Pouvons-nous obtenir un nom de domaine à partir d'une adresse IP dans DNS (résolution inverse) ?
Cybersecurity / InfoSec
Analysez la sécurité du système web avec un espace personnel, où les utilisateurs peuvent télécharger des fichiers et remplir un formulaire dont les données sont transmises à un autre système. Sur quoi faut-il se concentrer ?
Qu'est-ce que le DNS, à quoi sert-il, quel protocole et port utilise-t-il, dans quels cas passe-t-il de UDP à TCP?
Quels types de chiffrement connaissez-vous et lesquels sont utilisés dans HTTPS?
Comment se déroule la poignée de main tripartite dans le protocole UDP?
Parlez de votre expérience professionnelle et de vos responsabilités dans votre poste précédent en tant que spécialiste en sécurité de l'information
Comment peut-on intégrer plusieurs systèmes d'information entre eux pour échanger des données?
Parlez des menaces modernes pour la sécurité de l'information en prenant l'exemple de l'OWASP TOP 10
Parlez-nous du modèle OSI et en quoi il diffère de la pile TCP/IP
Comment protéger le formulaire d'authentification contre les attaques par force brute sans utiliser de moyens de protection externes?
Quel mode de travail vous intéresse (bureau/télétravail/hybride) ?
Que savez-vous des protocoles modernes d'authentification et d'autorisation (OAuth 2.0, OpenID Connect) ?
Quelles sont vos attentes salariales?
Comment se protéger contre les injections SQL au niveau du système d'information sans utiliser de WAF/IPS/IDS?
Qu'est-ce que DHCP, à quoi sert-il et comment fonctionne-t-il?
Qu'est-ce que l'IDOR (Référence Directe Non Sécurisée à un Objet) et comment s'en protéger?
Quels sont vos délais pour commencer à travailler ? Pouvez-vous commencer immédiatement après l'offre ?
Comment établir une connexion HTTPS ? Décrivez le processus de TLS Handshake
Comment stocker en toute sécurité les mots de passe des utilisateurs dans une base de données d'un système d'information avec authentification locale?
Quelle est la différence fondamentale entre le hachage et le chiffrement?