DNSте IP дар жайгаштырылган домен атын алса болобу (кері шешім)?
Cybersecurity / InfoSec
Жеке кабинет менен байланышкан веб-системанын коопсуздугун талдаңыз, анда колдонуучулар файлдарды жүктөп жана башка системага өткөрүлүүчү форма толтура алышат. Неге көңүл буруу керек?
DNS эмне, эмне үчүн керек, кай протокол жана порт колдонулат, кай учурларда UDPдан TCPга өтөт?
Кайсы шифрлоо түрлөрүн билесиз жана HTTPSте кайсылары колдонулат?
UDP протоколунда үч тараптуу кол алмашуу кандай болот?
Маалыматтык коопсуздук боюнча адис катары мурдагы кызматтагы иш тажрыйбаңыз жана милдеттериңиз жөнүндө айтып бериңиз
Маалымат алмашуу үчүн бир нече маалыматтык системаларды кантип бириктирсе болот?
OWASP TOP 10 мисалы менен заманбап маалыматтык коопсуздук коркунучтары жөнүндө сөз кылыңыз
OSI моделин жана ал TCP/IP стекинен эмнеге айырмаланарын айтып бериңиз
Чыгыш коргошундардан коргошун формасын кандай коргоо керек сырттан коргошун каражаттарын колдонбостон?
Кай иш режимине кызыгасыз (офис/алыстан иштөө/хибрид)?
Замечаетебы замын авторизация жана аутентификация протоколдору (OAuth 2.0, OpenID Connect) жөнүндө?
Айлык күтүүлөрүңүз кандай?
Маалыматтык системанын деңгээлинде WAF/IPS/IDS колдонбостон SQL-кол салуудан кантип коргоо кылуу керек?
DHCP эмне, эмне үчүн керек жана кантип иштейт?
IDOR (Коопсуз эмес түз объектке шилтеме) деген эмне жана андан кантип коргоо керек?
Ишке чыгуу мөөнөттөрүңүз кандай? Текшерүүдөн кийин дароо чыгасызбы?
HTTPS байланышы кандай орнотулат? TLS Handshake процесин сүрөттөп бериңиз
Колдонуучулардын паролдорун жергиликтүү аутентификациясы менен маалыматтык системанын базасында кантип коопсуз сактоо керек?
Hashтоо жана шифрлөө негизги айырмасы эмнеде?