ITパスポート|情報セキュリティマネジメント 問8
シャドー IT の例として、適切なものはどれか。
正解:エ
解説
シャドー IT は、会社が許可していない IT 機器やクラウドサービスなどを、従業員が勝手に業務で使うことです。会社が管理できないので、情報漏えいなどのリスクになります。
- ア 会社のルールに従った行動なので、シャドー IT ではありません。
- イ ショルダーハックによる不正ログインの例です。
- ウ のぞき見を防ぐための、適切な対策です。
- エ 正解。会社が許可していないサービスを業務に使っているので、シャドー IT です。
出典:令和3年度 ITパスポート試験 公開問題 問65(読点「,」を「、」に改変)