Cybersecurity / InfoSec

Kiek specialistų buvo jūsų komandoje ir kaip buvo paskirstyti uždaviniai?

Middle+

DNS

Paminėkite populiarią arba garsiai nuskambėjusią pažeidžiamumą per pastaruosius penkerius metus, kuri jums padarė įspūdį, ir paaiškinkite, kuo ji buvo išnaudota.

Kaip stebėjote programos būklę? Kokį observability stack naudojote?

Kuo skiriasi virtualizacija nuo konteinerizacijos?

Ar viešoji debesų kompiuterija gali būti sukurta VMware? Kokios yra niuansai?

Ar kada nors teko spręsti sistemų dizaino užduotis pokalbio metu?

Senior

Яндекс 360

Ar galima apriboti gorutinos darbo laiką naudojant kontekstą?

Ar žinote apie ARP protokolą?

Junior

Т-Банк

Ką norėtumėte daryti informacijos saugumo srityje?

Kas yra hash funkcija ir kokius algoritmus/protokolus žinote?

Įvardinkite keturias pagrindines iptables lenteles (iš viso jų penkios). Kokios trys pagrindinės grandinės yra filter lentelėje ir kokia srauto rūšis jose patenka?

Kaip atrodo VLAN L2 lygyje ir kokie apribojimai taikomi VLAN ID standartui 802.1Q?

Sąlyga Yra 3 subjektai - vartotojas, pokalbis, žinutė • Vartotojui yra vardas ir registracijos data • Pokalbiui yra pavadinimas ir kūrimo data • Žinutei yra tekstas, autorius ir kūrimo data • Vartotojas gali būti keliuose pokalbiuose vienu metu • Žinutė privalo priklausyti pokalbiui, ir negali priklausyti daugiau nei vienam pokalbiui vienu metu • Reikėtų aprašyti sritį lentelėmis

Kaip išvengti išorinių paslaugų perkrovos mikroservisų sąveikos metu? Kaip apriboti išeinančių užklausų skaičių kodo lygyje?

Kokias saugumo priemones taikytumėte interneto prieigos prie interneto prieinamai žiniatinklio programai, kuri tvarko konfidencialius vidinius pristatymus ir ataskaitas?

Kiek skirtingų Event ID tipų yra Sysmon?

Middle+

DNS

Kas tau yra įdomios užduotys?

Middle+

DNS

Kas yra MFA?

Kas yra brute force ir kaip jo išvengti?

Junior

Т-Банк

Ar MAP garantuoja duomenų skaitymo tvarką?