知识分享：移动设备的安全管理策略和方法

网络空间安全学习群-有奖竞答通过三道题的方式，由浅入深，逐步讲解，帮助大家了解一个知识点，最终掌握知识点。我们会在麟学堂公众号对知识点进行归纳整理。

今日三题：

1. 作为安全管理员，你需要对公司的移动设备安全策略提出更新建议。考虑到个人数据与业务数据的混合，以及设备安全、管理、更新和维修责任分配的复杂性等问题。以下哪项是解决这些问题的最佳选择？

A.个人自带设备（BYOD）

B.公司所有，但给个人授权（COPE）

C.自己选择设备（CYOD）

D.公司所有权设备

2 、某公司最近发生了几起移动设备的违规事件，希望通过技术以及用户行为控制来提高安全性。降低移动设备（如笔记本电脑）数据丢失风险的最有效方法是什么？

A.定义强登录密码

B.最小化存储在移动设备上的敏感数据

C.使用电缆锁

D.加密硬盘驱动器

3.公司担心由于员工将废弃的设备带回家而导致信息泄漏。下列哪种类型的介质，是因为可以在从计算机中删除后仍可能会保留信息，因此存在该类安全风险？

A.静态RAM

B.动态RAM

C.移动硬盘

D.物理内存

今日三题(2022-1-12)正确答案是： 

1. 答案：D

解析：现在大家基本都用云服务了。用企业微信，用百度云盘等这些其实都是云服务SaaS。那么，如果在公司用个人的百度云盘传公司文件，可以吗？如果有问题，那怎么解决？A，B，C，D哪一个最好？你们公司都怎么解决云盘这个问题的？大量数据传来传去的。同理，就是这个题目的移动设备安全面临的问题。自己买？公司买给个人用？自己选？只能公买公用？移动设备最好是公买公用。如果混合私人隐私数据私人用途，很难界定泄密等事情。

2. 答案：B

解析：注意哦，今晚讲的是移动设备，就是意味着，这些设备可能不可控，到处可以接入。控制移动设备的风险，加密是需要的，但是最好就是能不存敏感数据就不存。B要比D更好。另外，移动设备不及仅仅是只有硬盘驱动器，U盘，光盘，手机都可以是。

3. 答案：C

解析：简单。