Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Использование табельного номера в качестве userId плохо с точки зрения безопасности по нескольким причинам:
Читать ответКриптография — это наука и практика защиты информации с помощью методов шифрования.
Читать ответОсновная проблема данной реализации заключается в совокупности нескольких критичных ошибок, которые влияют на стабильность, безопасность и масштабируемость сервера:
Читать ответТребования кибербезопасности К1 и К2 обычно связаны с обеспечением конфиденциальности, целостности и доступности данных, а также с защитой от несанкционированного доступа и атак.
Читать ответОбъектом защиты в работе с требованиями по информационной безопасности обычно являются данные и информационные системы, которые обрабатывают эти данные.
Читать ответJWT (JSON Web Token) и API Key — это разные механизмы аутентификации и авторизации, и с точки зрения безопасности между ними есть важные отличия:
Читать ответЧтобы добавить этап проверки безопасности в процесс оплаты заказа, на диаграмме бизнес-процесса (например, BPMN) нужно вставить новый активити (задачу) между этапами подтверждения заказа и завершения оплаты.
Читать ответОсновная проблема структурирования требований в данном кейсе — отсутствие чёткой иерархии и категоризации требований.
Читать ответМинимальный уровень проверки безопасности веб-браузера для оценки безопасности обычно включает следующие базовые шаги:
Читать ответВ контексте аутентификации и безопасности токен — это цифровой объект, который подтверждает права доступа пользователя или системы.
Читать ответБезопасность программного обеспечения — это совокупность мер и практик, направленных на защиту ПО от преднамеренных и случайных угроз, которые могут нанести ущерб его конфиденциальности, целостности и доступности.
Читать ответАтака Man-in-the-Middle (MiTM) — это форма перехвата активного трафика, при которой злоумышленник тайно вмешивается в связь между двумя сторонами, например, клиентом и сервером.
Читать ответ