ソーシャルエンジニアリング

ソーシャルエンジニアリング とは †

名称 †

• Social Engineering

概要 †

• 人間の心理的な錯覚や間違いなど不注意の隙を突いて攻撃する手口のこと
• 会社の関係者を装って連絡する（なりすまし）
• 物理環境で行う不正な情報収集

ソーシャルエンジニアリング の手法 †

ショルダーハッキング †

• 他人のパスワード等のキー入力を盗み見てパスワードを奪取する手法

スキャベンジング †

• ダンプスターダイビング (dumpster diving)
• 紙ゴミの中から不用意に捨てられた書類を盗む手法

関連サイト †

• Jerry Schneider - Research Article from Outlaws, Mobsters and Crooks - BOOK RAGS
  https://www.bookrags.com/research/jerry-schneider-omc/

関連用語 †

• セキュリティ
• 不正アクセス
• テンペスト攻撃
• 標的型攻撃
• フィッシング
• フットプリンティング