사이버보안 인터뷰 질문

레드팀, 블루팀, 웹 보안, 침해 대응 등을 위한 무료 오픈소스 컬렉션

---

---

개요

이 저장소는 200개 이상의 사이버보안 인터뷰 질문과 답변을 엄선한 컬렉션으로, 다음 분야의 역할을 준비하는 모든 사람을 위해 설계되었습니다:

• 레드팀 / 침투 테스트 – 익스플로잇, 탐지 회피 및 지속성.
• 블루팀 / 방어 및 보안 운영 – 탐지, 대응 및 시스템 강화.
• 침해 대응 – 위협 인텔리전스, 로그 분석 및 악성코드 탐지.
• 웹 보안 – SQLi, XSS, CSRF, SSRF 및 파일 업로드 공격.
• 내부 네트워크 보안 – 측면 이동, 도메인 공격 및 터널링.
• 시스템 강화 – Windows 및 Linux 보안, 권한 상승.

---

이 저장소 사용 방법

1. 최상의 읽기 환경을 위해 **라이브 사이트**를 방문하세요.
2. 오프라인 사용을 위해 저장소를 클론하고 선호하는 편집기에서 .md 파일을 여세요.
3. 라이브 사이트의 검색 창을 사용하여 특정 질문이나 주제를 찾으세요.

---

콘텐츠 구성

클릭하여 펼치기 – 다루는 전체 주제 목록

---

대상 독자

---

로드맵 및 진행 상황

이제 이 프로젝트에는 침해 대응, 로그 분석, 침입 탐지 및 추적성을 다루는 70개 이상의 질문이 포함된 전용 블루팀 섹션이 포함되어 있습니다. 추가 주제가 활발히 추가되고 있으며, 기여는 언제나 환영합니다!

계획된 블루팀 콘텐츠

• 보안 운영 센터(SOC) 분석가 기초
• SIEM(보안 정보 및 이벤트 관리) 도구 및 쿼리
• 엔드포인트 탐지 및 대응(EDR) – 개념 및 도구(CrowdStrike, SentinelOne, Defender)
• 네트워크 트래픽 분석 및 이상 탐지
• 위협 헌팅 방법론 및 프레임워크(MITRE ATT&CK, Cyber Kill Chain)
• 취약점 관리 수명주기
• 보안 정보 공유 – STIX/TAXII, MISP
• 클라우드 보안 모니터링(AWS, Azure, GCP)
• 제로 트러스트 아키텍처 및 구현
• ID 및 액세스 관리(IAM) – SSO, MFA, Entra ID, Okta

[!NOTE] 다루었으면 하는 특정 블루팀 주제가 있다면 이슈를 열거나 풀 리퀘스트를 제출해 주세요.

---

미리보기

---

기여

[!NOTE] 기여는 언제나 환영합니다!

오류를 발견하셨나요? 추가할 질문이 있으신가요?
이슈를 열거나 풀 리퀘스트를 제출해 주세요.

---

연락처

---

⭐ 이 프로젝트가 도움이 되셨다면 스타를 남겨 주세요. 다른 사람들도 이 프로젝트를 발견하는 데 도움이 됩니다!