正答4
解説
正解は4です。
この問題は、シャドーITの例を選ぶ問題です。
シャドーITとは、会社が許可していない機器やクラウドサービスなどを、従業員が業務に勝手に使うことです。
情報システム部門が把握していないため、情報漏えいなどのリスクにつながります。
【選択肢別解説】
1：× 会社のルールに従って重要なデータを遠隔地にバックアップするのは、正規の手順による災害対策です。
シャドーITではありません。
2：× のぞき見で入手した他人のパスワードを使ってログインするのは、不正アクセスです。
シャドーITではなく、ショルダーハッキングによって得た情報の不正利用に当たります。
3：× 離席時のスクリーンロックは、のぞき見を防ぐための適切なセキュリティ対策です。
シャドーITではありません。
4：○ 会社が許可していないオンラインストレージサービスを業務に使い、取引先にファイルを送付するのは、シャドーITの典型的な例です。
【ポイント】
シャドーITのキーワードは「会社が許可していない」と「業務での利用」です。
業務の都合で便利なサービスを使った場合でも、許可がなければシャドーITになる点に注意しましょう。