ソーシャルエンジニアリングとは？

ソーシャルエンジニアリングとは、技術的な手段ではなく、人間の心理的な隙や行動のミスにつけ込んで機密情報を盗み出す手法の総称。なりすまし電話や盗み見、なりすましメールなどが含まれる。

基本情報技術者試験の過去問では1回出題されています。

そーしゃるえんじにありんぐ

基本情報技術者試験の頻出用語／テクノロジ系

ソーシャルエンジニアリングの意味

技術的な手段ではなく、人間の心理的な隙や行動のミスにつけ込んで機密情報を盗み出す手法の総称。なりすまし電話や盗み見、なりすましメールなどが含まれる。

システム管理者を装って電話をかけ、「パスワードを忘れたので教えてほしい」と社員に問い合わせて聞き出す手口が典型例である。

技術対策（ファイアウォールなど）では防げず、教育・訓練による人的対策が中心になる点が問われる。

緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。
正解：ソーシャルエンジニアリング
要点：人の心理の隙を突く手口がソーシャルエンジニアリング
ソーシャルエンジニアリングは、技術的な手段ではなく人の心理や行動の隙を突いて情報を得る手口の総称である。緊急事態を装って相手を慌てさせ、確認の手順を省かせてパスワードを聞き出すのはその典型例である。関係者になりすます、背後から画面をのぞく、廃棄書類をあさるといった行為も同じ分類に含まれる。
出典：令和4年度 s 基本情報技術者試験 kamokuA 問30（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。