シャドーITの例として，適切なものはどれか。
- ア会社のルールに従い，災害時に備えて情報システムの重要なデータを遠隔地にバックアップした。
- イ他の社員がパスワードを入力しているところをのぞき見て入手したパスワードを使って，情報システムにログインした。
- ウ他の社員にPCの画面をのぞかれないように，離席する際にスクリーンロックを行った。
- エデータ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
正解と解説を見る
正解
エ データ量が多く電子メールで送れない業務で使うファイルを，会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
シャドーITとは、企業の管理部門が把握・許可していないIT機器やサービスを従業員が業務に無断で利用することである。会社が許可していないオンラインストレージサービスを取引先とのファイル送付に使う行為はまさにこれに該当する。会社のルールに従ったバックアップやスクリーンロックは適切な業務行為であり、パスワードののぞき見はシャドーITではなく不正アクセスに当たる。