情報セキュリティマネジメント試験 令和元年度 秋期 午前、全50問のうちの問10。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問10
シャドーIT に
- アIT 製品や
IT を 活用して 地球環境への 負荷を 低減する取組 - イIT 部門の
許可を 得ずに， 従業員又は 部門が 業務に 利用している デバイスや クラウドサービス - ウ攻撃対象者の
ディスプレイや キータイプを 物陰から 盗み見て， 情報を 盗み出す行為 - エネットワーク上の
コンピュータに 侵入する 準備として， 侵入対象の 弱点を 探る ために 組織や 所属する 従業員の 情報を 収集すること
答えと解説を開く
正解はイです。
便利な
ほかの選択肢が違う理由
- アIT を
使って 地球環境への 負荷を 減らす取組は、 グリーン IT の 説明です。 - ウ肩越しや
物陰から 画面や キー入力を 盗み見て 情報を 得るのは、 ショルダーハッキングの 説明です。 - エ侵入の
準備として、 標的の 組織や 従業員の 情報を 集めるのは、 攻撃の 下調べ (フットプリンティング) の 説明です。
仕組み
シャドー IT は、
社内からの