Cybersecurity / InfoSec
Проанализируйте безопасность веб-системы с личным кабинетом, где пользователи могут загружать файлы и заполнять форму, данные из которой передаются в другую систему. На что обратить внимание?
Как происходит трехстороннее рукопожатие в UDP протоколе?
Why are you interested in this company and this position specifically?
Как защитить форму аутентификации от атак перебора (brute force) без использования внешних средств защиты?
Расскажите о своем опыте работы и обязанностях на предыдущей должности специалиста по информационной безопасности
Какие у вас зарплатные ожидания?
Что такое DNS, для чего нужен, какой протокол и порт использует, в каких случаях переходит с UDP на TCP?
Какие типы шифрования вы знаете и какие используются в HTTPS?
Что такое AS-REP Roasting?
Какие есть атаки на Kerberos?
Расскажите про модель OSI и чем она отличается от стека TCP/IP
Какие у вас сроки выхода на работу? Можете ли выйти сразу после оффера?
Что такое DCSync и как его выявить?
Можем ли мы в DNS получить доменное имя по IP-адресу (обратное преобразование)?
Как устанавливается HTTPS соединение? Опишите процесс TLS Handshake
Расскажите про современные угрозы информационной безопасности на примере OWASP TOP 10
What are Golden Ticket and Silver Ticket attacks in Kerberos?
Какие есть учетные записи и права в Linux?
Что такое DHCP, для чего нужен и как работает?
Чем AS-REP Roasting отличается от Kerberoasting?