Подготовка к интервью
13 вопросов с собеседований в Kaspersky
Что проверяют на интервью
Подборка объединяет вопросы, отмеченные на этапах интервью в Kaspersky. Здесь можно понять структуру технической проверки и заранее повторить связанные темы. В подборке чаще встречаются темы: security, information security, active directory.
Каталог
Механизмы синхронизации в программировании используются для управления доступом нескольких потоков к общим ресурсам, чтобы избежать конфликтов и ошибок, таких как состояние гонки. В C# это могут быть:
Читать ответTGT нужен для получения сервисных билетов, а Service Ticket предъявляется службе. Разница билета, ключа сеанса и аутентификатора.
Читать ответSyslog задаёт обмен событиями, но UDP/514 — не единственный транспорт. TLS, очереди и границы гарантий доставки.
Читать ответForward proxy представляет клиентов, reverse proxy — серверы. Прозрачность подключения и степень анонимности относятся к другим признакам классификации.
Читать ответОбнаружение и предотвращение вторжений: способы размещения, влияние на трафик и цена ложных срабатываний.
Читать ответAES и ChaCha20, RSA и семейство ECC. Почему шифрование, согласование ключа и цифровая подпись — не взаимозаменяемые операции.
Читать ответКак GPO централизованно задают настройки пользователей и компьютеров Windows, от чего зависит область применения и как безопасно проверять изменения.
Читать ответКакие ключи компрометируются при подделке Kerberos-билетов и почему реагирование требует восстановления доверия к домену, а не одной смены пароля.
Читать ответЧто именно подтверждает каждый механизм и зачем DMARC проверяет согласованность доменов с видимым From. Ограничения защиты от фишинга.
Читать ответSELinux реализует MAC поверх базовых прав Linux. Чем конкретная политика отличается от инфраструктуры LSM и почему SELinux не единственный вариант.
Читать ответКонтроль административного доступа: минимальные полномочия, выдача на ограниченный срок, защита секретов и аудит. Отличие от Linux-PAM.
Читать ответStatic NAT, Dynamic NAT, PAT и NAT64 описывают разные способы трансляции. Почему NAT нельзя считать полноценным межсетевым экраном.
Читать ответ