ITパスポート試験 令和3年度 公開問題 問65

【正解】エ

シャドーITとは、企業の情報システム部門などが把握または許可していない端末、ソフトウェア、クラウドサービスなどを、従業員が業務に利用することです。会社が許可していないオンラインストレージに業務ファイルを保存して取引先へ送る行為は、利便性を目的としていても組織の管理外のサービスを利用しているため、シャドーITに該当します。したがって、正解はエです。

アは誤りです。会社のルールに従った遠隔地へのバックアップは、災害によるデータ消失に備える事業継続や災害対策の例です。組織が把握していないITの利用ではありません。

イは誤りです。これは、ショルダーハッキングによって他人のパスワードを盗み、不正アクセスを行う例です。シャドーITではなく、認証情報の窃取と不正利用に当たります。

ウは誤りです。離席時のスクリーンロックは、第三者による画面の閲覧やPCの不正操作を防ぐための適切なセキュリティ対策です。

【ポイント】 シャドーITでは、情報漏えい、マルウェア感染、サービス終了によるデータ消失などの危険があります。 個人契約のクラウドストレージ、無許可の生成AI、私物端末などの業務利用が代表例です。 業務上便利でも、会社の承認や管理を受けていなければ問題になる点を押さえましょう。