QCM : IA générative et cybersécurité (38 questions)

Explication

Une information relative à une personne physique est une donnée à caractère personnel dès lors que cette personne peut être identifiée directement ou indirectement. L’identification directe n’est donc pas requise; une information sur une personne morale ou une donnée sans lien identifiable avec une personne ne répond pas à cette définition.

Explication

L’intelligence artificielle générative est une sous-catégorie de l’IA destinée à créer des contenus originaux à partir de données. La prédiction renvoie à l’apprentissage automatique, les réseaux multicouches caractérisent le deep learning, et le repérage de motifs décrit une capacité associée notamment à l’apprentissage profond.

Explication

L’identification établit qui est l’utilisateur au moyen d’un identifiant individuel, comme un nom d’utilisateur. L’authentification vérifie son identité au moyen d’une preuve, tandis que l’identité numérique rassemble des traces et que la charte définit les règles d’utilisation.

Explication

Le SaaS permet de louer à distance une application accessible en ligne et installée sur des serveurs distants. L’IaaS fournit des ressources d’infrastructure, le PaaS concerne une plateforme de développement et le cloud privé décrit un mode d’hébergement.

Explication

En chiffrement asymétrique, la clé publique sert notamment à chiffrer et la clé privée à déchiffrer. Inverser les clés ou confondre le chiffrement avec les opérations de signature et de vérification revient à leur attribuer les mauvais rôles.

Explication

La SSI vise à prévenir les menaces et à assurer la disponibilité, la confidentialité et l’intégrité du système d’information. La performance, la réduction des coûts, la sauvegarde ou la facilité d’utilisation ne remplacent pas ces trois objectifs.

Explication

Un système informatique associe ordinateurs, réseaux, logiciels et bases de données pour collecter, traiter, stocker et échanger des données. Le système d’information englobe aussi les ressources humaines et organisationnelles; un parc logiciel ou un dépôt de données est plus limité.

Explication

La transformation numérique intègre les innovations technologiques et modifie en profondeur le fonctionnement de l’entreprise et sa création de valeur. La numérisation de documents se limite à convertir des supports, le cloud fournit des ressources informatiques sous forme de services, et le RGPD encadre le traitement des données personnelles.

Explication

Un logiciel malveillant, ou malware, est destiné à nuire à un système informatique en réalisant des opérations à l’insu de l’utilisateur. Le virus, le ver et le cheval de Troie sont des formes particulières de logiciels malveillants.

Explication

Vérifier l’URL avant un paiement aide à repérer un site frauduleux. La sauvegarde protège les données contre leur perte, l’adresse poubelle sert à certaines inscriptions et l’antivirus à détecter des menaces logicielles.

Explication

La licéité implique équité et transparence, la minimisation limite la collecte aux données nécessaires, et la limitation des finalités exclut les traitements ultérieurs incompatibles. Autoriser la publicité incompatible néglige ce dernier principe ; collecter toutes les données méconnaît la minimisation ; taire la collecte contrevient à la transparence.

Explication

Un algorithme décrit une suite d’actions élémentaires destinée à réaliser un traitement ou à résoudre un problème, souvent dans une notation indépendante d’un langage de programmation. Le programme source est la version compréhensible par un humain, le programme informatique est exécuté par l’ordinateur, et un langage informatique fournit les symboles et règles de programmation.

Explication

Le RGPD exige une base légale et la transparence ; le consentement est une base possible, mais son caractère explicite ne s’impose que dans certains cas. Faire du consentement l’unique fondement confond les bases légales, sécuriser sans informer néglige la transparence, et l’obligation ne revient pas à interdire toute collecte.

Explication

Un ver exploite des failles de logiciels réseau et se propage de manière autonome sur un réseau ou sur Internet. Le virus attend l’exécution du programme infecté, le cheval de Troie repose sur une installation frauduleuse et le rançongiciel bloque le système en exigeant une rançon.

Explication

Un pare-feu surveille le trafic réseau et autorise ou bloque certains échanges selon des règles de sécurité. Le proxy sert à isoler un réseau interne et gérer les flux sortants, le VPN chiffre et redirige les communications, tandis que l’antivirus vise les logiciels malveillants.

Explication

L’identité numérique regroupe les traces laissées volontairement ou non qui permettent d’identifier une personne sur Internet. Un identifiant sert à établir qui est l’utilisateur, une preuve relève de l’authentification, et les règles d’utilisation figurent dans une charte informatique.

Explication

Des appareils IoT reliés aux réseaux d’entreprises peuvent être exploités pour l’espionnage industriel et le vol de secrets commerciaux. L’atteinte à la vie privée concerne les données personnelles, une attaque DDoS vise à perturber des services, et les droits d’auteur sur un logiciel constituent un enjeu distinct.

Explication

Dans une blockchain à preuve de travail, le minage consiste à rechercher une preuve de travail afin de proposer un bloc valide et contribue à sécuriser le réseau. Le chiffrement par clé privée relève d’un autre mécanisme, l’ajout sans preuve omet l’étape caractéristique du minage, et la vérification des clés publiques ne remplace pas le consensus.

Explication

L’authentification valide l’identité en demandant à l’utilisateur de la prouver au système, le plus souvent à l’aide d’un mot de passe personnel. L’identification établit qui est l’utilisateur, l’identité numérique correspond à ses traces en ligne et la charte définit des règles d’utilisation.

Explication

Un rançongiciel prend le contrôle d’un appareil, bloque le système, souvent par chiffrement, puis exige une rançon pour le débloquer. Le virus s’active avec un programme infecté, le ver se propage de façon autonome et le cheval de Troie réalise d’autres opérations malveillantes après son installation frauduleuse.

Explication

L’apprentissage automatique entraîne des modèles à partir de données pour produire des prédictions ou des décisions sans programmation explicite pour chaque tâche. La programmation explicite décrit l’erreur de confusion avec des règles écrites tâche par tâche, l’apprentissage profond celle de confondre la catégorie générale avec son sous-domaine, et la collecte de données celle de prendre les données pour l’entraînement lui-même.

Explication

Une charte informatique définit les règles d’utilisation du système informatique d’une organisation. L’identité numérique désigne des traces en ligne, l’authentification valide une identité et un identifiant sert à établir qui est l’utilisateur.

Explication

Le système d’information réunit les ressources techniques, humaines et organisationnelles nécessaires à la collecte, au stockage et à l’analyse des informations. Le système informatique désigne l’infrastructure qui soutient ces activités, tandis qu’une équipe ou une base de données n’en représente qu’une partie.

Explication

Une blockchain privée prend la forme d’un registre confidentiel, tandis qu’une blockchain publique est ouverte au grand public. Le caractère privé ne signifie pas, à lui seul, que la blockchain est centralisée ou qu’il n’existe pas de registre.

Explication

Le cloud privé réserve les services à un seul client, qui contrôle les ressources et en limite l’accès à des utilisateurs sélectionnés. Le cloud public met les ressources à la disposition du public via Internet, le SaaS porte sur des applications en ligne et le PaaS sur une plateforme de développement.

Explication

Les LLM peuvent comprendre, générer et traduire du texte de manière fluide. Réduire leur rôle à la génération ou à la compréhension omet des capacités citées, tandis que la création d’images relève d’un autre type de production.

Explication

Une attaque par déni de service submerge ou paralyse un système pour limiter sa capacité à recevoir des informations ou à interagir avec d’autres systèmes. L’hameçonnage collecte des données, le défacement remplace une page d’accueil et un botnet désigne un réseau d’ordinateurs détournés.

Explication

La blockchain repose sur des nœuds décentralisés qui détiennent chacun une copie du registre et participent à la validation des nouvelles transactions. Le contrôle par un ordinateur central, la simple conservation de copies ou le seul accès public ne décrivent pas ce rôle des nœuds.

Explication

Le deep learning est un sous-domaine du machine learning qui utilise des réseaux de neurones artificiels comportant plusieurs couches. La catégorie générale correspond au machine learning, les règles écrites renvoient à une programmation explicite, et l’apprentissage sans données contredit le principe d’entraînement sur des données.

Explication

L’IA générative peut produire du contenu inédit à partir d’une consigne en langage naturel appelée prompt. Les données d’entraînement servent à apprendre au modèle, le contenu généré est le résultat de la consigne, et la programmation explicite tâche par tâche ne correspond pas au rôle du prompt.

Explication

L’intelligence artificielle vise à permettre aux machines d’accomplir des tâches associées à l’intelligence humaine et d’apprendre ou d’agir de manière autonome. Une suite fixe d’instructions ne rend pas compte de cette capacité ; un algorithme désigne une méthode ; un exécutable est du code traduit en binaire.

Explication

Un virus peut se greffer à un programme ou à un logiciel et se déclenche lorsque le programme infecté est exécuté. Le ver se propage de manière autonome, le cheval de Troie est installé frauduleusement et le rançongiciel bloque un appareil pour exiger une rançon.

Explication

L’Internet des objets est un réseau de dispositifs physiques dotés de capteurs, de programmes et d’autres technologies qui échangent des données entre eux et avec Internet. Le cloud fournit des ressources informatiques en service, le MaaS réunit des offres de mobilité et le RGPD encadre le traitement de données personnelles.

Explication

Les LLM sont une catégorie d’IA générative consacrée à la manipulation du langage naturel. Les choix portant sur toute l’IA, les images ou le stockage confondent cette spécialisation avec des domaines plus larges ou différents.

Explication

Les trois caractéristiques essentielles sont le volume, la variété des sources et des types, et la vitesse nécessaire pour traiter et analyser les données presque en temps réel. La conservation et le stockage ne remplacent pas ces trois dimensions ; la précision et la réduction ne sont pas celles énoncées par cette classification.

Explication

La blockchain stocke et transmet des transactions, les sécurise par chiffrement et fonctionne sans organe central de contrôle. L’administration centralisée, l’absence de transmission ou l’absence de chiffrement contredisent chacun une caractéristique de cette définition.

Explication

Le Big Data désigne de grands volumes de données structurées et non structurées, souvent issus de sources internes et externes, difficiles à traiter avec les outils classiques. Réduire le concept aux données audio confond Big Data et données non structurées ; écarter la diversité néglige une caractéristique pertinente ; supposer un traitement classique facile contredit la définition.

Explication

Un botnet est un réseau d’ordinateurs détournés à l’insu de leurs propriétaires, qui peut servir à diffuser des spams ou à bloquer un système. L’ingénierie sociale manipule des personnes, le déni de service est une attaque visant à paralyser un système, et le défacement modifie une page d’accueil.