この章で押さえること：脅威と対策を1対1で結びつける
対応テキストは『モバイル基礎テキスト 第9版』（リックテレコム、2024年9月上旬刊行、224頁、定価2,420円（税込）、ISBN 978-4-86594-417-4）で、モバイル技術基礎検定とスマートフォン・モバイル実務検定の両方に対応しています（出版社の書誌ページ、2026年9月27日確認）。本文は2024年6月末時点の情報で書かれています（当サイトがテキスト実物の記載で確認）。
第8章「モバイルにおけるセキュリティ」は 8-1〜8-6 の6節です。当サイトは章と節の 見出しだけ を手がかりにしており、テキストの本文・図表・巻末のサンプル問題は使っていません。
| 節 | 当サイトが考える要点 |
|---|---|
| 8-1 環境のセキュリティ | 端末・通信路・サーバのどこを守るか。公衆無線LANや OS の更新 |
| 8-2 リスクの詳細 | 紛失・盗難、不正アプリ、フィッシング、なりすまし SMS、SIM の不正な再発行 |
| 8-3 機能・サービス | 画面ロックと生体認証、遠隔ロック・データ消去、バックアップ、多要素認証 |
| 8-4 迷惑メール対策 | 特定電子メール法（原則オプトイン）、送信ドメイン認証、携帯各社のフィルタ |
| 8-5 有害情報フィルタリング | 青少年インターネット環境整備法。18歳未満の確認・説明・有効化 |
| 8-6 スマートフォンのセキュリティ | 公式ストアからの入手、アプリの権限、OS とアプリの更新 |
節ごとの要点：8-1〜8-6 で何を覚えるか
8-1 環境のセキュリティ：スマホの安全は、端末そのもの、通信の経路、サービス側のサーバの3か所で考えます。暗号化されていない公衆無線LANでは通信をのぞかれるおそれがあるため、ログインや個人情報の入力は HTTPS のサイトや VPN を使うなどの対策が要ります。暗号化の仕組みは TLSとは、無線LANの暗号化方式は WPA3とは で解説しています。
8-2 リスクの詳細：宅配業者や携帯会社を名乗る SMS で偽サイトに誘導する手口（スミッシング）、便利なアプリを装って情報を盗む不正アプリ、本人になりすまして SIM を再発行させ SMS の認証コードを奪う手口などが代表です。手口の全体像は マルウェアとフィッシング にまとめています。
8-3 機能・サービス：画面ロック（PIN・パスワード・生体認証）、紛失時にインターネット経由で端末をロック・データ消去する機能、クラウドへのバックアップ、ID とパスワードに確認コードなどを組み合わせる多要素認証が柱です。パスワードを使わない認証は パスキー（FIDO2） で扱っています。
8-4 迷惑メール対策：広告・宣伝のメールは特定電子メール法の規制対象で、2008年12月1日の改正から、原則として あらかじめ同意した人にだけ送れる（オプトイン方式） ことになりました。総務省は、電話番号で送受信する SMS も同法の電子メールの通信方式に含まれ、広告の SMS も原則として規制対象になると説明しています（2026年9月27日確認）。送信元の偽装を見抜く技術は DMARCとは を参照してください。
8-5 有害情報フィルタリング：青少年インターネット環境整備法の「青少年」は18歳に満たない者です（第2条）。携帯電話事業者や販売代理店には、青少年かどうかの確認（第13条）、フィルタリングの必要性と内容の説明（第14条）、フィルタリングサービスの提供（第15条。これは携帯電話事業者の義務）、販売時に端末でフィルタリングを有効にする措置（第16条）が求められます。第15条・第16条は、保護者が利用しない旨を申し出た場合を除きます（e-Gov、2026年9月27日確認）。詳しくは 携帯電話のフィルタリング で解説しています。
8-6 スマートフォンのセキュリティ：アプリは公式ストアなど信頼できる入手先から入れ、アプリが求める権限（位置情報・連絡先など）が機能に見合うかを確かめ、OS とアプリを最新に保つのが基本です。業務用端末の一括管理は MDMとMAM で扱っています。
脅威
- 端末の紛失・盗難
- 宅配業者などを名乗るなりすまし SMS（スミッシング）
- 便利なアプリを装う不正アプリ
- 暗号化されていない公衆無線LANでののぞき見
対策
- インターネット経由の遠隔ロック・データ消去
- 本文の URL は開かず、公式アプリや自分で調べた窓口で確かめる
- 公式ストアなど信頼できる入手先から入れ、権限を確かめる
- HTTPS のサイトや VPN を使う
選択肢は「どの脅威に対する対策か」を上下の組で確かめると崩せます。
当サイトの整理です。
間違えやすい所：数字と「誰の義務か」
- 1
確認（第13条）
契約者や使用者が18歳未満かを確かめる
- 2
説明（第14条）
フィルタリングの必要性と内容を説明する
- 3
提供（第15条）
フィルタリングサービスを提供する（携帯電話事業者の義務）
- 4
有効化（第16条）
販売時に端末でフィルタリングを有効にする
確認→説明→提供→有効化 の順。第15条・第16条は、保護者が利用しない旨を申し出た場合を除きます。
| 誤解しやすい言い方 | 正しい整理 |
|---|---|
| フィルタリングの対象は20歳未満 | 青少年インターネット環境整備法の青少年は18歳未満（第2条） |
| フィルタリングは保護者が申し出ても外せない | 保護者が利用しない旨を申し出た場合は、提供・有効化の義務の対象外 |
| SMS は電話番号あてなので特定電子メール法の対象外 | 総務省は SMS も同法の電子メールの通信方式に含まれると説明している |
| 広告メールは、拒否されるまでは誰に送ってもよい | 2008年12月の改正から原則オプトイン。事前の同意が必要 |
| 生体認証なら、パスワードを知られても安全 | 生体認証は所持・知識と並ぶ要素の1つ。他の要素と組み合わせて強くする |
| 不審な SMS は、本文の番号に電話して確かめる | 本文の URL や番号は使わず、公式アプリや自分で調べた窓口で確かめる |
法律の問題では、「誰に」「何を」義務づけているか の組み合わせで選択肢を崩すのが定番です。第13条〜第16条は「確認→説明→提供→有効化」の順に並んでいると覚えると、条文の取り違えが減ります。
スマホ実務検定での扱い（範囲・重み）：第8章は両検定とも全節が範囲
テキストの「出題範囲一覧」表では、モバイル技術基礎検定は全章全節が対象で、スマートフォン・モバイル実務検定は 3-2〜3-6（電波の性質、FDMA/TDMA、CDMA/OFDM、3G、4G）だけが対象外です（当サイトがテキスト実物で確認）。第8章は両検定とも全節が範囲 です。スマホ実務検定には、テキスト外の時事問題が全体の1割前後出ます。
MCPC の公式ページでは、技術基礎の出題カテゴリに「情報セキュリティに関する知識」、スマホ実務の出題カテゴリに「消費者保護に関する知識」が挙がっています（2026年9月27日確認）。章ごとの比率は 公式には非公表 です。当サイトは、技術基礎では仕組み（暗号化・認証）を、スマホ実務では販売時の説明義務（フィルタリング）や利用者への注意喚起を、それぞれ厚めに見ておくのがよいと考えています（当サイトの判断）。
テキストの後に変わった点（一次資料で確認）
テキストは2024年6月末時点の情報です。第8章に関わる、その後の主な変化を一次資料で確かめました。
| 時期 | 変化 | 第8章との関係 |
|---|---|---|
| 2025年3月25日 | IPA が IoT 製品のセキュリティ要件適合評価及びラベリング制度（JC-STAR）の運用を開始。★1〜★4 の段階で表示 | 8-1 環境のセキュリティ |
| 2025年4月1日 | 情報流通プラットフォーム対処法が施行。大規模なプラットフォーム事業者に削除申出への迅速な対応などを義務付け | 8-5 有害情報 |
| 2025年12月18日 | スマホソフトウェア競争促進法が全面施行。公式以外のアプリストアが広がり、入手先の確認がより重要に | 8-6 スマホのセキュリティ |
| 2026年4月1日 | 携帯電話不正利用防止法の施行規則改正が施行。非対面の契約で、本人確認書類の画像を送る方法などを廃止し、IC チップの読み取りなどへ（一部は2026年9月30日までの経過措置） | 8-2 なりすまし・不正契約 |
対面の契約での本人確認を、原則として本人確認書類の IC チップの読み取りにする省令案についても、総務省が2026年3月に意見募集を行っています。施行の時期などは公式発表を確認してください。制度の詳細は 第9章 法制度と消費者保護 でも触れます。
確認問題1
広告メールのルール
（当サイトのオリジナル問題）広告・宣伝のためのメールやメッセージについて、特定電子メール法の考え方として最も適切なものはどれか（2026年9月時点）。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解：3。2008年12月1日の改正で、原則として事前に同意した人にだけ送れるオプトイン方式になりました。
1：総務省は、SMS も同法の電子メールの通信方式に含まれると説明しています。2：拒否されるまで送れるのはオプトアウト方式で、現在の原則ではありません。4：一定の事項の表示は義務です。
確認問題2
フィルタリングの義務
（当サイトのオリジナル問題）青少年インターネット環境整備法で、携帯電話事業者や販売代理店に求められることとして最も適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解：1。第13条は、契約者や携帯電話端末等の使用者が青少年（18歳未満）かどうかの確認を求めています。
2：青少年は18歳未満です。3：第15条・第16条は、保護者が利用しない旨を申し出た場合を除いています。4：2018年2月1日施行の改正で、スマートフォンやタブレットなども含めて販売時の有効化措置などが求められています。
確認問題3
不審な SMS への対応
（当サイトのオリジナル問題）「お荷物をお届けできませんでした」という文と URL が書かれた SMS が届いた。対応として最も適切なものはどれか。
選択肢を準備しています。「正解と解説を見る」は先に開けます。
正解と解説を見る
正解：4。なりすまし SMS への基本は、本文の URL や連絡先を使わず、自分で確かめた正規の窓口で確認することです。
1：開いた先が偽サイトだと、ID やパスワード、カード番号を入力させられたり、不正アプリを入れさせられたりするおそれがあります。2：返信すると、番号が使われていることを相手に知らせてしまいます。3：本文の電話番号も偽物の可能性があります。
確認問題のあとは何をすればいい？
迷った問題は「どの脅威に対する対策か」「その義務は誰に課されているか」の2点で見直してください。第8章は第9章（法制度）とつながる内容が多いので、続けて読むと知識がまとまります。
本番と同じ4択で確かめるなら、モバイル技術基礎検定の無料お試し と スマホ実務検定の無料お試し で、全問の解説まで確認できます。収録内容は 料金と収録内容 で確認できます。