ソーシャルエンジニアリングとは？そーしゃるえんじにありんぐ
ソーシャルエンジニアリングとは、暗号や認証を破らず、人の判断と物理的な隙のほうを突いて情報や立入りを得る攻撃の総称。電話でのなりすまし、肩越しののぞき見、廃棄書類の持ち去り、関係者を装った入館などが並び、いずれも仕組みの強度では止まらないため、対策は本人確認・入退・廃棄の手順と教育に置かれる。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →背景
認証やアクセス制御が固くなるほど、正面から破るより正規の権限を持つ人に代わりにやらせるほうが安上がりになる。攻撃者は弱いところではなく、費用対効果の高いところを突く。開発現場は、試作機・回路図・データシート・工程写真といった外に出れば価値のある情報が机上に出たまま扱われやすく、しかも協力会社や来訪者の出入りが日常的にある。技術で固めた分だけ人と物理が相対的に弱くなる、という構造がこの手口の土壌である。
具体例
半導体工場や医療機器の製造ラインでは、入館時にカメラ付き端末を預けさせ、来訪者に常時同行者を付け、退館時に持出物を照合する運用が置かれている。図面は閲覧専用端末でだけ開かせて印刷を残さず、試作基板の廃棄も型番の読める部品を外してから溶断する。経済産業省の営業秘密管理指針が「秘密として管理していること」を保護の要件に置いているため、この手順の存在自体が法的な立場も支える。
試験での引っ掛け
「マルウェアを使わない攻撃」と限定して覚えると、標的型攻撃の前段で組織図・担当者名・取引先を集める行為を取りこぼす。技術的攻撃の下準備として使われる点が本体である。また対策を教育だけに寄せない。人は必ず間違えるので、本人確認手順の明文化、持込み制限、廃棄物の物理破壊のように、その場の判断を要しない手順へ落とすのが要点になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。