ソーシャルエンジニアリング

システムの技術的な脆弱性ではなく、人の心理や行動の隙を巧みに突いて、機密情報やアクセス権限を盗み出す攻撃の総称。緊急性や権威、人の親切心や恐怖心につけ込み、本来開示すべきでない情報を相手から自発的に引き出すため、技術的対策だけでは防ぎきれず、教育と訓練が対策の中心となる。