ソーシャルエンジニアリングとは？
ソーシャルエンジニアリングとは、技術的な侵入ではなく、人間の心理や行動の隙を突いて情報を得る手口の総称。関係者を装ったなりすまし電話、肩越しののぞき見、ごみ箱あさり、共連れによる入館などが含まれ、技術的な対策だけでは防ぎきれない。
そーしゃるえんじにありんぐ
ソーシャルエンジニアリングの意味
技術的な侵入ではなく、人間の心理や行動の隙を突いて情報を得る手口の総称。関係者を装ったなりすまし電話、肩越しののぞき見、ごみ箱あさり、共連れによる入館などが含まれ、技術的な対策だけでは防ぎきれない。
ソーシャルエンジニアリングの具体例
情報システム部門を装って利用者へ電話し、障害対応を口実にパスワードを聞き出す。対策は本人確認手順の明文化、パスワードを尋ねない運用の周知徹底、クリアデスクと書類の裁断、入退室時の一人ずつの認証。
ソーシャルエンジニアリングは試験でどう引っ掛けられる？
マルウェアもシステムの脆弱性も使わないため、ファイアウォールや暗号化では止まらない。教育と手順整備が主対策になり、標的型攻撃メールは技術と心理を組み合わせた発展形と位置付けられる。
ソーシャルエンジニアリングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。