Cybersecurity / InfoSec
В интерпретатора Bash изпълняваме командата curl https://debug.ru. Опишете възможно най-подробно какви действия и процеси ще се случат, преди да получим отговор от уеб сървъра.
Какво е DNS, за какво е нужен, кой протокол и порт използва, в кои случаи преминава от UDP към TCP?
Каква е разликата между OpenID и OAuth?
Каква е разликата между Reflected XSS и DOM XSS?
Какви видове криптиране знаете и кои се използват в HTTPS?
Как се казва служебната сметка с най-високи привилегии в Windows?
Защо се интересувате от тази компания и тази позиция конкретно?
Какво е SOP (Политика за същия произход)?
Как протича тройният ръкостискане в UDP протокола?
Можем ли да получим домейн име по IP адрес в DNS (обратна заявка)?
Разкажете за модела OSI и как се различава от стека TCP/IP
Как може да се интегрират няколко информационни системи за обмен на данни?
Разкажете ни за вашия опит и отговорности на предишната ви позиция като специалист по информационна сигурност
Каква е разликата между AS-REP Roasting и Kerberoasting?
Разкажете за съвременните заплахи за информационната сигурност на примера на OWASP TOP 10
Анализирайте сигурността на уеб системата с личен акаунт, където потребителите могат да качват файлове и да попълват форма, чиито данни се предават към друга система. На какво да обърнете внимание?
Как работи DNS?
Какви акаунти и права има в Linux?
Как да защитим формуляра за удостоверяване от атаки с груба сила без използване на външни средства за защита?
Какво означава буквата 's' в правата за достъп в Linux (SUID/SGID)?