Топ 12 въпроса за интервю за анализатор на информационната сигурност

Ето въпроси и отговори за интервю с анализатор на информационната сигурност за новопостъпили, както и за опитни кандидати, за да получат мечтаната работа.

---

1) Обяснете каква е ролята на анализатора по информационна сигурност?

От малки до големи компании ролята на анализатор на информационната сигурност включва

• Прилагане на мерки за сигурност за защита на компютърни системи, данни и мрежи
• Бъдете в крак с най-новата разузнавателна информация, която включва и хакерски техники
• Предотвратяване на загуба на данни и прекъсвания на услугата
• Тестване на система за обработка на данни и извършване на оценка на риска
• Инсталиране на различен софтуер за сигурност като защитни стени, криптиране на данни и други мерки за сигурност
• Препоръчване на подобрения на сигурността и покупки
• Планиране, тестване и прилагане на мрежови планове за бедствия
• Обучение на персонала относно процедурите за информационна и мрежова сигурност

Безплатно изтегляне на PDF: Въпроси и отговори за интервю с анализатор на ИТ сигурността

---

2) Споменете какво е изтичане на данни? Какви са факторите, които могат да причинят изтичане на данни?

Отделянето или отклонението на IP от предвиденото място за съхранение е известно като изтичане на данни. Факторите, отговорни за изтичането на данни, могат да бъдат

• Копиране на IP в по-малко защитена система или персонален компютър
• Човешка грешка
• Технологични злополуки
• Грешна конфигурация на системата
• Пробив в системата от хакер
• Домашно приложение, разработено за интерфейс с обществеността
• Неадекватен контрол на сигурността за споделени документи или дискове
• Повреден твърд диск
• Резервните копия се съхраняват на несигурно място

---

3) Избройте стъпките за успешен контрол за предотвратяване на загуба на данни?

• Създайте профил на информационен риск
• Създайте диаграма за тежестта на въздействието и реакцията
• Въз основа на сериозността и канала определете реакцията на инцидента
• Създайте диаграма на работния процес на инцидент
• Разпределяне на роли и отговорности на технически администратор, анализатор на инциденти, одитор и криминалист
• Разработете техническата рамка
• Разширете обхвата на DLP контролите
• Добавете DLP контролите към останалата част от организацията
• Наблюдавайте резултатите от намаляването на риска

---

4) Обяснете какво е правилото 80/20 за работа в мрежа?

80/20 е основно правило, използвано за описване на IP мрежи, при което 80% от целия трафик трябва да остане локален, докато 20% се насочва към отдалечена мрежа.

---

5) Споменете кои са личните черти, които трябва да имате предвид при защита на данните?

• Инсталирайте антивирусна програма на вашата система
• Уверете се, че вашият операционната система получава автоматична актуализация
• Като изтеглите най-новите актуализации за сигурност и покрийте уязвимостите
• Споделете паролата само на персонала, за да си вършат работата
• Шифровайте всички лични данни, съхранявани по електронен път, които биха причинили щети, ако бъдат откраднати или изгубени
• Редовно правете резервни копия на информацията на вашия компютър и ги съхранявайте на отделно място
• Преди да изхвърлите старите компютри, премахнете или запазете цялата лична информация на защитено устройство
• Инсталирайте антишпионски софтуер

---

6) Споменете какво е WEP кракване? Какви са видовете кракване на WEP?

Кракването на WEP е методът за използване на уязвимости в сигурността на безжичните мрежи и получаване на неоторизиран достъп. Основно има два вида пукнатини

• Пасивно кракване: Докато защитата на WEP не бъде кракната, този тип кракване няма ефект върху мрежовия трафик.
• Активно крекинг: Лесно се открива в сравнение с пасивното крекинг. Този тип атака има ефект на повишено натоварване върху мрежовия трафик.

---

7) Избройте различни инструменти за кракване на WEP?

Различни инструменти, използвани за кракване на WEP, са

• Aircrack
• WEPCrack
• Късмет
• WebDecrypt

---

8) Обяснете какво е фишинг? Как може да се предотврати?

Фишингът е техника, която мами хора, за да получи данни от потребителите. Социалният инженер се опитва да се представи за истински уебсайт, като Yahoo или Facebook, и ще поиска от потребителя да въведе паролата и идентификационния номер на акаунта си.

Може да се предотврати чрез

• Имате защита срещу спам
• Комуникация на лична информация само чрез защитени уебсайтове
• Изтегляйте файлове или прикачени файлове в имейли от неизвестни податели
• Никога не изпращайте финансова информация по имейл
• Пазете се от връзки в имейли, които изискват лична информация
• Игнорирайте въвеждането на лична информация в изскачащ екран

---

9) Споменете какви са уязвимостите на уеб сървъра?

Често срещаните слабости или уязвимости, от които уеб сървърът може да се възползва са

• Настройките по подразбиране
• Неправилна конфигурация
• Бъгове в операционната система и уеб сървърите

---

10) Избройте техниките, използвани за предотвратяване на атаки на уеб сървър?

• Управление на кръпки
• Сигурна инсталация и конфигуриране на ОС
• Безопасно инсталиране и конфигуриране на софтуера на уеб сървъра
• Уязвимост на системата за сканиране
• Антивирусни и защитни стени
• Деактивиране на отдалечено администриране
• Премахване на неизползван и акаунт по подразбиране
• Промяна на портове и настройки по подразбиране към митнически порт и настройки

---

11) Какво е полезното сертифициране за анализатора на сигурността?

Полезни сертификати за анализатор на сигурността са

• Security Essentials (GSEC): Той декларира, че кандидатът е експерт в справянето с основни въпроси на сигурността - това е основният сертификат за сигурност
• Сертифицирана сигурност Ръководство: Той декларира сертифициране на управленски способности и умения, които са необходими за ръководене на екипа по сигурността
• Сертифициран съдебен анализатор: Той удостоверява способността на дадено лице да провежда официално разследване на инциденти и да управлява разширени сценарии за обработка на инциденти, включително външни и вътрешни прониквания в данните
• Сертифициран анализатор на защитна стена: Той декларира, че лицето притежава умения и способности за проектиране, наблюдение и конфигуриране на рутери, защитни стени и системи за защита на периметъра

---

12) Как един институт или компания може да се предпази от SQL инжекция?

Една организация може да разчита на следните методи, за да се предпази от SQL инжектиране

• Дезинфекцирайте въведеното от потребителя: Никога не трябва да се вярва на въведеното от потребителя, то трябва да бъде дезинфекцирано, преди да се използва
• Съхранени процедури: Те могат да капсулират SQL изразите и да третират целия вход като параметри
• Регулярни изрази: Откриване и изхвърляне на вреден код преди изпълнение на SQL изрази
• Права за потребителски достъп на връзка с база данни:Само необходимото и ограничено право на достъп трябва да се дава на акаунти, използвани за свързване към базата данни
• Съобщения за грешка: Съобщението за грешка не трябва да е конкретно, указващо къде точно е възникнала грешката, то трябва да бъде по-обобщено.

Тези въпроси за интервюто също ще ви помогнат във вашата viva (устна)