IPA公式正解：イ IT部門の公式な許可を得ずに，従業員又は部門が業務に利用しているデバイスやクラウドサービス
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。シャドーITとは、情報システム部門の承認や管理を受けずに、現場の従業員や部門単位で業務に利用されている私物のPC、スマートフォン、クラウドサービスなどのIT機器・サービスを指します。情報漏洩やマルウェア感染のリスク要因となります。
【詳細解説】■ 本問の核心・解法のポイント
セキュリティ管理における用語「シャドーIT」の定義を問う問題です。BYOD（私的端末の業務利用）が許可制であるのに対し、シャドーITは管理部門の把握・許可なく無断で利用されている点が特徴です。
・各選択肢の徹底解説：
・ア：IT機器やITの活用により環境負荷を低減する取り組みは、グリーンITの説明です。
・イ：【選択肢イ★】社内のIT部門が把握・許可していないにもかかわらず、現場や従業員が業務で勝手に使用している端末や外部クラウドサービスを指すため、シャドーITの定義に合致します。
・ウ：ディスプレイやキーボードの入力を物陰などから盗み見る行為は、ソーシャルエンジニアリングの一種であるショルダーハッキング（覗き見）の説明です。
・エ：攻撃の準備段階として対象組織の公開情報などを収集する行為は、フットプリンティングやリサーチ活動の説明です。
よって正解はイです。
