¿Podemos obtener un nombre de dominio a partir de una dirección IP en DNS (resolución inversa)?
Cybersecurity / InfoSec
Analice la seguridad del sistema web con un panel personal, donde los usuarios pueden cargar archivos y completar un formulario cuyos datos se transmiten a otro sistema. ¿En qué aspectos debe prestar atención?
¿Qué es DNS, para qué sirve, qué protocolo y puerto utiliza, en qué casos cambia de UDP a TCP?
¿Qué tipos de cifrado conoces y cuáles se utilizan en HTTPS?
¿Cómo se realiza el apretón de manos de tres vías en el protocolo UDP?
Cuéntenos sobre su experiencia laboral y responsabilidades en su puesto anterior como especialista en seguridad de la información
¿Cómo se pueden integrar varios sistemas de información entre sí para intercambiar datos?
Hable sobre las amenazas modernas a la seguridad de la información utilizando el ejemplo de OWASP TOP 10
Cuéntenos sobre el modelo OSI y en qué se diferencia del stack TCP/IP
¿Cómo proteger el formulario de autenticación contra ataques de fuerza bruta sin utilizar herramientas externas de protección?
¿Qué modo de trabajo le interesa (oficina/trabajo remoto/híbrido)?
¿Qué sabe sobre los protocolos modernos de autenticación y autorización (OAuth 2.0, OpenID Connect)?
¿Cuáles son sus expectativas salariales?
¿Cómo protegerse contra las inyecciones SQL a nivel del sistema de información sin usar WAF/IPS/IDS?
¿Qué es DHCP, para qué sirve y cómo funciona?
¿Qué es IDOR (Referencia Directa Insegura a Objetos) y cómo protegerse de ella?
¿Cuáles son sus plazos para comenzar a trabajar? ¿Puede comenzar inmediatamente después de la oferta?
¿Cómo se establece una conexión HTTPS? Describa el proceso de TLS Handshake
¿Cómo almacenar de manera segura las contraseñas de los usuarios en una base de datos de un sistema de información con autenticación local?
¿En qué se diferencia fundamentalmente el hash de la encriptación?