【IT分野で輝く才能】【21卒】アマゾンウェブサービスジャパン合同会社のソリューションアーキテクトの1次面接詳細 体験記No.8553（慶應義塾大学大学院/男性）（2020/6/23公開）

この面接では必ずしも全ての質問に答えられる必要はない。全部でIT関連の全5分野から出題される。5分野の中で、3分野ほど能力があると判断さればこの面接は突破することができる。私の場合は、機械学習とストレージ 、アプリ開発の分野の質問で多く正答できたため突破できたと考えている。

面接はウェブを通して行われ、アイスブレイクなしに技術的な質問が始まった。厳しい雰囲気ではないが、淡々と進んでいくので答えられないものが多いと個人的に非常に焦った。

セキュリティ技術について知っていることをお話ください。

特にWebアプリケーションで使われているセキュリティ技術についてお話ししたいと思います。中でも⑴XSSと、⑵セッションハイジャックについてお話しします。⑴のXSSはcross site scriptingの略です。例えばTwitterのような掲示板形式のウェブアプリケーションの入力欄に、悪意のあるスクリプトを入力された場合に、クレジットカードの暗証番号などを盗み取られるなどの問題が発生する攻撃です。悪意を持ったスクリプトがサイトを横断して実行されてしまうことがからクロスサイトスクリプティングと呼ばれ、CSSと区別するためにXが使われます。また、⑵のセッションハイジャックはウェブアプリケーションの会員として他人のマイページに不正ログインする攻撃です。他人のCookieを不正に取得し、Gmailアカウントなどに不正ログインすることなどが挙げられます。

ネットワークについての質問です。 NAPTについて知っていることを話してください。

NAPTはNetwork Address Port Translationの略で、NATの拡張的なプロトコルです。具体的に、ネットワーク内の複数の端末が外部のネットワークにアクセスする場合に、ポート番号を使うことで1つのグローバルIPアドレスで外部にアクセスできる仕組みです。
具体的にwebサーバからLAN内の端末へデータ送信があるとき、webサーバから送信されたパケットのヘッダに含まれる宛先ポート番号(ルータが自動で振り分けたポート番号)と宛先IPアドレス(ルータのIPアドレス)が使われます。このパケット内に含まれるポート番号とIPアドレスは、LAN内のPCからwebサーバへリクエストの送信時にルータで保存しておいたPCのIPアドレスとポート番号に書き換えられてPCに送られます。