解説

シャドーITとは、企業の情報システム部門が把握・管理していない（承認していない）ITサービスやソフトウェアを、業務効率化などの目的で従業員が独自に利用することを指します。Dの例は、会社が許可していないオンラインストレージサービスを業務で使用しており、まさにシャドーITの典型的な例です。このような行為は、情報漏洩のリスクや、セキュリティ管理の観点から大きな問題となります。

なぜ他の選択肢は違うのか

選択肢 ア

これは会社のルールに従った正規の情報管理手順であり、シャドーITには該当しません。むしろ推奨される適切なバックアップ対策です。

選択肢 イ

これはパスワードの不正取得・不正利用であり、シャドーITではなく明確な不正行為（セキュリティ違反）に該当します。

選択肢 ウ

これは情報セキュリティ対策として推奨される適切な行為であり、シャドーITには該当しません。むしろ推奨される情報保護行動です。

解くときのポイント

シャドーITを見分けるポイントは「会社が正式に認めていないITサービスやツールを、業務効率化のために使用している」という点です。便利だからといって独自判断で使用すると、情報セキュリティ上の重大なリスクとなることを覚えておきましょう。