シャドーITとは？

シャドーITとは、従業員が、組織の許可や把握なしに業務で使用する機器・ソフトウェア・クラウドサービス。情報漏えいやマルウェア侵入の経路となり、統制が及ばない点が問題。

プロジェクトマネージャ試験の過去問では1回出題されています。

しゃどーあいてぃー

プロジェクトマネージャ試験の頻出用語／午前II

シャドーITの意味

従業員が、組織の許可や把握なしに業務で使用する機器・ソフトウェア・クラウドサービス。情報漏えいやマルウェア侵入の経路となり、統制が及ばない点が問題。

業務ファイルを個人契約のオンラインストレージへアップロードして共有する。

「私物端末の業務利用を会社が制度として認めている」のはBYODであってシャドーITではない。組織の把握・承認の有無が分かれ目。

シャドーITに該当するものはどれか。
正解：IT部門の公式な許可を得ずに,従業員又は部門が業務に利用しているデバイスやクラウドサービス
要点：シャドーITはIT部門の承認なく業務利用される機器やサービス
シャドーITとは、IT部門の把握や承認を経ずに、従業員や部門が業務のために独自に導入・利用しているデバイスやクラウドサービスを指す。組織のセキュリティポリシーや監査の対象外となるため、情報漏えいや管理不能な資産の増加といったリスクの温床になる。
出典：平成28年度春期プロジェクトマネージャ試験 am2 問24（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。