Перейти к содержимому. | Перейти к навигации

Персональные инструменты
Вход Регистрация
Вы здесь: Главная ФОРУМ Общие вопросы ИБ Тест кандидата

Тест кандидата

Операции с документом
Вверх к Общие вопросы ИБ

Тест кандидата

Послано Александр в 10.Февраль.2016 16:01
Коллеги, У кого-нить есть комплексный тест кандидата на должность специалиста по ИБ (интересны вопросы о всём по немного: криптография, КТ, ПДн, сетевые технологии, ГОСТы, стандарты и пр.). адрес: shaco (собака) list.ru актуальность: по 15.02.2016

Re: Тест кандидата

Послано Никита Фейманович в 11.Февраль.2016 16:15
Добрый день! Как студенту было бы очень интересно посмотреть на задания. Буду очень благодарен если скинете мне на почту nikit6661@yandex.ru  Спасибо!

Re: Тест кандидата

Послано Александр Астахов в 11.Февраль.2016 16:22

Даже если такие тесты и существуют, я бы не очень им доверял. Специалиста по ИБ должен не тестировать, а собеседовать опытный руководитель ИБ, путем постановки открытых вопросов, на которые кандидат вынужден будет давать развернутые ответы. Например по криптографии можно спросить о том, какие криптографические стандарты и алгоритмы ему известны, попросить сравнить их между собой, порассуждать на тему стойкости шифров и ключей. В каких современных ОС какая криптография используется и для чего, где и как настраивается. Какие законодательные ограничения существуют и в связи с чем. По ПДн можно попросить составить алгоритм, позволяющий определить относятся данные к этой категории или нет. Рассмотреть несколько примеров из повседневной практики: личные дела, телефонные книги, CRM-ки, AD. Где там персональные данные, а где нет. Попросить их классифицировать и объяснить как эта классификация повлияет на выбор способов защиты. Пускай порассуждает о свойствах информации и их взаимосвязях, чем отличается ИБ от ЗИ от КБ от ИЗ и т.д. и т.п.

Важно, чтобы знания носили практический характер. Другими словами специалист должен понимать то, что он знает, и уметь думать, рассуждать и применять на практике: сравнивать, выбирать, настраивать, определять критерии и придумывать алгоритмы. Он также должен уметь очень убедительно и подробно рассказывать о своем опыте работы в сфере ИБ.

В таком ключе, человек сам в течение 40 минут вынужден будет раскрыться перед вами какой он есть специалист. А чего он реально стоит можно будет узнать только проработав с ним достаточно продолжительное время. И никакие формальные тесты не нужны.

А если руководитель, проводящий собеседование, сам фишку не рубит, то ему можно легко голову запудрить и с тестами и без них. И наберет этот руководитель себе таких же специалистов как и он сам, что вполне справедливо. И по другому быть не может, т.к. руководитель должен иметь таких подчиненных, которых он заслуживает. А все эти школьные и институтские развлечения с тестами и задачами в реальной жизни никому не нужны. Разойдутся такие тесты по сети. Кандидаты по ним подготовятся за пару дней и никакого толку не будет.

Re: Тест кандидата

Послано Никита Фейманович в 11.Февраль.2016 16:35
Спасибо за подробный ответ! Как студент старших курсов всё больше замечаю, что "то что нам рассказывают в ВУЗе" во многом отличается от деятельности в сфере ИБ в реальной жизни, теперь понятно почему слово тест неуместно.
Быстрый ответ
Адреса автоматически превратятся в ссылки. Основные тэги HTML в порядке
Разработано Ploneboard
Как стать участником |  Что может участник  |  Как работать с порталом  |  Реклама |  Авторские права  |  Контакты  |  Конкурсы  |  RSS  |  Форум
©2003 - 2018 GlobalTrust
Рейтинг@Mail.ru Rambler's Top100 Yandex