ソーシャルエンジニアリング

システムの技術的な脆弱性ではなく、人の心理や行動の隙を巧みに突いて、機密情報やアクセス権限を盗み出す攻撃の総称。緊急性や親切心、恐怖心につけ込み、本来開示すべきでない情報を自発的に開示させられるため、技術的対策だけでは防ぎきれず、組織内での教育と訓練が対策の中心となる。