Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
Настройки пользователей проверяют в авторитетном источнике учётных записей и в самом приложении: каталоге, IAM-системе или административной панели, в зависимости от архитектуры.
Читать ответКак описать отдельно сервисный и персональный доступ к БД: аутентификация, SQL-права, корпоративный каталог и управление секретами.
Читать ответКак разделить вход в Vault, разрешение на секрет и последующее подключение человека или приложения к базе данных.
Читать ответКак объяснить назначение Vault рядом с GitLab CI и точно обозначить свой вклад: использование секретов, настройку интеграции или администрирование.
Читать ответКорпоративный каталог в контексте управления идентичностями: учётные записи, группы, атрибуты и централизованное администрирование. Отличие каталога от протокола LDAP.
Читать ответСхема динамических учётных данных: пользователь входит в Vault, получает отдельные реквизиты БД и подключается напрямую. Почему БД не обязана проверять токен Vault.
Читать ответКак злоупотребление правами репликации AD приводит к утечке секретов и какие события, сетевые признаки и проверки прав помогают выявить DCSync.
Читать ответЧем доверие между доменами отличается от разрешений на ресурсы и какую дополнительную проверку вводит избирательная аутентификация.
Читать ответКак GPO централизованно задают настройки пользователей и компьютеров Windows, от чего зависит область применения и как безопасно проверять изменения.
Читать ответSELinux реализует MAC поверх базовых прав Linux. Чем конкретная политика отличается от инфраструктуры LSM и почему SELinux не единственный вариант.
Читать ответКонтроль административного доступа: минимальные полномочия, выдача на ограниченный срок, защита секретов и аудит. Отличие от Linux-PAM.
Читать ответПользователи, сервисные записи и группы; различие прав файла и каталога. Дополнительные ограничения ACL, capabilities и обязательного контроля доступа.
Читать ответ