テクノロジ
ソーシャルエンジニアリングとは
英語名：Social Engineering
ひとことで言うと：人の心理や行動の隙を利用し、秘密情報を聞き出したり不正操作させたりする攻撃。
意味をわかりやすく解説
ソーシャルエンジニアリングは、技術的な弱点ではなく、人の油断や思い込みを利用して秘密情報を得る手口です。
電話で管理者を装う、画面を盗み見る、ごみから資料を探すなどがあります。本人確認手順、教育、情報廃棄、二要素認証で被害を抑えます。
具体例
攻撃者が「情報システム部です」と電話し、緊急作業を理由にパスワードを聞き出します。
似た用語との違い
フィッシング
フィッシングは偽メールや偽サイトで認証情報を盗む具体的手口です。ソーシャルエンジニアリングは人をだます攻撃全般です。
ITパスポートの試験ポイント
「人の心理を悪用」「なりすまし電話」「のぞき見・ごみあさり」が手掛かりです。
CHECK QUESTION
強い暗号を使っていても、電話でパスワードを教えれば防げない攻撃は？
答えを見る
ソーシャルエンジニアリングです。人の判断を狙います。
この説明は分かりやすかったですか？
ITパスポートを勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。