平成30年度 秋期 情報セキュリティマネジメント試験 午前 問16

解説

シャドーITとは、会社の情報システム部門の許可を得ずに、従業員が勝手に業務に利用するデバイスやクラウドサービス、ソフトウェアのことです。管理外での利用となるため、情報漏えいなどのセキュリティリスクが高まります。

選択肢ごとの解説

• ア正しい。許可を得ずに業務に利用されるデバイスやクラウドサービス、ソフトウェアを指す用語がシャドーITです。
• イ誤り。ソーシャルエンジニアリングは、人の心理的な隙や行動のミスにつけ込んで情報を盗み出す手口の説明です。
• ウ誤り。ダークネットは、到達不能な未使用のIPアドレス空間などを指す用語の説明です。
• エ誤り。バックドアは、不正アクセスのために設置される裏口となる侵入経路の説明です。