Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Для защиты маршрутизатора от внешних атак можно предпринять следующие меры:
Читать ответAWS IAM (Управление идентификацией и доступом).
Читать ответФайрвол (межсетевой экран) является критически важным компонентом системы безопасности, выполняющим роль барьера между доверенными и недоверенными сетями.
Читать ответВ моей практике я внедрял готовые роли в системах управления доступом, например, используя RBAC (Role-Based Access Control) в Kubernetes и AWS IAM.
Читать ответДля обеспечения безопасности компонента etcd в Kubernetes следует применять следующие методы:
Читать ответЭто повышает безопасность, так как уменьшает поверхность атаки: в контейнере отсутствуют компиляторы, отладчики и другие утилиты, которые могут быть использованы злоумышленниками.
Читать ответВ команде информационной безопасности я участвовал в следующих задачах:
Читать ответВ iptables DROP и REJECT — это два способа блокировки пакетов, но с разным поведением:
Читать ответБезопасность HTTPS достигается за счёт комбинации трёх ключевых механизмов, основанных на протоколе TLS/SSL:
Читать ответOWASP ZAP (Zed Attack Proxy) — это бесплатный инструмент с открытым исходным кодом для автоматизированного и ручного тестирования безопасности веб-приложений.
Читать ответДля предотвращения DoS-атак на маршрутизаторе можно использовать несколько методов:
Читать ответMutual TLS (mTLS) — это расширение стандартного TLS, при котором аутентификация происходит с обеих сторон: и клиента, и сервера.
Читать ответ