令和3年度 問65
シャドー IT の例
出典: 令和3年度 ITパスポート試験 公開問題 問65 (IPA)
シャドーIT の例として，適切なものはどれか。
- ア 会社のルールに従い，災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
- イ 他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って，情報システムにログインした。
- ウ 他の社員に PC の画面をのぞかれないように，離席する際にスクリーンロックを行った。
- エ データ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
正解と解説を見る
正解: エ
- ア: 会社のルールに従った遠隔地へのバックアップは、適切な対策で、シャドー IT ではありません。
- イ: パスワードをのぞき見て不正にログインするのは、ショルダーハッキングによる不正アクセスです。
- ウ: 離席時のスクリーンロックは、のぞき見を防ぐ対策で、シャドー IT ではありません。
- エ: 会社が許可していないオンラインストレージを業務で使うのは、シャドー IT の例です。正しい答えです。
ポイント
- シャドー IT: 会社が許可していない IT 機器やサービスを、従業員が無断で業務に使うこと。
- 会社が許可していないオンラインストレージで取引先とファイルをやり取りするのが例です。情報漏えいなどのリスクがあります。
この問題の用語: シャドー IT
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告