ソーシャルエンジニアリングとフィッシングとは？

ソーシャルエンジニアリングとフィッシングとは、技術ではなく人の心理や行動の隙を突いて情報を盗む手口がソーシャルエンジニアリングです。電話でのなりすまし、肩越しの覗き見（ショルダハック）、ごみ箱あさり（スキャベンジング）などが含まれ、偽サイトへ誘導する詐欺がフィッシングです。

そーしゃるえんじにありんぐとふぃっしんぐ

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

ソーシャルエンジニアリングとフィッシングの意味

技術ではなく人の心理や行動の隙を突いて情報を盗む手口がソーシャルエンジニアリングです。電話でのなりすまし、肩越しの覗き見（ショルダハック）、ごみ箱あさり（スキャベンジング）などが含まれ、偽サイトへ誘導する詐欺がフィッシングです。

銀行を装ったメールから本物そっくりの偽ログイン画面へ誘導し、IDとパスワードを入力させる。SMSを使うスミッシング、経営者を装って送金させるビジネスメール詐欺（BEC）も同系統。対策は教育・手順の徹底とドメインの確認です。

「ファイアウォールやウイルス対策ソフトで防げる」は誤りです。技術的対策の外側を突く手口なので、人と運用の対策が本命。また多要素認証を導入しても、偽サイトが即時に中継する形の攻撃には注意が必要です。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。