آشنایی با سوالات روز مصاحبه شغلی متخصص امنیت شبکه Network Security و تست نفوذ Penetration test همراه با جواب تشریحی به شما جهت استخدام در فرصت های شغلی این حوزه کمک خواهد کرد.

چه سوالاتی روز مصاحبه متخصص امنیت شبکه و تست نفوذ پرسیده می شود؟

سوالات روز مصاحبه شغلی کارشناس امنیت شبکه و تست نفوذ را همراه با جواب تشریحی دریافت نمایید.

متخصص امنیت شبکه و تست نفوذ برای مصاحبه استخدامی چه اطلاعاتی باید داشته باشد؟

سوالاتی که روز مصاحبه متخصص امنیت شبکه و تست نفوذ پرسش می شود همراه با جواب

امروزه مشاغل حوزه امنیت شبکه و اطلاعات به یکی از پر درخواست ترین شغل ها در صنعت IT تبدیل شده اند. متخصص امنیت شبکه و تست نفوذ یکی از فرصت های شغلی در این زمینه محسوب می گردد که برای به دست آوردن آن باید یکی از بهترین ها باشید. شما علاوه بر داشتن مهارت های لازم پیرامون امنیت سایبری باید در روز مصاحبه عملکرد خوبی هم داشته باشید. در نتیجه آشنایی با سوالات روز مصاحبه متخصص امنیت شبکه و تست نفوذ همراه با جواب تشریحی به استخدام شما کمک خواهد کرد.

سوالات روز مصاحبه شغلی متخصص امنیت شبکه و تست نفوذ همراه با جواب تشریحی

سوال 1: تفاوت بین VA (Vulnerability Assessment) و (PT(Penetration Testing چیست؟

جواب: Vulnerability Assessment در واقع پیدا کردن آسیب پذیری های شناخته شده و وصله نشده و نهایتا گزارش این آسیب پذیری ها برای رفع و وصله شدن آنها درون شبکه و سازمان هست.

هدف Penetration Test مانند Vulnerability Assessment پیدا کردن آسیب پذیی درون سازمان هست، اما کمی فراتر، در واقع نه تنها آسیب پذیری ها رو پیدا می کند بلکه سعی در بهره برداری (exploit) این آسیب پذیری ها هم خواهد داشت.

سوال 2: IDS و IPS چه فرقی باهم دارند؟

جواب: IDS شبکه را پایش کرده و درصورت تشخیص حمله اخطار می دهند و در واقع بیش از یک دستگاه گردآوری کننده اطلاعات و آگاه کننده اختلالات شبکه نیستند که تنها قادرند هر بسته ای را که قصد عبور دارد ارزیابی و تحلیل کنند. IPS از ورود بدون مجوز به شبکه یا سرویس دهنده جلوگیری به عمل می آورد. IPS نسل جدیدی از فن آوری IDS است که دارای مکانیسم پیشگیری هستند و نه فقط واکنش گه توانایی مسدود کردن حملات را داشته باشد و می‌تواند به بیرون راندن تراکم موجود در شبکه ، قطع و وصل ارتباط شبکه داخلی با شبکه خارجی و کنترل رفت و آمدها به داخل و خارج شبکه اشاره کرد.ذاتا تمام IPS ها IDS نیز هستند ما IDS ها IPS نیستند.

سوال 3: سیستم تشخیص نفوذ HIDS چیست؟

جواب: سیستم تشخیص نفوذ مبتنی بر میزبان یا HIDS نوعی از سیستم تشخیص نفوذ است که درون یک سیستم محاسباتی را نظارت و تحلیل می‌ کند به‌طور مثال بسته ‌هایی که بر روی واسط شبکه آن سیستم عبور می‌ کند را بررسی می‌ کند (همانند سیستم تشخیص نفوذ مبتنی بر شبکه). این اولین نوع از نرم‌ افزار تشخیص نفوذ بود که جهت کامپیوترهای بزرگ که ارتباطات کمی با محیط بیرون داشتند طراحی گردید.

سوال 4: وظیفه سیستم NIDS در شبکه چیست؟

جواب: وظایف سیستم تشخیص نفوذ مبتنی بر شبکه یا NIDS به ترتیب زیر است:

تشخیص دادن حمله: این قبیل سیستم‌ها خطرهای امنیتی و حملات را کشف می ‌کنند. این کار با استفاده از مانیتور کردن شبکه به‌طور بلادرنگ انجام می‌ دهند.
دادن اطلاعات: اگر این سیستم حمله را شناسایی کند آن اطلاعات را درباره حمله ارسال می ‌کند.
ذخیره سازی: این سیستم رویدادها را به صورت محلی یا به روش دیگری ذخیره می ‌کند.

سوال 5: در مورد حمله MITM و راه های مقابله با آن توضیح دهید؟

جواب: این نوع از حملات همچنین با نام Bucket Bridge Attack نیز شناخته می ‌شوند و گاهی به آن‌ها Janus Attack نیز می‌گویند. همان گونه که از نام آن بر‌می‌ آید، حمله کننده یا هکر در این نوع از حملات خود را در بین ارتباط دو طرفه قرار می‌ دهد و به گونه ‌ای رفتار می ‌کند که هر دو طرف ارتباط ـ معمولا سرور و کاربر احساس می ‌کنند که‌ مستقیم ارتباط دارند. در حالی که کل ارتباط در کنترل هکر است.

بیشتر راه‌ های کارآمد برای مقابله با این حملات در سمت سرور یا رو‌تر قرار دارد. کاربر تقریبا کنترل اساسی ‌روی تعامل ندارد، اما می ‌تواند از یک رمزگذاری قدرتمند برای ارتباط با سرور استفاده کند.

اما یک راه دیگر برای مقابله با این حملات، این است که هیچ گاه به WiFi عمومی‌ مستقیم متصل نشوید. برای این کار حتما از افزونه‌ های مرورگرها همچون HTTPS Everywhere یا ForcTLS استفاده کنید. این افزونه ‌ها به شما کمک می ‌کنند که هر کجا ‌امکان داشته باشد، از یک ارتباط مطمئن و بدون مداخله استفاده کنید.

سوال 6: Exploit چیست و انواع آن را نام ببرید؟

جواب: بهره‌ جو، اکسپلویت، یا همان کدهای مخرب، برنامه‌ها و کدهایی هستند که توسط یک یا چند هکر یا محقق امنیتی برای اثبات یا استفاده از آسیب‌ پذیری امنیتی خاصی در یک نرم ‌افزار، سیستم‌ عامل یا سخت ‌افزار خاص نوشته می ‌شوند.

انواع Exploit از نظر نوع دسترسی به ترتیب زیر است:

اکسپلویت‌ های لوکال (حملاتی که در یک شبکه محلی رخ میدهد)

اکسپلویت ‌های ریموت (حملاتی که در سرتاسر جهان رخ میدهد)

سوال 7: تفاوت بین IDS و IPS در حوزه امنیت شبکه چیست چیست؟

جواب: IDS یک سیستم تشخیص نفوذ است و تنها حمله را شناسایی می کند و کارشناس امنیت شبکه باید از حمله جلوگیری کند. اما IPS، علاوه بر تشخیص سیستم نفوذ، اقدامات مورد نیاز جهت جلوگیری از آن را نیز انجام می دهد.

سوال 8: مؤثرترین اقدام برای مقابله با CSRF چیست؟

جواب: یک حمله متقابل درخواست جعلی CSRF موجب می گردد تا کاربر نهایی در حال حاضر تصدیق شده دستورات غیرمجاز را در یک برنامه وب اجرا نماید. دو اقدام دفاعی اثربخش در این زمینه به این ترتیب است که اولاً برای هر قسمت از یک فرم نام های مختلف بکار گرفته شود، چون موجب افزایش ناشناس بودن کاربر می شود. ثانیاً، با هر درخواست یک علامت تصادفی درج گردد.

سوال 9: تفاوت  VA و PT در مبحث امنیت چیست؟

جواب: VA یا ارزیابی آسیب پذیری فرایند یافتن نقص در هدف است. در اینجا، شرکت می داند که سیستم یا شبکه آنها دارای نقص یا ضعف می باشد و قصد دارد این نقص ها را پیدا کند و جهت رفع آنها عیب و نقص را در اولویت قرار دهد.

PT یا تست نفوذ، فرایند یافتن آسیب پذیری در هدف است. در این حالت، شرکت باید از کلیه تدابیر امنیتی خود استفاده نماید تا چنانچه راهی برای هک شدن سیستم یا شبکه وجود دارد آن را آزمایش کند.

سوال 10: اگر یک مشکل فعال را در شبکه سازمان خود کشف کنید که شک ندارید که می توانید آن را رفع کنید اما خارج از حوزه نفوذ شما باشد چه کار می کنید؟

جواب: امکان دارد بتوان بلافاصله مشکل را حل کرد اما برای اینکار باید مسیر درست را طی نمود. به فرد مسئول آن بخش ایمیل زده و او را در مورد مشکل امنیتی ایجاد شده آگاه می کنیم، نگرانی های خود را بیان کرده و از آنها می خواهیم که اقدامات لازم برای حل مشکل انجام دهند. مطمئن می شویم که رئیس مان وارد زنجیره ایمیل شده است، و اطمینان پیدا می کنیم که نسخه ای از آن ایمیل را برای خود ذخیره کرده ایم تا هنگام لزوم بتوانیمبه آن مراجعه کنیم.

سایر سوالات روز مصاحبه استخدامی متخصص امنیت شبکه و تست نفوذ

در زیر فهرستی از دیگر سوالاتی که در روز استخدام و هنگام مصاحبه استخدامی از متخصص امنیت شبکه و تست نفوذ پرسیده می شود را مشاهده می کنید. به این دلیل جواب تشریحی چند سوال زیر را نداده ایم تا شما را وادار به جستجو کنیم تا ذهنتان کاملاً درگیر کسب دانش در حوزه امنیت و نفوذ شبکه شود.

1. درک شما از ریسک، آسیب پذیری و تهدید در یک شبکه چیست؟

2. چگونه می توان از سرقت هویت جلوگیری کرد؟

3. آسیب پذیری های مهم و کلیدی وب سایت ها را نام ببرید.

سوالات روز مصاحبه شغلی کارشناس امنیت شبکه و تست نفوذ با جواب تشریحی

چنانچه شما دانشجو، کارفرما، کارجو یا شاغل در زمینه امنیت شبکه و تست نفوذ هستید و در پی جواب تشریحی به برخی سوالات استخدامی برای روز مصاحبه کاری هستید می توانید در بخش زیرین این مطلب، سوال خود را به صورت نظر یا پیشنهاد، پیرامون سوالات عمومی و تخصصی روز مصاحبه حضوری و شفاهی شغلی در بخش سوالات روز مصاحبه متخصص امنیت شبکه و تست نفوذ همراه با جواب تشریحی به صورت آنلاین ثبت نمایید.

علاوه بر این سوالاتی که احتمال پرسیده شدن آنها در مصاحبه استخدامی کارشناس امنیت شبکه زیاد می باشد تعدادی دیگر از پرسش های این حوزه را می توانید در مطلب سوالات مصاحبه استخدام مدیر امنیت شبکه با جواب دریافت نمایید.