用語比較
ソーシャルエンジニアリング攻撃とフィッシング詐欺の違い
ソーシャルエンジニアリング攻撃とフィッシング詐欺は、どちらも人を騙して情報を盗む攻撃として語られますが、指している範囲が違います。ソーシャルエンジニアリング攻撃は、被害者を心理的に操作して情報を盗み出す攻撃全般を指す総称です。フィッシング詐欺は、そのソーシャルエンジニアリング攻撃に含まれる一種で、偽のメールやサイトなどを使って個人情報を盗む具体的な手口を指します。
生成AIパスポートでは、設問が心理的な操作全般の性質を説明しているのか、特定の伝達経路（メール・SMS・電話）を使った具体的な手口を説明しているのかを先に見て、総称と具体例のどちらを問うているかを判断します。
このページは、ソーシャルエンジニアリング攻撃とフィッシング詐欺を同じ意味で使ってしまう人を対象にしています。スミッシング・ヴィッシングとの関係が分からない人にも向けて、総称と具体的な手口の違いを整理します。
この記事の根拠と出典
各セクションの見出しの下に、公式資料で確認した内容か編集部の整理かをラベルで示しています。 試験日・料金・申込条件・試験方式は変わることがあるため、申込前に公式サイトで確認してください。生成AIパスポートの一次情報確認日: 2026-08-31。
- 公式一次資料と照合した内容
- ソーシャルエンジニアリングとフィッシングの定義は公式範囲と照合しています。
- 編集部が学習用に整理した内容
- 人の心理を突く攻撃全体か偽装誘導の手口かで見分ける手順は編集部の学習上の整理です。
資格ごとの公式資料の一覧
結論
公式一次資料と照合：用語の定義は公式一次資料と照合しています。
ソーシャルエンジニアリング攻撃
被害者を心理的に操作して情報を盗み出す攻撃全般を指す総称。
フィッシング詐欺
ソーシャルエンジニアリング攻撃に含まれる一種で、偽のメールやサイトなどを使って個人情報を盗む具体的な手口。
違いを表で確認
| 比較軸 | ソーシャルエンジニアリング攻撃 | フィッシング詐欺 |
|---|---|---|
| 指す範囲 | 心理的操作による攻撃全般（総称） | ソーシャルエンジニアリング攻撃に含まれる一種 |
| 手口の具体性 | 対面での成りすまし、電話、メールなど手口を問わない広い概念 | 偽のメールやサイトへ誘導して個人情報を詐取する具体的な手口 |
| 使う伝達経路 | 特定の経路に限定しない | 主にメールを使う（SMSはスミッシング、電話・音声通話はヴィッシング） |
| 目的 | 被害者を心理的に操作して信用させ情報を盗む | 偽サイトへ誘導するなどして個人情報を詐取する |
公式一次資料と照合：生成AIパスポート: 2026-08-31に一次資料で確認一次資料の一覧を見る →
生成AIパスポートの学習に使う書籍（Amazon）
試験範囲を通して読むときの1冊です。読んだ章は、このサイトの章別問題で確かめられます。
どこで迷っているかを切り分ける
ソーシャルエンジニアリング攻撃とフィッシング詐欺を同じ意味だと考える人
フィッシング詐欺はソーシャルエンジニアリング攻撃に含まれる一種であり、ソーシャルエンジニアリング攻撃＝フィッシング詐欺ではありません。ソーシャルエンジニアリング攻撃は心理的操作による攻撃全般を指す総称で、フィッシング詐欺はその中でも偽のメールやサイトを使う具体的な手口です。
スミッシング・ヴィッシングをフィッシング詐欺と別物だと考える人
スミッシングはSMSを、ヴィッシングは電話・音声通話を使う点で、メールを主に使うフィッシング詐欺とは伝達経路が異なりますが、いずれも偽の連絡で個人情報を詐取しようとする、ソーシャルエンジニアリング攻撃に含まれる仲間の手口です。伝達経路の違いで完全に別のカテゴリだと考えないようにします。
フィッシング詐欺の対策だけでソーシャルエンジニアリング攻撃全般に備えられると考える人
フィッシング詐欺への対策（不審なリンクを開かない等）は有効ですが、ソーシャルエンジニアリング攻撃には、電話での成りすまし（プレテキスト）など、メールやサイトを使わない手口も含まれます。フィッシング詐欺だけを警戒すれば十分だと考えないようにします。
具体例で使い分ける
編集部の整理
例 1
宅配業者を装ったSMSで偽サイトへ誘導される場面
宅配業者になりすましたSMSが届き、記載されたリンクから偽サイトへ誘導されて個人情報を入力してしまう場面です。
- この手口はSMSの送信元を詐称して行われています。
- 偽サイトへ誘導して個人情報を詐取しようとしています。
- メールではなくSMSという伝達経路を使っています。
結論: SMSを使って偽サイトへ誘導しているので、スミッシングにあたります。フィッシング詐欺と同じくソーシャルエンジニアリング攻撃の一種です。
例 2
電話で銀行員を装い口座情報を聞き出される場面
電話で銀行員を名乗る相手から連絡があり、会話の中で口座情報や暗証番号を聞き出されてしまう場面です。
- この手口は電話・音声通話を使って行われています。
- 銀行口座情報など機密情報を聞き出そうとしています。
- メールやSMSではなく、音声通話という伝達経路を使っています。
結論: 電話・音声通話を使って情報を聞き出しているので、ヴィッシングにあたります。これもソーシャルエンジニアリング攻撃の一種です。
例 3
「人を騙して情報を盗む攻撃」とだけ書かれた説明から手口を判断する場面
「人を騙して情報を盗む攻撃」とだけ書かれた設問で、それがフィッシング詐欺なのか、より広い攻撃全般の話なのかを判断する場面です。
- 「人を騙して情報を盗む」という説明だけでは、心理的操作による攻撃全般（ソーシャルエンジニアリング攻撃）の話とも読めます。
- メール・SMS・電話などの具体的な伝達経路が書かれているかを探します。
- 経路の記述がなければ、フィッシング詐欺などの具体的な手口と断定せず、総称の範囲で扱います。
結論: 具体的な伝達経路の記述がなければ、ソーシャルエンジニアリング攻撃という総称の話として扱います。
問題文から答えを選ぶ手順
編集部の整理：人の心理を突く攻撃全体か偽装誘導の手口かで見分ける手順は編集部の学習上の整理です。
- 1
総称と具体例のどちらを問うているか見る
設問が心理的操作による攻撃全般の性質を問うているのか、特定の手口を問うているのかを先に確認します。
- 2
使われている伝達経路を確認する
メール・SMS・電話のどれを使っているかを確認します。メールならフィッシング詐欺、SMSならスミッシング、電話・音声通話ならヴィッシングを候補にします。
- 3
手口が明記されていない場合を確認する
伝達経路の記述がなければ、具体的な手口と断定せず、ソーシャルエンジニアリング攻撃という総称の話として扱います。
- 4
総称に含まれる一種として位置づける
最後に、フィッシング詐欺・スミッシング・ヴィッシングが、いずれもソーシャルエンジニアリング攻撃に含まれる手口だと確認します。
試験での見分け方
編集部の整理
- 1メールを使って偽サイトへ誘導し個人情報を詐取する手口ならフィッシング詐欺。
- 2SMSの送信元を詐称して偽サイトへ誘導する手口ならスミッシング。
- 3電話・音声通話を使って情報を聞き出す手口ならヴィッシング。
- 4伝達経路が明記されていなければ、具体的な手口と断定せずソーシャルエンジニアリング攻撃という総称の話として扱う。
- 5フィッシング詐欺・スミッシング・ヴィッシングは、いずれもソーシャルエンジニアリング攻撃に含まれる仲間の手口。
誤答しやすい選択肢
ソーシャルエンジニアリング攻撃とフィッシング詐欺を同じ意味で使う
修正: ソーシャルエンジニアリング攻撃は心理的操作による攻撃全般の総称、フィッシング詐欺はその中でメールなどを使う具体的な手口と、包含関係で区別します。
スミッシング・ヴィッシングをフィッシング詐欺と無関係な別物と考える
修正: 伝達経路（SMS・電話）が違うだけで、いずれもソーシャルエンジニアリング攻撃に含まれる仲間の手口です。
フィッシング詐欺対策だけでソーシャルエンジニアリング攻撃全般に備えられると考える
修正: 電話での成りすましなど、メールやサイトを使わない手口もあります。フィッシング詐欺だけを警戒すれば十分とは考えません。
伝達経路の記述がないのに手口を断定する
修正: メール・SMS・電話のどれかが明記されていない場合は、具体的な手口と断定せずソーシャルエンジニアリング攻撃という総称の範囲で判断します。
確認問題
Q1被害者を心理的に操作して情報を盗み出す攻撃全般を指す総称は？
答え: ソーシャルエンジニアリング攻撃
心理的操作による攻撃全般を指す総称である点が判断根拠です。
Q2偽のメールやサイトへ誘導して個人情報を詐取する、ソーシャルエンジニアリング攻撃に含まれる具体的な手口は？
答え: フィッシング詐欺
メールなどを使って偽サイトへ誘導する具体的な手口である点が判断根拠です。
Q3SMSの送信元を詐称して偽サイトへ誘導する手口を何という？
答え: スミッシング
SMSという伝達経路を使う点が、メールを使うフィッシング詐欺や電話を使うヴィッシングとの判断根拠です。
到達チェック
- ソーシャルエンジニアリング攻撃を心理的操作による攻撃全般の総称として説明できる
- フィッシング詐欺を、メールなどを使う具体的な手口として説明できる
- スミッシング（SMS）・ヴィッシング（電話）を伝達経路の違いで区別できる
- フィッシング詐欺・スミッシング・ヴィッシングがソーシャルエンジニアリング攻撃に含まれる関係を言える
- 伝達経路の記述がない場合に、具体的な手口と断定しないと言える
関連ページで確認する
同じ資格で次に知りたいこと
- 識別系AIと生成系AIの違い（ラベルを予測するか、新しい例を作るか）
識別系AIと生成系AIの違いを、出力の種類、確率の定義、GANの生成器と識別器、生成AIパスポートでの見分け方、確認問題まで具体的に解説します。
- BERTとGPTの違い
BERTとGPTの違いを、事前学習の目的関数（MLM・NSPと自己回帰的な言語モデル）、参照する文脈の向き、生成AIパスポートでの設問の手掛かり語まで解説します。
- 生成AIとLLMの違い
生成AIとLLMの違いを、分類と実現技術の関係、代表的な生成AI・LLMの例、生成AIパスポートでの判断手順と確認問題まで解説します。
よくある質問
Qフィッシング詐欺とスミッシング・ヴィッシングはどう違う？
使う伝達経路が違います。メールを主に使うのがフィッシング詐欺、SMSを使うのがスミッシング、電話・音声通話を使うのがヴィッシングです。いずれもソーシャルエンジニアリング攻撃に含まれます。
Qソーシャルエンジニアリング攻撃はフィッシング詐欺以外にどんな手口がある？
電話での成りすまし（プレテキスト）、興味を引く物や情報で誘い出すベイト攻撃、脅迫的な内容で金銭を要求するブラックメールなど、様々な手口が含まれます。
Qフィッシング詐欺への対策だけで十分？
いいえ。ソーシャルエンジニアリング攻撃には電話やSMSなど、メール以外の経路を使う手口も含まれるため、経路ごとの警戒が必要です。
Qスピアフィッシングとフィッシング詐欺は同じ？
スピアフィッシングは特定の個人や組織を狙って行う標的型のフィッシング詐欺で、不特定多数を狙う一般的なフィッシング詐欺よりも対象を絞り込んでいる点が異なります。
次に見る比較
- G検定・DS検定・統計検定2級で重なる用語10語の比較
同じ名前の用語の定義と収録章を、資格ごとに並べます。
- ベイズの定理と条件付き確率の違い（統計検定2級の式と計算例）
求める確率の向きの違いと、陽性になる確率の計算例を確かめます。
- 紛らわしい用語ペア早見表
混同しやすい用語の違いと判定の手掛かりを、資格別の一覧で確かめます。
執筆: ミナト編集部（運営者情報を見る）