シャドーITの定義と具体例
シャドーIT（Shadow IT）は，企業のIT部門や管理者の許可・把握を得ずに，従業員や部門が勝手に私用のスマートフォンや私的なクラウドストレージサービス等を業務に利用する行為です。 情シス部門が正式に導入・運用管理しているサービスは正規のIT利用（コーポレートIT）です。 会社指定のセキュリティソフトをインストールした業務用PCの利用は正規の業務利用です。 会社が定めたBYODガイドラインに従って登録・許可された端末の利用はシャドーITではありません。
シャドーITに該当するものはどれか。
出典
令和元年度 秋期 情報セキュリティマネジメント試験 午前 問10
ア
社内の情報システム部門が正式に導入し運用管理しているクラウドストレージサービス
イ
従業員が会社の許可を得ずに，私用のスマートフォンや私的なクラウドサービスを業務に利用すること
ウ
許可された業務用のPCに，会社指定のセキュリティ対策ソフトをインストールして利用すること
エ
会社が定めたBYODガイドラインに従って私用端末を登録し業務利用すること
【正解・解説】シャドーITの定義と具体例｜令和元秋 情報セキュリティマネジメント試験 午前 問10 | IT資格ラボ