情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問16: 業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウドサービス，ソフトウェアを指す用語はどれか

正解

ア. シャドーIT

正答率 48.9%（94人中 46人が正解）

問題の解説

本問は情報システム部門の管理外で勝手に使われる IT 資産を指す用語を問うている。シャドー IT とは、組織の許可や管理を受けずに従業員が業務で利用するデバイスやクラウドサービス、ソフトウェアを指すため、正解はアである。

選択肢ごとの解説

• ア正しい。シャドー IT は情報システム部門の許可を得ずに業務利用される機器・サービス・ソフトウェアを指す。
• イ誤り。ソーシャルエンジニアリングは人の心理や行動の隙を突いて情報を不正に入手する手法である。
• ウ誤り。ダークネットは未使用 IP アドレス空間や匿名性の高い特殊なネットワーク領域を指す語である。
• エ誤り。バックドアは正規の手続きを経ずにシステムへ侵入するために仕掛けられた裏口を指す。