【過去問解説】平成29年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問16

出典：平成29年度秋期情報セキュリティマネジメント試験（SG）午前問16

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
シャドーIT	プライベートな携帯電話やパソコン、あるいは個人向けのIT サービスなどを、会社の許可を得ていないのに仕事で使うこと
デバイス	コンピュータにくっつける部品、機器
クラウド	外部にデータを置いて、ネットワークを介して利用する形態になっているサービスとかシステムとかを、ふんわりと定義したもの
クラウドサービス	具体的な定義付けは人によって微妙に違ったりするけど、一般的には「インターネット経由で使う形態になっているサービス」のことを指している場合が多いんじゃないかな？な用語
キータイプ	キーボードのキーをポチポチ押して、文字を入力したりすること

問題

問題文
シャドーITに該当するものはどれか。
ピヨ意訳：「あっ！これはシャドーITだな！」な選択肢は、どれ？

解答選択肢
ア	IT製品やITを活用して地球環境への負荷を低減する取組み
ア	ピヨ意訳：「ITを使って地球の環境を良くするぞ！（悪くならないようにするぞ！）」な取り組み
イ	IT部門の公式な許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービス
イ	ピヨ意訳：IT部門からの許可をもらわないで、社員や部門が仕事に使っているIT機器やサービス
ウ	攻撃対象者のディスプレイやキータイプを物陰から盗み見て，情報を盗み出すこと
ウ	ピヨ意訳：画面や入力した内容を盗み見て、情報を盗み出すこと
エ	ネットワーク上のコンピュータに侵入する準備として，攻撃対象の弱点を探るために個人や組織などの情報を収集すること
エ	ピヨ意訳：ネットワーク経由でコンピュータに侵入する前準備として、個人や組織などの情報を集めること

正解

正解
イ	IT部門の公式な許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービス
イ	ピヨ意訳：IT部門からの許可をもらわないで、社員や部門が仕事に使っているIT機器やサービス

ピヨピヨ解説

シャドーITは「こっそり勝手に個人所有のIT機器（やIT関連のサービス）を仕事で使うこと」です。
会社から許可をもらっていないのに、自分で買ったIT機器を公私混同して使っている状態ですね。

ポイントは

１．個人のものを仕事に使っている
２．会社に内緒でコッソリ使っている

の2つです。

ということで「公式な許可を得ずに」とか「業務に利用している」とか書いてある「イ：IT部門の公式な許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービス」が正解です。