シャドーITとEUC（エンドユーザコンピューティング）とは？
シャドーITとEUC（エンドユーザコンピューティング）とは、EUCは利用部門自身が表計算や簡易ツールで業務処理を作ることで、現場の即応性を高める一方、属人化と統制不備を招く。シャドーITは情報システム部門の承認を経ずに業務でIT資産（無料SaaS、私物端末など）を使う状態を指し、情報漏えいと監査上の重大リスクとなる。
ITパスポートの過去問では3回出題されています（2016年度〜2021年度）。
しゃどーあいてぃーとえんどゆーざこんぴゅーてぃんぐ
シャドーITとEUC（エンドユーザコンピューティング）の意味
EUCは利用部門自身が表計算や簡易ツールで業務処理を作ることで、現場の即応性を高める一方、属人化と統制不備を招く。シャドーITは情報システム部門の承認を経ずに業務でIT資産（無料SaaS、私物端末など）を使う状態を指し、情報漏えいと監査上の重大リスクとなる。
シャドーITとEUC（エンドユーザコンピューティング）の具体例
部門が独自にオンラインストレージへ顧客名簿を置いて共有していた事例では、退職者アカウントが残存し漏えい経路になっていた。対策として、承認済みSaaSのカタログを整備し利便性の高い代替を用意したうえで、資産管理ツールで未承認利用を検出する運用にした。
シャドーITとEUC（エンドユーザコンピューティング）は試験でどう引っ掛けられる？
禁止するだけでは解決しない点が問われる。シャドーITは「現場の要求に公式手段が応えられていない」ことの結果なので、代替手段の提供とセットにする必要がある。またEUC自体は正当な手段であり、シャドーITと同義ではない。
シャドーITとEUC（エンドユーザコンピューティング）と関連する用語
シャドーITとEUC（エンドユーザコンピューティング）が出た過去問
ユーザの要求を定義する場合に作成するプロトタイプはどれか。
正解：ユーザの要求を理解するために作成する簡易なソフトウェア
要点：プロトタイプは要求確認のために作る動く簡易ソフト
プロトタイプは、要求を早い段階で目に見える形にして利用者に確認してもらうために作る試作品である。画面や操作の流れを簡易なソフトウェアとして実際に動かし、認識のずれを早期に発見できる点に意義がある。業務の流れややり取りを描いた図は分析のための図式表現であり、利用者自身がデータを加工するソフトはEUCの道具である。
出典：平成28年度 春期 ITパスポート試験 問49（IPA）A社の情報システム部門は、B社のソフトウェアパッケージを活用して、営業部門が利用する営業支援システムを構築することにした。構築に合わせて、EUC (End Us…
正解：A社の営業部門
要点：EUCは利用部門自身がデータ活用を行う考え方
EUCは、システムの利用部門である業務担当者自身がデータ抽出や加工、資料作成を行う考え方である。したがって、営業支援システムであれば利用者である営業部門が主体となって運用する。情報システム部門や外部ベンダは基盤整備や支援を担うが、EUCの担い手ではない。
出典：令和3年度 秋期 ITパスポート試験 問15（IPA）シャドーITの例として、適切なものはどれか。
正解：データ量が多く電子メールで送れない業務で使うファイルを、会社が許可していないオンラインストレージサービスを利用して取引先に送付した。
要点：シャドーITは会社の管理外の機器・サービスの業務利用
シャドーITとは、従業員が会社の許可や管理を受けずに業務で使う機器やクラウドサービスのことを指す。会社が認めていないオンラインストレージで業務ファイルをやり取りする行為は、管理外の経路に情報が置かれるため典型的なシャドーITに当たる。
出典：令和3年度 秋期 ITパスポート試験 問65（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。