Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Аутентификация пользователей и сервисов, серверная проверка прав, безопасное применение токенов и дополнительные меры защиты API.
Читать ответHMAC или цифровая подпись проверяют сообщение, HTTPS защищает канал, а от повторов нужны отдельные меры.
Читать ответКак разобрать реальный опыт управления секретами: права, переход приложений, ротация, доступность и эксплуатация самого Vault.
Читать ответРазделение простого получения письма и реальной компрометации. Сообщение в ИБ, сохранение данных и меры по фактическим действиям пользователя.
Читать ответTGT нужен для получения сервисных билетов, а Service Ticket предъявляется службе. Разница билета, ключа сеанса и аутентификатора.
Читать ответРазные этапы Kerberos и разные защищённые данные для офлайн-подбора. Почему отключённая preauthentication относится к AS-REP Roasting.
Читать ответВыбор направления ИБ через интерес, реальные навыки и ожидаемую повседневную работу. Как не выдавать желание развиваться за уже полученный опыт.
Читать ответКак проверить категорирование, модель угроз, обязанности заказчика и провайдера, требования к инфраструктуре и документальное подтверждение защиты КИИ в облаке.
Читать ответПубличная точка входа, закрытые сервисы и БД, минимальные разрешённые потоки. Почему браузерный фронтенд нельзя считать доверенным сетевым сегментом.
Читать ответПараметризация значений, безопасный выбор идентификаторов и минимальные права БД. Почему ORM и фильтрация кавычек сами по себе не гарантируют защиту.
Читать ответСетевая фильтрация и защита HTTP-приложений решают разные задачи. Возможности NGFW, границы WAF и необходимость защиты в самом приложении.
Читать ответПочему отключённая Kerberos preauthentication позволяет получить материал для офлайн-подбора пароля, но не означает выдачу готового хеша.
Читать ответ