Подготовка к интервью
53 вопроса с собеседований в Совкомбанк
Что проверяют на интервью
Подборка объединяет вопросы, отмеченные на этапах интервью в Совкомбанк. Здесь можно понять структуру технической проверки и заранее повторить связанные темы. В подборке чаще встречаются темы: security, information security, data analyst.
Каталог
Разделите ответ на три части:
Читать ответШифрование данных, согласование ключей, подписи и хеш-функции выполняют разные задачи. Разбор типичного TLS 1.3 без смешения RSA и ECDSA.
Читать ответПараметризация значений, безопасный выбор идентификаторов и минимальные права БД. Почему ORM и фильтрация кавычек сами по себе не гарантируют защиту.
Читать ответПолное рукопожатие TLS 1.3 с сертификатом сервера: согласование ключей, проверка подлинности и Finished. Почему HTTP/3 нужно рассматривать отдельно.
Читать ответDNS работает не только через UDP. Усечённый ответ, EDNS, передача зон и возможность сразу выбрать TCP; другие транспорты имеют отдельные правила.
Читать ответКак честно обозначить предпочтения по формату работы, обязательные ограничения и готовность к очным встречам, не обещая неудобные условия.
Читать ответГраницы доверия, объектные права, безопасная обработка файлов и надёжная интеграция. Почему одной фильтрации формы недостаточно.
Читать ответСпециализированное парольное хеширование, случайная соль, параметры стоимости и миграция. Почему bcrypt ограничен 72 байтами и не является первым выбором.
Читать ответАвтоматическая конфигурация сети, аренда адреса и обмен Discover–Offer–Request–Ack. Продление аренды и роль DHCP relay.
Читать ответIDOR возникает из-за отсутствующей проверки доступа к объекту. Почему UUID, скрытые поля и успешный вход не заменяют серверную авторизацию.
Читать ответСемь уровней OSI и распространенная четырехуровневая схема TCP/IP: назначение моделей и приблизительность их сопоставления.
Читать ответОбратное разрешение DNS через PTR: зоны для IPv4 и IPv6, отсутствие гарантированного результата и отличие от поиска всех сайтов на адресе.
Читать ответ