平成28年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問24

解説

シャドーITとは，企業などの組織のIT部門による公式な許可や把握を得ないまま，従業員や各部門が独自の判断で業務に利用しているデバイスやクラウドサービスなどのIT機器・サービスの総称である。組織による統制が及ばないため，情報漏えいなどのセキュリティ上のリスク要因となる。

選択肢ごとの解説

• ア誤り。IT製品やITを活用して地球環境への負荷を低減する取組みは，グリーンITの説明であり，シャドーITの説明ではない。
• イ正しい。IT部門の公式な許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービスが，シャドーITに該当する。
• ウ誤り。攻撃対象者のディスプレイやキータイプを物陰から盗み見て情報を盗み出すことは，ショルダーハッキングの説明であり，シャドーITの説明ではない。
• エ誤り。ネットワーク上のコンピュータへの侵入準備として，攻撃対象の弱点を探るために個人や組織などの情報を収集することは，フットプリンティング（事前調査）の説明であり，シャドーITの説明ではない。