試験において「ソーシャルエンジニアリング」は、技術的手段（SQLインジェクションや暗号解読など）を全く使わず、物理的・心理的・社会的な手段によって機密情報を入手しようとする攻撃を識別する問題が中心です。各攻撃手法に対して、組織としてどのような対策を講じるべきかがよく出題されます。

・ショルダーハック対策： 外出先では「覗き見防止フィルター」をPC画面に装着する、パスワード入力時は背後を気にする、画面ロック時間を短縮する。
・トラッシング対策： 重要情報が記載された資料は必ず「シュレッダー」で読めないレベルに細断して廃棄する、磁気記憶媒体は物理的に破壊してから廃棄する。
・なりすまし対策： 電話口でパスワードなどの機密情報を相手に絶対に教えないルールを徹底する、発信元の電話番号をコールバックで確認する。
・共連れ対策： セキュリティエリアへの入退室時は、フラッパーゲートなどを導入して一人ずつカードリーダーで認証させる、他の社員に釣られて入らせないようルールを徹底する（アンチパスバック機能の導入）。

「シュレッダー」「覗き見」「なりすまし電話」「共連れ」といったワードが出たら、それはソーシャルエンジニアリングに関連する問題であると判断できるよう整理しておきましょう。

ソーシャルエンジニアリングをシステムやプロセスの弱点という形で分類した「人的脅威」、実在する企業を騙り偽サイトへ誘導する詐欺メール手法「フィッシング」、なりすましを排除するための「多要素認証」などがあります。