ソーシャルエンジニアリングとは？
ソーシャルエンジニアリングとは、技術的な侵入ではなく、人間の心理や物理的な隙を突いて情報を得る手口の総称。電話でのなりすまし、肩越しの盗み見、廃棄書類の持ち去り、関係者を装った入館などが含まれ、技術的対策では防げないため運用規程と教育が対策の中心になる。
そーしゃるえんじにありんぐ
ソーシャルエンジニアリングの意味
技術的な侵入ではなく、人間の心理や物理的な隙を突いて情報を得る手口の総称。電話でのなりすまし、肩越しの盗み見、廃棄書類の持ち去り、関係者を装った入館などが含まれ、技術的対策では防げないため運用規程と教育が対策の中心になる。
ソーシャルエンジニアリングの具体例
情報システム部門を名乗る電話で「障害調査のためパスワードを教えてほしい」と依頼する、あるいは配送業者を装って入館し無人の席から書類を持ち去る。対策は本人確認手順の明文化、クリアデスクの徹底、シュレッダ処理、入館者への常時同行など。
ソーシャルエンジニアリングは試験でどう引っ掛けられる？
「マルウェアを使わない攻撃」と限定して覚えると、標的型メールの前段で組織図や担当者名を集める行為を見落とす。技術的攻撃の下準備として使われることが多い点も含めて理解する。
ソーシャルエンジニアリングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。