生成AIパスポート 用語解説
プレテキストとは
もっともらしい作り話や口実をあらかじめ用意し、その状況を装って相手を信用させ機密情報を聞き出す手口。
まず押さえる結論
プレテキストは、生成AIパスポートの「第4章 情報リテラシー・基本理念とAI社会原則」に出てくる用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。 一次情報確認日: 2026-08-31。
公式シラバス（PDF）（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
「第4章 情報リテラシー・基本理念とAI社会原則」の問題で、取り違えやすい組み合わせです。
- 個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
- フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
- AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。
関連する確認問題
第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー
マルウェアへの感染を検知・駆除し、被害を未然に防ぐことを目的として端末に導入するソフトウェアを何というか。
正解は「アンチウイルスソフトウェア」である。アンチウイルスソフトウェアは、マルウェアへの感染を検知・駆除し、被害を未然に防ぐことを目的として端末に導入する対策用のソフトウェアである。ソーシャルエンジニアリングは人の心理的な隙につけ込む攻撃手法の総称、匿名加工情報は個人情報保護分野で特定の個人を識別できないよう加工した情報、プレテキストは作り話で相手を信用させ情報を聞き出す攻撃手法であり、いずれも防御用ソフトウェアを指す語ではない。マルウェア対策は、OSやアプリの更新と並んで基本的なセキュリティ対策の一つとされる。
第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー
不特定多数ではなく特定の個人や組織を狙い、その標的に合わせて巧妙に作り込んだメールなどで情報を盗み取る標的型の攻撃を何というか。
正解は「スピアフィッシング」である。特定の個人や組織を狙い、その標的に合わせて巧妙に作り込んだメールなどで情報を盗む標的型攻撃がスピアフィッシング。スミッシングはSMSを使ったフィッシング、ベイト攻撃は『餌』で興味を引いて誘導する手口、プレテキストは作り話の口実で相手を信用させ情報を聞き出す手口で、いずれも特定の標的に合わせた標的型メール攻撃そのものではない。 判断では、攻撃の伝達経路だけでなく、相手を特定して内容を作り込んでいる点を見る。SMSならスミッシング、餌で誘うならベイト攻撃、口実で信用させるならプレテキストであり、標的型メールに対応するスピアフィッシングを選ぶ。
第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー
マルウェア・ソーシャルエンジニアリングに関する次の説明のうち、誤っているものはどれか。
正解は「ベイト攻撃とは、もっともらしい作り話や口実をあらかじめ用意して相手を信用させ、その状況を装って機密情報を聞き出す手口である」（誤り）である。ベイト攻撃は、「無料プレゼント」や「限定特典」などの魅力的な誘い文句で興味・欲求を引き、不正なリンクや細工された記録媒体にアクセスさせて被害を与える手口であり、設問の説明はプレテキストの定義をベイト攻撃に誤って当てはめている。ランサムウェア・マルウェア・プレテキストの説明はいずれも正しい。ベイト攻撃とプレテキストは、いずれも心理的な隙を突く手口だが、誘い文句で興味を引くか作り話で信用させるかという点で異なる。
同じ章で確認したい用語
到達チェック
- プレテキストを一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、プレテキストに関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
用語を体系的に学べる書籍（Amazon）
用語の意味を調べたあとに、試験範囲の流れの中で読み直したいときの公式テキストと公認テキストです。購入前に版と試験範囲への対応を確認してください。
執筆: ミナト編集部（運営者情報を見る）