cybersecurity-interview-questions

Курируемая подборка из 200+ вопросов и ответов для собеседований по кибербезопасности, охватывающая Red Team, Blue Team, веб-безопасность, реагирование на инциденты и сетевую безопасность. Бесплатно и с открытым исходным кодом.

Обзор

Этот репозиторий — подборка из 200+ вопросов и ответов для собеседований по кибербезопасности, предназначенная для всех, кто готовится к таким ролям, как:

• Red Teaming / Penetration Testing – эксплуатация, обход защит и закрепление.
• Blue Teaming / Defense & Security Operations – обнаружение, реагирование и усиление защиты.
• Incident Response – Threat intelligence, анализ журналов и обнаружение вредоносных программ.
• Web Security – SQLi, XSS, CSRF, SSRF и атаки на загрузку файлов.
• Internal Network Security – горизонтальное перемещение, атаки на домен и туннелирование.
• Systems Hardening – безопасность Windows и Linux, повышение привилегий.

Как использовать этот репозиторий

1. Просматривайте живой сайт для наилучшего чтения.
2. Для офлайн-использования клонируйте репозиторий и откройте любой .md файл в вашем любимом редакторе.
3. Используйте строку поиска на живом сайте, чтобы найти конкретные вопросы или темы.

Разбивка содержимого

Для кого это

Дорожная карта и в процессе

Этот проект теперь включает отдельный раздел Blue Team с 70+ вопросами, охватывающими реагирование на инциденты, анализ журналов, обнаружение вторжений и прослеживаемость. Активно добавляются новые темы, и вклад приветствуется!

Запланированный контент Blue Team

• Основы работы аналитика Security Operations Center (SOC)
• Инструменты и запросы SIEM (Security Information and Event Management)
• Endpoint Detection and Response (EDR) – концепции и инструменты (CrowdStrike, SentinelOne, Defender)
• Анализ сетевого трафика и обнаружение аномалий
• Методологии и фреймворки threat hunting (MITRE ATT&CK, Cyber Kill Chain)
• Жизненный цикл управления уязвимостями
• Обмен информацией о безопасности – STIX/TAXII, MISP
• Мониторинг облачной безопасности (AWS, Azure, GCP)
• Архитектура Zero Trust и её внедрение
• Управление идентификацией и доступом (IAM) – SSO, MFA, Entra ID, Okta

[!NOTE] Если у вас есть конкретные темы Blue Team, которые вы хотели бы видеть, пожалуйста, откройте issue или отправьте pull request.

Предпросмотр

Участие

[!NOTE] Вклад приветствуется!

Нашли ошибку? Хотите добавить вопрос?
Откройте issue или отправьте pull request.

Контакты

⭐ Если этот проект помог вам, пожалуйста, поставьте ему звезду. Это поможет другим тоже найти его!