ソーシャルエンジニアリングは、NIST SP 800-82r3では情報を開示させる試みとされ、SP 1800-21Bでは不正アクセスや詐欺の実行まで含むため、文書により範囲が異なります。CISAの解説は攻撃者が人との対話で情報を入手または侵害する点を中心に据えています。CISAの該当ページはアーカイブ済みで、現行の方針を反映していない可能性があると明記されているため、定義はNIST用語集の文言を基準に読む必要があります。
定義の範囲と資料の鮮度の注意点
資料の定義が一致しない点と、CISA資料がアーカイブ済みである点に注意が必要。