أكثر 10 أسئلة تتكرر في مقابلات SOC للمبتدئين
الأسئلة العشرة هنا مجانية، ومع سؤالين منها جواب كامل. ومع حزمة الوظيفة تحصل على 10 أسئلة خاصة بالوظيفة التي تختارها، ومع كل سؤال ما يجب أن يتضمنه الجواب الجيد.
- 1
What is the CIA triad? Can you give me an example for each part?
جواب كامليريد المحاور أن يرى أنك تربط المفهوم بحوادث حقيقية، لا أنك تحفظ ثلاث كلمات. الـ Confidentiality ألا يصل إلى البيانات إلا من يملك الإذن، والـ Integrity ألا تتغير البيانات دون إذن، والـ Availability أن تبقى الأنظمة والبيانات متاحة حين يحتاجها من يحق له استخدامها. ثم اربطها بحوادث: تسريب بيانات العملاء يضرب الـ Confidentiality، والـ ransomware يضرب الـ Availability لأنه يشفّر الملفات ويوقف العمل. وإن كنت حسبت في مختبر الـ SHA-256 لملف قبل تعديله وبعده، فاذكر أن الـ hash تغيّر، وأن هذه طريقة عملية لفحص الـ Integrity.
- 2
What is the difference between TCP and UDP? Walk me through the TCP three-way handshake.
جواب كامليبدأ بعض المحاورين بهذا السؤال ثم يرفعون الصعوبة خطوة خطوة، ليعرفوا أين يقف فهمك للشبكات. يفتح TCP اتصالًا قبل أن يرسل، ويتأكد أن البيانات وصلت كاملة وبالترتيب، وعليه يعمل SSH على الـ port 22. أما UDP فيرسل دون اتصال ودون تأكيد، لذلك هو أخف وأسرع، وعليه تعمل أغلب استعلامات DNS على الـ port 53. والـ handshake ثلاث حزم (packets): يرسل جهازك SYN، فيرد الـ server بـ SYN-ACK، ثم يرسل جهازك ACK. وفي الـ SOC، حزم SYN كثيرة لا يكتمل بعدها الـ handshake قد تعني SYN scan إذا توزعت على ports كثيرة، أو SYN flood إذا أغرقت خدمة واحدة، وإن فتحت ملف pcap في Wireshark فاعزلها بالفلتر tcp.flags.syn == 1 && tcp.flags.ack == 0.
- 3
What is a SIEM? Have you used one?
الأسئلة الخاصة بوظيفتك، مع ما يجب أن يتضمنه كل جواب، تجدها في حزمة الوظيفة.
- 4
A user reports a phishing email, and they already clicked the link. What do you do?
الأسئلة الخاصة بوظيفتك، مع ما يجب أن يتضمنه كل جواب، تجدها في حزمة الوظيفة.
- 5
How do you tell if an alert is a false positive?
الأسئلة الخاصة بوظيفتك، مع ما يجب أن يتضمنه كل جواب، تجدها في حزمة الوظيفة.
- 6
What is the difference between an IDS and an IPS? When would you pick one over the other?
الأسئلة الخاصة بوظيفتك، مع ما يجب أن يتضمنه كل جواب، تجدها في حزمة الوظيفة.
- 7
You get an alert for a suspicious login, or a burst of failed logins on one account. How do you investigate it?
الأسئلة الخاصة بوظيفتك، مع ما يجب أن يتضمنه كل جواب، تجدها في حزمة الوظيفة.
- 8
How do you keep up with security news and new threats?
الأسئلة الخاصة بوظيفتك، مع ما يجب أن يتضمنه كل جواب، تجدها في حزمة الوظيفة.
- 9
What is the difference between a vulnerability, a threat and a risk?
الأسئلة الخاصة بوظيفتك، مع ما يجب أن يتضمنه كل جواب، تجدها في حزمة الوظيفة.
- 10
What is the difference between encryption and hashing? Where does encoding fit in?
الأسئلة الخاصة بوظيفتك، مع ما يجب أن يتضمنه كل جواب، تجدها في حزمة الوظيفة.
تريد الوظائف الجديدة في بريدك كل أسبوع؟
لم نبدأ الإرسال بعد. اترك بريدك، وحين نبدأ نرسل لك الوظائف الجديدة مرة في الأسبوع.
تصفّح الوظائف والتقديم عليها مجاني، وسيبقى مجانيًا.