Подготовка к интервью
31 вопрос с собеседований в DNS
Что проверяют на интервью
Подборка объединяет вопросы, отмеченные на этапах интервью в DNS. Здесь можно понять структуру технической проверки и заранее повторить связанные темы. В подборке чаще встречаются темы: security, information security, windows security.
Каталог
Разные этапы Kerberos и разные защищённые данные для офлайн-подбора. Почему отключённая preauthentication относится к AS-REP Roasting.
Читать ответКак связать конкретные задачи вакансии с собственным опытом и интересами, не приписывая компании неизвестные вам качества.
Читать ответОбычный ping использует ICMP Echo, а не TCP или UDP. Что проверяет ответ и почему отсутствие ответа не доказывает выключенный сервер.
Читать ответEvent Viewer, файлы EVTX и Get-WinEvent. Путь по умолчанию не означает, что все приложения пишут в один системный журнал.
Читать ответСетевая фильтрация и защита HTTP-приложений решают разные задачи. Возможности NGFW, границы WAF и необходимость защиты в самом приложении.
Читать ответПочему отключённая Kerberos preauthentication позволяет получить материал для офлайн-подбора пароля, но не означает выдачу готового хеша.
Читать ответSIEM объединяет события и помогает обнаруживать угрозы; SOAR организует и автоматизирует действия. Как они работают вместе и где нужен контроль человека.
Читать ответКак злоупотребление правами репликации AD приводит к утечке секретов и какие события, сетевые признаки и проверки прав помогают выявить DCSync.
Читать ответDNS работает не только через UDP. Усечённый ответ, EDNS, передача зон и возможность сразу выбрать TCP; другие транспорты имеют отдельные правила.
Читать ответСтартовая строка, заголовки и необязательное тело в HTTP/1.1. Чем кодирование HTTP/2 и HTTP/3 отличается от текстового примера.
Читать ответКак показать профессиональное развитие через конкретную тему, практику и результат, не перечисляя курсы, которых вы не проходили.
Читать ответПриоритеты при выборе оффера: задачи, команда, условия и развитие. Как объяснить решение без вымышленных предложений и торга ради торга.
Читать ответ