ソーシャルエンジニアリングとは？
ソーシャルエンジニアリングとは、技術ではなく人の心理と行動の隙を突いて情報を得る手口の総称。なりすましの電話、肩越しの覗き見（ショルダーハッキング）、ごみ箱をあさるトラッシング、共連れによる入館などを含む。手順の明文化と教育が対策の中心になる。
そーしゃるえんじにありんぐ
ソーシャルエンジニアリングの意味
技術ではなく人の心理と行動の隙を突いて情報を得る手口の総称。なりすましの電話、肩越しの覗き見（ショルダーハッキング）、ごみ箱をあさるトラッシング、共連れによる入館などを含む。手順の明文化と教育が対策の中心になる。
ソーシャルエンジニアリングの具体例
情報システム部を名乗る電話で「障害調査のため」とパスワードを聞き出す手口には、そもそも「電話でパスワードを尋ねない」という規程と、折り返し発信で相手を確認する運用が効く。書類はシュレッダー、入退室はアンチパスバックで共連れを検知する。
ソーシャルエンジニアリングは試験でどう引っ掛けられる？
「システム的対策の話ではない」と軽視されがちだが、実際は多要素認証やアンチパスバックなど技術で補える部分が多い。標的型攻撃も入口はこの手口であり、技術的攻撃と切り離して考えると出題意図を外す。
ソーシャルエンジニアリングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。