De 12 bästa intervjufrågorna för informationssäkerhetsanalytiker

Här är informationssäkerhetsanalytikerintervjufrågor och svar för nybörjare såväl som erfarna kandidater för att få sitt drömjobb.

---

1) Förklara vilken roll informationssäkerhetsanalytiker har?

Från små till stora företag roll informationssäkerhet analytiker inkluderar

• Implementera säkerhetsåtgärder för att skydda datorsystem, data och nätverk
• Håll dig uppdaterad med den senaste intelligensen som också inkluderar hackers tekniker
• Förhindra dataförlust och tjänstavbrott
• Testa av databehandlingssystem och utföra riskbedömningar
• Installera olika säkerhetsprogram som brandväggar, datakryptering och andra säkerhetsåtgärder
• Rekommendera säkerhetsförbättringar och köp
• Planera, testa och implementera nätverkskatastrofplaner
• Personalutbildning i informations- och nätverkssäkerhetsrutiner

Gratis PDF-nedladdning: Intervjufrågor och svar för IT-säkerhetsanalytiker

---

2) Nämn vad är dataläckage? Vilka är de faktorer som kan orsaka dataläckage?

Att separera eller avvika IP från dess avsedda lagringsplats kallas dataläckage. De faktorer som är ansvariga för dataläckage kan vara

• Kopiera IP till ett mindre säkert system eller deras persondator
• Mänskligt misstag
• Tekniska missöden
• System felkonfiguration
• Ett systemintrång från en hackare
• En egentillverkad applikation utvecklad för gränssnitt mot allmänheten
• Otillräcklig säkerhetskontroll för delade dokument eller enheter
• Korrupt hårddisk
• Säkerhetskopiering förvaras på en osäker plats

---

3) Lista ut stegen för framgångsrika kontroller för att förhindra dataförlust?

• Skapa en informationsriskprofil
• Skapa ett diagram för allvarlighetsgrad och respons
• Baserat på svårighetsgrad och kanal avgör incidentrespons
• Skapa ett arbetsflödesdiagram för incidenter
• Tilldela roller och ansvar till teknisk administratör, incidentanalytiker, revisor och kriminalteknisk utredare
• Utveckla det tekniska ramverket
• Utöka täckningen av DLP-kontroller
• Lägg till DLP-kontrollerna i resten av organisationen
• Övervaka resultaten av riskminskning

---

4) Förklara vad är 80/20-regeln för nätverkande?

80/20 är en tumregel som används för att beskriva IP-nätverk, där 80 % av all trafik ska förbli lokal medan 20 % dirigeras till ett fjärrnätverk.

---

5) Nämn vilka personliga egenskaper du bör överväga att skydda data?

• Installera antivirus på ditt system
• Se till att din operativsystem får en automatisk uppdatering
• Genom att ladda ner de senaste säkerhetsuppdateringarna och täcka sårbarheter
• Dela lösenordet endast till personalen för att göra sitt jobb
• Kryptera alla personliga uppgifter som lagras elektroniskt som skulle orsaka skada om de skulle bli stulna eller förlorade
• Ta med jämna mellanrum säkerhetskopior av informationen på din dator och lagra dem på en separat plats
• Innan du gör dig av med gamla datorer, ta bort eller spara all personlig information på en säker enhet
• Installera antispionprogram

---

6) Nämn vad är WEP cracking? Vilka typer av WEP-sprickning finns?

WEP-cracking är metoden för att utnyttja säkerhetssårbarheter i trådlösa nätverk och få obehörig åtkomst. Det finns i princip två typer av sprickor

• Passiv sprickbildning: Tills WEP-säkerheten har knäckts har denna typ av knäckning ingen effekt på nätverkstrafiken.
• Aktiv sprickbildning: Det är lätt att upptäcka jämfört med passiv sprickbildning. Denna typ av attack har en ökad belastningseffekt på nätverkstrafiken.

---

7) Lista över olika WEP-krackningsverktyg?

Olika verktyg som används för WEP-krackning är

• Aircrack
• WEPCrack
• Kismet
• WebDecrypt

---

8) Förklara vad är nätfiske? Hur kan det förebyggas?

Nätfiske är en teknik som lurar människor att få data från användare. Den sociala ingenjören försöker efterlikna en äkta webbsida som Yahoo eller Facebook och kommer att be användaren att ange sitt lösenord och konto-ID. Det kan förebyggas genom

• Att ha en vakt mot spam
• Kommunicera personlig information endast via säkra webbplatser
• Ladda ner filer eller bilagor i e-postmeddelanden från okända avsändare
• Skicka aldrig e-post till ekonomisk information
• Se upp för länkar i e-postmeddelanden som ber om personlig information
• Ignorera att ange personlig information i en popup-skärm

---

9) Nämn vad är webbservrars sårbarheter?

Den vanliga svagheten eller sårbarheten som webbservern kan dra fördel av är

• Standardinställningar
• Felkonfiguration
• Buggar i operativsystem och webbservrar

---

10) Lista över de tekniker som används för att förhindra webbserverattacker?

• Patch Management
• Säker installation och konfiguration av operativsystemet
• Säker installation och konfiguration av webbserverns programvara
• Sårbarhet i skanningssystemet
• Antivirus och brandväggar
• Fjärradministration inaktiveras
• Ta bort oanvänt och standardkonto
• Ändring av standardportar och inställningar till tullport och inställningar

---

11) Vilka är de användbara certifieringarna för säkerhetsanalytiker?

Användbar certifiering för säkerhetsanalytiker är

• Säkerhet Essentials (GSEC): Den förklarar att kandidaten är expert på att hantera grundläggande säkerhetsfrågor - det är den grundläggande certifieringen inom säkerhet
• Certifierad säkerhet Ledarskap: Den deklarerar certifieringen av ledningsförmåga och de färdigheter som krävs för att leda säkerhetsteamet
• Certifierad kriminalteknisk analytiker: Det certifierar en individs förmåga att genomföra formell incidentutredning och hantera avancerade incidenthanteringsscenarier inklusive externa och interna dataintrång.
• Certifierad brandväggsanalytiker: Den förklarar att individen har färdigheter och förmåga att designa, övervaka och konfigurera routrar, brandväggar och perimeterförsvarssystem

---

12) Hur kan ett institut eller ett företag skydda sig från SQL injektion?

En organisation kan lita på följande metoder för att skydda sig mot SQL-injektion

• Rensa användarinmatning: Användarinmatning ska aldrig litas på, den måste saneras innan den används
• Lagrade procedurer: Dessa kan kapsla in SQL-satserna och behandla all indata som parametrar
• Reguljära uttryck: Upptäcker och dumpar skadlig kod innan SQL-satser körs
• Användaråtkomsträttigheter för databasanslutning:Endast nödvändiga och begränsade åtkomsträttigheter bör ges till konton som används för att ansluta till databasen
• Felmeddelanden: Felmeddelandet bör inte vara specifikt som talar om exakt var felet uppstod, det bör vara mer generaliserat.

Dessa intervjufrågor kommer också att hjälpa dig i din viva (orals)