。

1：開いた先が偽サイトだと、ID やパスワード、カード番号を入力させられたり、不正アプリを入れさせられたりするおそれがあります。2：返信すると、番号が使われていることを相手に知らせてしまいます。3：本文の電話番号も偽物の可能性があります。

迷った問題は「どの脅威に対する対策か」「その義務は誰に課されているか」の2点で見直してください。第8章は第9章（法制度）とつながる内容が多いので、続けて読むと知識がまとまります。

本番と同じ4択で確かめるなら、モバイル技術基礎検定の無料お試し と スマホ実務検定の無料お試し で、全問の解説まで確認できます。収録内容は 料金と収録内容 で確認できます。