生成AIパスポート用語集情報リテラシーとセキュリティ

ソーシャルエンジニアリングとはそーしゃるえんじにありんぐ

答え：○。信頼や恐怖などの感情を操り、相手に自発的に情報を出させるのが特徴です。

英語Social Engineering別名ソーシャルエンジニアリング攻撃分野情報リテラシーとセキュリティ出題重要度★★★公式テキスト公式テキスト第4章「セキュリティとプライバシー」

解説：村井宗明（GUGA協議員・元文部科学大臣政務官・AIエンジニア）｜公開 2026年10月8日｜更新 2026年10月8日

ソーシャルエンジニアリングの意味

ソーシャルエンジニアリングとは、コンピュータの技術的な弱点ではなく、人間の心理的な隙や行動のミスにつけ込んで、パスワードや個人情報、重要なデータを盗み出す手法の総称です。信頼、権威、恐怖、好奇心などの感情をたくみに操り、相手が自分から情報を差し出すように仕向けるのが特徴です。

生成AIパスポート試験の対策なら → 無料の合格アプリ

どれだけ高度なセキュリティシステムを導入しても、人がだまされて情報を渡してしまえば防げません。ソーシャルエンジニアリングはこの「人」という最も弱い部分を狙う攻撃です。公式テキストでは代表的な手口として次の4つが紹介されています。

対策の基本は、疑わしい依頼に対して懐疑的な態度を持ち、個人情報を渡す前に要求が正当なものかを別の手段で確認することです。

ソーシャルエンジニアリングとは、システムの技術的な脆弱性ではなく、人間の心理的な隙を突いて情報を盗み出す手法である。

答えと解説を見る

答え：○

信頼や恐怖などの感情を操り、相手に自発的に情報を出させるのが特徴です。