Analizējiet personīgās kabineta tīmekļa sistēmas drošību, kur lietotāji var augšupielādēt failus un aizpildīt veidlapu, kuru dati tiek nosūtīti uz citu sistēmu. Uz ko jāņem vērā?
Middle+
287
Cybersecurity / InfoSec
184
0
Vai mēs varam DNS-ā iegūt domēna vārdu pēc IP adreses (atpakaļejoša vaicājuma)?
Middle+
287
Kas ir DNS, kam tas ir paredzēts, kādu protokolu un portu tas izmanto, kādos gadījumos tas pāriet no UDP uz TCP?
Middle+
277
Kādus šifrēšanas veidus pazīstat un kuri tiek izmantoti HTTPS?
Middle+
275
Kā notiek trīs puses roku nospiedums UDP protokolā?
Middle+
268
Pastāstiet mums par savu darba pieredzi un atbildību iepriekšējā informācijas drošības speciālista amatā
Middle+
259
Kā var savienot vairākus informācijas sistēmas datu apmaiņai?
Middle+
248
Pastāstiet par mūsdienu informācijas drošības draudiem, izmantojot OWASP TOP 10 piemēru
Middle+
244
Pastāstiet par OSI modeli un kā tas atšķiras no TCP/IP steka
Middle+
244
Kā aizsargāt autentifikācijas formu pret brute force uzbrukumiem bez ārēju aizsardzības līdzekļu izmantošanas?
Middle+
237
Kādu darba režīmu jūs interesē (birojs/attālināts/hibrīds)?
Middle+
168
Ko jūs zināt par mūsdienu autentifikācijas un autorizācijas protokoliem (OAuth 2.0, OpenID Connect)?
Middle+
155
Kā aizsargāties pret SQL injekcijām informācijas sistēmas līmenī bez WAF/IPS/IDS izmantošanas?
Middle+
154
Kādi ir jūsu algu gaidījumi?
Middle+
153
Kas ir IDOR (Nesaskaidīta Tieša Objekta Atsauce) un kā no tā aizsargāties?
Middle+
147
Kas ir DHCP, kam tas ir paredzēts un kā tas darbojas?
Middle+
145
Kādi ir jūsu darba uzsākšanas termiņi? Vai jūs varat uzsākt tūlīt pēc piedāvājuma?
Middle+
135
Kā tiek izveidots HTTPS savienojums? Aprakstiet TLS Handshake procesu
Middle+
132
Kā droši glabāt lietotāju paroles informācijas sistēmas datu bāzē ar vietējo autentifikāciju?
Middle+
126
Kāda ir galvenā atšķirība starp hashēšanu un šifrēšanu?
Middle+
112