「シャドーIT」の説明として正しいものはどれか。

管理者が把握していないデバイスやクラウドサービスが業務利用される状態を指し、情報漏洩のリスクとなる。