ببین توی سایت یا اینور اونور میتونید سرتیتر ها رو در بیاریدااا ولی خب حالا من هم‌میگم

برای افتا باید cis ها رو بلد باشید ، استاندارد ها رو بلد باشید


Sans 505,506،504
به خصوص بلد باشید چون ازتون میپرسن یه لینوکس رو چطور امن میکنید


بهتره ceh , chfi هم‌کمی بلد باشید تا موقع مصاحبه شفاهی بتونید مانور بهتری بدید ، نحوه کشف خطا رو میپرسن و اینکه چه کارهای بعد از رخداد حمله باید انجام بدید ، باید بهشون بگید مثلا محیط رو ایزوله میکنیم و اینا یه سری قبل و بعدش پیشنیازها داره باید رعایت بشه اینارو باید بگید

امن سازی سرویس ها به خصوص دامین کنترلر رو بهتره بلد باشید چون میپرسن یه دامین رو چطور امن میکنید

امن سازی هاست و ویسنتر یه کتاب داره یادمه خیلی زیاد نیست فک کنم برای esx حدود ۴۰۰ صفحه س خیلی دیتیل نوشته چه سرویس های رو باید ادیت کنید

ولی باید اونجا بگید ما فلان چیزها رو برای امنیت میزاریم نیازی نیست تمام موارد تیک بخوره این نوع صحبت کردن میزان تسلط شما نسبت به موضوع رو نشون میده

حتی یه ca هم بلد باشید چه لینوکسی چه ویندوزی

روی tls ,ssl اشراف داشته باشید


لایه های tcp.ip رو هم بلد باشید و مکانیزم امنیتی هر لایه رو بلد باشید

مثلا سوالی که از خود من پرسیدن این بود لایه های tcp.ip رو بگو ، تو هر لایه چه اتفاقی می افته و چطوری و با چه مکانیزمی میتونیم هر لایه رو امنش کنیم

بعد پرسید مثلا ما فلان دیوایس ها رو داریم برای هر لایه کدوم مناسبه بزاریم

سیسکو ise میپرسن ، ردیوس و user manager با هات اسپات میکروتیک رو میپرسن که خوبه باشه یا نباشه

لینوکس تا یه حدی بلد باشید چون در مورد iptables , selinux , log , security service هم میپرسن

تو حوزه رمزنگاری هم سوال میپرسن ولی چون حالا یکم خوش شانس بودم و خودم مدرک بین المللی رمزنگاری دارم ، برام این بخش سخت نبود ، مثلا در مورد الگوریتم رمز‌نگاری دفی هلمن میپرسن ، یا rsa ها رو میپرسن ، کلید های متقارن و نامتفارن رو میپرسن ، نحوه تبادل کلید ها رو میپرسن

حتما حتما استاندار های TIA , ITIL , Cobit, Iso27000 و اینا رو بخونید ، در این بخش خیلی سوال میپرسن که آقا این استاندارد چیه اون چیه بیشترم از cis و iso میپرسن

یعنی هر چقدر دستتون پر باشه برای خودتون بهتره

چیزای که به ذهنم رسید اینا بود باز اگر چیزی بود میگم

موفق باشید