ソーシャルエンジニアリングとは？
ソーシャルエンジニアリングとは、技術的手段ではなく、人の心理や組織の手続の隙を突いて情報を得る手口の総称。電話でのなりすまし、肩越しの覗き見（ショルダハッキング）、ごみ箱あさり（スキャベンジング）、共連れ（テールゲート）などを含む。
そーしゃるえんじにありんぐ
ソーシャルエンジニアリングの意味
技術的手段ではなく、人の心理や組織の手続の隙を突いて情報を得る手口の総称。電話でのなりすまし、肩越しの覗き見（ショルダハッキング）、ごみ箱あさり（スキャベンジング）、共連れ（テールゲート）などを含む。
ソーシャルエンジニアリングの具体例
情報システム部を名乗る電話で「障害調査のためパスワードを教えてほしい」と社員へ依頼する事案が3件発生した。ヘルプデスクは絶対にパスワードを尋ねないと全社へ周知し、あわせて入館ゲートで1人1認証を徹底して共連れを防いだ。
ソーシャルエンジニアリングは試験でどう引っ掛けられる？
「脆弱性を突かない、人の心理・手続の隙を突く手口」が定義の境界。メールを使っていても、リンク先でブラウザの脆弱性を突く部分は技術的攻撃であって、ソーシャルエンジニアリングにあたるのは人を信じ込ませる部分。ショルダハッキング（肩越しの覗き見）とスキャベンジング（ごみ箱あさり）も取り違えやすい。対策の主役は暗号やFWではなく手順の徹底と教育。
ソーシャルエンジニアリングと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。