平成29年度 秋期 情報セキュリティマネジメント試験 午前 問16
テクノロジ／セキュリティシャドーITに該当するものはどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問16
- アIT製品やITを活用して地球環境への負荷を低減する取組み
- イIT部門の公式な許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービス
- ウ攻撃対象者のディスプレイやキータイプを物陰から盗み見て，情報を盗み出すこと
- エネットワーク上のコンピュータに侵入する準備として，攻撃対象の弱点を探るために個人や組織などの情報を収集すること
正解：イ
解説
シャドーITとは、IT部門の公式な許可や把握を得ずに、従業員や部門が業務のために独自に導入・利用しているデバイスやクラウドサービスなどのことです。管理が及ばないため情報漏えいなどのリスクが高まります。
選択肢ごとの解説
- ア誤り。IT製品等を活用して環境負荷を低減する取組みは、グリーンITの説明です。
- イ正しい。IT部門の許可を得ずに従業員が業務利用しているデバイスやサービスがシャドーITです。
- ウ誤り。物陰から盗み見て情報を盗み出す行為は、ショルダーハッキングの説明です。
- エ誤り。攻撃対象の情報を事前に収集する行為は、フットプリンティング（事前調査）の説明です。