シャドーIT

シャドーIT(Shadow IT)は、企業のIT部門の把握・許可を受けずに、従業員や部門が独自に私物端末(スマートデバイス・PC)やクラウドサービス(オンラインストレージ、チャットアプリ等)を業務利用する行為です。 会社のルールに従った正式な遠隔バックアップ運用です。 ショルダーハッキング(盗み見)による不正アクセスの事例です。 離席時の情報漏えいを防ぐための適切なセキュリティ対策(クリアスクリーン)です。

シャドーITの例として,適切なものはどれか。

出典令和3年度 ITパスポート試験 公開問題 問65
ア
会社のルールに従い,災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
イ
他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って,情報システムにログインした。
ウ
他の社員にPCの画面をのぞかれないように,離席する際にスクリーンロックを行った。
エ
データ量が多く電子メールで送れない業務で使うファイルを,会社が許可していないオンラインストレージサービスを利用して取引先に送付した。