Cybersecurity / InfoSec

Какви атаки върху инфраструктурата на Active Directory знаете? Разкажете ми за Kerberoasting.

Защо е толкова важно в екосистемата Kerberos клиентът и KDC сървърът да са синхронизирани по време (по подразбиране разлика не повече от 300 секунди)? В кой етап се извършва проверката на времето?

Как логовете попадат в текстов файл в /var/log? Опишете веригата от източника до файла.

Какво магия се случва на комутатора при изход на L2-фрейм през trunk-порт и access-порт? Какво е Native VLAN?

Какво е NAT (Network Address Translation) и какъв глобален проблем решава? Назовете топ-3 сиви мрежи, които не се маршрутизират в глобалната мрежа.

Разкажете за атаката Golden Ticket. Какво е същността и страшността на тази атака?

Как изглежда VLAN на ниво L2 и какво ограничение има VLAN ID в стандарта 802.1Q?

Посочете четирите основни таблици в iptables (общо са пет). Кои са трите основни вериги в таблицата filter и какъв трафик попада в тях?

Колко NAT сесии могат да бъдат инициализирани на един маршрутизатор?

Какво бихте искали да правите в областта на информационната сигурност?

На кои технологии на ядрото Linux е базирана контейнеризацията? Какво представляват SUID, SGID и Sticky bit във файловата система?

Какво е VLAN и какви задачи решава?

Посочете популярна или шумна уязвимост за последните пет години, която ви е впечатлила, и обяснете в какво се състои експлоатацията й.

Разкажете за текущия си опит в работата: роля, отговорности, ежедневни задачи и проектна дейност.