Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Да, в проектах на Python я использовал различные инструменты для обеспечения потокобезопасности и синхронизации процессов.
Читать ответЦифровая подпись — это криптографический механизм, который позволяет подтвердить подлинность и целостность электронного сообщения или документа.
Читать ответБезопасное хранение паролей в базе данных достигается с помощью хеширования с использованием криптографически стойких алгоритмов и добавлением соли (random salt).
Читать ответШифровальщик использует ключи и алгоритмы (симметричные или асимметричные) для обеспечения конфиденциальности данных.
Читать ответЗащитный токен против атак CSRF (Cross-Site Request Forgery) — это уникальный случайный идентификатор, который сервер генерирует и вставляет в формы или запросы пользователя.
Читать ответДля предотвращения атак типа человек посередине (MITM) применяются следующие методы:
Читать ответSSL-сертификат — это цифровой сертификат, который подтверждает подлинность веб-сайта и обеспечивает шифрование данных между клиентом и сервером. Он используется для установления защищённого соединения по протоколу HTTPS.
Читать ответGIL (Global Interpreter Lock) — это механизм в CPython, который гарантирует, что в каждый момент времени только один поток выполняет байт-код Python.
Читать ответДля предотвращения атак через инъекции в приложениях применяются следующие методы:
Читать ответНаиболее устойчивым с точки зрения безопасности и надёжности считается многопроцессный подход (multiprocessing).
Читать ответДля обеспечения безопасности и защиты конфиденциальных данных в системе применяют следующие методы и подходы:
Читать ответДля предотвращения или снижения влияния DoS-атак можно использовать следующие методы:
Читать ответ