Вопросы с собеседований для Cybersecurity / InfoSec

Что такое DNS, для чего нужен, какой протокол и порт использует, в каких случаях переходит с UDP на TCP?

Чем наша вакансия тебя заинтересовала?

Расскажите о вашем текущем опыте работы: роль, зона ответственности, ежедневные задачи и проектная активность.

Расскажи про Golden Ticket и Silver Ticket атаки: в чём отличие и как реагировать на Golden Ticket?

Где хранятся данные о паролях локальных пользователей Linux?

Задача на Merge channel Реализовать функцию merge, которая принимает произвольное количество каналов chan int и возвращает один выходной канал, из которого можно читать все значения из переданных каналов. Переданные каналы вне функции merge закрываются после записи. После завершения чтения из объединенного канала программа должна вывести "ok".

Расскажите про модель OSI и чем она отличается от стека TCP/IP

Что такое MFA (многофакторная аутентификация)?

Какие два основных протокола аутентификации используются в Active Directory и какие атаки на них знаешь?

Занимаешься ли самообучением? Какие курсы проходишь?

На каких технологиях ядра Linux построена контейнеризация? Что такое SUID, SGID и Sticky bit на файловой системе?

Что такое brute force и как его предотвратить?

Что тебя не устраивало на прошлом месте работы?

В чём отличие между контейнером и виртуальной машиной?

В чем действительно ключевое отличие GET от POST? Почему злоумышленники предпочитают POST?

Можем ли мы в DNS получить доменное имя по IP-адресу (обратное преобразование)?

Какие механизмы электронной почты используются для защиты от подделки?

Чем Reflected XSS отличается от DOM XSS?

Назовите три компонента стека ELK для сбора, обработки и визуализации логов

Как организовать хранение дат, если нам нужно знать время в локальном часовом поясе пользователя?