スキャベンジング（トラッシング）とは？すきゃべんじんぐ
スキャベンジング（トラッシング）とは、廃棄された書類やメモ、記憶媒体をごみ集積所などから漁って情報を得る手口。トラッシングともいう。組織図、内線番号の一覧、機器の設定メモ、取引先一覧といった断片が、なりすましの電話や標的型攻撃の下準備に使われる。廃棄の手順と廃棄待ちの保管が対策になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
攻撃を仕掛けるには、まず組織の内側の言葉——誰が誰に報告するのか、システムを何と呼んでいるのか——を知る必要がある。ネットワーク越しに調べるより、捨てられた紙のほうが確実で足も付かない。ごみは持ち主の手を離れると管理されなくなるという盲点を突く手口であり、だからこそ廃棄が管理の対象に入る。
具体例
機密文書の回収と溶解処理は複数の事業者がサービスとして提供しており、処理後に証明書が発行される。実務では、これを利用したうえで廃棄待ちの書類も施錠できる部屋に置き、回収から溶解までの記録を残す運用にして、委託先の管理として点検する。
試験での引っ掛け
一枚では意味の無い情報でも、組み合わせれば内部の人間を装うのに足りる点が要点。また回収業者に渡した時点で責任が終わるわけではなく、委託先管理として処理方法の確認と証明書の受領が求められる。技術的対策ではなく物理的・組織的対策に分類される点も押さえる。
関連用語
出た過去問
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問25（IPA）解説で登場
緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。
要点：人の心理を突いて聞き出すのがソーシャルエンジニアリング
ソーシャルエンジニアリングは、技術的な手段ではなく人間の心理や行動の隙を突いて情報を入手する手口の総称である。緊急事態を装って相手を焦らせ、確認の手順を省かせてパスワードを聞き出すのは典型例で、ほかにショルダーハッキングやトラッシング（ごみあさり）も含まれる。技術的対策では防げないため、教育と本人確認手順の徹底が対策の中心となる。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問21（IPA）解説で登場
ソーシャルエンジニアリングに該当するものはどれか。
正解：オフィスから廃棄された紙ごみを、清掃員を装って収集して、企業や組織に関する重要情報を盗み出す。
要点：ソーシャルエンジニアリングは技術でなく人の隙を突く手口
ソーシャルエンジニアリングは、技術的手段ではなく人間の心理や行動の隙を突いて情報を入手する手口の総称である。清掃員を装って廃棄物からごみあさりをする行為（トラッシング／スキャベンジング）は、なりすましと物理的な情報収集を組み合わせた典型例にあたる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。