業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウドサービス，ソフトウェアを指す用語はどれか。

選択肢

• アシャドーIT
• イソーシャルエンジニアリング
• ウダークネット
• エバックドア

正解と解説

正解：ア シャドーIT

シャドーITとは、情報システム部門の把握や承認を経ずに、従業員が業務のために勝手に使っている機器やクラウドサービス、ソフトウェアを指す。管理側が存在を知らないため、脆弱性管理もアクセス制御も及ばず、情報漏えいの温床になりやすい。悪意ではなく業務効率化の善意から生じることが多いのが特徴である。

選択肢ごとの解説

• ア正しい。管理部門の許可を得ずに業務で使われている機器やサービスを指す。
• イ人の心理や行動の隙を突いて情報を聞き出す手口であり、機器やサービスを指す語ではない。
• ウ使われていないIPアドレス空間を指す語で、攻撃観測に用いられる。
• エ正規の認証を回避して侵入するために仕掛けられた裏口であり、意味が異なる。

同じ分野の他の問題

• 利用者PCの内蔵ストレージが暗号化されていないとき、攻撃者が利用者PCから内蔵ストレージを抜き取り、攻撃者が用意したPC…2019年度 春期 午前 問22
• シャドーITに該当するものはどれか。2019年度 秋期 午前 問10
• セキュアブートの説明はどれか。2018年度 秋期 午前 問17
• サーバへの侵入を防止するのに有効な対策はどれか。2018年度 春期 午前 問13
• シャドーITに該当するものはどれか。2017年度 秋期 午前 問16