ソーシャルエンジニアリング

人間の心理的な弱点を突いて機密情報を不正に入手する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）などがある。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

技術的手法ではなく、人間の心理的な弱点や行動の隙を突いて機密情報を不正に取得する手法。電話で管理者になりすまし、パスワードを聞き出したり、ゴミ箱から情報を得たり（トラッシング）する行為が該当する。

技術的な手段ではなく、人間の心理的な隙や行動の習性を利用して機密情報を取得する手法。電話で管理者を装ってパスワードを聞き出す、ショルダーハッキング（画面の覗き見）、トラッシング（ゴミ箱漁り）などがある。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

一つ以上の脅威によって付け込まれる可能性がある、資産や管理策の弱点。ソフトウェアの不具合や設定の不備といった技術的なものだけでなく、規程の不備や教育の不足などの管理的なもの、人の不注意などの人的なもの、施錠の不備などの物理的なものも含む。

パスワードやPINを入力する手元や、画面に表示された機密情報を、背後や横からのぞき見て盗み取ること。ショルダーハッキングとも呼ばれるソーシャルエンジニアリングの手口で、のぞき見防止フィルタの利用や入力時の周囲の確認で防ぐ。