Вопросы на собеседовании по Information Security
Подборка вопросов из банка ITQuiz для Junior/Middle/Senior подготовки. Сначала сформулируйте ответ самостоятельно, затем откройте объяснение.
1Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
2В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
3Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.
4Какая тема находится с «Information Security» в одном направлении «Кибербезопасность»?
«Threat Modeling» и «Information Security» находятся в одном направлении «Кибербезопасность».
5Что НЕ относится к тому же направлению, что и «Information Security»?
«Observability» относится к разделу «DevOps, Cloud и Infrastructure», а остальные варианты — к «Кибербезопасность».
6Верно ли утверждение: «Information Security» и «Threat Modeling» относятся к одному крупному направлению IT-навыков?
Да. Обе темы относятся к разделу «Кибербезопасность».
7Верно ли утверждение: «Information Security» относится к разделу «DevOps, Cloud и Infrastructure»?
Нет. «Information Security» относится к разделу «Кибербезопасность».
8Какие две темы относятся к тому же направлению, что и «Information Security»? Выберите все правильные варианты.
«Threat Modeling» и «Mobile Security» относятся к разделу «Кибербезопасность».
9Какое описание лучше всего соответствует области, в которой изучается «Information Security»?
«Information Security» относится к направлению «Кибербезопасность»: защита систем, приложений, идентичностей и данных.
10Какая из тем относится к направлению «Кибербезопасность»?
«Information Security» относится к разделу «Кибербезопасность».
11Проверьте фундамент, связанный с темой «Information Security»: Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
12Проверьте фундамент, связанный с темой «Information Security»: В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.
13Проверьте фундамент, связанный с темой «Information Security»: Чем криптографический хеш отличается от шифрования?
Хеш-функции дают односторонний отпечаток, тогда как шифрование предназначено для обратимого сокрытия данных с ключом.
14Для уверенного понимания «Information Security» важно знать базу раздела «Кибербезопасность». Что лучше всего снижает риск SQL-инъекции при работе приложения с БД?
Параметризация отделяет данные пользователя от структуры SQL-запроса.
15Для уверенного понимания «Information Security» важно знать базу раздела «Кибербезопасность». В чем смысл многофакторной аутентификации?
MFA сочетает независимые факторы: знание, владение устройством, биометрию и т. п.