IT資格用語解説応用情報技術者試験・脅威基本情報技術者試験・脅威ITパスポート試験・脅威

ソーシャルエンジニアリング

更新日:

用語解説

ソーシャルエンジニアリングは、人の心理的な隙や行動のミスにつけ込んで、パスワードなどの重要な情報を盗み出す手口の総称です。

■ 試験で押さえるポイント

  • 上司や保守担当になりすまして電話で聞き出す手口があります。

  • 肩越しにのぞき見る、ごみ箱をあさる（トラッシング）などもあります。

  • 別の経路での確認や、だまされても被害が広がらない仕組みで防ぎます。

手口

内容

なりすまし電話

上司や保守担当を装ってパスワードなどを聞き出す

ショルダーハッキング

画面やキー入力を肩越しに盗み見る

トラッシング

ごみ箱から機密情報の書かれた書類などを探す

共連れ（ピギーバック）

正規の入館者の後について入室する

■ 選択肢での判断ポイント

技術ではなく、人の心理や行動を悪用する点が決め手です。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る応用情報技術者試験の教科書を開く