Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Câu hỏi phỏng vấn Network Security: Từ cơ bản đến nâng cao (Kèm gợi ý trả lời)

Phân loại câu hỏi phỏng vấn Network Security

  • Kiến thức nền tảng (Networking Basics)
  • Công nghệ bảo mật (Security Technologies)
  • Thực hành vận hành (Operations & Incident Response)
  • Kiến trúc & Thiết kế (Architecture & Design)
  • Compliance & Framework
  • Behavioral / Soft Skills

1. Networking Basics (Câu hỏi bắt buộc)

  1. Mô hình OSI 7 lớp – chức năng từng lớp? Giao thức điển hình mỗi lớp? (Vd: L3-IP, L4-TCP/UDP, L7-HTTP/DNS/TLS).
  2. TCP vs UDP – khác biệt, khi nào dùng cái nào? (TCP: reliable, ordered; UDP: fast, streaming, DNS).
  3. TCP 3-way handshake, 4-way teardown – các cờ (SYN, ACK, FIN, RST)?
  4. Subnetting, CIDR, VLSM – tính subnet, wildcard mask.
  5. VLAN, Trunk (802.1Q), Native VLAN, Inter-VLAN routing (Router-on-stick, SVI).
  6. Routing: Static, OSPF, BGP – metric, administrative distance, route redistribution.
  7. NAT/PAT – cách hoạt động, impacto lên FTP/IPsec/VoIP.
  8. DNS: Recursive vs Authoritative, zone transfer, DNSSEC, DoH/DoT.
  9. DHCP: DORA process, relay agent, option 82, DHCP snooping.
  10. MTU, Fragmentation, Path MTU Discovery, MSS clamping.

2. Security Technologies

  1. Firewall: Stateful vs Stateless, Next-Gen (App-ID, User-ID, Content-ID), Zone-based policy.
  2. IPS/IDS: Signature-based vs Anomaly-based, Inline vs Tap/SPAN, False positive handling.
  3. VPN: IPsec (Phase 1/2, IKEv1 vs IKEv2), SSL VPN, WireGuard – so sánh.
  4. NAC/802.1X: EAP-TLS, PEAP-MSCHAPv2, EAP-TTLS, MAB, Guest VLAN, Posture assessment.
  5. Proxy/WAF: Forward vs Reverse proxy, WAF rule engine (OWASP CRS), TLS inspection.
  6. EDR/XDR: Sensor, telemetry, behavioral detection, automated response.
  7. DLP: Network vs Endpoint vs Cloud, fingerprinting, regex, machine learning.
  8. Zero Trust / ZTNA: Verify explicitly, least privilege, assume breach, micro-segmentation.

3. Operations & Incident Response

  1. Quy trình Incident Response (NIST 800-61): Preparation → Detection → Containment → Eradication → Recovery → Lessons Learned.
  2. Phân loại sự cố (Severity): SEV-1/2/3/4, SLA response time.
  3. Threat Hunting: Hypothesis-driven, MITRE ATT&CK mapping, TTPs.
  4. SIEM: Log source onboarding, parsing, correlation rule, alert tuning (reduce noise).
  5. Vulnerability Management: Scan → Prioritize (CVSS, EPSS, KEV) → Remediate → Verify → Report.
  6. Patch Management: WSUS/SCCM/Intune, maintenance window, rollback plan.
  7. Backup/Recovery: 3-2-1 rule, immutable backup, RPO/RTO, test restore.

4. Architecture & Design (Senior/Architect)

  1. Thiết kế mạng Zero Trust cho doanh nghiệp 5000 user, multi-cloud, hybrid.
  2. Segmentation strategy: VLAN, VRF, Micro-segmentation, Software-defined perimeter.
  3. High Availability cho Firewall: Active/Standby, Active/Active, State sync, Config sync.
  4. Secure Remote Access: ZTNA vs VPN, MFA, Device Trust, Conditional Access.
  5. Data Flow Diagram (DFD) & Threat Modeling (STRIDE, PASTA).
  6. PKI Design: Root/Subordinate CA, OCSP/CRL, Certificate templates, Autoenrollment.

5. Compliance & Framework

  1. NIST CSF 5 functions: Identify, Protect, Detect, Respond, Recover – áp dụng như thế nào?
  2. ISO 27001: Annex A controls, Statement of Applicability, Internal Audit.
  3. PCI-DSS: Scope reduction, segmentation, requirement 1-12, ASV scan, ROC/SAQ.
  4. Luật An ninh mạng Việt Nam (Đề án 06, Nghị định 53/2022/NĐ-CP): Yêu cầu bảo vệ dữ liệu, chỉ huy sự cố.

6. Behavioral / Soft Skills (STAR method)

  • "Kể về lần bạn phát hiện một vụ xâm nhập phức tạp – bạn làm gì?"
  • "Làm sao thuyết phục ban lãnh đạo đầu tư cho dự án Zero Trust?"
  • "Xử lý conflict giữa DevOps (muốn deploy nhanh) và Security (muốn gate)."
  • "Bạn theo dõi threat landscape như thế nào? Nguồn tin tin cậy?"

Mẹo chuẩn bị phỏng vấn

  1. Nắm vững CV: mọi project, tool, incident phải kể được chi tiết (STAR).
  2. Lab home: GNS3/EVE-NG (routing, firewall), Azure/AWS free tier (cloud sec), Splunk/Elastic free (SIEM), MITRE ATT&CK navigator.
  3. Đọc hàng ngày: The Hacker News, BleepingComputer, CISA KEV, vendor advisories.
  4. Thực hành trả lời to (mock interview) – ghi âm, tự chấm điểm.
  5. Chuẩn bị 3-5 câu hỏi ngược cho nhà tuyển dụng (team structure, tooling, maturity level, career path).

Kết luận

Phỏng vấn Network Security kiểm tra cả độ sâu kỹ thuật (packet level, protocol, tool) và tư duy rủi ro/kiến trúc. Hãy trình bày giải pháp theo cấu trúc: Vấn đề → Phân tích → Giải pháp → Trade-off → Kết quả đo lường được.