HOME
IT検証技術者認定試験 (IVEC) レベル1

「IT検証技術者認定試験 (IVEC) レベル1」の記事一覧

PC画面上の動きを動画として記録するツールは何と呼ぶか。

操作手順や再現の難しいバグを動画で記録するために使用する。

2026年1月25日

「クリップボード履歴ツール」を使うメリットはどれか。

直前にコピーしたもの以外も呼び出せるため、テストデータの入力作業などで非常に便利。

2026年1月25日

「マルウェア」の総称に含まれないものはどれか。

マルウェアは「悪意のあるソフトウェア」の総称。ハードウェアは物理機器。

2026年1月25日

XSS（クロスサイトスクリプティング）を確認するために、入力欄に入れてみる文字列はどれか。

HTMLタグやJavaScriptがそのまま実行されてしまわないかを確認する典型的なテストコード。

2026年1月25日

「ソーシャルエンジニアリング」とはどのような攻撃手法か。

技術的な攻撃ではなく、なりすまし電話やゴミ箱漁りなど、アナログな手法で情報を盗むこと。

2026年1月25日

SQLインジェクション脆弱性の簡易チェックとして入力フォームに入れる文字列の例は。

SQL文の構文を不正に操作するための特殊記号（シングルクォート）を含む文字列。

2026年1月25日

カフェなどの「暗号化されていないフリーWi-Fi」を使うリスクはどれか。

暗号化なしの通信は、同じWi-Fiに繋いでいる攻撃者に内容を丸見えにされるリスクがある。

2026年1月25日

「PII」とは何の略称か。

氏名、住所、電話番号など、特定の個人を識別できる情報のこと。取り扱いに厳重な注意が必要。

2026年1月25日

「フィッシング詐欺」の手口はどれか。

正規のサービス（銀行など）に見せかけた偽サイトでIDやパスワードを入力させようとする詐欺。

2026年1月25日

PCやスマホにおける「ショルダーハッキング」とは何か。

ソーシャルエンジニアリングの一種で、物理的に盗み見られること。離席時の画面ロックなどで防ぐ。

2026年1月25日