คำถามสัมภาษณ์งาน Network Security / Cybersecurity ที่พบบ่อย

หมวดคำถามพื้นฐาน (Fundamental Questions)

1. CIA Triad คืออะไร? ให้ตัวอย่างการละเมิดแต่ละด้าน
2. OSI Model 7 Layers คืออะไร? Security controls อยู่ Layer ไหนบ้าง?
3. TCP vs UDP ต่างกันอย่างไร? ใส่ Port ที่ใช้บ่อย
4. VPN คืออะไร? IPsec vs SSL VPN ต่างกันอย่างไร?
5. Risk, Threat, Vulnerability ต่างกันอย่างไร? ให้ตัวอย่าง
6. White/Grey/Black Hat Hacker ต่างกันอย่างไร?
7. Patch Management Cycle คืออะไร? วิธีจัดการ Zero-day?

หมวด Network Security Technical

1. Stateful vs Stateless Firewall ต่างกันอย่างไร?
2. IDS vs IPS ต่างกันอย่างไร? Signature vs Anomaly-based?
3. DDoS Attack Types (Volumetric, Protocol, Application) และ Mitigation?
4. Man-in-the-Middle (MitM) Attack ประเภทไหนบ้าง? ป้องกันอย่างไร?
5. DNS Tunneling / DNS Exfiltration คืออะไร? Detect ยังไง?
6. Network Segmentation: VLAN, VRF, Micro-segmentation, Zero Trust Network
7. TLS/SSL Handshake ขั้นตอนไหนบ้าง? Certificate Validation?
8. WPA2 vs WPA3 Enterprise vs Personal ต่างกันอย่างไร?
9. BGP Hijacking / Route Leak คืออะไร? RPKI/ROA ช่วยอย่างไร?

หมวด Security Operations (SecOps / SOC)

1. SIEM Architecture: Log Source → Parser → Normalization → Correlation → Alert
2. False Positive vs False Negative จัดการอย่างไร? Tuning Rules?
3. MITRE ATT&CK Framework ใช้ใน Detection Engineering อย่างไร?
4. Incident Response Life Cycle (NIST 800-61): Preparation → Detection → Containment → Eradication → Recovery → Lessons Learned
5. Threat Hunting Hypothesis-driven vs Intelligence-driven
6. EDR vs XDR vs NDR ต่างกันอย่างไร?
7. Log Retention / Compliance Requirements (PCI-DSS, GDPR, PDPA)

หมวด Cloud & Modern Security

1. Shared Responsibility Model: AWS/Azure/GCP
2. Container/K8s Security: RBAC, Network Policies, Admission Controllers, Runtime Security
3. SASE/SSE Architecture: SWG, CASB, ZTNA, FWaaS
4. Infrastructure as Code (IaC) Security: Terraform, Checkov, tfsec
5. Supply Chain Security: SBOM, SLSA, Sigstore, Dependency Scanning

คำถามพฤติกรรม (Behavioral / Situational)

1. "อธิบาย Incident ที่คุณจัดการ ลำบากที่สุด คืออะไร? ทำอย่างไร? เรียนรู้อะไร?"
2. "เมื่อพบ Critical Vulnerability (CVE-2024-xxxx) ใน Production ทำขั้นตอนไหนบ้าง?"
3. "Conflict ระหว่าง Security และ Business/DevOps จัดการอย่างไร?"
4. "คุณอัปเดตความรู้ Threat Landscape อย่างไร? ติดตาม Source อะไร?"
5. "มีประสบการณ์ Automation/Scripting เพื่อลด Manual Work หรือไม่?"

เคล็ดลับการเตรียมตัวสัมภาษณ์ Cybersecurity

• เข้าใจ Business Context - Security ไม่ใช่แค่ Block ทุกอย่าง
• พูดได้จาก Experience จริง (STAR Method: Situation, Task, Action, Result)
• ยอมรับเมื่อ ไม่รู้** - "I don't know but I would find out by..."
• เตรียม Portfolio/Lab/GitHub (Home Lab, CTF Writeups, Tools)
• ศึกษา Company-Specific Tech Stack, Recent Breaches, Compliance
• ฝึก Mock Interview กับเพื่อน/Manter