Жеке кабинетпен жұмыс істейтін веб жүйесінің қауіпсіздігін талдаңыз, мұнда пайдаланушылар файлдар жүктеп, форма толтырады, ал деректер басқа жүйеге беріледі. Нені ескеру керек?
Middle+
287
Cybersecurity / InfoSec
184
0
DNS-де IP мекенжайынан домен атын алуға бола ма (кері іздеу)?
Middle+
287
DNS дегеніміз не, ол не үшін пайдаланылады, қандай протокол мен портты қолданады, және қай жағдайларда UDP-дан TCP-ға ауысады?
Middle+
277
Қандай шифрлау түрлерін білесіз және HTTPS-те қайсысы қолданылады?
Middle+
275
UDP протоколында үш жақты handshake қалай жүзеге асады?
Middle+
268
Өзінің ақпараттық қауіпсіздік саласындағы алдыңғы қызметінде жұмыс тәжірибесі мен міндеттері туралы айтыңыз.
Middle+
259
Деректер алмасу үшін бірнеше ақпараттық жүйелерді қалай біріктіруге болады?
Middle+
248
OWASP TOP 10 мысалында заманауи ақпараттық қауіпсіздік қауіптері туралы айтыңыз.
Middle+
244
OSI моделін және ол TCP/IP стекінен қалай ерекшеленетінін айтып беріңіз.
Middle+
244
Сыртқы қорғау құралдарын қолданбай, аутентификация формасын brute force шабуылдарынан қалай қорғауға болады?
Middle+
237
Қандай жұмыс режимі сізді қызықтырады (офис/қашықтан/гибрид)?
Middle+
168
Қазіргі заманғы аутентификация және авторизация протоколдары (OAuth 2.0, OpenID Connect) туралы не білесіз?
Middle+
155
WAF/IPS/IDS қолданбай, ақпараттық жүйе деңгейінде SQL-инъекциялардан қалай қорғануға болады?
Middle+
154
Сіздердің жалақыдан күтулеріңіз қандай?
Middle+
153
IDOR (Қауіпсіз емес тікелей объекті сілтемесі) дегеніміз не және оған қалай қарсы тұруға болады?
Middle+
147
DHCP дегеніміз не, ол не үшін қажет және қалай жұмыс істейді?
Middle+
145
Жұмысқа шығу уақытыңыз қандай? Ұсыныстан кейін дереу шығуға бола ма?
Middle+
135
HTTPS байланысы қалай орнатылады? TLS Handshake процесін сипаттаңыз.
Middle+
132
Жергілікті аутентификациясы бар ақпараттық жүйенің дерекқорында пайдаланушылардың құпия сөздерін қалай қауіпсіз сақтау керек?
Middle+
126
Хештеу мен шифрлаудың негізгі айырмашылығы неде?
Middle+
112