サイバーセキュリティ面接質問集

無料・オープンソースのコレクション – レッドチーム、ブルーチーム、ウェブセキュリティ、インシデントレスポンスなど

---

---

概要

このリポジトリは、厳選された200以上のサイバーセキュリティ面接の質問と回答を集めたものです。以下のロールを目指す方のために設計されています：

• レッドチーミング / ペネトレーションテスト – エクスプロイト、回避、永続化
• ブルーチーミング / 防御とセキュリティ運用 – 検知、対応、強化
• インシデントレスポンス – 脅威インテリジェンス、ログ分析、マルウェア検知
• ウェブセキュリティ – SQLi、XSS、CSRF、SSRF、ファイルアップロード攻撃
• 内部ネットワークセキュリティ – ラテラルムーブメント、ドメイン攻撃、トンネリング
• システム強化 – WindowsおよびLinuxのセキュリティ、権限昇格

---

このリポジトリの使い方

1. 最適な読みやすさを提供する ライブサイト をご覧ください。
2. オフラインで使用する場合は、リポジトリをクローンし、任意の.mdファイルをお好みのエディタで開いてください。
3. ライブサイトの検索バーを使って、特定の質問やトピックを探してください。

---

コンテンツ構成

クリックして展開 – 全トピック一覧

---

このリポジトリが役立つ人

---

ロードマップと進行中

このプロジェクトには、インシデントレスポンス、ログ分析、侵入検知、トレーサビリティをカバーするブルーチームセクション（70以上の質問）が新たに追加されました。現在もトピックを積極的に追加しており、コントリビューションを歓迎しています！

計画中のブルーチームコンテンツ

• セキュリティ運用センター（SOC）アナリストの基礎
• SIEM（Security Information and Event Management）ツールとクエリ
• エンドポイント検知と対応（EDR） – 概念とツール（CrowdStrike、SentinelOne、Defender）
• ネットワークトラフィック分析と異常検知
• 脅威ハンティングの手法とフレームワーク（MITRE ATT&CK、サイバーキルチェーン）
• 脆弱性管理ライフサイクル
• セキュリティ情報共有 – STIX/TAXII、MISP
• クラウドセキュリティモニタリング（AWS、Azure、GCP）
• ゼロトラストアーキテクチャと実装
• アイデンティティとアクセス管理（IAM） – SSO、MFA、Entra ID、Okta

[!NOTE] カバーしてほしいブルーチームの特定トピックがあれば、Issueを開くかプルリクエストを送信してください。

---

プレビュー

---

コントリビューション

[!NOTE] コントリビューションを歓迎します！

間違いを見つけましたか？ 追加したい質問がありますか？ Issueを開くか、プルリクエストを送信してください。

---

連絡先

---

⭐ このプロジェクトが役に立ったなら、スターを付けてください。他の人の発見にもつながります！