令和3年度 ITパスポート 問65 解説
シャドーITの例として，適切なものはどれか。
- ア会社のルールに従い，災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
- イ他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って，情報システムにログインした。
- ウ他の社員にPCの画面をのぞかれないように，離席する際にスクリーンロックを行った。
- エデータ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
答えを見る
正解 エデータ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
要点シャドーITは会社が許可していないIT機器やサービスの業務利用
解説
シャドーITは、会社が許可していない私物の機器や外部サービスを、従業員が業務に勝手に利用することです。許可されていないオンラインストレージで業務ファイルを送付するエが該当し、情報漏えいの原因になります。
- ア：会社のルールに従った遠隔地バックアップは、正規の運用なので誤り。
- イ：のぞき見によるパスワードの入手はショルダーハッキングで、それを使ったログインは不正アクセスなので誤り。
- ウ：離席時のスクリーンロックは、適切なセキュリティ対策なので誤り。