生成AIパスポート用語解説

ソーシャルエンジニアリング攻撃とは

コンピュータの技術的な脆弱性ではなく、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称。

まず押さえる結論

ソーシャルエンジニアリング攻撃は、生成AIパスポートの「第4章情報リテラシー・基本理念とAI社会原則」に出てくる用語です。見分けの要点は、ソーシャルエンジニアリング攻撃は人の心理を突く攻撃の総称で、フィッシング攻撃・スミッシング・ヴィッシングはその一種です。マルウェアは情報の窃取やシステムの破壊などを目的とする悪意のあるプログラム全般を指す語で、人を操作する手口の総称ではありません。

情報源と編集区分

公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。一次情報確認日: 2026-08-31。

公式シラバス（PDF）（公式）

比較記事でさらに確認する

ソーシャルエンジニアリング攻撃とフィッシング詐欺の違いソーシャルエンジニアリング攻撃とフィッシング詐欺の違いを、総称と具体的な手口の関係、スミッシング・ヴィッシングとの位置づけ、生成AIパスポートでの判断手順と確認問題まで解説します。

ソーシャルエンジニアリング攻撃の具体例と、問題文で見る箇所・隣接概念との境界

ソフトの欠陥ではなく、人の心理的な隙や行動のミスにつけ込む攻撃の総称として捉える

ソーシャルエンジニアリング攻撃は、コンピュータの技術的な脆弱性ではなく、人の心理的な隙や行動のミスにつけ込んで機密情報を入手しようとする攻撃の総称です。フィッシング攻撃は被害者を心理的に操作して個人情報を盗むソーシャルエンジニアリング攻撃の一種で、SMSで偽サイトへ誘導するスミッシングや、電話や音声通話で銀行口座情報などを聞き出すヴィッシングも同じ仲間に入ります。

問題文で見る箇所: 「人の心理的な隙」「行動のミス」「技術的な脆弱性ではなく」という記述があれば、ソーシャルエンジニアリング攻撃を候補にします。SMSなら誘導先が偽サイトのスミッシング、電話や音声通話ならヴィッシングと、手段で個別の名称に絞ります。
隣接概念との境界: ソーシャルエンジニアリング攻撃は人の心理を突く攻撃の総称で、フィッシング攻撃・スミッシング・ヴィッシングはその一種です。マルウェアは情報の窃取やシステムの破壊などを目的とする悪意のあるプログラム全般を指す語で、人を操作する手口の総称ではありません。

誤答しやすい選択肢

ソーシャルエンジニアリング攻撃を、コンピュータの技術的な脆弱性を突いて侵入する攻撃として説明する。この攻撃は技術的な脆弱性ではなく、人の心理的な隙や行動のミスにつけ込みます。
ソーシャルエンジニアリング攻撃を、フィッシング攻撃だけを指す語として説明する。フィッシング攻撃はその一種で、スミッシングやヴィッシングも含む総称です。
ソーシャルエンジニアリング攻撃を、データの暗号化と引き換えに金銭を要求する不正プログラムとして説明する。これはマルウェアに含まれるランサムウェアの説明です。

4段階の判断手順

01設問が技術的な脆弱性を突く攻撃か、人の心理や行動のミスを突く攻撃かを分ける。
02手段がSMSか、電話や音声通話か、偽サイトへの誘導かを手掛かりに、スミッシング・ヴィッシング・フィッシング攻撃のどれかを見分ける。
03個別の名称が問われているか、それらを束ねる総称が問われているかを確認する。
04マルウェアやランサムウェアのような不正プログラムの説明と混同していないか見直す。

到達条件: ソーシャルエンジニアリング攻撃を、人の心理的な隙や行動のミスにつけ込む攻撃の総称として説明し、フィッシング攻撃・スミッシング・ヴィッシングを一種として整理し、マルウェアと区別できる。

試験での問われ方

定義の言い換え

用語そのものではなく、説明文の一部を言い換えて出されることがあります。

似た概念との比較

同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。

具体例からの判断

問題文の事例が、定義のどの部分に対応しているかを先に確認します。

誤答しやすいポイント

「第4章情報リテラシー・基本理念とAI社会原則」の問題で、取り違えやすい組み合わせです。

個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。