← ITパスポート試験 令和3年度公開問題（全100問） トップへ
Part 3（問51〜75）

問65

シャドーITの例として、適切なものはどれか。

A会社のルールに従い、定期的に備えて情報システムの重要なデータを遠隔地にバックアップした。
B他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って、情報システムにログインした。
C他の担当にPCの画面をのぞかれないように、業算する際にスクリーンロックを行った。
Dデータ量が多く電子メールで送れない業務で使うファイルを、会社が許可していないオンラインストレージサービスを利用して取引先に送付した。

解説

シャドーITとは、組織が許可していないITサービスや機器を従業員が業務に使用することを指す。会社が許可していないオンラインストレージサービスを業務に使用するエがシャドーITの典型例。他の選択肢はセキュリティ違反や適切な対処であり、シャドーITとは異なる。