social engineering

デジタル大辞泉

ソーシャル‐エンジニアリング【social engineering】

読み方：そーしゃるえんじにありんぐ

１ ⇒社会工学

２ コンピューター犯罪の手口の一。パスワードや暗証番号などのセキュリティー上重要な情報を、身分を詐称して聞き出したり、キーボード操作を盗み見たりするなどの人的手段で不正に入手することをさす。ソーシャルハッキング。ソーシャルクラッキング。

情報セキュリティ用語集

ソーシャルエンジニアリング【Social Engineering】

物理的手段によって、IDやパスワードなどの情報を獲得する行為。
具体的には、電話でユーザーになりすましてパスワードを聞き出す行為などを指す。

IT用語辞典バイナリ

ソーシャルエンジニアリング

【英】social engineering

ソーシャルエンジニアリングとは、不正アクセスを行う手法のうち、IT関連の技術を駆使する方法によらず、言葉巧みに本人から聞き出したり廃棄済み書類を漁ったりパスワード入力時のキーボードの入力内容を後ろからのぞき見たりしてIDやパスワード等の情報を窃取する方法のことである。

ソーシャルエンジニアリングに含まれる方法のうち、ログイン時の入力を窃視してパスワード等を盗む方法は特に「ショルダーハッキング」と呼ばれる。ゴミ箱に廃棄された資料や記憶媒体などからログイン情報の手がかりを探す方法は「トラッシング」と呼ばれている。

「ソーシャル」の語は「社会的な」という意味があり、ソーシャルエンジニアリングも現実社会の各場面における油断やミスを利用した情報窃取のリスクといえる。コンピュータ上でのデータの扱いだけでなく、現実世界においてもログイン情報などの扱いには十分な注意が求められる。

---

参照リンク
ソーシャルエンジニアリングの対策 - 国民のための情報セキュリティサイト

セキュリティのほかの用語一覧

ネットワーク犯罪：

サラミ攻撃  サイバー時効  ショルダーハッキング  ソーシャルエンジニアリング  スキミング  スパイウェア  スヌープウェア

>>ネットワーク犯罪カテゴリの他の用語