シャドーITとは？

シャドーITとは、会社の許可を得ずに従業員が個人的に導入・利用するIT機器やクラウドサービスのこと。利便性のために使われるが、管理者の把握できない経路で情報漏えいが起こる原因になる。

ITパスポートの過去問では1回出題されています。

しゃどーあいてぃー

ITパスポートの頻出用語／テクノロジ系

シャドーITの意味

会社の許可を得ずに従業員が個人的に導入・利用するIT機器やクラウドサービスのこと。利便性のために使われるが、管理者の把握できない経路で情報漏えいが起こる原因になる。

業務効率化のために従業員が私物のクラウドストレージへ資料をアップロードし、それが社外に流出してしまう事例が典型である。

マルウェアなど技術的脅威ではなく、管理外の利用という運用面のリスクである点が問われる。対策はルールの整備と許可されたツールの提供。

シャドーITの例として、適切なものはどれか。
正解：データ量が多く電子メールで送れない業務で使うファイルを、会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
要点：シャドーITは会社の管理外の機器・サービスの業務利用
シャドーITとは、従業員が会社の許可や管理を受けずに業務で使う機器やクラウドサービスのことを指す。会社が認めていないオンラインストレージで業務ファイルをやり取りする行為は、管理外の経路に情報が置かれるため典型的なシャドーITに当たる。
出典：令和3年度秋期 ITパスポート試験問65（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。