『【令和８年度】 いちばんやさしい 基本情報技術者』出張版

【基本情報技術者試験】人間の心理的隙を突く「ソーシャルエンジニアリング」とは？

ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、システムではなく「人」の弱点やミスにつけ込む「人的脅威」の手口や対策について取り上げます。

　「基本情報技術者試験」は、独立行政法人情報処理推進機構（IPA）が実施し、経済産業省が認定する国家試験です。「ITエンジニアの登竜門」として知られていますが、ITの基礎だけではなく、プロジェクトマネジメントや経営戦略、関連法規、会計など、ITをビジネスに活用するための幅広い知識が問われるのが特徴です。そのため、エンジニアのみならず、企業のIT担当者やDX（デジタルトランスフォーメーション）推進に関わるビジネスパーソンにとっても、実務に直結する知識を体系的に学べる資格として重要視されています。

　本記事はSBクリエイティブ刊『【令和８年度】 いちばんやさしい 基本情報技術者 絶対合格の教科書＋出る順問題集』（高橋 京介 著）から、IT担当者が日々の業務で直面しやすい重要テーマをピックアップし、図解を交えながら解説します。今回は、システムではなく「人」の弱点やミスにつけ込む「人的脅威」の手口や対策について取り上げます。

情報セキュリティの脅威

　インターネットが広く普及したことに伴って、使い方を間違えたり、悪意のある人が犯罪に使ったりと、これまでには存在しなかったリスクも生まれています。インターネットを通して、国家や企業、個人などのシステムのデータを盗んだり、破壊したりする行為のことを「サイバー攻撃」といいます。そして、こういった攻撃から情報資産を守ることを「情報セキュリティ」といいます。

　情報セキュリティは基本情報技術者試験の中で最も出題数の多い分野です。そのため、本章のページ数も多めとなっています。本書の中でも山場といえる章なので、気を引き締めて取り掛かってください。

情報セキュリティとは

　情報セキュリティとは、情報資産を守ることです。また、この情報セキュリティを脅かすリスク要因のことを「脅威（きょうい）」といいます。情報セキュリティに関する脅威は、大きく次の3つに分類できます。

1. 人的脅威
2. 技術的脅威
3. 物理的脅威

（1）人的脅威

『【令和８年度】 いちばんやさしい 基本情報技術者』出張版

この連載の記事をもっと見る

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣