修了試験 2021-06-13実施分 基本情報技術者試験 問42

解説

正解は1です。 情報セキュリティに関する用語の意味を問う問題です。 シャドーITは、情報システム部門の許可を得ずに、従業員が業務で使う機器やクラウドサービス、ソフトウェアを指します。 【選択肢別解説】 1：○ シャドーITは、許可なく業務に利用されるデバイスやサービスのことです。 管理が及ばないため、情報漏えいの原因になりやすい点が問題になります。 2：× ソーシャルエンジニアリングは、人の心理的な隙や行動のミスにつけ込んで、パスワードなどの情報を盗み出す手口です。 3：× ダークネットは、インターネット上で到達可能でありながら、実際には使われていないIPアドレス空間のことです。 攻撃の観測などに使われます。 4：× バックドアは、正規の手続を経ずにシステムへ侵入するために、攻撃者がひそかに設けた裏口のことです。 【ポイント】 シャドーITへの対策としては、利用できるサービスを定めて周知し、利用状況を把握する取組みが重要です。