科目B-1（記述式）
B社では複数の事業部門が個別にSaaSサービスを契約した結果、シャドーITが増加し、情報漏えいリスクが高まっている。ITストラテジストとして優先的に行うべき対応として、最も適切なものはどれか。
- A各事業部門の裁量を尊重し、SaaS利用に関する制約を設けないようにする
- ✓全社的なクラウド利用ポリシーとガバナンス体制を整備し、SaaS導入を統制する
- CシャドーITの発生源となった部門のシステムを直ちに全て停止する
- D情報漏えいが発生するまでは特段の対応を行わず、事後対応に専念する
解説
部門ごとの個別最適化によるシャドーITの拡大に対しては、全社的なクラウド利用ポリシー・ガバナンス体制を整備し、統制の枠組みの中でクラウド活用を進めることが根本的な対応となる。
根拠シラバス「情報システム戦略実現のモニタリングとコントロール」における情報セキュリティガバナンス