読み方: そーしゃるえんじにありんぐ
1行定義
技術的な攻撃を使わず、人間の心理的弱点を突いてパスワードや機密情報を騙し取る攻撃手法
詳細解説
ソーシャルエンジニアリングとは、コンピュータやネットワークへの技術的な侵入を行わず、人間の心理的な脆弱性（信頼・恐怖・権威への服従・親切心など）を悪用して、パスワードや機密情報を入手したり不正な操作を実行させたりする攻撃手法の総称です。代表的な手法として、「フィッシング」（偽メール・偽サイトで情報を詐取）、「ビッシング」（電話による詐欺）、「スミッシング」（SMSによる詐欺）、「なりすまし」（IT管理者や上司のふりをして情報を聞き出す）、「テールゲーティング」（後ろについて入退室管理を突破）などがあります。対策として、情報セキュリティ教育・啓発（ヒューマンファイアウォール）が最も有効で、不審な要求には必ず身元を複数の手段で確認する手順の徹底が重要です。IT試験対策では「技術的対策では防げない点」「各手法の定義」「教育・啓発が主な対策」を確認しておきます。
ITパスポートでの出題ポイント
- 技術的なシステム攻撃ではなく人間の心理を悪用する点
- フィッシング・ビッシング・スミッシング・なりすましの各手法
- 最大の対策は従業員教育（ヒューマンファイアウォール）
- テールゲーティングなど物理的な侵入手法も含む
関連用語
- フィッシング セキュリティ
- 多要素認証（MFA） セキュリティ
- ファイアウォール セキュリティ
- ゼロトラスト（Zero Trust） セキュリティ
「ソーシャルエンジニアリング」の過去問を解いて理解を定着
合格ナビでは IPA 公式 600問 + 3段階の解説（初級・標準・上級） で「○○とは？」をその場で深掘りできます。
シラバス 6.5 準拠 / 最終更新: 2026-05-26