Combien de bits compte une adresse IPv4 ?
32 bits.
En combien de morceaux de quelle taille s’écrit une adresse IPv4 ?
En quatre morceaux de 8 bits.
Quelles parties une adresse IP distingue-t-elle, et que précise le masque ?
Une partie réseau et une partie appareil ; le masque indique leur coupure.
Comment déterminer si deux appareils sont dans le même réseau ?
Appliquer bit à bit le masque à chaque adresse et comparer les résultats.
Que signifie obtenir des résultats identiques après application du masque ?
Les appareils sont dans le même réseau.
Quelle échelle couvre un LAN ?
Un bâtiment ou un site.
Quelle échelle relie les réseaux proches dans une ville ?
L’échelle d’un MAN.
Quel équipement relie des appareils dans un même LAN et transmet les données au bon destinataire ?
Un switch.
Qu’est-ce qu’une DMZ ?
Une zone intermédiaire isolée entre le réseau interne et Internet, qui héberge les services accessibles depuis l’extérieur.
Quel risque la segmentation limite-t-elle en isolant les services exposés ?
La compromission d’un serveur public ne donne pas directement accès aux données sensibles du réseau interne.
Que désigne une adresse IP, contrairement à un port ?
Une machine.
Qu’est-ce qu’un pare-feu ?
Un équipement ou un logiciel qui filtre le trafic entrant et sortant selon des règles de sécurité.
Comment un pare-feu choisit-il la règle applicable à un paquet ?
Il applique la première règle correspondante en lisant les règles de haut en bas, puis s’arrête.
Que fait un pare-feu si aucune règle ne correspond au paquet ?
Il bloque le trafic par défaut.
Quels éléments examiner pour repérer un flux réseau anormal ?
Le moment, le volume échangé et la destination.
Comment fonctionne le chiffrement de César ?
Il remplace chaque lettre par celle située un nombre déterminé de rangs plus loin dans l’alphabet.
Comment déchiffre-t-on un message chiffré par César ?
On inverse le décalage appliqué aux lettres.
Comment casser le chiffrement de César ?
En essayant les 25 décalages possibles de l’alphabet.
Combien de clés partagées utilise le chiffrement symétrique entre l’émetteur et le destinataire ?
Une clé partagée.
Quel inconvénient de sécurité présente le chiffrement symétrique ?
La clé doit être transmise de façon sûre.
Quelles clés composent la paire du chiffrement asymétrique ?
Une clé publique partageable et une clé privée secrète.
Avec quelle clé déchiffre-t-on un message chiffré par clé publique ?
Avec la clé privée correspondante.
À quoi sert le chiffrement asymétrique au début d’une connexion HTTPS ?
À établir la connexion et échanger une clé de session.
Quel chiffrement protège le reste des échanges HTTPS ?
Le chiffrement symétrique.
Quelle clé Bob utilise-t-il pour déchiffrer le secret envoyé par Alice ?
La clé privée de Bob.
Qu’est-ce qu’une empreinte numérique ?
Un résultat de taille fixe calculé à partir d’un message.
Que produit le calcul d’une empreinte pour le même message ?
La même empreinte.
Comment vérifie-t-on l’intégrité d’un fichier téléchargé ?
On compare son empreinte à celle publiée par l’éditeur.
Que signifie une différence entre les empreintes d’un fichier téléchargé et publiée ?
Le fichier a changé.
Quelles clés servent à signer et vérifier une signature numérique ?
La clé privée de l’expéditeur sert à signer, et la clé publique correspondante à vérifier.
Qu’associe un certificat numérique ?
Une clé publique à une identité vérifiée.
En quoi consiste le principe du moindre privilège ?
Accorder à chaque utilisateur uniquement les droits nécessaires à son travail.
Quels droits un malware utilise-t-il pour s’exécuter ?
Ceux de la personne connectée.
Quel est l’effet d’un compte standard sur les actions d’un malware ?
Il limite les actions que le malware peut effectuer sur le poste.
Qu’est-ce qu’une vulnérabilité dans un système ?
Une faiblesse qu’une menace peut exploiter.
Qu’est-ce qu’une menace en cybersécurité ?
Un attaquant ou un logiciel malveillant susceptible d’exploiter une vulnérabilité.
Qu’est-ce qu’un risque en cybersécurité ?
La probabilité qu’une menace exploite une vulnérabilité et les conséquences possibles.
Comment calcule-t-on le score de risque ?
Quelles notes peut-on attribuer à chaque facteur du score de risque ?
De 1 à 3.
Comment une requête paramétrée traite-t-elle la saisie utilisateur ?
Comme une donnée, et non comme une instruction SQL.
Qu’est-ce que le XSS (Cross-Site Scripting) ?
L’injection d’un script malveillant dans une page que le site affiche sans filtrage, afin que les navigateurs des visiteurs l’exécutent.
Comment prévenir le XSS présenté dans la section ?
En échappant le contenu avant de l’afficher.
Combien de numéros de cartes bancaires ont été volés lors de l’attaque Target de 2013 ?
40 millions.
À quel réseau appartient 192.168.1.11 avec le masque /24 ?
192.168.1.0/24.
Comment calculer le nombre d’appareils possibles dans un sous-réseau IPv4 de préfixe n ?
Combien d’appareils sont possibles dans un sous-réseau IPv4 en /8 ?
16 777 214 appareils.
Quel rôle DHCP un routeur peut-il remplir ?
Distribuer automatiquement les adresses IP.
Quel avantage du WiFi facilite l’usage des appareils ?
La mobilité.
Quelle est la longueur maximale d’un câble Ethernet ?
100 mètres.
Qu’est-ce qu’un onduleur ?
Une batterie de secours qui bascule instantanément lors d’une coupure ou d’un pic de tension.
Quels équipements un onduleur doit-il alimenter en priorité ?
Le switch et le routeur ou la box.
Quel sous-réseau NovaCompta réserve-t-elle aux postes ?
192.168.1.0/24.
Quel sous-réseau NovaCompta réserve-t-elle aux serveurs ?
10.0.1.0/24.
Quel sous-réseau NovaCompta réserve-t-elle à la DMZ ?
172.16.0.0/24.
Quel service répond sur le port 443 ?
HTTPS.
Quelle est la plage des numéros de port ?
De 0 à 65 535.
Quels sont les champs d’une règle de pare-feu ?
La source, la destination, le port, le protocole et l’action.
Que fait l’option `-j ACCEPT` dans iptables ?
Elle autorise le trafic.
Que fait l’option `-j DROP` dans iptables ?
Elle bloque le trafic.
Comment comparer un volume observé au volume habituel ?
Convertir les deux volumes dans la même unité, puis diviser le volume observé par le volume habituel.
Combien de kilooctets vaut un mégaoctet dans le système décimal de l’exemple ?
1 000 Ko.
Combien de mégaoctets vaut un gigaoctet dans le système décimal de l’exemple ?
1 000 Mo.
Combien de données le poste comptable a-t-il envoyées en deux minutes ?
4,5 Go.
Vers quelle destination le poste comptable a-t-il envoyé les données ?
Vers une adresse inconnue.
Combien de fois l’envoi du poste comptable dépassait-il l’envoi normal ?
375 000 fois.
Comment calculer le rang chiffré d’une lettre de rang avec un décalage ?
On calcule , avec retour au début de l’alphabet après Z.
Comment calculer le rang déchiffré d’une lettre de rang avec un décalage ?
On calcule , avec le même retour circulaire.
Que devient SALUT avec le chiffrement de César de décalage 3 ?
VDOXW.
Quel décalage permet de déchiffrer VDOXW en SALUT ?
Un décalage inverse de 3 rangs.
Quel décalage inverse défait un décalage de 9 dans l’atelier ROT ?
Un décalage de 17 rangs vers l’avant.
Combien de clés sont nécessaires pour n personnes en chiffrement symétrique ?
clés.
Quelle taille d’empreinte SHA-256 produit-il ?
256 bits, soit 64 caractères hexadécimaux.
Quels éléments le navigateur vérifie-t-il dans un certificat numérique ?
Le nom du site, la période de validité, la signature de l’autorité et la chaîne jusqu’à une autorité racine connue.
Pour quels groupes Linux définit-il les droits d’un fichier ?
Le propriétaire, le groupe et les autres.
Quels types de droits Linux définit-il pour un fichier ?
La lecture, l’écriture et l’exécution.
Quels réglages de base sécurisent un poste Windows ?
Les mises à jour automatiques et une protection contre les malwares.
Quels réglages de base sécurisent un poste Linux ?
Les mises à jour, un pare-feu local et un usage limité de sudo.
Quels réglages de base sécurisent un poste macOS ?
Gatekeeper, les mises à jour automatiques et FileVault.
Quel score correspond à un risque faible ?
De 1 à 3.
Quel score correspond à un risque moyen ?
De 4 à 6.
Comment traite-t-on en premier un risque élevé ?
En réduisant sa probabilité ou son impact.
Quelles menaces d’infrastructure cite le panorama des menaces ?
Le déni de service DDoS, les ports ouverts ou mal configurés, les systèmes non mis à jour et les accès non surveillés des prestataires externes.
Quelles menaces applicatives cite le panorama des menaces ?
L’injection SQL, le XSS, une authentification faible ou mal implémentée et une gestion de sessions non sécurisée.
Que peut provoquer la saisie `x' OR '1'='1` dans une requête SQL ?
Une condition toujours vraie qui peut renvoyer plusieurs comptes au lieu d’un seul.
Comment les attaquants sont-ils entrés dans le réseau de Target ?
Avec les identifiants volés d’un prestataire de maintenance, dont l’accès n’était pas isolé des caisses.
Quel protocole utilise le paquet de 198.51.100.7:51544 vers 172.16.0.10:443 ?
TCP.
Quel drapeau porte le paquet de 198.51.100.7:51544 vers 172.16.0.10:443 ?
SYN.
Teste tes connaissances avec un QCM de 31 questions sur Sécurité des infrastructures informatiques.
1. Deux appareils ont les adresses 192.168.4.18 et 192.168.4.203, avec le masque /24. Comment déterminer s’ils appartiennent au même réseau ?
2. Dans l’adresse d’un appareil, quel rôle le masque joue-t-il pour distinguer les parties réseau et appareil ?
Révisez le cours complet dans la fiche de révision de Sécurité des infrastructures informatiques.
Voir la fiche →Importe ton cours et l'IA génère des flashcards en 30 secondes.
Générateur de flashcards