平成28年度 プロジェクトマネージャ試験 午前II 問24
シャドーITに該当するものはどれか。
- ア IT製品やITを活用して地球環境への負荷を低減する取組み
- イ IT部門の公式な許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービス
- ウ 攻撃対象者のディスプレイやキータイプを物陰から盗み見て，情報を盗み出すこと
- エ ネットワーク上のコンピュータに侵入する準備として，攻撃対象の弱点を探るために個人や組織などの情報を収集すること
解答・解説を見る
正解：イ
AI解説
シャドーITとは,IT部門(情報システム部門)の公式な許可・関与なしに,従業員や部門が業務に利用しているデバイスやクラウドサービスなどのIT(私物端末,無許可のオンラインストレージ等)を指す。管理外であるため情報漏えいなどのセキュリティリスクの温床となる。 ア: ITで地球環境への負荷を低減する取組みはグリーンITの説明である。 イ: 正解。IT部門の公式な許可を得ずに業務利用されるデバイスやクラウドサービスがシャドーITである。 ウ: 物陰から画面やキー入力を盗み見るのはショルダーハッキングの説明である。 エ: 攻撃前に対象の弱点や情報を収集する行為はフットプリンティング(事前調査)の説明である。 💡 「シャドー(影)=管理部門から見えないIT」とイメージで覚える。会社が許可したBYOD(私物端末の業務利用)とは,許可の有無で区別される点に注意。
出典：平成28年度 秋期 プロジェクトマネージャ試験 午前II 問24 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。