基本情報技術者試験 - 令和5年6月修了 - 問27

業務への利用には,会社の情報システム部門の許可が本来は必要であるのに,その許可を得ずに勝手に利用されるデバイスやクラウドサービス,ソフトウェアを指す用語はどれか。
アシャドーIT
イソーシャルエンジニアリング
ウダークネット
エバックドア
答え : ア
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
同一問題 : 〔令3修6問42〕
解説 :
「シャドーIT」とは,企業の情報システム部門の許可を得ずに,従業員が独自の判断でデバイスやクラウドサービス,ソフトウェアを業務に利用してしまう状態を指す用語です。管理外での利用は,情報漏えいやセキュリティ上のリスクを高める要因となります。

「イ」のソーシャルエンジニアリングは,人間の心理的な隙や行動のミスにつけこんで情報を盗み出す手口のことで,技術的な攻撃とは異なる手法です。

「ウ」のダークネットは,インターネット上で到達不能なアドレス空間や,匿名性の高いネットワーク領域を指す用語です。

「エ」のバックドアは,不正なアクセスを目的として設置される裏口的な侵入経路のことです。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる