セキュリティ
シャドーIT
従業員が、企業側の許可を得ずに業務のために使用している情報機器（従業員が私的に保有するPCや携帯情報端末など）や外部のサービスのこと。シャドーITによって、マルウェアに感染するリスクや、情報漏えいのリスクなどが増大する。
出題例
令和3年春 問65
シャドーITの例として、適切なものはどれか。
ア 会社のルールに従い、災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
イ 他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って、情報システムにログインした。
ウ 他の社員にPCの画面をのぞかれないように、離席する際にスクリーンロックを行った。
エ データ量が多く電子メールで送れない業務で使うファイルを、会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
正解 エ