令和元年度 秋期 情報セキュリティマネジメント試験 午前 問10
テクノロジ／セキュリティシャドー IT に該当するものはどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問10
- アIT 製品や IT を活用して地球環境への負荷を低減する取組
- イIT 部門の許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービス
- ウ攻撃対象者のディスプレイやキータイプを物陰から盗み見て，情報を盗み出す行為
- エネットワーク上のコンピュータに侵入する準備として，侵入対象の弱点を探るために組織や所属する従業員の情報を収集すること
正解：イ
解説
シャドーITとは、IT部門の許可や把握を経ずに、従業員や部門が業務に利用しているデバイスやクラウドサービスなどを指します。
選択肢ごとの解説
- ア誤り。IT製品などを活用して環境負荷を低減する取組みは、グリーンITの説明です。
- イ正しい。IT部門の許可を得ずに業務に利用されているデバイスやクラウドサービスがシャドーITです。
- ウ誤り。物陰から画面やキー入力を盗み見て情報を盗む行為は、ショルダーハッキングの説明です。
- エ誤り。侵入対象の弱点を探るための事前の情報収集は、フットプリンティングの説明です。