Не всегда за это увольняют)

Добрый вечер, коллеги!
Прошу Вашей помощи. Ищу работу. Недавно закончил курсы проф переподготовки. В общем я нуб.))
Проходил недавно собеседование. Тупил по жесткому, волновался.
Сегодня прилетело сообщение:
"Предварительно начинайте подготовку к работе, изучите материалы по обеспечению ИБ сетей при взаимодействии с интернет, безопасность при организации Удаленного доступа пользователей, в том числе методы защиты с помощью 2х факторной аутентификации."
Завтра второе собеседование.
Я так понимаю, что меня спросят, как кандидата.... и я должен буду что то ответить.
Туплю. Волнуюсь.
Как бы Вы ответили?
Посоветуйте пожалуйста, что перечитать и подготовиться за ночь.... чтобы не иметь завтра бледный вид.
Может аудио сообщение в личку с советом Вас не обременит?

За ночь все равно ничего не выучите. Лучше выспитесь и с утра перечитайте свое резюме. Как говорится, перед смертью не надышишься. Лучше честно ответить, что в данном вопросе вы не сильны, чем собрать в кучу то, что удалось ночью прочитать, и ещё больше разволноваться

Говорите как есть и что заинтересованы в развитии по данному направлению деятельности. По Вашему резюме уже виден опыт работы, образование и стаж. К тому же чтобы проявить себя и показать товар лицом испытательного срока хватает за глаза. Ввиду этого Вам особо волноваться не стоит: претендуете Вы на заурядную должность специалиста со всеми вытекающими, основными из которых являются понимание сути вопроса и исполнительская дисциплина.

А курсы то какие были? И в какую область иб планируете? Не понятно от кого письмо ? Т.е понимают чтобы вы на уровне стажера ?

Добрый день! Подскажите, пожалуйста, электронную подпись руководителя в УЦ можно ли получить по доверенности? С недавних пор почему то по доверенности не выдают, а только лично руководителю орг-ции

первичное посещение УЦ для получения ЭЦП проводится лично. Ноги растут из 63-фз

а в будущем руководители в налоговую сами поедут еще за ЭЦП)

Да, спасибо, увидел информацию об изменениях. Как я понял до 22 года можно руководителю продлить эп и получить новую эп по действующей эп) но на практике не уц позволяют так делать((

на практике получить новый сертификат без визита в УЦ можно только при наличии действующего сертификата этого же УЦ

Закажите выезд курьера. Стоит в районе 1500. Если не хотите тревожить рукля

Не курьера а инженера. Услуга выездной идентификации. В спб 2 тыс.

и он на месте сгенерит сертификат?

нет привезет с собой готовый на токене в конверте.

Идентифицирует сфотографирует и отдаст

Так почему он не курьер а инженер тогда?

Потому что услуга не доставки, а выездной идентификации. Думаю что есть нюансы с доставкой крипты....

Вот мне интересно цель указания таких возможных угроз? Ну возможно, дальше то что они предлагают делать? Много чего возможно. Так если рассуждать то надо зеркалить серверную в бомбоубежище и там держать на готове доп армы пользователей. А может по хорошему и надо, а то вдруг война🧐

Честно говоря вообще не понимаю что утвержденных что не утвержденных методик. Ну есть база данных угроз - ок, понятно, от нее и исходим. А остальное: какая-то вода. Но я возможно чета не понимаю. Делал по 2020 года методике, там как-то понятней и актуальней чем 2008. Фстэк в личной беседе посмотрели, сказали ну ок)

РБК: Эксперты нашли уязвимость в приложении московских госуслуг.
https://www.rbc.ru/technology_and_media/21/01/2021/6006eac79a79473107d4afb9