生成AIパスポート 用語集情報リテラシーとセキュリティ
プレテキストとはぷれてきすと
英語Pretexting別名プリテキスティング分野情報リテラシーとセキュリティ出題重要度★★☆公式テキスト公式テキスト 第4章「セキュリティとプライバシー」
解説：村井宗明（GUGA協議員・元文部科学大臣政務官・AIエンジニア）｜公開 ｜更新
プレテキストの意味
プレテキストとは、もっともらしい偽のシナリオや口実（pretext）を作り上げ、相手を信じ込ませる根拠や前提を示したうえで、パスワードなどの機密情報を聞き出すソーシャルエンジニアリングの手口です。たとえば社内のITサポート担当者を装い「システム更新のためパスワードを確認させてください」と依頼するようなケースが典型例です。
生成AIパスポート試験の対策なら → 無料の合格アプリ
詳しい解説
プレテキストの特徴は、単に嘘をつくだけでなく、「なぜその情報が必要なのか」という理由づけを用意している点です。役職や部署名、社内でしか知られていない用語などを織り交ぜることで、依頼が正当なものに見えるように演出します。相手は「業務の一環だ」と思い込み、警戒心を解いて情報を渡してしまいます。
対策としては、パスワードなどの重要な情報は、正規の担当者であっても口頭やメールで聞かれることは通常ないと理解しておくこと、依頼があった場合は公式の連絡先に問い合わせて本人確認をすることが有効です。生成AIで自然な文章や声を作れるようになったため、口実のもっともらしさだけで判断しないことが大切です。
試験のポイント
- 「偽のシナリオ（口実）で信じ込ませる」がキーワードです。
- 生成AIパスポート試験では、ITサポート担当者を装ってパスワードを聞き出す例が問われやすいです。
- ベイト攻撃（餌で誘う）、ブラックメール（脅す）との違いを区別しましょう。
プレテキストの確認問題（○×）
ITサポート担当者を装い、システム点検を口実に社員からパスワードを聞き出す手口は、プレテキストにあたる。
答えと解説を見る
答え：○
偽のシナリオや口実で相手を信じ込ませるのがプレテキストの特徴です。
生成AIパスポート 用語集（全407語）のトップに戻る
