Анализирайте сигурността на уеб системата с личен акаунт, където потребителите могат да качват файлове и да попълват форма, чиито данни се предават към друга система. На какво да обърнете внимание?
Middle+
287
Cybersecurity / InfoSec
184
0
Можем ли да получим домейн име по IP адрес в DNS (обратна заявка)?
Middle+
286
Какво е DNS, за какво е нужен, кой протокол и порт използва, в кои случаи преминава от UDP към TCP?
Middle+
277
Какви видове криптиране знаете и кои се използват в HTTPS?
Middle+
275
Как протича тройният ръкостискане в UDP протокола?
Middle+
268
Разкажете ни за вашия опит и отговорности на предишната ви позиция като специалист по информационна сигурност
Middle+
259
Как може да се интегрират няколко информационни системи за обмен на данни?
Middle+
248
Разкажете за съвременните заплахи за информационната сигурност на примера на OWASP TOP 10
Middle+
244
Разкажете за модела OSI и как се различава от стека TCP/IP
Middle+
244
Как да защитим формуляра за удостоверяване от атаки с груба сила без използване на външни средства за защита?
Middle+
237
Кой режим на работа ви интересува (офис/отдалечена работа/хибриден)?
Middle+
167
Какво знаете за съвременните протоколи за удостоверяване и авторизация (OAuth 2.0, OpenID Connect)?
Middle+
155
Какви са вашите очаквания за заплата?
Middle+
153
Как да се защитим от SQL инжекции на ниво информационна система без използване на WAF/IPS/IDS?
Middle+
153
Какво е IDOR (Несигурна Директна Референция към Обект) и как да се защитите от нея?
Middle+
147
Какво е DHCP, за какво е и как работи?
Middle+
145
Какви са вашите срокове за започване на работа? Можете ли да започнете веднага след офертата?
Middle+
135
Как се установява HTTPS връзка? Опишете процеса на TLS Handshake
Middle+
132
Как безопасно да съхраняваме паролите на потребителите в база данни на информационна система с локална автентикация?
Middle+
126
Каква е основната разлика между хеширането и криптирането?
Middle+
112