生成AIパスポート 用語解説
ソーシャルエンジニアリング攻撃とは
コンピュータの技術的な脆弱性ではなく、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称。
まず押さえる結論
ソーシャルエンジニアリング攻撃は、生成AIパスポートの「第4章 情報リテラシー・基本理念とAI社会原則」で確認しておきたい用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。 一次情報確認日: 2026-06-27。
公式シラバス（PDF）（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
×個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
×フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
×AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。
関連する確認問題
第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー
コンピュータの技術的な脆弱性ではなく、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称を何というか。
正解は「ソーシャルエンジニアリング攻撃」である。ソーシャルエンジニアリング攻撃は、コンピュータの技術的な脆弱性ではなく、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称である。マルウェアは悪意あるソフトウェア全般を指す語で、技術的な仕組み（プログラム）を介して被害を与える点が、人の心理につけ込むソーシャルエンジニアリング攻撃と異なる。ランサムウェアはマルウェアの一種でデータを暗号化して身代金を要求するプログラムであり、これも技術的な手段による攻撃である。アンチウイルスソフトウェアはこれらの攻撃を検知・防御する側のソフトウェアであり、攻撃手法そのものではない。
第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー
「無料プレゼント」や「限定特典」などの魅力的な誘い文句で興味・欲求を引き、不正なリンクや細工された記録媒体にアクセスさせて被害を与える手口を何というか。
正解は「ベイト攻撃」である。魅力的な誘い文句で興味を引き、不正なリンクや細工された記録媒体にアクセスさせて被害を与える手口がベイト攻撃。プレテキストは作り話の口実で相手を信用させ情報を聞き出す手口、スミッシングはSMSを悪用したフィッシング、ランサムウェアはデータを暗号化して身代金を要求する不正プログラムで、いずれも誘い文句で誘い込む手口そのものではない。 ソーシャルエンジニアリングは誘導手段で区別する。SMS経由はスミッシング、作り話の口実で信用させるのはプレテキスト、暗号化して身代金を要求するプログラムはランサムウェアである。無料特典という餌で行動を促すのはベイト攻撃である。
第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー
もっともらしい作り話や口実をあらかじめ用意して相手を信用させ、その状況を装って機密情報を聞き出すソーシャルエンジニアリングの手口を何というか。
正解は「プレテキスト」である。もっともらしい作り話や口実をあらかじめ用意し、その状況を装って相手を信用させ機密情報を聞き出す手口がプレテキスト。ベイト攻撃は魅力的な誘い文句で興味を引いて不正なアクセスをさせる手口、ブラックメールは弱みを材料に脅して要求する手口、マルウェアは悪意あるソフトウェアの総称で、いずれも作り話の口実で信用させる手口そのものではない。 ソーシャルエンジニアリングは、信用させる方法を見分ける。弱みで脅すブラックメール、ソフトウェアで害を与えるマルウェア、餌で誘うベイト攻撃ではなく、もっともらしい口実と状況設定を使うプレテキストを選ぶ。
同じ章で確認したい用語
到達チェック
- ソーシャルエンジニアリング攻撃を一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、ソーシャルエンジニアリング攻撃に関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
執筆: ミナト編集部（運営者情報を見る）