Analizirajte varnost spletnega sistema z osebnim računom, kjer uporabniki lahko nalagajo datoteke in izpolnjujejo obrazec, katerega podatki se prenese v drug sistem. Na kaj je treba biti pozoren?
Cybersecurity / InfoSec
Môžeme v DNS získať doménové meno podľa IP adresy (reverzná DNS query)?
Čo je DNS, na čo slúži, aký protokol a port používa, v akých prípadoch prechádza z UDP na TCP?
Aké typy šifrovania poznáte a ktoré sa používajú v HTTPS?
Ako prebieha trojstranné handshake v UDP protokole?
Povedajte nám o vašich pracovných skúsenostiach a povinnostiach na predchádzajúcej pozícii špecialistu na informačnú bezpečnosť
Ako možno integrovať viacero informačných systémov na výmenu údajov?
Povedzte o súčasných hrozbách pre bezpečnosť informácií na príklade OWASP TOP 10
Povedzte nám o modeli OSI a v čom sa líši od zásobníka TCP/IP
Ako chrániť formulár na overenie pred útokmi hrubou silou bez použitia externých prostriedkov ochrany?
Aký režim práce vás zaujíma (kancelária/diaľková práca/hybridný)?
Čo viete o moderných protokoloch autentifikácie a autorizácie (OAuth 2.0, OpenID Connect)?
Ako sa chrániť pred SQL injekciami na úrovni informačného systému bez použitia WAF/IPS/IDS?
Aké sú vaše očakávania ohľadom platu?
Čo je IDOR (Nezabezpečený Priamy Odkaz na Objekt) a ako sa proti nemu chrániť?
Čo je DHCP, na čo slúži a ako funguje?
Aké sú vaše termíny nástupu do práce? Môžete začať ihneď po ponuke?
Ako sa nastaví HTTPS spojenie? Opíšte proces TLS Handshake
Ako bezpečne uložiť heslá používateľov v databáze informačného systému s lokálnou autentifikáciou?
Aký je základný rozdiel medzi hashovaním a šifrovaním?