Cybersecurity / InfoSec
Mi az a DNS, mire való, melyik protokollt és portot használ, milyen esetekben vált UDP-ről TCP-re?
A Bash értelmezőben futtatjuk a curl https://debug.ru parancsot. Írja le a lehető leg részletesebben, milyen műveletek és folyamatok történnek, mielőtt választ kapnánk a webszervertől.
Mi a különbség a Reflected XSS és a DOM XSS között?
Kaphatunk-e doménnevet IP-cím alapján DNS-ben (fordított feloldás)?
Hogyan lehet több információs rendszert egymással összekapcsolni az adatok cseréje érdekében?
Hogyan történik a háromoldalú kézfogás az UDP protokollában?
Meséljen a korábbi információbiztonsági szakértői pozíciójában szerzett tapasztalatairól és felelősségeiről
Hogyan működik a DNS?
Mi az a SOP (Same Origin Policy)?
Mit jelent az 's' betű a Linux hozzáférési jogokban (SUID/SGID)?
Hogyan védjük az autentikációs űrlapot brute force támadások ellen külső védelmi eszközök nélkül?
Elemezze a személyes fiókkal rendelkező webrendszer biztonságát, ahol a felhasználók fájlokat tölthetnek fel és kitölthetik egy űrlapot, amelynek adatai egy másik rendszerbe kerülnek. Mire kell figyelni?
Hogyan nevezik a Windowsban a maximális jogosultságokkal rendelkező szolgáltatásfiókot?
Beszéljen a modern információbiztonsági fenyegetésekről az OWASP TOP 10 példáján keresztül
Mi a különbség az AS-REP Roasting és a Kerberoasting között?
Tudsz a védőgyűrűkről?
Milyen munkarend érdekel (iroda/home office/hibrid)?
Milyen támadásokat ismersz az Active Directory infrastruktúrájára? Mesélj a Kerberoastingról.
Mi az a DHCP, mire való és hogyan működik?
Mit tud a modern hitelesítési és jogosultsági protokollokról (OAuth 2.0, OpenID Connect)?