シャドーIT

シャドーITは、情報システム部門などの正式な承認や管理を受けずに、従業員や部門が業務で使う端末、ソフトウェア、クラウドサービスなどです。

■ 試験で押さえるポイント

• 個人向けのクラウドや、無断で使う生成AIなどが該当します。

• 組織がデータの所在や権限を把握できず、漏えいなどのリスクがあります。

• 見つけて利用を止めるだけでなく、承認済みの代わりの手段を用意します。

■ 選択肢での判断ポイント

IT部門が把握・承認していない業務のITです。悪意がなくても統制できない点が問題です。