P-01選定・相談

ソーシャルエンジニアリング（サイバーセキュリティ）とは何ですか？

NIST CSRC用語集は、SP 800-82r3を出典として、ソーシャルエンジニアリングを「システムやネットワークへの攻撃に使える情報（例：パスワード）を、人をだまして開示させる試み」と定義しています。CISAのガイダンス（アーカイブ済み、2021年2月公開）は、攻撃者が人との対話を用いて組織やシステムの情報を入手または侵害するものと説明しています。

実績・根拠

向いている相談

定義と基本的な性質

他の選択肢との違い

定義はNIST用語集の文言を基準にしている。

よくある質問

NISTの定義は？
システムやネットワークへの攻撃に使える情報（例：パスワード）を、人をだまして開示させる試み、とされています（SP 800-82r3）。

情報ソース