QCM : Cours complet de cybersécurité — 24 questions

Questions et réponses du QCM

1. Que recouvre principalement la cybersécurité lorsqu’on la définit ?

Uniquement la sécurité des réseaux contre les intrusions
L’ensemble des pratiques, technologies et méthodes protégeant systèmes, réseaux, données et utilisateurs
Le contrôle des accès physiques aux équipements informatiques
La seule gestion des mots de passe et des identifiants

L’ensemble des pratiques, technologies et méthodes protégeant systèmes, réseaux, données et utilisateurs

Explication

La cybersécurité englobe la protection des systèmes, des réseaux, des données et des utilisateurs, pas seulement la sécurité réseau. Un distracteur plausible est de la limiter au réseau, mais cela omet d’autres volets couverts.

2. Si les attaques deviennent de plus en plus sophistiquées, quel impératif en découle pour les défenseurs ?

Avoir des connaissances techniques solides et maintenir une veille constante
Réduire la formation des équipes pour économiser du temps
Se concentrer uniquement sur la diminution du volume d’attaques
Se focaliser uniquement sur l’augmentation du nombre de barrières techniques

Avoir des connaissances techniques solides et maintenir une veille constante

Explication

Le besoin en cybersécurité augmente avec la sophistication des attaques : connaissances techniques solides et veille constante. Dire que cela signifie seulement plus d’attaques constitue une confusion fréquente.

3. Dans le contenu du cours, Internet est étudié séparément de quoi ?

Des adresses MAC
Du DNS et du DHCP
Des adresses IP
D’un réseau local

D’un réseau local

Explication

Les bases des réseaux couvrent Internet et les réseaux locaux, qui ne sont donc pas confondus. Le distracteur vise la confusion classique entre ces deux types de périmètre.

4. Quel ensemble de notions réseau est explicitement traité dans le cours ?

CPU, mémoire vive, cache et GPU
Clés privées, clés publiques et certificats uniquement
Adresses IP, DNS, DHCP et adresses MAC
Cryptage AES, RSA et SHA-256

Adresses IP, DNS, DHCP et adresses MAC

Explication

Le cours aborde des notions comme les adresses IP, DNS, DHCP et MAC. Les autres choix mélangent des éléments d’autres thèmes (cryptographie ou composants matériels).

5. Quels systèmes d’exploitation sont abordés dans la section du cours dédiée aux systèmes d’exploitation ?

Windows Server et UNIX seulement
Ubuntu et Fedora uniquement
Windows, Linux et macOS
Android, iOS et ChromeOS

Windows, Linux et macOS

Explication

La section couvre précisément Windows, Linux et macOS. Les autres propositions omettent au moins un des systèmes ou changent totalement de périmètre.

6. Dans un système d’exploitation, à quoi correspond l’idée de « gestion des utilisateurs et des permissions » ?

Remplacer systématiquement les permissions par des mises à jour
Confondre un utilisateur avec les droits qui lui sont attribués
Administrer qui peut agir et ce que chacun est autorisé à faire
Utiliser uniquement le terminal pour contrôler les accès

Administrer qui peut agir et ce que chacun est autorisé à faire

Explication

Le cours traite la gestion des utilisateurs et des permissions, ce qui revient à distinguer l’identité et les droits d’accès. Confondre utilisateur et permission est une confusion documentée.

7. Quel rôle correspond à un « hash » dans la cryptographie ?

Un chiffrement réversible d’un message
Un protocole de communication réseau comme HTTPS
Une empreinte numérique produite par une fonction de hachage
Une clé secrète partagée entre deux parties

Une empreinte numérique produite par une fonction de hachage

Explication

Un hash est une empreinte numérique générée par une fonction de hachage. Les distracteurs proposent des confusions fréquentes, notamment avec un chiffrement réversible ou un mot de passe chiffré.

8. Parmi les éléments suivants, lequel fait partie de ce que couvre la section de cryptographie du cours ?

Optimisation du cache disque et sauvegardes
Certificats SSL/TLS et signature numérique
Montage de disques physiques et gestion du BIOS
Configuration des ports réseau et routage IP

Certificats SSL/TLS et signature numérique

Explication

La section de cryptographie inclut SSL/TLS (certificats) et la signature numérique. Les autres choix relèvent de domaines systèmes/réseaux plutôt que de la cryptographie.

9. Quel exemple illustre correctement une catégorie de menaces informatiques étudiée dans le cours ?

Pare-feu, VPN et chiffrement
Mise à jour logicielle uniquement
Sauvegardes incrémentales et restauration
Virus, vers et chevaux de Troie

Virus, vers et chevaux de Troie

Explication

Le cours étudie explicitement les virus, les vers et les chevaux de Troie. Les autres options correspondent plutôt à des mécanismes de protection ou à des tâches de maintenance.

10. Quel énoncé décrit le mieux le terme « malware » ?

Un simple fichier infecté pouvant être nettoyé sans impact
Un type unique de virus sans autre forme possible
Un protocole réseau utilisé pour voler des données
Un logiciel malveillant conçu pour nuire à un système

Un logiciel malveillant conçu pour nuire à un système

Explication

Le malware est un logiciel malveillant visant à nuire à un système. Un distracteur plausible est de croire que cela se limite au virus, alors que le terme recouvre plus largement.

11. Quel type d’attaque web implique l’injection d’une requête falsifiée pour forcer un utilisateur à exécuter une action non voulue ?

Cross-site tracking (CST)
Cross-Site Request Forgery (CSRF)
Cross-Site Scripting (XSS)
Injection SQL

Cross-Site Request Forgery (CSRF)

Explication

La CSRF consiste à forcer l’utilisateur à effectuer une action indésirable via une requête falsifiée. XSS injecte du code côté navigateur et l’injection SQL cible la base de données.

12. En sécurité des applications web, en quoi l’authentification diffère-t-elle de la gestion de session ?

La gestion de session remplace complètement l’authentification
L’authentification et la gestion de session désignent la même étape, avec des termes différents
L’authentification vérifie l’identité, tandis que la gestion de session gère le maintien de l’état après cette vérification
L’authentification gère l’état après connexion, tandis que la gestion de session vérifie l’identité

L’authentification vérifie l’identité, tandis que la gestion de session gère le maintien de l’état après cette vérification

Explication

Le cours souligne la distinction entre l’authentification et la gestion de session : la première établit l’identité, la seconde gère l’état de la session ensuite. Les autres propositions inversent ces rôles.

13. Que fait un pare-feu (firewall) dans une architecture réseau ?

Il remplace les VPN en créant un tunnel permanent par défaut
Il filtre les connexions réseau
Il protège uniquement contre les virus présents sur des fichiers
Il déchiffre automatiquement tout trafic chiffré sans configuration

Il filtre les connexions réseau

Explication

Un firewall est un système filtrant les connexions réseau. Il ne joue pas le même rôle qu’un antivirus, qui cible les menaces sur des hôtes.

14. Quel rôle correspond le mieux à un IDS par rapport à un IPS ?

Un IDS bloque le trafic automatiquement, tandis qu’un IPS se contente d’envoyer des alertes
Un IDS et un IPS ont exactement le même rôle dans la segmentation réseau
Un IDS remplace les VPN, tandis qu’un IPS remplace les pare-feu
Un IDS détecte des activités malveillantes, tandis qu’un IPS intervient pour bloquer ou prévenir

Un IDS détecte des activités malveillantes, tandis qu’un IPS intervient pour bloquer ou prévenir

Explication

Le cours insiste sur le fait que les IDS et IPS, bien que proches, ne remplissent pas exactement la même fonction : l’un détecte, l’autre agit. Les distracteurs attribuent le rôle d’un à l’autre.

15. À quelle phase d’un test d’intrusion correspond le fait de repérer des failles avant de tenter de les utiliser ?

Rédaction de rapports
Scan de vulnérabilités
Exploitation
Post-exploitation

Scan de vulnérabilités

Explication

Le cours décrit une succession d’étapes où le scan de vulnérabilités intervient avant l’exploitation. L’exploitation correspond au passage à l’acte, pas à la recherche des failles.

16. Dans le cadre d’un test de sécurité, que désigne un exploit ?

Un type de test sans exécution de code
Un code qui utilise une vulnérabilité
Un rapport décrivant les résultats du test
Une vulnérabilité elle-même

Un code qui utilise une vulnérabilité

Explication

Un exploit est un code qui exploite une vulnérabilité. La vulnérabilité est la faiblesse, tandis que l’exploit est ce qui l’exploite.

17. Quel outil est couramment utilisé pour scanner des ports et effectuer de la cartographie réseau ?

Nmap
Kali Linux
Metasploit
Wireshark

Nmap

Explication

Le cours cite Nmap parmi les outils populaires. Wireshark sert plutôt à l’analyse de trafic, Metasploit à l’exploitation, et Kali Linux est un système spécialisé.

18. Parmi la liste suivante, laquelle correspond à un système d’exploitation spécialisé plutôt qu’à un outil unique de test ?

Nmap
Wireshark
Kali Linux
Burp Suite

Kali Linux

Explication

Le cours indique que Kali Linux est un système d’exploitation spécialisé, tandis que Nmap, Wireshark et Burp Suite sont des outils. Les autres choix relèvent d’outils de sécurité, pas d’un OS.

19. Dans la sécurité cloud et mobile, à quoi sert principalement l’IAM (gestion des identités et des accès) ?

Contrôler les accès en fonction des identités
Chiffrer automatiquement toutes les données sans configuration
Garantir que toutes les applications mobiles sont vulnérables
Remplacer les sauvegardes par défaut

Contrôler les accès en fonction des identités

Explication

Le cours relie l’IAM au contrôle des accès en s’appuyant sur les identités. Les autres options attribuent des fonctions qui relèvent plutôt du chiffrement ou d’autres mécanismes.

20. Quelle affirmation décrit le mieux le lien entre IAM et contrôle des accès dans le cours ?

Un IAM concerne uniquement le chiffrement des sauvegardes
Ils sont synonymes et désignent exactement la même chose
Le contrôle des accès n’existe pas si l’IAM est présent
Ils sont liés, mais ne se réduisent pas à un simple mot de passe

Ils sont liés, mais ne se réduisent pas à un simple mot de passe

Explication

Le cours précise qu'IAM et contrôle des accès sont étroitement liés, sans se limiter à un simple mot de passe. Les distracteurs traitent IAM et contrôle des accès comme équivalents ou nient des aspects mentionnés.

21. Dans une gestion de crise, que désigne principalement le plan de reprise d’activité, par opposition à la réponse à incident ?

Un plan de restauration du fonctionnement après l’incident
Une procédure de notification et de remédiation immédiate pendant l’incident
Un protocole de chaîne de conservation des éléments probants
La phase d’investigation visant à collecter et analyser des preuves

Un plan de restauration du fonctionnement après l’incident

Explication

Le plan de reprise d’activité vise la restauration/continuité après l’incident, tandis que la réponse à incident correspond aux actions menées pendant la gestion de l’événement. Les autres options décrivent plutôt l’investigation, la remédiation immédiate ou la chaîne de conservation.

22. Quelle séquence d’éléments fait partie de la réponse à incident et de l’analyse forensique telle qu’elle est décrite, en incluant la chaîne de conservation ?

Collecte de preuves, gestion des mots de passe, veille technologique, chaîne de conservation, plan de reprise d’activité
Collecte de preuves, analyse des journaux, chaîne de conservation, réponse à incident, plan de reprise d’activité
Notification des utilisateurs, plan de reprise d’activité, pentest, sécurité offensive, chaîne de conservation
Analyse des journaux, sauvegardes régulières, sensibilisation des utilisateurs, réponse à incident, authentification multifactorielle

Collecte de preuves, analyse des journaux, chaîne de conservation, réponse à incident, plan de reprise d’activité

Explication

L’ensemble mentionné comprend bien la collecte de preuves, l’analyse des journaux, la chaîne de conservation, la réponse à incident et le plan de reprise d’activité. Les autres propositions mélangent ces éléments avec des bonnes pratiques ou des domaines non inclus dans cette liste.

23. Quelle combinaison distingue le mieux l’authentification multifactorielle d’un simple mot de passe fort ?

Un mot de passe fort remplace à lui seul tous les autres facteurs
L’authentification multifactorielle est uniquement une sauvegarde régulière
Un mot de passe fort est la même mesure que la veille technologique
L’authentification multifactorielle combine plusieurs facteurs d’identité

L’authentification multifactorielle combine plusieurs facteurs d’identité

Explication

Les bonnes pratiques listées distinguent l’authentification multifactorielle (plusieurs facteurs) du mot de passe fort (un seul secret). Les distracteurs confondent cette mesure avec d’autres pratiques ou réduisent le MFA à une notion de mot de passe.

24. À quel niveau de progression correspond le cours : considérer des concepts fondamentaux puis viser des spécialisations telles que le pentest ou la réponse à incident ?

Une base pour comprendre les notions fondamentales avant de se spécialiser
Un programme réservé uniquement à des experts déjà spécialisés
Un cursus centré uniquement sur la veille technologique et la sécurité offensive
Un parcours qui se limite aux spécialisations avancées sans prérequis

Une base pour comprendre les notions fondamentales avant de se spécialiser

Explication

Le cours est présenté comme une base solide pour comprendre les concepts fondamentaux et progresser vers des spécialisations (pentest, sécurité cloud, réponse à incident, sécurité offensive). Les autres options attribuent un niveau ou un périmètre qui n’est pas celui décrit.

Révisez avec les flashcards

Mémorisez les réponses avec 33 flashcards sur Cours complet de cybersécurité.

Qu'est-ce que la cybersécurité ?

L’ensemble des pratiques, technologies et méthodes de protection numérique.

Qu'imposent des attaques plus sophistiquées ?

Des connaissances techniques solides et une veille constante.

Quels outils limitent les risques en cybersécurité ?

Des outils spécialisés.

Voir les flashcards →

Approfondir avec la fiche

Consultez la fiche de révision complète sur Cours complet de cybersécurité.

Voir la fiche →

Cours similaires

Gestion des fichiers en PHP

Programmation

Identification utilisateur en PHP

Programmation

Automated PCB Fault Diagnosis

Intelligence Artificielle

Rôle d'un système d'exploitation

Questions techniques projet Compawgnon

Bases de Python pour débutants

Programmation

Crée tes propres QCM

Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.

Générateur de QCM