【問189】ITパスポート練習問題｜シャドーITの管理

情報セキュリティ問14/25難易度B（標準）

問題文

業務効率化のため、従業員が会社の承認を得ずに個人契約のオンラインストレージへ社内資料を保存していることが判明した。組織の対応として最も適切なものはどれか。

1.利用の実態と業務上の必要性を調べたうえで、安全に使える公式のサービスを整備し利用規程を周知する。
2.従業員の判断を尊重し、業務が円滑に進んでいる間は会社として特段の対応を行わず、現状のまま運用を続ける。
3.私物端末の業務利用を全面的に禁止する規程を定め、社内から外部への通信を一律に遮断する。
4.資料を保存した従業員を直ちに処分し、再発を防ぐためにその事例を社内で公表する。