ITパスポート試験 - 令和3年 - 問65

シャドーITの例として，適切なものはどれか。

ア	会社のルールに従い，災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
イ	他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って，情報システムにログインした。
ウ	他の社員にPCの画面をのぞかれないように，離席する際にスクリーンロックを行った。
エ	データ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。

◀ 問64　|　▲ 令和3年問題一覧　|　問66 ▶

答え：エ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説：
企業などの情報システム部門が存在を把握しておらず，利用部門や従業員が勝手に導入して使用しているIT機器やソフトウェア，ネットサービスなどを総称して「シャドーIT」と言います。

「ア」… 不適切。「遠隔地バックアップ」の説明です。会社のルールに従って行っているのでシャドーITではありません。

「イ」… 不適切。「ソーシャルエンジニアリング」の説明です。攻撃手法でありシャドーITではありません。

「ウ」… 不適切。「クリアスクリーン」の説明です。セキュリティ施策でありシャドーITではありません。

「エ」… 正解。会社側が把握していないオンラインストレージを利用して外部と大容量ファイルをやり取りするのはシャドーITの例です。