ソーシャルエンジニアリングとは？そーしゃるえんじにありんぐ
ソーシャルエンジニアリングとは、技術的な侵入ではなく、人間の心理や物理的な隙を突いて情報を得る手口の総称。電話でのなりすまし、肩越しの盗み見、廃棄書類の持ち去り、関係者を装った入館などが含まれ、技術的対策では防げないため運用規程と教育が対策の中心になる。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →具体例
情報システム部門を名乗る電話で「障害調査のためパスワードを教えてほしい」と依頼する、あるいは配送業者を装って入館し無人の席から書類を持ち去る。対策は本人確認手順の明文化、クリアデスクの徹底、シュレッダ処理、入館者への常時同行など。
試験での引っ掛け
「マルウェアを使わない攻撃」と限定して覚えると、標的型メールの前段で組織図や担当者名を集める行為を見落とす。技術的攻撃の下準備として使われることが多い点も含めて理解する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。