блин вот смотри. я сам по себе у себя в команде. джуномидл без сеньора. чему я их научу блин? чему? бурп использовать? сканеры уязвимостей запускать? фаззить с цепочки реквестов забитых в питоне? я сам нихера не знаю - у меня беды с элементарным инструментарием. я начальству говорил - нужны нормальные специалисты. а мне третьекурсников с третьесортного вуза пихают. которые не знают как виртуалку развернуть - знаком с их контингентом

Да я хз. Спросили интересные вопросы для ждунов

что я им смогу дать? свою боль и страдания? ошибки свои? у меня нормальных решений по существующим вопросам - раз два и всё

Нет я просто к тому что можно спросить типа почему люки круглые и валить всех подряд.

Нет. Прям сходу не заданы:
1. Глубина поиска. До какого места мы копаем? Уровень userland окружения ОС? Уровень ядра ОС? Уровень хардвари?
2. Тип ОС, тип клавиатуры, тип подключения пользователя
3. Браузер, собственно, половина браузеров сейчас носят свой стек ssl, dns и других протоколов.
4. Лень дальше думать, но за этот вопрос в такой формулировке интервьюер получил бы именно такой ответ, как был дан выше, а за все попытки доебаться был бы ткнут мордой в сюда.
5. Но я наглый начальник с опытом в индустрии много лет и на собеседованиях я выбираю компанию :)

Ну это суть та же, просто сущность другая.
А отображение в вебе - актуально для пентестов (скажет о понимании человека про устройство клиент-серверных штук)

сидеть и заставлять человека самого выстрадать себя? кто так делает, ах да, мои хозяева.

на самом деле тебе их ничему учить не надо. Сами будут учиться, если не будут - их можно будет уйти. Джун вообще не обязан толком ничего знать. Слышал про бурп - молодец, слышал про керберос - ай да ты умница, умеешь масскан запускать - прекрасно.

У меня любимый вопрос - проектирование системы СКУД на КПП. Там и про идентификацию, и про хранение данных, и про верификацию, и про логирование, и скоуп и инструменты можно задать под конкретного кандидата. И там сразу видно, шарит чувак или нет.

я так пришел как-то в один интегратор когда там пнетостеров набирали - 5 человек на одного будущего джуна - меня так драли по всему что только можно, что больно было

Нет, ты просто путаешь граничные условия и начальные условия с какой-то ерундой, которую сам себе насочинял.

Открой учебник по мат. физике и прочитай определения, чтобы не позориться дальше

Ты решил доебаться до слов? Правда? Ну так смотри, ты как собеседующий провалился уже 4 раза :)

И если уж на то пошло, раз это интервью и "детализация ответа" не задана, то как правило её или уточняют или сами задают

ну это идиотский россиянский подход. Тебя могут спросить обо всем - чтобы выяснить уровень твоих знаний. Но требовать их нет смысла. От джуна надо понять главное - делали ли он что-то до этого сам и есть ли у него желание развиваться. Если у него голова на месте - все будет ок.

Просто я провёл сотни вполне себе интервью и собирал команды целиком под проекты, не только в сосурити. И хорошее интервью начинается с того, что ты уважаешь собеседника, не считаешь его дауном и не пытаешься закидать его вопросами про круглые люки.

Так тут же задача обратная?)

У меня не стояло задачи кого-либо пособеседовать, я привёл интересный вопрос для интервью, в то время как ты решил показать свой ум и зачем-то отвечать на него стал, после чего начал скачивать на тему "вопрос говно".

К чему этот спор? Кому ты хочешь доказать что ты умный?
Ладно-ладно, успокойся только, умный, заслужил

релакс, была просьба “дайте вопрос, чтобы можно было завалить человека и дать повод HRу отказать кандидату”

Хочешь корректно завалить чувака - дай ему корректную и красивую задачу, из которой он чему-то научится, а не будет чувствовать себя говном. Все эти задачи "что происходит когда Х" и выкрики "а ты забыл про Y,Z и B" - это говно.

и да, что значит не надо. у меня тут кадры недавно устроили для мобильного приложения динамический анализ 86-ых библиотек. а ведь они тут не джунами считаются. не учить? так ошибок будет от головы до одного места по итогу.