ソーシャルエンジニアリングとは？そーしゃるえんじにありんぐ
ソーシャルエンジニアリングとは、機器や通信を技術的に破るのではなく、人の判断の隙や物理的な緩みを利用して情報を引き出す手口の総称。担当者を装う電話、画面ののぞき見、廃棄書類の持ち出し、関係者を装った入館などが並ぶ。技術で塞げない以上、監査が確かめるのは規程・教育・入退室記録といった運用の証拠になる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
機器側の統制を固めるほど、攻撃者は最も緩い経路である人へ回る。人の判断は設定値のように点検できず、確かめられるのは行為の記録だけになる。だから対策は「注意する」ではなく、本人確認手順の明文化や施錠・廃棄の手順として文書化され、実施の事実が残る形でなければ、監査人は整備状況すら評価できない。
具体例
セコムやALSOKが提供する入退室管理サービスは、カード認証の履歴を装置側で自動記録する。監査人はこのログを自ら抽出し、受付の来訪者記録と突合して、同行者不明の入館や共連れの痕跡がないかを確かめる。手書きの受付簿だけでは同じ検証はできない。
試験での引っ掛け
「マルウェアを使わない攻撃」と限定して覚えると、標的型メールの前段で組織図や担当者名を集める行為を見落とす。技術的攻撃の下準備として使われる点まで含めて捉える。教育の受講記録は整備の証拠にとどまり、有効性は訓練結果や実地観察で別に確かめる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。