用語について

質問

ソーシャルエンジニアリングって何ですかね？
Ｗｉｋｉｐｅｄｉａ見ると、「コンピュータ内で閉じている」との事。
あと、難しそうな「シスアド試験」にこれに該当するか否か？といった問題も出たらしくて。
検索すると出ていましたが。
「人間の心理を利用してパスワード等を盗み取る事」らしいですが、そこまでしてとも思うのですが。
ケビン～が、典型的な人みたいですが、アメリカで、釈放後に、セキュリティー会社に雇われたそうで。
でも、それって、アメリカのお国柄も、有るのでは？微妙な感じですか？
今、はっきりとした回答書ける方お願いします。
もう、Ｑ＆Ａサイトのレベルを超えている話なのですか？

回答No.1

bunjii · ベストアンサー

>ソーシャルエンジニアリングって何ですかね？
>Ｗｉｋｉｐｅｄｉａ見ると、「コンピュータ内で閉じている」との事。
「コンピュータ内で閉じている」はソーシャルエンジニアリングとは直接関係ないでしょう。
前にある「今日喧しいフィッシングやスキミングは、行為自体は」を除いて判断してはいけません。
「今日喧しいフィッシングやスキミングは、行為自体はコンピュータ内で閉じているが、」となっていますので、ソーシャルエンジニアリングはフィッシングやスキミングの手法と似ていることを指摘しているだけのようです。
Ｗｉｋｉｐｅｄｉａには「人間の心理的な隙や、行動のミスにつけ込んで個人が持つ秘密情報を入手する方法のこと。」と断言していますので、異論を挟む余地が無いと判断します。

>ケビン～が、典型的な人みたいですが、アメリカで、釈放後に、セキュリティー会社に雇われたそうで。
彼の講演を解説した記事を既にお読みと推察しますが、念のためにURLを貼っておきます。
http://internet.watch.impress.co.jp/cda/event/2008/05/20/19618.html

>もう、Ｑ＆Ａサイトのレベルを超えている話なのですか？
あなたの質問がOKWaveで扱えるレベルであるか否かは主観になりますので、ひと其々に違った判断になると思います。

補足

で、「シスアド試験」ってもうやっていないそうですが、過去問も見ましたが、あの資格って、はっきり言って、会社で、その手の部署につかないと、無意味なのですよね？資格のみ持っていても無意味だろうし。

回答No.2

bunjii

>で、「シスアド試験」ってもうやっていないそうですが、過去問も見ましたが、あの資格って、はっきり言って、会社で、その手の部署につかないと、無意味なのですよね？
残念ですが、そのことについてはコメントできません。

お礼

ありがとうございました。