社会工学とは
人間性の弱点（信頼、恐怖、好奇心、権威）を利用して敏感な情報やアクセス権をだまし取る。技術的な脆弱性は防ぎやすく、人間的な弱点は最も防ぎにくい。
一般的な攻撃手法
フィッシングメール：信頼できるソースを装ってアカウントのパスワードをだまし取る。Pretexting：アイデンティティを作成して情報を取得します。Baiting：悪意のあるソフトウェアへのユーザー感染を餌（USBディスク、無料ダウンロード）で誘導する。
識別方法
メール送信者のドメイン名が正規であるかどうかをチェックし、緊急の催促口調を警戒し、見知らぬリンクを簡単にクリックしない、電話で身分を確認する、最小権限の原則。
企業防衛戦略
安全意識訓練（模擬釣り訓練）、技術防護（メールゲートウェイ、反釣りシステム）、プロセス規範（身分検証多要素）、緊急対応策。
免責事項：当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。