ソーシャルエンジニアリング

人間の心理的な弱点を突いて機密情報を不正に入手する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）などがある。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

技術的手法ではなく、人間の心理的な弱点や行動の隙を突いて機密情報を不正に取得する手法。電話で管理者になりすまし、パスワードを聞き出したり、ゴミ箱から情報を得たり（トラッシング）する行為が該当する。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

人間の心理的な隙や行動のミスにつけ込んで、パスワードや機密情報を盗み出したり、不正な操作をさせたりする手法の総称。上司や管理者を装った電話、のぞき見（ショルダーハッキング）、ごみ箱あさり（トラッシング）、フィッシングなどがあり、技術的な対策だけでは防げないため教育と手順の整備が必要になる。

悪意のあるソフトウェアの総称。コンピュータウイルス（他のプログラムに寄生して感染）、ワーム（自己複製して拡散）、トロイの木馬（正規プログラムを装う）、ランサムウェア（データを暗号化して身代金要求）、スパイウェア（情報窃取）などがある。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

他人や他の機器になりかわって通信や操作を行う行為。盗んだIDとパスワードでのログイン、送信者アドレスの詐称、IPアドレスの偽装などの形をとる。認証の強化と真正性の確保が主な対策となる。

データやプログラム、Webページの内容を権限なく書き換える行為。完全性を損なう代表的な脅威で、ハッシュ値の照合やデジタル署名による検知、アクセス権の適切な設定と改ざん検知システムの導入で対処する。

通信路を流れるデータを第三者が権限なく読み取る行為。ハブへのミラーポート設置や無線LANの電波傍受、光ファイバの漏えい光などが手口となる。通信の暗号化（TLS、IPsec、WPA3）が最も有効な対策である。

従業員や委託先など正規の権限を持つ者による情報の持出しや悪用。正規のアクセスであるため外部からの攻撃より検知が難しく、最小権限の徹底、特権アクセスの監視、職務分離、退職時の権限剥奪などの多面的な対策が要る。