ソーシャルエンジニアリング（そーしゃるえんじにありんぐ）

概要解説

情報セキュリティの領域において、ソーシャルエンジニアリングは人間の心理的な隙や行動のミスにつけ込んで秘密情報を入手する行為を指す。心理的な圧力を利用して人々に特定の行動をとらせたり、機密情報を開示させたりする心理的操作の一種である。また、社会の仕組みや人間関係を操り悪用する技術を意味する用語としても用いられている。コンピュータウイルスなどの悪意あるプログラムを使わずにパスワードなどを入手し、システムへの不正侵入を試みる目的で行われる。広義には、本人の利益になるか否かを問わず、他者に何らかの行動をとらせるよう働きかけるあらゆる行為と定義されることもある。なお、社会工学の分野においては、集団における大衆の姿勢や社会的振る舞いへの働きかけを研究することを指す。