シャドーITとは？
シャドーITとは、従業員が、組織の許可や把握なしに業務で使用する機器・ソフトウェア・クラウドサービス。情報漏えいやマルウェア侵入の経路となり、統制が及ばない点が問題。
プロジェクトマネージャ試験の過去問では1回出題されています。
しゃどーあいてぃー
シャドーITの意味
従業員が、組織の許可や把握なしに業務で使用する機器・ソフトウェア・クラウドサービス。情報漏えいやマルウェア侵入の経路となり、統制が及ばない点が問題。
シャドーITの具体例
業務ファイルを個人契約のオンラインストレージへアップロードして共有する。
シャドーITは試験でどう引っ掛けられる？
「私物端末の業務利用を会社が制度として認めている」のはBYODであってシャドーITではない。組織の把握・承認の有無が分かれ目。
シャドーITと関連する用語
シャドーITが出た過去問
シャドーITに該当するものはどれか。
正解：IT部門の公式な許可を得ずに,従業員又は部門が業務に利用しているデバイスやクラウドサービス
要点：シャドーITはIT部門の承認なく業務利用される機器やサービス
シャドーITとは、IT部門の把握や承認を経ずに、従業員や部門が業務のために独自に導入・利用しているデバイスやクラウドサービスを指す。組織のセキュリティポリシーや監査の対象外となるため、情報漏えいや管理不能な資産の増加といったリスクの温床になる。
出典：平成28年度 春期 プロジェクトマネージャ試験 am2 問24（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。