標的型攻撃とソーシャルエンジニアリングとは？
標的型攻撃とソーシャルエンジニアリングとは、標的型攻撃は特定の組織・個人を狙い、業務に関係あるように見せかけたメール等でマルウェア感染や情報窃取を狙う攻撃。ソーシャルエンジニアリングは、技術的な手段ではなく、なりすまし電話や肩越しの覗き見（ショルダーハッキング）など人の心理や行動の隙を突いて情報を盗み出す手法。
ひょうてきがたこうげきとそーしゃるえんじにありんぐ
標的型攻撃とソーシャルエンジニアリングの意味
標的型攻撃は特定の組織・個人を狙い、業務に関係あるように見せかけたメール等でマルウェア感染や情報窃取を狙う攻撃。ソーシャルエンジニアリングは、技術的な手段ではなく、なりすまし電話や肩越しの覗き見（ショルダーハッキング）など人の心理や行動の隙を突いて情報を盗み出す手法。
標的型攻撃とソーシャルエンジニアリングの具体例
取引先を装ったメールに偽の請求書ファイルを添付し、開かせることでマルウェアに感染させる「標的型メール攻撃」は代表的な標的型攻撃の手口。
標的型攻撃とソーシャルエンジニアリングは試験でどう引っ掛けられる？
無差別に大量送信される迷惑メール（フィッシングメールなど）と、特定組織を狙って周到に作り込まれる標的型攻撃メールは、対策の考え方（訓練・注意喚起の重点）が異なる点に注意。
標的型攻撃とソーシャルエンジニアリングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。