令和3年度 ITパスポート 問65（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問65（独立行政法人情報処理推進機構（IPA））
シャドーITの例として，適切なものはどれか。
- ア会社のルールに従い，災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
- イ他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って，情報システムにログインした。
- ウ他の社員にPCの画面をのぞかれないように，離席する際にスクリーンロックを行った。
- エデータ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
正解と解説を見る
正解：エ
【シャドーITとは】
シャドーITは、従業員が、会社（情報システム部門）の許可を得ずに、私物の機器や外部のクラウドサービスなどを業務に使うことです。会社が把握していないところで業務の情報が扱われるので、情報漏えいやマルウェア感染などのリスクにつながります。便利だからといって、許可されていないサービスを業務に使わないことが大切です。
【選択肢の検討】
ア：会社のルールに従って重要なデータを遠隔地にバックアップするのは、許可された正規の対策で、シャドーITではありません。
イ：のぞき見で入手したパスワードを使ってログインするのは、ソーシャルエンジニアリングによる不正アクセスです。
ウ：離席時のスクリーンロックは、のぞき見を防ぐための適切な対策です。
エ：会社が許可していないオンラインストレージサービスを業務に使っているので、シャドーITの例です。
よって、正解は選択肢エです。