日頃からその業務や運用に従事してるんならわかるだろうけど、ざっくり言えば
通すべきものは通す、塞ぐとこは塞ぐ。
外に情報出すなら暗号化。
資源使うなら認証/認可をしっかりと。
ありがちな攻撃に対する方法は知っておけよ。
これらに盲点が見つかれば対策しろよ。
って事を具体的に説明できるなら受かるんじゃないかと思う。