ソーシャルエンジニアリングとは？そーしゃるえんじにありんぐ
ソーシャルエンジニアリングとは、技術的手段ではなく、人の心理や組織の手続の隙を突いて情報を得る手口の総称。電話でのなりすまし、肩越しの覗き見（ショルダハッキング）、ごみ箱あさり（スキャベンジング）、共連れ（テールゲート）などを含む。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
情報システム部を名乗る電話で「障害調査のためパスワードを教えてほしい」と社員へ依頼する事案が3件発生した。ヘルプデスクは絶対にパスワードを尋ねないと全社へ周知し、あわせて入館ゲートで1人1認証を徹底して共連れを防いだ。
試験での引っ掛け
「脆弱性を突かない、人の心理・手続の隙を突く手口」が定義の境界。メールを使っていても、リンク先でブラウザの脆弱性を突く部分は技術的攻撃であって、ソーシャルエンジニアリングにあたるのは人を信じ込ませる部分。ショルダハッキング（肩越しの覗き見）とスキャベンジング（ごみ箱あさり）も取り違えやすい。対策の主役は暗号やFWではなく手順の徹底と教育。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。