Вже доступно! Дослідження Telegram за 2025 — головні інсайти року 
BA & SA | 10000 Interview questions
Відкрити в Telegram
Вопросы и задачи, которые задают на собеседованиях на позицию Бизнес и Системного аналитика. По вопросам сотрудничества- @DeliveryManager7
Показати більше📈 Аналітичний огляд Telegram-каналу BA & SA | 10000 Interview questions
Канал BA & SA | 10000 Interview questions (@systemanalystinterview) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 10 255 підписників, посідаючи 3 852 місце в категорії Кар'єра та 63 593 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 10 255 підписників.
За останніми даними від 24 червня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 382, а за останні 24 години на 45, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 3.60%. Протягом перших 24 годин після публікації контент зазвичай збирає 2.47% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 369 переглядів. Протягом першої доби публікація в середньому набирає 253 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 1.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як объяснение, индекс, user_id, субд, паттерн.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Вопросы и задачи, которые задают на собеседованиях на позицию Бизнес и Системного аналитика. По вопросам сотрудничества- @DeliveryManager7”
Завдяки високій частоті оновлень (останні дані отримано 25 червня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Кар'єра.
10 255
Підписники
+4524 години
+317 днів
+38230 день
Архів дописів
👩🏫Объяснение:
Диаграмма прецедентов (Use Case Diagram) — это инструмент высокоуровневого анализа требований, который идеально подходит для обсуждения с бизнес-заказчиками, не погруженными в технические детали. Она показывает актеров (роли пользователей или внешних систем) и прецеденты (отдельные единицы полезной функциональности, которые система предоставляет актерам). Эта диаграмма отвечает на вопрос "Что система должна делать?" без углубления в то, "Как она это делает?". Она служит отличным мостом между бизнес-требованиями и технической разработкой.
4548. Какую диаграмму UML вы выберете для первоначального обсуждения функциональности системы с бизнес-заказчиком, чтобы понять, какие возможности система должна предоставлять пользователям?
4549. Вам нужно задокументировать, как разные модули системы (например, "Авторизация", "Оплата", "Уведомления") зависят друг от друга на уровне исходного кода. Какую диаграмму UML следует использовать?
👩🏫Объяснение:
Расплывчатые требования («не должна простаивать») невозможно измерить и проверить. Задача аналитика — перевести их в измеримые и тестируемые критерии. Для доступности (availability) это: 1) Уровень uptime (SLA) — например, 99.9% означает не более ~8.76 часов простоя в год. 2) Время восстановления (RTO — Recovery Time Objective) — максимально допустимое время простоя после сбоя (например, 15 минут). Эти метрики становятся основой для проектирования архитектуры (резервирование, отказоустойчивость). Варианты B, C, D — это возможные решения для достижения этих метрик, но не сами требования.
4547. Вы проводите workshop с заказчиком по сбору нефункциональных требований. Заказчик говорит: «Система не должна простаивать». Как вы конкретизируете это требование к безопасности и надежности?
👩🏫Объяснение:
Неотказуемость — это свойство, которое не позволяет субъекту (пользователю) отказаться от совершенного действия. В цифровом контексте она обеспечивается с помощью цифровых подписей и журналирования (логирования) с привязкой к уникальной идентичности. Например, перед подтверждением перевода система может потребовать усиленную электронную подпись (например, через токен), а факт подписания и все детали операции записываются в защищенный журнал аудита. Таким образом, пользователь не сможет впоследствии заявить, что не совершал эту операцию. Аудит лишь фиксирует события, аутентификация подтверждает личность, шифрование обеспечивает конфиденциальность.
4546. При проектировании системы необходимо обеспечить юридическую значимость действий пользователя (например, подтверждение важного финансового перевода). Какой принцип информационной безопасности должен быть реализован?
👩🏫Объяснение:
XSS — это уязвимость, позволяющая внедрить и выполнить вредоносный JavaScript-код в контексте сессии жертвы на уязвимом сайте. Если сайт некорректно обрабатывает пользовательский ввод (например, комментарий, имя) и выводит его на страницу без экранирования, злоумышленник может отправить ссылку с таким скриптом. Когда жертва откроет страницу, скрипт выполнится в ее браузере и сможет, например, отправить ее куки сессии злоумышленнику. SQL-инъекция направлена на базу данных, CSRF — на выполнение действий от имени пользователя без кражи сессии, инъекция команд — на сервер.
4545. Какой тип угрозы описывает сценарий, когда злоумышленник внедряет в форму на сайте скрипт, который выполняется в браузере другого пользователя и крадет его сессионные куки?
👩🏫Объяснение:
Брутфорс-атака — это автоматизированный подбор учетных данных. Самый эффективный способ защиты на уровне приложения — регулирование скорости запросов (rate limiting) и блокировка по IP после превышения порога неудачных попыток (например, 10 попыток за 5 минут). Это напрямую ограничивает возможность автоматического перебора. Капча также эффективна, но ухудшает UX и может быть обойдена. Сложные пароли — это требование к пользователю, а не защита endpoint. HTTPS шифрует трафик, но не предотвращает сами атаки.
4544. В рамках требований к новому API необходимо предусмотреть защиту от автоматических брутфорс-атак на endpoint аутентификации. Какой механизм вы предложите?
Ищу желающих заполнять карточки товаров на ВБ!
Работа полностью на удаленке с зп до 150 000 рублей в месяц.
Без опыта, нужен только телефон, занятость 3-6 часов в день.
Всему обучат на бесплатном курсе и после возьму на работу:
✅ 3 дня уроков по 30 минут
✅ Домашки с проверкой и оплатой бонусами
✅ Плачу 10 тыс за каждую выполненную домашку
Все кто пройдет курс, получат сертификат от школы с образовательной лицензией.
⚡ Набор заканчивается завтра.
👍 Для регистрации жмите кнопку "Зарегистрироваться"
Зарегистрироваться
#реклама 16+
course.wildmanager.ru
О рекламодателе
👩🏫Объяснение:
Токенизация — лучшая практика для работы с чувствительными данными (PAN — Primary Account Number). Система заменяет оригинальные данные на случайный токен, не имеющий математической связи с исходным номером. Токен можно безопасно хранить и использовать в бизнес-логике. Сами же данные карты хранятся в специальном, максимально защищенном хранилище (vault), которое соответствует строгим требованиям PCI DSS. Шифрование снижает риск, но не исключает его полностью (ключи могут быть скомпрометированы). Хэширование бесполезно для последующих операций (например, возврата средств). Передача без хранения не всегда возможна, если нужны повторяющиеся списания (подписки).
4543. Вы собираете требования для нового микросервиса, который будет обрабатывать номера банковских карт. Какой подход к хранению этих данных является наиболее безопасным с точки зрения стандарта PCI DSS?
