ソーシャルエンジニアリングとは？そーしゃるえんじにありんぐ
ソーシャルエンジニアリングとは、技術的な侵入ではなく、人の心理や物理的な隙を突いて情報を得る手口の総称。電話でのなりすまし、肩越しの盗み見、廃棄書類の持ち去り、関係者を装った入館などが含まれる。防御は装置の設定ではなく、本人確認の手順・教育・入退室管理といった運用側に置くことになる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
認証や暗号をいくら強くしても、正規の利用者が自分で教えてしまえばすべて迂回される。攻撃側から見れば、堅い仕組みを破るより、そこを通れる人に頼むほうが安い。ネットワーク運用の現場は障害時に急いで作業する場面が多く、確認手順を省く圧力が常にかかるため、この手口が通りやすい構造を抱えている。
具体例
保守ベンダを名乗る電話で「障害調査のため機器の管理用パスワードを教えてほしい」と求める、あるいは工事業者を装って入館し、机上の構成図や配線表を持ち去る。対策は折り返し電話による本人確認の明文化、クリアデスク、構成図の持ち出し制限、入館者への常時同行など。
試験での引っ掛け
「マルウェアを使わない攻撃」と限定して覚えると、標的型メールの前段で組織図・担当者名・保守委託先を調べる行為を範囲外にしてしまう。技術的攻撃の下準備として使われるのが実態で、運用手順の側で止める対策まで答えに含める必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。