情報セキュリティ

ソーシャルエンジニアリングとは？

意味

マルウェアやハッキングなど技術的手段を使わず、なりすましや盗み見（ショルダーハック）、ごみ漁り（スキャベンジング）など人間の心理的弱点を悪用して機密情報を入手する。技術的対策では防げないため、教育・ルール整備が対策の柱となる。

?ITパスポート試験での問われ方

技術ではなく人の心理や行動の隙を突いて情報を盗む攻撃手法は？

答え：ソーシャルエンジニアリング

「ソーシャル（社交術）で情報をエンジニアリング（設計・操作）する」と覚える。機械でなく人を騙す攻撃。