-
Что такое информационная безопасность и как она достигается?
- Информационная безопасность относится к процессам и методологиям, которые разрабатываются и внедряются для защиты печатной, электронной или любой другой формы конфиденциальной, частной и чувствительной информации или данных от несанкционированного доступа, использования, неправомерного применения, раскрытия, уничтожения, изменения или нарушения работы.
-
Каковы основные принципы информационной безопасности?
- Триада CIA. CIA означает конфиденциальность, целостность и доступность — это три основные цели информационной безопасности.
- Аутентификация и неотказуемость
-
Что такое неотказуемость (применительно к ИТ-безопасности)?
- Неотказуемость — это гарантия того, что кто-то не может отрицать подлинность чего-либо.
- Неотказуемость — это юридическая концепция, широко используемая в информационной безопасности, которая относится к сервису, предоставляющему доказательства происхождения данных и целостности данных.
- Концепция, согласно которой каждый сервис или процесс должен предоставлять доказательства целостности (например, подпись) и происхождения данных. Это аспект информационной безопасности, поскольку он обеспечивает целостность данных, процессов и передач.
-
Какова взаимосвязь между информационной безопасностью и доступностью данных?
- Информационная безопасность охватывает тактики и процессы, используемые для защиты данных и обеспечения того, чтобы только аутентифицированные и одобренные пользователи имели доступ к авторизованным данным. Информационная безопасность не может препятствовать доступу авторизованных пользователей, но она должна защищать данные от несанкционированного доступа или кражи с помощью логических и физических контролей.
-
Что такое политика безопасности и зачем она нужна?
- Это документ, который определяет, как, когда и почему пользователи могут получать доступ к информационным системам и взаимодействовать с ними. Он даёт пользователям разумные ожидания относительно их ролей и обязанностей, а также служит руководством для процедурных действий.
-
В чём разница между логической и физической безопасностью? Можете привести пример и того, и другого?
- Защита людей предполагает сочетание физической и логической безопасности. Физическая безопасность обеспечивает их безопасность, допуская в здание только уполномоченных лиц. Логическая безопасность защищает их компьютеры и данные от несанкционированного доступа.
- Логическая безопасность защищает компьютерное программное обеспечение, ограничивая доступ пользователей с помощью внедрения идентификаторов пользователей, паролей, аутентификации и биометрии. Физическая безопасность предотвращает и затрудняет проникновение злоумышленников в здание с помощью установки ограждений, сигнализаций, камер, охраны, электронного контроля доступа, обнаружения вторжений и административных контролей доступа. Разница между логической и физической безопасностью заключается в том, что логическая безопасность защищает доступ к компьютерным системам, а физическая безопасность защищает объект и всё, что находится на его территории.
-
Существует ли приемлемый уровень риска?
- Это уровень риска, при котором смягчается максимально возможный объём риска, но при этом бизнес продолжает работать на оптимальном уровне. Оценка риска всегда должна пересматриваться по мере изменения новых технологий, процессов и среды угроз.
-
Как вы измеряете риск? Можете привести пример конкретного показателя, измеряющего риск информационной безопасности?
- Риск рассчитывается путём умножения значения вероятности угрозы на значение воздействия, и на основе результата риски классифицируются как высокие, средние или низкие. Стандарт ISO 27005 (Менеджмент рисков информационной безопасности — ISRM)
-
Можете привести пример компромиссов, связанных с риском (например, риск против стоимости)?
-
Какие типы атак наиболее распространены и угрожают безопасности корпоративных данных?
- Инсайдерские угрозы
- Программы-вымогатели
- Вредоносное ПО, обеспечивающее эксфильтрацию данных,
- Скриптовые атаки (XSS, межсайтовая подделка запросов)
- Инъекционные атаки (SQL/ javascript)
-
В чём разница между угрозой и уязвимостью?
- Уязвимость — это слабое место в системе, на объекте или в процессе, которым может воспользоваться угроза. Угроза — это любая сущность или процесс, которые используют слабые места для совершения несанкционированных действий или получения несанкционированного доступа к информационной системе.
-
Можете привести примеры распространённых уязвимостей безопасности?
- Межсайтовый скриптинг
- SQL-инъекции
- Межсайтовая подделка запросов
- Переполнения буфера
- Слабое шифрование / отсутствие шифрования
- неверно настроенные правила межсетевого экрана
- слабый контроль доступа / политики правил Active Directory.
-
Знакомы ли вы с какими-либо структурами управления безопасностью, такими как ISO/IEC 27002?
- ISO/IEC 270002
- NIST SP 800-53: структура кибербезопасности NIST
- SOC 2/3
- PCI-DSS
- HIPAA
- NERC-CIP
- FFIEC
-
Можете кратко описать роль информационной безопасности на каждом этапе жизненного цикла разработки программного обеспечения?
- Сбор требований
- Требования безопасности
- Установка контрольных точек этапов (Phase Gates)
- Оценка рисков
- Проектирование
- Определение проектных требований с точки зрения безопасности
- Анализ архитектуры и проектирования
- Моделирование угроз
- Написание кода
- Лучшие практики написания кода
- Проведение статического анализа
- Тестирование
- Оценка уязвимостей
- Фаззинг
- Развёртывание
- Проверка конфигурации серверов
- Проверка конфигурации сети
-
Можете описать роль операций безопасности на предприятии?
- SOC (центр операций безопасности) — это организованная и высококвалифицированная команда, чья миссия заключается в мониторинге и улучшении уровня кибербезопасности организации, а также в предотвращении, обнаружении, анализе и реагировании на инциденты кибербезопасности с использованием как технологий, так и точных процедур.
-
Что такое управление инцидентами?
- Управление ИТ-инцидентами — это область управления ИТ-услугами (ITSM), в рамках которой ИТ-команда максимально быстро возвращает сервис в нормальное состояние после сбоя, стремясь причинить как можно меньше негативного влияния на бизнес.
- Управление инцидентами безопасности уделяет особое внимание быстрому разрешению инцидентов, чтобы сотрудники и пользователи не сталкивались со слишком большими простоями. Выявляя, управляя, регистрируя и анализируя угрозы или инциденты безопасности в режиме реального времени, управление инцидентами безопасности обеспечивает надёжное и всестороннее представление о любых проблемах безопасности в ИТ-инфраструктуре.
justinltodd/security-interview-questions
