justinltodd/security-interview-questionsإعداد مُنسّق لمقابلات أمن المعلومات يتضمن أسئلة وأجوبة تغطي المبادئ الأساسية، والتدقيقات، والتحكم في الوصول، وهندسة الأمان، بالإضافة إلى روابط لموارد الدراسة.
ما هو أمن المعلومات وكيف يتحقق؟
ما هي المبادئ الأساسية لأمن المعلومات؟
ما هو عدم الإنكار (كما ينطبق على أمن تكنولوجيا المعلومات)؟
ما هي العلاقة بين أمن المعلومات وتوافر البيانات؟
ما هي السياسة الأمنية ولماذا نحتاج إليها؟
ما الفرق بين الأمن المنطقي والأمن المادي؟ هل يمكنك إعطاء مثال على كل منهما؟
هل يوجد مستوى مقبول من المخاطر؟
كيف تقيس المخاطر؟ هل يمكنك إعطاء مثال على مقياس محدد يقيس مخاطر أمن المعلومات؟
هل يمكنك إعطائي مثالًا على مقايضات المخاطر (مثل المخاطر مقابل التكلفة)؟
ما هي أكثر أنواع الهجمات شيوعًا التي تهدد أمن بيانات المؤسسات؟
ما الفرق بين التهديد والثغرة الأمنية؟
هل يمكنك إعطائي مثالًا على الثغرات الأمنية الشائعة؟
هل أنت على دراية بأي أطر لإدارة الأمن مثل ISO/IEC 27002؟
هل يمكنك مناقشة دور أمن المعلومات بإيجاز في كل مرحلة من مراحل دورة حياة تطوير البرمجيات؟
هل يمكنك وصف دور عمليات الأمن في المؤسسة؟
ما هي إدارة الحوادث؟
لماذا تعتبر مراقبة DNS مهمة؟
ما هو الضابط الأمني (Security Control)؟
ما هي الأنواع المختلفة للضوابط الأمنية؟
هل يمكنك وصف دورة حياة المعلومات؟ كيف تضمن أمن المعلومات في كل مرحلة؟
ما هي حوكمة أمن المعلومات؟
ما هي قيمك المهنية؟ ولماذا تعتبر الأخلاقيات المهنية مهمة في مجال أمن المعلومات؟
ما هو تدقيق أمن تكنولوجيا المعلومات؟
كيف تختبر أمن المعلومات؟
ما الفرق بين اختبار الاختراق بالصندوق الأسود واختبار الاختراق بالصندوق الأبيض؟
ما الفرق بين المصادقة والتفويض؟
ما أنواع المعلومات التي يمكن استخدامها للمصادقة؟
ما هو التحكم في الوصول القائم على الأدوار؟
ما المقصود بمصطلح "الامتياز الأقل"؟
ما هي المصادقة الثنائية؟ هل تتطلب أجهزة خاصة؟
لماذا تعتبر المعايير المفتوحة مهمة لحلول الأمن؟
كيف توازن بين مطالب أصحاب المصلحة المختلفين الذين لديهم متطلبات متعارضة؟
ما هي البنية الأمنية متعددة الطبقات؟ هل هي نهج جيد؟ ولماذا؟
هل سبق أن صممت إجراءات أمنية تمتد عبر مجالات معلومات متداخلة؟ هل يمكنك إعطائي نظرة عامة موجزة عن الحل؟
كيف تضمن أن التصميم يتوقع الخطأ البشري؟
كيف تضمن أن التصميم يحقق الامتثال التنظيمي؟
ما هو الأمن القائم على القدرات؟ هل أدمجت هذا النمط في تصاميمك؟ وكيف؟
هل يمكنك إعطائي بعض الأمثلة على متطلبات البنية الأمنية؟
من يملك عادةً متطلبات البنية الأمنية ومن هم أصحاب المصلحة الذين يساهمون؟
ما التحديات الأمنية الخاصة التي تطرحها البنية الموجهة بالخدمات (SOA)؟
ما التحديات الأمنية التي تطرحها الاتصالات الموحدة؟
هل تتبع نهجًا مختلفًا للبنية الأمنية لمنتج تجاري جاهز (COTS) مقارنة بحل مخصص؟
هل سبق أن صممت بنية حل أمني تضمن مكونات SaaS؟ وما التحديات التي واجهتها؟
هل عملت في مشروع اختار فيه أصحاب المصلحة قبول مخاطر أمنية محددة كانت مصدر قلق لك؟ وكيف تعاملت مع الموقف؟
ما هو جدار الحماية؟
بصرف النظر عن جدران الحماية، ما الأجهزة الأخرى المستخدمة لفرض حدود الشبكة؟
ما دور حدود الشبكة في أمن المعلومات؟
ماذا يفعل نظام كشف التسلل (IDS)؟ وكيف يفعل ذلك؟
ما هو Honeypot؟ وما نوع الهجوم الذي يحمي منه؟
ما التقنيات والأساليب المستخدمة لتأمين المعلومات والخدمات المنشورة على البنية التحتية للحوسبة السحابية؟53. ما هي تحديات أمن المعلومات التي تواجه بيئة الحوسبة السحابية؟
كيف يعمل تصفية الحزم؟
هل يمكنك أن تعطيني نظرة عامة حول البث المتعدد IP (IP multicast)؟
هل يمكنك شرح الفرق بين جدار حماية تصفية الحزم وجدار حماية طبقة التطبيقات؟
كيف تضمن أن مهندسي الحلول يطورون حلولًا آمنة؟
ما التدريب الذي يحتاجه مهندسو الحلول فيما يتعلق بأمن تكنولوجيا المعلومات؟ وماذا عن المطورين؟
كيف تبيع قيمة مبادرات أمن تكنولوجيا المعلومات للإدارة التنفيذية؟
كيف تضمن استمرار مرونة الحل في مواجهة التهديدات المتطورة؟
كيف تتجنب تنفيذ آليات أمنية معقدة أو غير ضرورية بشكل مفرط؟
هل شاركت في حوكمة أمن المعلومات؟ ما هو دورك؟ ما الذي أنجزته؟
هل يمكنك وصف القوانين واللوائح التي لها تأثير كبير على أمن المعلومات في مؤسستنا؟
ما هي العلاقة بين أمن المعلومات وقوانين الخصوصية؟
ما هي إدارة مستوى الأمان؟
كيف تضمن أن تكون إدارة الأمن شفافة وقابلة للقياس؟
هل يمكنك تحديد المسؤوليات النموذجية لمدير أمن المعلومات (CSO)؟
هل يمكنك أن تعطيني مثالًا على بعض الاتجاهات الناشئة في أمن المعلومات التي تراقبها؟
هل قمت بتطوير خطة استجابة للحوادث؟
هل شاركت في دعم التحقيقات في الحوادث؟ ما هو دورك؟ ماذا كانت النتيجة؟
هل أجريت تحليلًا وتقييمًا للمخاطر؟ كيف تعاملت معه؟ ما هي الجهات المعنية التي أشركتها؟
هل أجريت تقييمًا للتهديدات؟ ما هي العوامل التي نظرت فيها؟
هل أجريت تقييمًا للثغرات؟ ما هي أنواع الثغرات الأكثر صعوبة في تحديدها؟
في سياق تقييم الثغرات، كيف تحسب احتمال استغلال ثغرة معينة؟
هل يمكنك أن تعطيني مثالًا على وقت حددت فيه وطبقت ضوابط للتخفيف من مخاطرة؟ كيف قمت بتقييم الضوابط؟
كيف تبقى على اطلاع دائم بالتكنولوجيا؟ على سبيل المثال، كيف تواكب التهديدات الجديدة لأمن المعلومات؟
كيف يعمل بروتوكول SSL؟
ما الفرق بين التشفير المتماثل والتشفير بمفتاح عام؟
هل يمكنك أن تعطيني نظرة عامة حول كيفية عمل التشفير بمفتاح عام؟
ما الفرق بين معياري التشفير AES وDES؟
ما هو دور الشهادات الرقمية في التشفير؟
ما آليات التشفير التي توصي بها لمؤسسة تريد تشفير رسائل البريد الإلكتروني الصادرة؟
هل يمكنك أن تعطيني نظرة عامة حول IPsec؟ ما هو الغرض منه؟
هل يلغي IPsec الحاجة إلى SSL؟
ما هي مكونات إدارة الحوادث في ITIL؟
إذا تعرضت مؤسستنا لحادث أمني كبير، ما الخطوات التي يجب أن نتخذها لإدارة الحادث؟
هل يمكنك وصف مسؤوليات مدير الحوادث؟
في رأيك، ما هي أهم خمسة تهديدات لأمن المعلومات التي تواجه مؤسسة مثل مؤسستنا؟
ما هو هجوم الرجل في المنتصف؟
هل يمكنك أن تعطيني مثالًا على البرمجة النصية عبر المواقع (XSS)؟
ما هو حقن SQL؟ كيف يتم منعه؟
ما هو تجاوز سعة المخزن المؤقت؟
ما هو اختطاف النقرات؟
ما هو مرجع الكائن المباشر غير الآمن؟ لماذا هو مشكلة؟
لماذا من المهم التحقق من عمليات إعادة التوجيه والتحويلات؟
ما هي بعض الثغرات الأمنية الشائعة على مستوى تخزين المعلومات؟
ما هي بعض الثغرات الأمنية الشائعة على مستوى النقل؟
كيف يمكن للمعالجة غير الصحيحة للأخطاء أن تكشف ثغرات أمنية؟ كيف؟
هل يمكنك أن تعطيني بعض الأمثلة على تكامل الأمن المادي؟
ما هو الهندسة الاجتماعية؟ ما مدى شيوعها؟
كيف ستؤمن بيئة مكتبية؟ وماذا عن مركز البيانات؟
ما هو فحص الثغرات الأمنية؟
ما الذي يتم تضمينه في خطة التقييم الأمني (خطة اختبار الأمن)؟
ما هي طبقات نموذج OSI؟
كيف يساعدك traceroute في اكتشاف مكان انهيار الاتصال؟
