Подготовка к интервью
92 вопроса для подготовки на позицию Специалист по информационной безопасности
Что проверяют на интервью
Подборка помогает системно подготовиться к интервью на позицию Специалист по информационной безопасности: проверить теорию, потренировать практические задачи и объяснение решений. В подборке чаще встречаются темы: security, information security, authentication.
Каталог
Стек (Stack) в C# по умолчанию не является потокобезопасным. Это связано с тем, что операции push и pop не синхронизированы, и при одновременном доступе из нескольких потоков может возникнуть состояние гонки.
Читать ответДля предотвращения SQL-инъекций в веб-приложениях применяют следующие меры безопасности:
Читать ответДа, имел опыт работы с алгоритмами шифрования данных, включая симметричные (например, AES) и асимметричные (например, RSA) алгоритмы.
Читать ответДля обеспечения безопасности при работе с многопоточными операциями в C++ часто используют умный указатель std::sharedptr.
Читать ответГарантии безопасности исключений:
Читать ответstd::uniqueptr — умный указатель, который владеет объектом эксклюзивно. Он не копируемый, только перемещаемый, что гарантирует единственного владельца ресурса. При уничтожении uniqueptr освобождает управляемый объект.
Читать ответПравило нулевого доверия (Zero Trust) в безопасности означает, что ни один пользователь или устройство не считается автоматически доверенным, даже если они находятся внутри корпоративной сети.
Читать ответВ C++ пришло на смену std::autoptr:
Читать ответПоэтому важно минимизировать и тщательно контролировать разрешения, предоставляемые приложениям.
Читать ответvolatile гарантирует, что чтение и запись переменной будут происходить напрямую из основной памяти, а не из кэша потока, что предотвращает кэширование устаревших значений.
Читать ответКлючевое слово synchronized в Java используется для блокировки критической секции кода, обеспечивая эксклюзивный доступ к ресурсу для одного потока.
Читать ответВзаимное исключение (mutex) — это механизм синхронизации, который гарантирует, что в каждый момент времени только один поток может получить доступ к разделяемому ресурсу (например, переменной, файлу или участку кода).
Читать ответ