令和3年度 ITパスポート試験 公開問題 問65

シャドーITとは、企業や組織のIT管理部門が把握・許可していないにもかかわらず、従業員が業務で独自に利用しているデバイス（PCやスマートフォン）やクラウドサービスのことです。個人用のサービスを業務利用することで利便性が上がる反面、情報漏えいやマルウェア感染などの重大なセキュリティリスクを高める原因となります。本問では、会社が許可していないサービスを業務目的で使用している選択肢を選びます。

各選択肢の解説

• ア：「会社のルールに従い」とあるため、IT管理部門が把握・管理している正規の運用であり、シャドーITには該当しません。
• イ：他人のパスワードを盗み見て不正ログインする行為であり、ソーシャルエンジニアリング（ショルダーハック）や不正アクセスに該当します。
• ウ：離席時のスクリーンロックは、第三者による不正操作や画面の覗き見による情報漏えいを防ぐための適切なセキュリティ対策です。
• エ：正解。会社が許可していない（＝IT部門が管理・把握していない）オンラインストレージサービスを業務で利用しており、シャドーITの典型的な例です。