マーケティング部門が、適切な部門に知らせずに独自のプロジェクト管理ソフトウェアをセットアップしました。このシナリオを説明するものは次のうちどれですか？

シャドーITは、IT部門の承認や監視なしに、従業員が独自のシステム、ソフトウェア、またはサービスを使用する行為を指します。このシナリオでは、マーケティング部門がIT部門に知らせずにプロジェクト管理ソフトウェアをセットアップしたため、シャドーITに該当します。これはセキュリティリスクやコンプライアンス違反につながる可能性があります。 インサイダー脅威は、組織内の人物によって引き起こされる悪意のある、または不注意な脅威ですが、このシナリオには悪意の要素がありません。データ持ち出しは、機密データが組織外に不正に持ち出されることですが、ここではソフトウェアの導入が問題です。サービス中断は、システムの機能が停止することであり、このシナリオには該当しません。