QCM : L’art du hacking et ses compétences — 11 questions

Explication

Dans les années 1950, le terme « hacker » désigne au MIT des étudiants passionnés par la modification des systèmes et l’optimisation des programmes. Cette figure est associée à la curiosité et à l’expérimentation, et non nécessairement à l’illégalité.

Explication

Le terme « hacker » à l'origine désignait des étudiants passionnés du MIT qui modifiaient ou amélioraient des systèmes et programmes, sans connotation criminelle à l'époque.

Explication

La découverte de Stuxnet en 2010 a révélé l’existence d’une cyber-arme capable de provoquer des dégâts dans le monde physique. Elle a également contribué à l’émergence des groupes APT.

Explication

La découverte du ver Stuxnet en 2010 a montré qu'une cyber-attaque pouvait avoir des conséquences physiques, ce qui a marqué un tournant dans la cybersécurité et l'émergence des groupes APT.

Explication

Le hacking consiste à comprendre en profondeur un système informatique, technique ou organisationnel, puis à agir sur lui de différentes manières. Le piratage illégal correspond plutôt à un cadre d’utilisation particulier, et non à la définition générale du hacking.

Explication

Le hacking consiste à comprendre en profondeur un système pour l'analyser, le détourner ou révéler ses failles, ce qui correspond à la première option. Les autres options concernent la sécurité ou l'innovation, mais ne définissent pas la fonction principale du hacking.

Explication

Il faut allumer le premier interrupteur pendant deux à cinq minutes, l’éteindre, allumer le deuxième et laisser le troisième éteint. L’ampoule allumée correspond alors au deuxième, tandis que l’ampoule éteinte mais chaude correspond au premier.

Explication

Les trois piliers essentiels pour un hacker performant sont les compétences, les moyens et la mentalité, permettant une maîtrise complète des actions.

Explication

La mentalité du hacker insiste sur la persévérance et l'apprentissage, contrairement à une approche uniquement technique qui pourrait se limiter à la maîtrise des outils sans stratégie ni résilience.

Explication

La Cyber Kill Chain a été formulée par Lockheed Martin en 2011 pour décrire la succession d'étapes d'une attaque cyber. Les autres options ne sont pas à l'origine de cette théorie.

Explication

Une reconnaissance précise permet d'adapter l'arme aux vulnérabilités identifiées, ce qui rend l'attaque plus cohérente et efficace. La militarisation consiste à concevoir une arme adaptée à la cible.