修了試験 2023-07-23実施分 基本情報技術者試験 問27

解説

正解は2です。 情報セキュリティの用語のうち、シャドーITの意味を問う問題です。 シャドーITは、組織が把握・管理していないIT利用を指し、情報漏えいなどのリスクにつながります。 【選択肢別解説】 1：× これはグリーンITの説明です。 省電力化などで、ITによる環境負荷を減らしたり、ITを使って社会の環境負荷を減らしたりする取組みです。 2：○ シャドーITは、IT部門の許可を得ずに従業員や部門が業務で使っている私物端末やクラウドサービスのことです。 管理の目が届かないため、情報漏えいやマルウェア感染の原因になります。 3：× これはショルダーハッキング（ショルダーサーフィン）の説明です。 画面やキー入力を盗み見て、パスワードなどを盗むソーシャルエンジニアリングの手口です。 4：× これはフットプリンティングの説明です。 攻撃の準備として、対象組織や従業員の情報を事前に調べる行為です。 【ポイント】 シャドーITへの対策としては、利用実態の把握と、許可されたサービスの提供・ルールの周知を組み合わせます。 私物端末を許可を得て業務に使うBYOD（Bring Your Own Device）とは区別します。