テクノロジ
ソーシャルエンジニアリングとは
英語名：Social Engineering
ひとことで言うと：人の心理や行動の隙を利用し、秘密情報を聞き出したり不正操作させたりする攻撃。
意味をわかりやすく解説
ソーシャルエンジニアリングは、技術的な弱点ではなく、人の油断や思い込みを利用して秘密情報を得る手口です。
電話で管理者を装う、画面を盗み見る、ごみから資料を探すなどがあります。本人確認手順、教育、情報廃棄、二要素認証で被害を抑えます。
具体例
攻撃者が「情報システム部です」と電話し、緊急作業を理由にパスワードを聞き出します。
似た用語との違い
フィッシング
フィッシングは偽メールや偽サイトで認証情報を盗む具体的手口です。ソーシャルエンジニアリングは人をだます攻撃全般です。
基本情報技術者試験の試験ポイント
システムの技術的脆弱性ではなく、人の心理や行動上の隙を利用して秘密情報を得る攻撃の総称です。なりすまし電話、のぞき見、廃棄物からの情報取得などを含みます。
CHECK QUESTION
攻撃者が情報システム部門を名乗って電話し、利用者からパスワードを聞き出す攻撃は何に分類されますか。
答えを見る
ソーシャルエンジニアリングです。技術的な突破ではなく、人をだまして情報を得ています。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。