Analyzujte zabezpečení webového systému s osobním účtem, kde uživatelé mohou nahrávat soubory a vyplňovat formulář, jehož údaje jsou předávány do jiného systému. Na co si dát pozor?
Middle+
287
Cybersecurity / InfoSec
184
0
Můžeme v DNS získat doménové jméno podle IP adresy (reverzní dotaz)?
Middle+
287
Co je DNS, k čemu slouží, jaký protokol a port používá, v jakých případech přechází z UDP na TCP?
Middle+
278
Jaké typy šifrování znáte a které se používají v HTTPS?
Middle+
275
Jak probíhá trojstranné handshake v protokolu UDP?
Middle+
269
Povězte nám o svých pracovních zkušenostech a povinnostech na předchozí pozici specialisty na informační bezpečnost
Middle+
259
Jak lze integrovat několik informačních systémů pro výměnu dat?
Middle+
248
Povězte o současných hrozbách pro informační bezpečnost na příkladu OWASP TOP 10
Middle+
244
Povězte nám o modelu OSI a v čem se liší od zásobníku TCP/IP
Middle+
244
Jak chránit formulář pro autentizaci před útoky hrubou silou bez použití externích prostředků ochrany?
Middle+
237
Jaký režim práce vás zajímá (kancelář/dálková práce/hybridní)?
Middle+
169
Co víte o moderních protokolech autentizace a autorizace (OAuth 2.0, OpenID Connect)?
Middle+
156
Jaké jsou vaše očekávání ohledně platu?
Middle+
154
Jak se chránit před SQL injection na úrovni informačního systému bez použití WAF/IPS/IDS?
Middle+
154
Co je IDOR (Nezabezpečené Přímé Odkazy na Objekt) a jak se proti němu chránit?
Middle+
147
Co je DHCP, k čemu slouží a jak funguje?
Middle+
145
Jaké jsou vaše termíny nástupu do práce? Můžete nastoupit ihned po nabídce?
Middle+
135
Jak se navazuje spojení HTTPS? Popište proces TLS Handshake
Middle+
132
Jak bezpečně ukládat hesla uživatelů v databázi informačního systému s lokální autentizací?
Middle+
126
V čem je zásadní rozdíl mezi hashováním a šifrováním?
Middle+
112