令和3年度問65 シャドーITによる情報管理リスク

問題

シャドーITの例として，適切なものはどれか。

会社のルールに従い，災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。

他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って，情報システムにログインした。

他の社員にPCの画面をのぞかれないように，離席する際にスクリーンロックを行った。

データ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。

先に解説を見る

正解エ

データ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。

解説

シャドーITは、情報システム部門や会社が把握・承認していない端末、アプリ、クラウドサービスなどを、従業員が業務に利用することです。便利さを理由に未許可のオンラインストレージへ業務ファイルを置くと、データの所在やアクセス権を会社が管理できなくなります。

ア
会社のルールに従った遠隔バックアップは、正式に管理された事業継続対策です。

イ
のぞき見で得たパスワードを悪用するのは不正アクセスであり、未承認ITサービスの利用とは異なります。

ウ
離席時のスクリーンロックは、第三者による端末利用やのぞき見を防ぐ適切な対策です。