解説

シャドーIT（Shadow IT）とは，IT部門の許可や管理を得ずに，従業員や部門が業務で勝手に利用しているデバイスやクラウドサービス，ソフトウェアなどを指します。たとえば，個人のスマートフォンやフリーのオンラインストレージ，無料のチャットツールを業務に使うケースが該当します。組織が把握・管理できないため，情報漏えいやマルウェア感染などのリスクが高まります。したがって正解はb『IT部門の許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービス』です。選択肢aはグリーンIT（環境負荷低減の取組），cはショルダーハッキング（のぞき見），dはフットプリンティング（侵入前の情報収集）の説明で，いずれもシャドーITとは異なります。『IT部門の管理外で勝手に使うIT』がシャドーITです。

なぜ他の選択肢は違うのか

選択肢 ア

IT製品やITを活用して地球環境への負荷を低減する取組は，グリーンITの説明です。IT部門の管理外で利用されるシャドーITとは異なります。

選択肢 ウ

ディスプレイやキー入力を物陰から盗み見て情報を盗む行為は，ショルダーハッキング（のぞき見）の説明です。シャドーITとは異なる概念です。

選択肢 エ

侵入対象の弱点を探るために組織や従業員の情報を収集する行為は，攻撃準備段階のフットプリンティングの説明です。シャドーITとは異なります。

解くときのポイント

シャドーIT＝IT部門の許可・管理外で従業員が勝手に使うデバイスやクラウド。把握できず漏えい・感染リスク大。グリーンITやのぞき見と区別。