Вопросы на собеседовании Специалиста по информационной безопасности

Как отвечать: Пройдите по слоям: периметр и NGFW, сегментация сети, EDR на конечных точках, SIEM для корреляции, DLP и обучение пользователей — и объясните, почему одного средства мало.

Как отвечать: Расскажите про сбор и корреляцию логов, правила обнаружения и приоритет источников: домен-контроллеры, VPN, межсетевые экраны, EDR, почтовый шлюз — с примерами из своего стека (MaxPatrol SIEM, KUMA, Splunk).

Как отвечать: Покажите комплекс: SPF/DKIM/DMARC и почтовый шлюз, обучение и тестовые рассылки с метрикой кликов, MFA как последний рубеж и процедура реагирования на переход по ссылке.

Как отвечать: Объясните поведенческий анализ против сигнатур, телеметрию и возможности расследования и отката — и назовите критерии выбора: детект по MITRE ATT&CK, нагрузка на хосты, отечественный реестр ПО.

Как отвечать: Опишите принцип минимальных прав: инвентаризация трафика, правила по принципу deny by default, ревизия устаревших правил, журналирование и согласование исключений с владельцами систем.

Как отвечать: Расскажите про VLAN и зоны безопасности, изоляцию АСУ ТП и гостевого Wi-Fi, межсегментные экраны и микросегментацию — с примером, как сегментация остановила распространение вредоноса.

Как отвечать: Перечислите: инвентаризация ПДн и модель угроз, уровни защищённости ИСПДн, меры из приказа ФСТЭК № 21, уведомление Роскомнадзора и обязательное сообщение об утечках.

Как отвечать: Объясните категорирование КИИ, регистрацию во ФСТЭК, обязательное информирование НКЦКИ об инцидентах и повышенные требования к объектам I и II категории значимости.

Как отвечать: Опишите этапы: оценка соответствия мерам, устранение несоответствий, подготовка комплекта документов (модель угроз, политики, приказы) и опыт взаимодействия с аудиторами или аттестующей организацией.

Как отвечать: Покажите цикл: сканирование, приоритизация по CVSS с поправкой на критичность актива и доступность эксплойта, SLA на устранение, компенсирующие меры и метрики эффективности программы.

Как отвечать: Объясните случаи применения ГОСТ-шифрования и КСКПЭП, роль ФСБ-лицензирования, работу с КриптоПро и ViPNet и почему самодельная криптография — красный флаг.

Как отвечать: Опишите этапы по PTES: разведка, поиск уязвимостей, проверка эксплуатации в согласованных рамках, отчёт с рисками, критичностью и рекомендациями — и обязательное согласование границ теста.

Как отвечать: Расскажите про форензику: сохранение образов дисков и памяти, анализ логов SIEM и EDR, таймлайн атаки, целостность доказательств и разграничение с правоохранительными действиями.

Как отвечать: Приведите конкретные IoC и IoA: аномальные входы и геолокации, всплески исходящего трафика, новые сервисы и задачи — и методику верификации через корреляцию источников.

Как отвечать: Покажите перевод в язык денег и вероятностей: реестр рисков, оценка потенциального ущерба, карта покрытия мерами и понятные метрики вроде среднего времени обнаружения инцидента.

Как отвечать: Покажите прагматизм: оценка реального покрытия мер, выбор решения с опорой на пилот, фазированное внедрение и документирование компенсирующих мер для аудита.

Как отвечать: Пройдите по цепочке: изоляция хоста и сегмента от сети, остановка распространения, определение точки входа, восстановление из бэкапа, форензика и пост-инцидентный отчёт с мерами.

Как отвечать: Опишите компромисс: компенсирующие меры (WAF-правила, изоляция, усиленный мониторинг), план миграции в окно обслуживания и формальное принятие остаточного риска владельцем системы.

Как отвечать: Опишите реагирование на инцидент: изоляция хоста, сбор логов и образа для форензики, классификация угрозы, оповещение по регламенту, устранение и пост-инцидентный разбор.

Как отвечать: Ответьте по STAR: масштаб и вектор атаки, ваши действия в расследовании и сдерживании, результат и что изменили в защите после инцидента.

Как отвечать: Покажите баланс твёрдости и дипломатии: сначала понять потребность, предложить безопасную альтернативу, объяснить риск на примере — и эскалировать только при системном игнорировании.

Как отвечать: Приведите пример, где вы сообщили факты быстро и без прикрас, пришли с вариантами действий и оценкой последствий, а не только с проблемой.

Как отвечать: Опишите аргументацию через риск: сценарий ущерба в деньгах, примеры инцидентов у аналогичных компаний, пилот с минимальными затратами и метрики эффективности.

Как отвечать: Назовите конкретику: источники об угрозах и уязвимостях, участие в CTF или bug bounty, профессиональные сообщества, сертификации и домашняя лаборатория.

Как отвечать: Изучите компанию: свяжите ответ с её отраслью и регуляторной нагрузкой, зрелостью ИБ-процессов и задачами, которые вам интересны — без общих фраз про интерес к ИТ.