ソーシャルエンジニアリング

人間の心理的な弱点を突いて機密情報を不正に入手する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）などがある。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

技術的手法ではなく、人間の心理的な弱点や行動の隙を突いて機密情報を不正に取得する手法。電話で管理者になりすまし、パスワードを聞き出したり、ゴミ箱から情報を得たり（トラッシング）する行為が該当する。

技術的な手段ではなく、人間の心理的な隙や行動の習性を利用して機密情報を取得する手法。電話で管理者を装ってパスワードを聞き出す、ショルダーハッキング（画面の覗き見）、トラッシング（ゴミ箱漁り）などがある。

人間の心理的な隙や行動のミスにつけ込んで、パスワードや機密情報を盗み出したり、不正な操作をさせたりする手法の総称。上司や管理者を装った電話、のぞき見（ショルダーハッキング）、ごみ箱あさり（トラッシング）、フィッシングなどがあり、技術的な対策だけでは防げないため教育と手順の整備が必要になる。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

正当な利用者やシステムを装って不正に活動する行為。他人のIDやパスワードを使ってログインしたり、IPアドレスやメールアドレスを偽装して通信したりする手法がある。

攻撃者がシステムへ侵入したり被害を及ぼしたりする際に用いる経路や手段。メール、Webアプリケーション、VPN機器、取引先経由などが該当する。攻撃対象領域（アタックサーフェス）の把握とあわせてリスク分析に用いる。

MITREが公開する攻撃パターンの分類辞書。攻撃者が用いる手口を階層的に整理し、識別子を付与している。脅威モデリングやセキュリティ要件定義で、想定すべき攻撃パターンを網羅的に洗い出す際に参照する。

取引先や経営者などになりすましたメールを送り、偽の銀行口座へ送金させるなどの詐欺。攻撃者はメールのやり取りを事前に盗み見て、適切なタイミングで偽のメールを送りつける。

Lockheed Martin社が提唱したサイバー攻撃の段階モデル。偵察、武器化、配送、攻撃、インストール、遠隔操作（C&C）、目的達成の7段階で攻撃を分析し、各段階での防御策を検討する。