1. Триады безопасности:

Что такое CIA?

• Конфиденциальность (Confidentiality)
• Целостность (Integrity)
• Доступность (Availability)

Что такое AAA?

• Аутентификация (Authentication)
• Авторизация (Authorization)
• Учёт (Accounting)

2. Разница между угрозой, уязвимостью, эксплойтами и риском и как они связаны с активами

• Угроза:
  Угроза — это то, от чего мы пытаемся защититься
• Уязвимость:
  Уязвимость — это слабое место или пробел в наших мерах защиты
• Эксплойт:
  Возможность/программа (может быть программным обеспечением или навыком социальной инженерии), созданная для атаки на актив с использованием уязвимости
• Риск:
  Риск — это пересечение активов, угроз и уязвимостей
• Актив:
  Актив — это то, что мы пытаемся защитить

3. Что такое IAM и почему он используется?
   IAM — это Identity Access Management (управление идентификацией и доступом), который используется для разделения ролей и обязанностей внутри организации. Это критически важный элемент безопасности. Он помогает поддерживать безопасность и привилегии на уровне доступа

Безопасность в целом

Этапы сетевого вторжения:

• Разведка / сбор информации
• Получение необходимого доступа
• Поддержание доступа
• Сокрытие следов (удаление журналов, бэкдоров и скрытие всех средств управления)

Безопасность веб-приложений

1. Частый вопрос:

• OWASP Top 10

• Что такое XSS (межсайтовый скриптинг, Cross-site Scripting)

  • Практика XSS: [https://xss-game.appspot.com/]
  • Как противостоять XSS: Кратко: используйте соответствующую валидацию входных данных
  • Обращайте внимание на заголовок CSP (Content-Security-Policy)
  • Различные типы XSS: Отражённый (Reflected), Хранимый (Stored) и DOM-based
  • Что такое источники и стоки (sources and sinks) в DOM, которые могут привести к XSS:
    [https://www.netsparker.com/blog/web-security/dom-based-cross-site-scripting-vulnerability/]

• Что такое CSRF Это самый любимый вопрос, который чуть ли не каждый интервьюер обожает задавать
  Быстрый совет: Будьте кратки, объясняйте всю историю, только если спросят

  Cross-Site Request Forgery (CSRF) — это атака, которая заставляет конечного пользователя выполнять нежелательные действия в веб-приложении, в котором он в настоящее время аутентифицирован. CSRF-атаки нацелены на запросы, изменяющие состояние, а не на кражу данных, поскольку у атакующего нет способа увидеть ответ на подделанный запрос. С небольшой помощью социальной инженерии (например, отправка ссылки по электронной почте или в чате) атакующий может обмануть пользователей веб-приложения, заставив их выполнить действия по своему выбору. Если жертва — обычный пользователь, успешная CSRF-атака может заставить его выполнять запросы, изменяющие состояние, например переводить средства, изменять адрес электронной почты и так далее. Если жертва — административная учётная запись, CSRF может скомпрометировать всё веб-приложение.

• Как противостоять CSRF:
  Используйте анти-CSRF токены
  Используйте политику same-origin
  Использование заголовка Referrer

• Что такое HTML/URL-кодирование

• Является ли протокол HTTP протоколом без состояния (stateless)?
  HTTP — изначально протокол без состояния, однако сервер использует cookie, чтобы сделать его сохраняющим состояние

• Какие существуют типы инъекций: SQL, Command, OS

• Как противостоять SQL-инъекциям
  Используйте параметризованные запросы и хранимые процедуры

2. Проверьте заголовки, которые помогают обеспечить безопасность (посмотрите URL-адреса и изучите содержимое — это поможет заложить ваши основы):

• CSP (Content-Security Policy) [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy]
  [https://www.html5rocks.com/en/tutorials/security/content-security-policy/]
• CORS (Cross-Origin Resource Sharing) [https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS]
• Политика same-origin [https://developer.mozilla.org/en-US/docs/Web/Security/Same-origin_policy]

3. Бывают редкие случаи, когда интервьюер может спросить об этом; я сталкивался со следующим на более поздних этапах нескольких собеседований и решил упомянуть:

• Что такое XXE (XML External Entities)?
  Внедрение внешних XML-сущностей (также известное как XXE) — это уязвимость веб-безопасности, которая позволяет атакующему вмешиваться в обработку XML-данных приложением. Она часто позволяет атакующему просматривать файлы на файловой системе сервера приложения и взаимодействовать с любыми внутренними или внешними системами, к которым само приложение имеет доступ.
  Ознакомьтесь [https://portswigger.net/web-security/xxe]
  Напр.:
  root@kitploit:~

  <?xml version="1.0" encoding="UTF-8"?>    
  <!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]>     
  <stockCheck><productId>&xxe;</productId></stockCheck> 
  

  В некоторых ситуациях атакующий может расширить XXE-атаку, чтобы скомпрометировать базовый сервер или другую внутреннюю инфраструктуру, используя уязвимость XXE для выполнения подделки серверных запросов (Server-Side Request Forgery, SSRF).
• Out-Of-Band (внеполосная передача) — с помощью XML-сущностей данные с сервера могут быть перехвачены и отправлены на hacker.com (вывод с сервера не требуется)

Для внедрения: document.xml

Внешний хост: http://hacker.com/evil.dtd

Ссылка: [https://phonexicum.github.io/infosec/xxe.html]

• Что такое SSRF (Server Side Request Forgery) атака Может использоваться для перемещения (pivot) во внутреннюю сеть
• Как защитить трёхуровневую веб-архитектуру
• Что такое Kerberos https://www.varonis.com/blog/kerberos-authentication-explained/
• Что такое управление секретами (Secret Management) и Vault https://www.hashicorp.com/resources/introduction-vault-whiteboard-armon-dadgar

Сетевая безопасность

• Разница между симметричной и асимметричной криптографией
• Разница между криптографией с открытым ключом и асимметричной криптографией: это одно и то же Вопрос с подвохом
• Режимы шифрования (напр., EBC, CBC и т.д.)
• Что такое Perfect Forward Secrecy (совершенная прямая секретность)
  [https://scotthelme.co.uk/perfect-forward-secrecy/] Проще говоря, основная задача PFS — гарантировать, что в случае компрометации закрытого ключа сервера атакующий не сможет расшифровать какие-либо предыдущие TLS-соединения. Perfect Forward Secrecy возможна благодаря использованию эфемерного обмена ключами Diffie-Hellman, который предоставляет новые ключи для каждого сеанса и действует, пока активен сеанс.
• Понимание cipher suite (набора шифров):
  Пример: TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  https://scotthelme.co.uk/https-cheat-sheet/
• При сжатии данных и шифровании что происходит первым: сжатие или шифрование?
  Сначала происходит сжатие, поскольку энтропия (разброс) случайности в данных низкая, поэтому можно достичь большего сжатия; следовательно, выгоднее сначала сжать, а затем зашифровать.
• Разница между шифрованием, кодированием, хешированием и обфускацией
  https://danielmiessler.com/study/encoding-encryption-hashing-obfuscation/
• Что такое радужная таблица (Rainbow-table): Кратко: это коллекция предвычисленных хешей
• Как работает TLS?
  Это удивительное изображение, на которое я наткнулся; оно помогло мне понять TLS простым языком
  http://i.imgur.com/5T2fJsG.png
• Что такое подпись сертификата (Certificate Signing)
• Как работает Traceroute
• Как работает Nmap
• Что такое центр сертификации (Certification Authority, CA)
• Что такое DMZ и какие компоненты в него входят
• По какому порту работает ping?
  Вопрос с подвохом, безусловно, но важный.
  Подсказка: ICMP — это протокол 3-го уровня (он не работает через порт). Хорошая вариация этого вопроса — спросить, использует ли ping TCP или UDP. Любой ответ будет ошибочным, поскольку это протоколы 4-го уровня.

Облачная безопасность

В целом буду говорить на примере AWS, однако есть и другие облачные провайдеры, такие как Azure, GCP, Digital Ocean и т.д.

• Общие компоненты AWS:
  S3, EC2, Buckets, IAM, Cloud trial, Cloud watch
• Что такое IAM и его компоненты: если кратко, IAM используется для управления доступом (Access Management), где для функционирования используются роли (для временного доступа), политики, группы и пользователи
• Что такое EC2: это Elastic-инстанс для развёртывания виртуальной машины
• Есть ли в EC2 шифрование: Да, есть. Шифрование Amazon EBS предлагает простое решение для шифрования ваших томов EBS без необходимости создавать, поддерживать и защищать собственную инфраструктуру управления ключами. Шифрование Amazon EBS использует главные ключи клиента (customer master keys, CMK) сервиса AWS Key Management Service (AWS KMS) при создании зашифрованных томов и любых снимков (snapshots), создаваемых из них. Больше можно найти ... ниже https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EBSEncryption.html

Бинарная эксплуатация

• Инструменты, которые можно использовать для отладки бинарных файлов:
  Linux: gdb, radare, clutter (GUI для radare)
  Windows: IDA, Binary Ninja
• Что такое переполнение буфера (Buffer Overflow)
• Что такое уязвимость форматной строки (Format String)
• Разница между областями стека (Stack) и кучи (Heap) (стоит также рассмотреть области Code, Text и Bss)
• Что такое стековые канарейки (Stack Cookies)
• Что такое ASLR и почему он используется?
• Что такое неисполняемая память?

Ссылки

Обучающие ресурсы:
https://regexone.com/ (Регулярные выражения обязательны!)
https://portswigger.net/web-security/
OWASP Top 10:
https://www.owasp.org/images/7/72/OWASP_Top_10-2017_%28en%29.pdf.pdf
Вопросы по инфобезопасности на собеседованиях:
https://danielmiessler.com/study/infosec_interview_questions
Топ вопросов по пентесту:
https://resources.infosecinstitute.com/top-30-penetration-tester-pentester-interview-questions-and-answers-for-2019/#gref
Советы по Python:
https://www.codementor.io/sheena/essential-python-interview-questions-du107ozr6
Руководство пользователя AWS:
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/concepts.html
Понимание SMB и Samba: https://fitzcarraldoblog.wordpress.com/2016/10/17/a-correct-method-of-configuring-samba-for-browsing-smb-shares-in-a-home-network/