シャドーITの例として，適切なものはどれか。

テクノロジ系

ア会社のルールに従い，災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。

なぜ違う: 会社のルールに従った正規の運用であり，無断利用であるシャドーITには当たらない。

イ他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って，情報システムにログインした。

なぜ違う: ショルダーハッキングによる不正アクセスであって，シャドーITではない。

ウ他の社員にPCの画面をのぞかれないように，離席する際にスクリーンロックを行った。

なぜ違う: 適切なセキュリティ対策であり，無断のIT利用であるシャドーITには当たらない。

エデータ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。

正解: エ

要点: 会社が許可していないサービスを業務で無断利用するのがシャドーIT。

シャドーITとは，企業が許可・管理していないIT機器やサービスを，従業員が業務で無断利用することをいう。会社が許可していないオンラインストレージを使って取引先にファイルを送るエが該当する。アは正規のルールに従ったバックアップ，イは不正アクセス，ウは適切なセキュリティ対策である。

関連キーワード: シャドーIT・情報セキュリティ管理

アプリで弱点分析つきの演習ができます

App Store

出典：令和3年度 ITパスポート試験公開問題問65