ソーシャルエンジニアリング
ITパスポート 用語
ソーシャルエンジニアリングは、技術的な手法を使わず、人の心理や不注意につけ込んでパスワードや機密情報を盗む手口です。肩越しの盗み見（ショルダーハッキング）、従業員へのなりすまし、ごみ箱や廃棄物をあさるトラッシングなどがあります。
取り違えやすい用語
- ソーシャルエンジニアリング（人の心理やすきを突く）とブルートフォース攻撃（総当たりで機械的にパスワードを試す）
- ソーシャルエンジニアリング（技術を使わない攻撃）とソーシャルメディア（SNSなどの情報発信の場）
- トラッシング対策（廃棄機器の物理的な破壊）と技術的な対策（通信の暗号化、ファームウェア更新、マルウェア対策ソフト）
試験での出方
- 示された行為の中から、ソーシャルエンジニアリングに当たるものを選ぶ（令和4年度 問91）
- なりすましやごみあさりなど技術を使わない攻撃の説明から、攻撃の名称を選ぶ（令和5年度 問89）
- IoT機器のセキュリティ対策の中から、ソーシャルエンジニアリング対策を選ぶ（令和6年度 問73）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方