令和3年度 ITパスポート試験 問65
テクノロジ／セキュリティシャドー IT の例として，適切なものはどれか。
出典：令和3年度 ITパスポート試験 問65
- ア会社のルールに従い，災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
- イ他の社員がパスワードを入力しているところをのぞき見して入手したパスワードを使って，情報システムにログインした。
- ウ他の社員に PC の画面をのぞかれないように，離席する際にスクリーンロックを行った。
- エデータ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
正解：エ
解説
シャドー IT とは，会社が把握・許可していない機器やサービスを，従業員が業務に勝手に使うことです。管理の目が届かないため，情報漏えいなどのリスクが高まります。会社が許可していないオンラインストレージで業務ファイルを送る行為が，その例です。
選択肢ごとの解説
- ア誤り。会社のルールに従った適切なバックアップで，シャドー IT ではありません。
- イ誤り。のぞき見で入手したパスワードを使うのは，なりすましによる不正アクセスで，シャドー IT とは異なります。
- ウ誤り。スクリーンロックは，情報漏えいを防ぐための適切な対策です。
- エ正しい。会社が許可していないサービスを業務に使っているので，シャドー IT に当たります。