5、SOC分析师面试常见问题解析

SOC分析师面试常见问题解析

1. 通用SOC知识问题

• CIA三元组 ：
  • 保密性（Confidentiality） ：确保只有合适的人员、系统或应用程序能够访问数据，就像把数据锁在保险箱里，只让信任的人访问。例如在医院场景中，可通过实施多因素认证（MFA）和基于角色的访问控制（RBAC）来保证只有授权用户能访问敏感患者数据。
  • 完整性（Integrity） ：确保数据未被篡改。在医院里，可通过在文档上使用数字签名和保存患者医疗记录的任何更改的审计日志来实现。
  • 可用性（Availability） ：确保合适的用户在需要时能够访问正确的信息。在某些行业，如关键基础设施领域，可用性优先于保密性和完整性，例如核电站需要保持持续可用。在医院中，可通过数据备份和构建医院基础设施的网络弹性来减少停机时间，确保医疗专业人员在治疗期间能够访问患者病历。
• 信息安全及实现方式 ：信息安全意味着保护信息的保密性、完整性和可用性（CIA）。通过风险管理来实现，即识别有价值的信息、与该信息相关的任何资产、漏洞、对信息CIA的威胁，以及如果发生事件对信息和组织的影响。
• 风险、漏洞和威胁的解释 ：
  • 漏洞（Vulnerability） ：系统、应用程序或网络中的弱点，可能被威胁行为者利用