ソーシャルエンジニアリングとフィッシングとは？そーしゃるえんじにありんぐとふぃっしんぐ
ソーシャルエンジニアリングとフィッシングとは、技術ではなく人の心理や行動の隙を突いて情報を盗む手口がソーシャルエンジニアリングです。電話でのなりすまし、肩越しの覗き見（ショルダハック）、ごみ箱あさり（スキャベンジング）などが含まれ、偽サイトへ誘導する詐欺がフィッシングです。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
銀行を装ったメールから本物そっくりの偽ログイン画面へ誘導し、IDとパスワードを入力させる。SMSを使うスミッシング、経営者を装って送金させるビジネスメール詐欺（BEC）も同系統。対策は教育・手順の徹底とドメインの確認です。
試験での引っ掛け
「ファイアウォールやウイルス対策ソフトで防げる」は誤りです。技術的対策の外側を突く手口なので、人と運用の対策が本命。また多要素認証を導入しても、偽サイトが即時に中継する形の攻撃には注意が必要です。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。