Cybersecurity / InfoSec
V interpretu Bash spouštíme příkaz curl https://debug.ru. Popište co nejpodrobněji, jaké akce a procesy proběhnou, než obdržíme odpověď od webového serveru.
Co je DNS, k čemu slouží, jaký protokol a port používá, v jakých případech přechází z UDP na TCP?
Čím se liší OpenID od OAuth?
Jaké typy šifrování znáte a které se používají v HTTPS?
Čím se liší Reflected XSS od DOM XSS?
Jak se jmenuje služební účet s maximálními právy ve Windows?
Jak probíhá trojstranné handshake v protokolu UDP?
Můžeme v DNS získat doménové jméno podle IP adresy (reverzní dotaz)?
Co je SOP (Politika stejného původu)?
Proč máte zájem o tuto společnost a tuto pozici konkrétně?
Čím se liší AS-REP Roasting od Kerberoasting?
Jak funguje DNS?
Jak lze integrovat několik informačních systémů pro výměnu dat?
Povězte nám o modelu OSI a v čem se liší od zásobníku TCP/IP
Povězte nám o svých pracovních zkušenostech a povinnostech na předchozí pozici specialisty na informační bezpečnost
Povězte o současných hrozbách pro informační bezpečnost na příkladu OWASP TOP 10
Analyzujte zabezpečení webového systému s osobním účtem, kde uživatelé mohou nahrávat soubory a vyplňovat formulář, jehož údaje jsou předávány do jiného systému. Na co si dát pozor?
Jaké jsou účty a práva v Linuxu?
Jak chránit formulář pro autentizaci před útoky hrubou silou bez použití externích prostředků ochrany?
Co znamená písmeno 's' v přístupových právech Linuxu (SUID/SGID)?