Top 12 pitanja za intervju analitičara informacijske sigurnosti

Ovdje su pitanja i odgovori za razgovore s analitičarom informacijske sigurnosti za brucoše kao i za iskusne kandidate da dobiju posao iz snova.

---

1) Objasnite koja je uloga analitičara informacijske sigurnosti?

Od malih do velikih tvrtki uloga analitičara informacijske sigurnosti uključuje

• Provedba sigurnosnih mjera za zaštitu računalnih sustava, podataka i mreža
• Budite u tijeku s najnovijim obavještajnim podacima koji uključuju i hakerske tehnike
• Sprječavanje gubitka podataka i prekida usluge
• Testiranje sustava za obradu podataka i izvođenje procjene rizika
• Instaliranje različitog sigurnosnog softvera poput vatrozida, enkripcije podataka i drugih sigurnosnih mjera
• Preporuka sigurnosnih poboljšanja i kupnje
• Planiranje, testiranje i provedba mrežnih planova katastrofe
• Obuka osoblja o postupcima sigurnosti informacija i mreže

Besplatno preuzimanje PDF-a: Pitanja i odgovori za intervju analitičara IT sigurnosti

---

2) Navedite što je curenje podataka? Koji su čimbenici koji mogu uzrokovati curenje podataka?

Odvajanje ili odstupanje IP-a od predviđenog mjesta pohrane poznato je kao curenje podataka. Čimbenici koji su odgovorni za curenje podataka mogu biti

• Kopiranje IP-a na manje siguran sustav ili njihovo osobno računalo
• Ljudska pogreška
• Tehnološke nesreće
• Pogrešna konfiguracija sustava
• Probijanje sustava od strane hakera
• Domaća aplikacija razvijena za sučelje s javnošću
• Neadekvatna sigurnosna kontrola za dijeljene dokumente ili pogone
• Oštećen tvrdi disk
• Sigurnosne kopije pohranjene su na nesigurnom mjestu

---

3) Navedite korake za uspješne kontrole sprječavanja gubitka podataka?

• Izradite profil informacijskog rizika
• Napravite dijagram jačine udara i reakcije
• Na temelju ozbiljnosti i kanala odredite odgovor na incident
• Napravite dijagram tijeka rada incidenta
• Dodijelite uloge i odgovornosti tehničkom administratoru, analitičaru incidenta, revizoru i forenzičkom istražitelju
• Razviti tehnički okvir
• Proširite pokrivenost DLP kontrola
• Dodajte DLP kontrole u ostatak organizacije
• Pratiti rezultate smanjenja rizika

---

4) Objasnite što je pravilo umrežavanja 80/20?

80/20 je pravilo koje se koristi za opisivanje IP mreža, u kojima 80% cjelokupnog prometa treba ostati lokalno dok se 20% usmjerava prema udaljenoj mreži.

---

5) Navedite koje su osobne osobine koje biste trebali uzeti u obzir u zaštiti podataka?

• Instalirajte antivirusni program na svoj sustav
• Uvjerite se da je vaš operativni sustav prima automatsko ažuriranje
• Preuzimanjem najnovijih sigurnosnih ažuriranja i pokrijte ranjivosti
• Podijelite lozinku samo osoblju da obavlja svoj posao
• Šifrirajte sve osobne podatke koji se čuvaju elektronički i koji bi uzrokovali štetu ako su ukradeni ili izgubljeni
• U redovitim intervalima napravite sigurnosnu kopiju podataka na svom računalu i pohranite ih na zasebno mjesto
• Prije zbrinjavanja starih računala, uklonite ili spremite sve osobne podatke na sigurni pogon
• Instalirajte anti-spyware alat

---

6) Navedite što je WEP krekiranje? Koje su vrste WEP krekiranja?

WEP krekiranje je metoda iskorištavanja sigurnosnih propusta u bežičnim mrežama i dobivanja neovlaštenog pristupa. U osnovi postoje dvije vrste pukotina

• Pasivno krekiranje: Sve dok se WEP sigurnost ne probije, ova vrsta probijanja nema utjecaja na mrežni promet.
• Aktivno krekiranje: Lako ga je otkriti u usporedbi s pasivnim pucanjem. Ova vrsta napada ima povećan učinak opterećenja na mrežni promet.

---

7) Navedite razne alate za krekiranje WEP-a?

Razni alati koji se koriste za WEP krekiranje su

• Aircrack
• WEPCrack
• kismet
• WebDecrypt

---

8) Objasnite što je phishing? Kako se to može spriječiti?

Phishing je tehnika koja obmanjuje ljude kako bi dobili podatke od korisnika. Društveni inženjer pokušava se lažno predstavljati kao prava web stranica poput Yahooa ili Facebooka i tražit će od korisnika da unese svoju lozinku i ID računa.

Može se spriječiti tako što

• Imati zaštitu od spama
• Prenošenje osobnih podataka samo putem sigurnih web stranica
• Preuzmite datoteke ili privitke u e-porukama nepoznatih pošiljatelja
• Nikada ne šaljite financijske podatke e-poštom
• Čuvajte se poveznica u e-porukama koje traže osobne podatke
• Zanemarite unos osobnih podataka u skočni zaslon

---

9) Navedite što su ranjivosti web poslužitelja?

Uobičajene slabosti ili ranjivosti koje web poslužitelj može iskoristiti su

• Zadane postavke
• Pogrešna konfiguracija
• Greške u operativnom sustavu i web poslužiteljima

---

10) Navedite tehnike koje se koriste za sprječavanje napada na web poslužitelj?

• Upravljanje zakrpama
• Sigurna instalacija i konfiguracija OS-a
• Sigurna instalacija i konfiguracija softvera web poslužitelja
• Ranjivost sustava skeniranja
• Anti-virus i firewall
• Onemogućivanje daljinske administracije
• Uklanjanje neiskorištenog i zadanog računa
• Promjena zadanih portova i postavki u carinski port i postavke

---

11) Koji su certifikati korisni za sigurnosne analitičare?

Korisni certifikati za sigurnosne analitičare su

• Osnove sigurnosti (GSEC): Izjavljuje da je kandidat stručnjak za rješavanje osnovnih sigurnosnih pitanja - to je temeljna potvrda o sigurnosti
• Certificirana sigurnost Rukovodstvo: Izjavljuje certifikaciju sposobnosti upravljanja i vještina koje su potrebne za vođenje sigurnosnog tima
• Ovlašteni forenzički analitičar: Potvrđuje sposobnost pojedinca da provede formalnu istragu incidenta i upravlja naprednim scenarijima rukovanja incidentima, uključujući vanjske i interne upade u podatke
• Certificirani analitičar vatrozida: Izjavljuje da pojedinac ima stručnost u vještinama i sposobnostima projektiranja, nadzora i konfiguriranja usmjerivača, vatrozida i perimetarskih obrambenih sustava

---

12) Kako se institut ili tvrtka mogu zaštititi od SQL injekcija?

Organizacija se može osloniti na sljedeće metode kako bi se zaštitila od ubacivanja SQL-a

• Dezinficirajte korisnički unos: Nikada se ne smije vjerovati korisničkom unosu, mora se dezinficirati prije upotrebe
• Pohranjene procedure: Oni mogu enkapsulirati SQL izjave i tretirati sav unos kao parametre
• Regularni izrazi: Otkrivanje i izbacivanje štetnog koda prije izvršavanja SQL naredbi
• Prava pristupa korisnika veze s bazom podataka:Samo nužno i ograničeno pravo pristupa treba dati računima koji se koriste za povezivanje s bazom podataka
• Poruke pogreške: Poruka o pogrešci ne bi trebala biti specifična i govoriti gdje se točno pogreška dogodila, već bi trebala biti generaliziranija.

Ova pitanja za intervju također će vam pomoći u vašem životu