آموزش پرسش و پاسخ مصاحبه امنیت سایبری (SOC).

سرفصل ها و درس ها

سوالات و پاسخ های مصاحبه عمومی SOC SOC General Interview Questions and Answers

• همه ابزارها و فناوری هایی که در SOC استفاده می کنید What All Tools and Technologies you are using in SOC

• با چه نوع مدل SOC کار می کنید (Inhouse/MSSP/SOC Hybrid) What type of SOC Model you are working (Inhouse/MSSP/Hybrid SOC)

• اندازه تیم امنیتی و سلسله مراتب شما چقدر است What is your Security team size and Hierarchy

• آنچه همه منابع گزارش مختلف با SIEM مشتریان شما یکپارچه شده است What all Different Log sources Integrated to your Clients SIEM

• چند هشدار در روز دریافت کرده اید How many Alerts You received per day

• نحوه دسته بندی و اولویت بندی حوادث را در SOC خود شرح دهید Describe how you categorize and prioritize incidents in your SOC

• در ابتدای شیفت خود به عنوان یک تحلیلگر SOC، معمولاً چه وظایفی را انجام می دهید At the beginning of your shift as a SOC analyst, what tasks do you typically do

• در مرکز عملیات امنیتی (SOC) با کدام تیم ها همکاری می کنید؟ In the Security Operations Center (SOC), which teams do you collaborate with?

پرسش و پاسخ مصاحبه در مورد امنیت شبکه کامپیوتری و شبکه Interview Question and Answers on Computer Network and Network Security

• لایه های OSI را توضیح دهید Explain OSI layers

• توضیح دهید TCP 3-Way handshake چیست و چگونه کار می کند؟ Explain What is TCP 3-Way handshake and How it works?

• هدر TCP را توضیح دهید Explain TCP header

• هدر IP را توضیح دهید Explain IP header

• تفاوت بین TCP و UDP چیست؟ What is Difference Between TCP and UDP

• کلاس های آدرس IP را توضیح دهید و محدوده آدرس IP خصوصی را به ما بگویید Explain Classes of IP address and Tell us Private IP address range

• توضیح دهید DHCP چیست و چگونه کار می کند Explain What is DHCP and How it works

• سرور DNS چیست و چگونه کار می کند؟ What is DNS Server and How it works?

• فایروال چیست؟ بازرسی Stateful در فایروال چیست؟ What is Firewall? What is Stateful Inspection in Firewall

• تفاوت بین فایروال سنتی در مقابل فایروال نسل بعدی Difference Between Traditional Firewall VS Next generation Firewall

• تفاوت بین Firewall Deny و Drop چیست؟ IDS/IPS چیست؟ What is Difference between Firewall Deny and Drop? What is IDS/IPS

• تفاوت فایروال و IPS چیست؟ What is Difference between Firewall and IPS

• پروکسی سرور و انواع چیست؟ What is Proxy server and Types?

• پروتکل ها و شماره پورت Protocols and Port Number

• دستورات ویندوز و لینوکس Windows and Linux commands

• دستورات مهم لینوکس Important Linux commands

پرسش و پاسخ مصاحبه در مورد دفاع سایبری Interview Question and Answers on Cyber Defense

• سیا چیست (محرمانه بودن، صداقت و در دسترس بودن) What is CIA (Confidentiality, Integrity, and Availability)

• رمزگذاری و رمزگشایی چیست؟ انواع آن What is Encryption& Decryption? Types of it

• هشینگ چیست What is Hashing

• تفاوت بین رمزگذاری، رمزگذاری و هش کردن Difference between Encoding, Encryption and Hashing

• انواع هکرها Types of Hackers

• تهدید، آسیب پذیری و ریسک چیست؟ Zeroday attc، Exploit و payload چیست؟ What is Threat, Vulnerability and Risk ?What is Zeroday attc,Exploit and payload

• رویداد، هشدار و حادثه چیست؟ What is Event, Alert and Incident?

• مثبت واقعی، مثبت کاذب، منفی واقعی و منفی کاذب چیست What is True Positive, False Positive, True Negative and False Negative

• IOC و IOA چیست؟ What is IOC and IOA ?

• نشت داده چیست؟ BOT و BOTNET چیست؟ What is Data Leakage ? What is BOT and BOTNET ?

• کدهای پاسخ HTTP چیست؟ What are the HTTP response codes?

• تفاوت بین SSL و TLS چیست؟ What are differences between SSL and TLS?

• بدافزار مبتنی بر فایل و بدافزار کمتر فایل چیست؟ What is File-Based Malware and File less Malware?

• CVE و CVSS را توضیح دهید؟ Explain CVE and CVSS?

پرسش و پاسخ مصاحبه در مورد حملات سایبری Interview Question and Answers on Cyber attacks

• لطفا در مورد حملات DOS و DDOS توضیح دهید؟ Please explain DOS and DDOS Attacks?

• Pass the Hash attack را توضیح دهید Explain Pass the hash attack

• حمله MAN-IN-THE-MIDDLE را توضیح دهید Explain MAN-IN-THE-MIDDLE Attack

• Spoofing چیست و انواع حملات Spoofing What is Spoofing and types of Spoofing attacks

• حمله Brute force را توضیح دهید که چگونه شما را کاهش می دهد Explain Brute force attack how you Mitigate

• نحوه کاهش حمله Password Spray را توضیح دهید Explain Password Spray attack how you Mitigate

• Credential Stuffing Attack و Rainbow Table Attack چیست؟ اقدامات کاهشی What is Credential Stuffing Attack and Rainbow Table Attacks? Mitigations

• Dictionary attack and Mitigation را توضیح دهید Explain Dictionary attack and Mitigation

• OWASP را توضیح دهید و 10 آسیب پذیری برتر را فهرست کنید Explain OWASP and list top 10 vulnerabilities

• تنظیمات نادرست امنیتی و کاهش آن را توضیح دهید Explain Security Misconfiguration and Mitigation

• SQL Injection و Mitigation را توضیح دهید Explain SQL Injection and Mitigations

• اسکریپت بین سایتی (XSS) و کاهش را توضیح دهید Explain Cross-Site Scripting (XSS) and Mitigation

• جعل درخواست سمت سرور (SSRF) و کاهش آن را توضیح دهید Explain Server-Side Request Forgery (SSRF) and Mitigation

• برخی از حملات سایبری مهم اخیر، و نحوه به روز ماندن شما از آخرین اخبار Some recent major cyber attacks, and how do you stay up to date with latest news

پرسش و پاسخ مصاحبه در ویندوز Interview Question and Answers on Windows

• Active Directory چیست؟ What is Active directory

• Kerberos چیست و احراز هویت Kerberos چگونه کار می کند؟ What is Kerberos and how Kerberos Authentication works?

• فیلدهای رایج در گزارش رویدادهای ویندوز Common fields in Windows event logs

• لطفاً چند شناسه رویداد ویندوز را بگویید Can you please tell few Windows event ID’s

• هدف از گزارش رویدادهای امنیتی ویندوز را توضیح دهید؟ چرا آنها مهم هستند؟ Explain the purpose of the Windows Security Event Logs? why are they important ?

• انواع لاگین ویندوز Windows logon Types

• تفاوت بین حساب کاربری و حساب کاربری در ویندوز چیست؟ What is the difference between a user account and a service account in Windows?

• ورود به سیستم خرابی کدهای خطای خاص Log in failures specific error codes

• رجیستری ویندوز چیست و چگونه برای عملیات سیستم بسیار مهم است؟ What is the Windows Registry, and how is it crucial to system operations?

• استفاده از Windows PowerShell Logging برای نظارت بر امنیت را توضیح دهید. Explain the use of Windows PowerShell logging for security monitoring.

پرسش و پاسخ مصاحبه بدافزار Malware Interview Questions and Answers

• بدافزار چیست و انواع آن What is Malware and Types

• تفاوت بین ویروس، کرم و تروجان Difference Between Virus, Worm &Trojan

• تجزیه و تحلیل بدافزار و انواع آنالیز بدافزار چیست؟ What is Malware analysis and Types of Malware analysis?

• چگونه تجزیه و تحلیل استاتیک بدافزار را انجام می دهید؟ How do you perform Static Malware analysis?

• چگونه تجزیه و تحلیل بدافزار پویا را انجام می دهید؟ How do you perform Dynamic Malware analysis?

• نام برخی از ابزارهایی که هنگام تجزیه و تحلیل بدافزار استفاده می کنید؟ Name Some tools You use while analyzing Malware ?

سوالات و پاسخ های مصاحبه فیشینگ Phishing Interview Questions and Answers

• فیشینگ چیست و انواع حملات فیشینگ What is Phishing and Types of Phishing attacks

• علائم فیشینگ چیست؟ What are the Signs of Phishing?

• اهمیت پروتکل های احراز هویت ایمیل (SPF، DKIM، DMARC) چیست؟ What is the significance of email authentication protocols (SPF, DKIM, DMARC)

• سازمان ها چه اقداماتی را می توانند برای ایمن سازی در برابر حملات فیشینگ انجام دهند What measures can organizations implement to secure against phishing attacks

مصاحبه Q و A در زمینه های Log از دستگاه های امنیتی مختلف برای تجزیه و تحلیل Log Interview Q and A on Log fields from various security devices for Log analysis

• چه نوع گزارش های رایجی را تیم SOC در سراسر زیرساخت جمع آوری می کند What Common log types SOC team collect Across infrastructure

• آیا می توانید فیلدهای مهم در فایروال ها را برای تجزیه و تحلیل توضیح دهید Can you explain Important fields in Firewalls for analysis

• آیا می توانید فیلدهای مهم در IPS (سیستم پیشگیری از نفوذ) را توضیح دهید Can you explain Important fields in IPS (intrusion Prevention system

• آیا می توانید فیلدهای مهم در EDR را توضیح دهید Can you explain Important fields in EDR

• آیا می توانید فیلدهای مهم در Email gateway را توضیح دهید Can you explain Important fields in Email gateway

• آیا می توانید فیلدهای مهم را در دستگاه پروکسی فهرست کنید/توضیح دهید Can you List /explain Important fields in Proxy device

• گزارش هایی که تیم SOC از AWS Cloud برای تجزیه و تحلیل جمع آوری می کند What logs SOC team collect from AWS Cloud for analysis

• گزارش هایی که تیم SOC از Azure Cloud برای تجزیه و تحلیل جمع آوری می کند What logs SOC team collect from Azure Cloud for analysis

• گزارش هایی که تیم SOC از Google Cloud برای تجزیه و تحلیل جمع آوری می کند What logs SOC team collect from Google Cloud for analysis

• سطوح ورود به سیستم در دستگاه های شبکه چیست؟ What are logging levels in network devices

پرسش و پاسخ مصاحبه در مورد چارچوب های امنیتی Interview Question and Answers on Security Frameworks

• TTP چیست؟ What is TTP

• چارچوب MITER ATT&CK چیست؟ What is MITRE ATT&CK framework

• چارچوب MITER TTP را توضیح دهید (فازها در MITRE) Explain MITRE framework TTP’s (Phases in MITRE)

• چارچوب MITER TTP را توضیح دهید (فازها در MITRE..Conti) Explain MITRE framework TTP’s (Phases in MITRE..Conti)

• واکنش به حادثه و مراحل آن را توضیح دهید Explain Incident response and phases

پرسش و پاسخ مصاحبه در Mitre Att&CK Interview Questions and Answers on Mitre Att&CK

• دسترسی اولیه: چگونه مهاجمان می توانند با موفقیت به یک هدف دسترسی اولیه داشته باشند Initial Access: How can attackers successfully gain Initial Access to a target

• اجرا: توضیح دهید که چگونه مهاجمان کدهای مخرب را روی یک سیستم در معرض خطر اجرا می کنند Execution: Explain how attackers execute malicious code on a compromised system

• Persistence: مثالی از نحوه ایجاد Persistence در رایانه توسط مهاجمان ارائه دهید Persistence : Give an example of how attackers establish Persistence on a comput

• افزایش امتیاز چگونه مهاجمان معمولاً امتیازات را افزایش می دهند Privilege escalation How do attackers typically escalate privileges

• فرار از دفاع: توضیح دهید که چگونه مهاجمان با موفقیت از دفاع امنیتی فرار می کنند Defenses Evasion : Explain how attackers successfully evade security defenses

• دسترسی به اعتبار: مثالی از نحوه دستیابی مهاجمان به اعتبارنامه ارائه دهید Credential access: Provide an example of how attackers obtain credentials

• Discovery: مهاجمان چگونه Discovery را برای جمع آوری اطلاعات انجام می دهند Discovery: How do attackers conduct Discovery to gather information

مصاحبه اطلاعاتی تهدید Q و A Threat Intelligence Interview Q and A

• آیا می‌توانید به من بگویید که از هوش تهدید چه می‌فهمید؟ Can you tell me what you understand Threat Intelligence

• فید اطلاعاتی تهدید چیست؟ What is Threat Intelligence Feed ?

• چرا امروزه هوش تهدید مهم است Why Threat Intelligence is important today

• مراحل مختلف هوش تهدید چیست؟ What are the Different Phases of Threat Intelligence?

• انواع مختلف هوش تهدید چیست؟ What are the different types of Threat Intelligence?

• چه کسانی بیشترین سود را از هوش تهدید می برند Who Get Most Benefit from Threat Intelligence

• چگونه می توان اطلاعات تهدید را در یک سیستم SIEM برای threa فعال ادغام کرد How can threat intelligence be integrated into a SIEM system for proactive threa

• میشه در مورد Pyramid of Pain توضیح بدید Can you explain about Pyramid of Pain

• نمونه ای را توضیح دهید که از هوش تهدید برای کاهش یک تهدید استفاده کرده اید Describe a instance where you used threat intelligence to mitigate a Threat

پرسش و پاسخ مصاحبه در مورد شکار تهدید Interview Question and Answers on Threat Hunting

• Threat Hunting چیست و چرا مهم است What is Threat Hunting, and why is it important

• می توانید تفاوت بین Threat Detection و Threat Hunting را توضیح دهید Can you explain the difference between Threat Detection and Threat Hunting

• فرضیه ها در شکار تهدید چیست؟ What is hypotheses in Threat hunting ?

• فرآیندی را که هنگام انجام شکار تهدید دنبال می‌کنید، شرح دهید Describe the process you follow when conducting a threat hunt

• یکی از نمونه های موفقیت آمیز شکار تهدید که در آن شرکت داشته اید؟ One Example of a successful threat hunting engagement you've been involved in?

پرسش و پاسخ مصاحبه عمومی SIEM SIEM General interview Questions and Answers

• SIEM چیست و چرا ما به SIEM نیاز داریم What is a SIEM and Why We need SIEM

• نرمال سازی در SIEM چیست؟ What is Normalization in SIEM?

• در حین بررسی فیدهای تهدید، چه عواملی را باید تأیید کنیم؟ While Reviewing Threat feeds what are the factors we need to verify?

• Aggregation در SIEM چیست؟ What is Aggregation in SIEM

• همبستگی در SIEM چیست؟ What is Correlation in SIEM?

• تجزیه در SIEM چیست؟ What is Parsing in SIEM

• اجزای معمولی SIEM Typical SIEM Components

• SIEM Workflow را توضیح دهید Explain SIEM Workflow

• می توانید چند فروشنده محبوب SIEM را نام ببرید Can you name some popular SIEM vendor

معماری و اجزای SIEM (Splunk، Logrhythm، ELK، Qradar و Azure Sentinal SIEM Architecture and Components (Splunk, Logrhythm ,ELK,Qradar &Azure Sentinal

• Splunk Architecture and Components را توضیح دهید Explain Splunk Architecture and Components

• معماری و اجزای QRadar را توضیح دهید Explain QRadar architecture and Components

• معماری LogRhythm و Components را توضیح دهید Explain LogRhythm  architecture and Components

• معماری و اجزای Azure Sentinel را توضیح دهید Explain Azure Sentinel  architecture and Components

• معماری و اجزای ELK (جستجوی الاستیک) را توضیح دهید Explain ELK (Elastic search) architecture and Components

• معماری Arcsight و Components را توضیح دهید Explain Arcsight architecture and Components

پرسش و پاسخ مصاحبه Splunk Splunk Interview Questions and Answers

• پرسش و پاسخ مصاحبه Splunk برای L1 و L2 Splunk Interview Questions and Answers for L1 and L2

پرطرفدارترین پرسش و پاسخ سناریو Most widely asked Scenario Question and Answers

• سوال سناریو در مورد فیشینگ-تحقیق Scenario Question on Phishing-Investigation

• سوال سناریو در مورد فیشینگ - مراحل فوری برای اصلاح تلاش فیشینگ Scenario Question on Phishing-immediate steps to remediate Phishing attempt

• فیشینگ: پیامدها و خطرات مرتبط با حادثه؟ چگونه آموزش می دهید Phishing:Implications and Risks Associated with the Incident? how do you educate

• نقش فیلتر ایمیل در جلوگیری از حوادث فیشینگ چیست؟ What is role of email filtering in preventing Phishing incidents

• سناریو: رسیدگی به جهش ترافیک شبکه غیرعادی در ساعات کم پیک Scenario : Addressing Anomalous Network Traffic Spike During Off-Peak Hours

• سناریو: تجزیه و تحلیل شیوع بدافزار با مثال خیالی Scenario : Malware Outbreak Analysis with Fictional Example

• سناریو: تعداد زیادی از تلاش های ناموفق برای ورود به سیستم با مثال خیالی Scenario: High number of failed login attempts with Fictional Example

• سناریو: رفتار غیرمعمول سیستم: بررسی و اقدامات لازم برای انجام Scenario: Unusual System behavior's: Investigation and Actions to Perform

• سناریو: تحقیق باج افزار و اقداماتی برای کاهش Scenario: Ransomeware Investigation and actions to Mitigate

• سناریو: بررسی تهدید داخلی و نحوه رسیدگی به وضعیت Scenario: Insider Threat investigation and how to address the situation

• اولویت‌بندی و رفع آسیب‌پذیری‌های بحرانی: سناریوی تخیلی Prioritizing and Remedying Critical Vulnerabilities: Fictional Scenario

• سناریو: تهدید داخلی: استخراج داده های حساس Scenario :Insider Threat: Exfiltrating sensitive data

• سناریو: اتوماسیون امنیتی را در فعالیت های روزانه SOC خود بگنجانید Scenario: Incorporate security automation into your daily SOC activities

مصاحبه فنی-مدیریت SOC SOC Techno-Managerial interview

• چه مهارت هایی را در موقعیت های قبلی خود کسب کرده اید What skills have you acquired in your previous positions

• چگونه یک مشکل امنیتی چالش برانگیز را برای یک مشتری غیر فنی توضیح می دهید؟ How would you explain a challenging security problem to a non technically client

• رویکرد شما برای حل یک مشکل امنیتی چیست؟ What is your approach to resolving a security issue?

• بزرگترین چالشی که در آخرین نقش خود با آن روبرو بودید چه بود و چگونه از عهده آن برآمدید What was the biggest challenge you faced in your last role and how did you hand

• به نظر شما بزرگترین مسئولیت یک تحلیلگر SOC چیست؟ What do you consider the biggest responsibility of a SOC analyst?

• تصور کنید شما رهبر تیم عملیات SOC هستید. چگونه چای خود را مدیریت می کنید؟ Imagine you are the team leader of SOC operations. How would you manage your tea

SOC Analyst: Self Introductions for Fresher، L1 و L2 SOC Levels SOC Analyst: Self-Introductions for Fresher, L1, and L2 SOC Levels

• خود را به عنوان یک تازه کار معرفی کنید Introduce Yourself as a Fresher

• خود معرفی به عنوان یک تحلیلگر SOC L1 Self-Introduction as an L1 SOC Analyst

• خود معرفی به عنوان یک تحلیلگر SOC L2 Self-Introduction as an L2 SOC Analyst