ソーシャルエンジニアリングとは？そーしゃるえんじにありんぐ
ソーシャルエンジニアリングとは、技術ではなく人の心理と行動の隙を突いて情報を得る手口の総称。なりすましの電話、肩越しの覗き見（ショルダーハッキング）、ごみ箱をあさるトラッシング、共連れによる入館などを含む。手順の明文化と教育が対策の中心になる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
情報システム部を名乗る電話で「障害調査のため」とパスワードを聞き出す手口には、そもそも「電話でパスワードを尋ねない」という規程と、折り返し発信で相手を確認する運用が効く。書類はシュレッダー、入退室はアンチパスバックで共連れを検知する。
試験での引っ掛け
「システム的対策の話ではない」と軽視されがちだが、実際は多要素認証やアンチパスバックなど技術で補える部分が多い。標的型攻撃も入口はこの手口であり、技術的攻撃と切り離して考えると出題意図を外す。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。