用語集
ソーシャルエンジニアリングそーしゃるえんじにありんぐ
技術ではなく人の心理・行動の隙を突いて情報を盗む手口。
技術ではなく人の心理・行動の隙を突いて情報を盗む手口。
ソーシャルエンジニアリングは、技術的な攻撃ではなく、人の心理や行動の隙を突いて機密情報を入手する手口です。
| 手口 | 内容 |
|---|---|
| なりすまし電話 | 上司や IT 担当を装い情報を聞き出す |
| ショルダーハッキング | 肩越しに画面・入力を盗み見る |
| トラッシング | ゴミ箱から書類を漁る |
| 共連れ(テールゲート) | 入室する人の後ろについて侵入 |
たとえば「システム管理者です、パスワードを教えてください」という電話で聞き出すのが典型例です。技術では防げないため、対策は従業員教育・規定整備・物理セキュリティが中心です。
試験では ソーシャルエンジニアリングが「人の心理の隙を突いて情報を盗む手口」で、技術でなく教育・物理対策が中心である点が問われます。