「ソーシャルエンジニアリング」の説明として最も適切なものはどれか。

ソーシャルエンジニアリングは、技術的な脆弱性ではなく人間の心理や行動を標的とする手法である。