QCM : Sécurité des infrastructures informatiques (31 questions)

Explication

Le masque s’applique bit à bit à chacune des adresses, puis des résultats identiques indiquent que les appareils sont dans le même réseau. Comparer les adresses complètes ou les seuls derniers morceaux ne remplace pas cette opération.

Explication

Le masque détermine la coupure entre la partie réseau et la partie appareil. L’identifiant du réseau et celui de l’appareil sont portés par les parties correspondantes de l’adresse, non par le masque lui-même.

Explication

Une adresse IPv4 comporte 32 bits répartis en quatre morceaux de 8 bits, chacun compris entre 0 et 255. Les 128 bits caractérisent IPv6, tandis que 256 dépasse la valeur maximale d’un morceau IPv4.

Explication

Un MAN relie des réseaux proches à l’échelle d’une ville, comme ceux de la mairie, des écoles et de la médiathèque. Un LAN couvre un site, alors qu’un WAN s’étend à grande échelle.

Explication

Le switch relie des appareils au sein d’un même LAN et transmet les données au bon destinataire, tandis que le routeur relie des réseaux différents et permet la sortie vers Internet. Confier la liaison Internet au switch ou la connexion locale des postes au routeur confond leurs rôles.

Explication

La DMZ est une zone intermédiaire isolée qui héberge les services accessibles depuis l’extérieur sans exposer directement le réseau interne. Le LAN désigne le réseau interne, le WAN relie des réseaux distants et le pare-feu filtre le trafic plutôt que d’être la zone d’hébergement.

Explication

La segmentation place les services exposés dans une zone isolée afin qu’un serveur public compromis ne donne pas directement accès aux données sensibles du réseau interne. Le chiffrement, la disponibilité du serveur et l’adressage IP ne sont pas l’effet visé par cette séparation.

Explication

L’adresse IP désigne la machine, tandis que le port permet de viser un service précis sur cette machine ; HTTPS utilise le port 443. L’adresse IP identifie donc l’hôte, le port 445 correspond à SMB et TCP désigne un protocole de transport.

Explication

Le pare-feu examine les règles de haut en bas, applique l’action de la première règle correspondant au paquet, puis s’arrête. Choisir la règle la plus permissive ou la dernière inverse ce mécanisme ; la règle par défaut intervient lorsqu’aucune règle ne correspond.

Explication

Dans iptables, « -j DROP » bloque le trafic correspondant, alors que « -j ACCEPT » l’autorise. L’ajout d’une règle à FORWARD relève d’une autre partie de la commande, et la sélection d’un port s’exprime par un champ de destination plutôt que par DROP.

Explication

L’analyse d’un flux anormal repose sur trois indices : quand il a lieu, le volume échangé et sa destination. Se limiter au volume néglige l’heure et la destination, tandis que le protocole, le système d’exploitation, l’utilisateur, le navigateur ou le type de fichier ne constituent pas les trois critères visés.

Explication

Pour obtenir un rapport valide, il faut d’abord exprimer les deux volumes dans la même unité, puis calculer volume observé ÷ volume habituel. Diviser directement les valeurs laisse les unités incompatibles; convertir un seul volume ou additionner les volumes ne donne pas le facteur recherché.

Explication

Le chiffrement de César avance chaque lettre d’un nombre déterminé de rangs; le déchiffrement effectue le décalage inverse. Une substitution aléatoire, l’inversion du sens des opérations et la permutation des mots correspondent à d’autres procédés ou inversent le principe.

Explication

En chiffrement symétrique, l’émetteur et le destinataire partagent une seule clé, utilisée pour chiffrer et déchiffrer. La paire de clés correspond au chiffrement asymétrique, tandis que la signature relève d’un autre usage.

Explication

Un message destiné à Léa est chiffré avec sa clé publique partageable et déchiffré avec sa clé privée correspondante, qu’elle garde secrète. L’utilisation de la clé privée pour chiffrer correspond à une confusion avec la signature numérique.

Explication

HTTPS utilise d’abord l’asymétrique pour établir la connexion et échanger une clé de session, puis le symétrique, plus rapide, pour chiffrer la suite des échanges. Inverser cet ordre attribue à chaque méthode le rôle de l’autre.

Explication

Le chiffrement symétrique demande une clé par paire : $\frac{6(6-1)}{2}=15$. En asymétrique, chaque personne possède deux clés, soit $2\times6=12$; compter une clé par personne ou appliquer la formule des paires aux clés asymétriques confond les méthodes.

Explication

Un même message produit la même empreinte, et le résultat a une taille fixe, quelle que soit la taille du message. Une modification du contenu produit une empreinte différente; l’empreinte ne permet pas de reconstruire le message.

Explication

La vérification d’intégrité consiste à comparer l’empreinte calculée avec celle publiée : une différence indique que le fichier a changé. Une taille identique ne suffit pas à établir que le contenu correspond.

Explication

La signature numérique est créée sur l’empreinte avec la clé privée de l’expéditeur et vérifiée avec sa clé publique; elle garantit l’origine annoncée et l’intégrité. Chiffrer avec la clé publique du destinataire vise plutôt la confidentialité.

Explication

Un certificat numérique associe une clé publique à une identité vérifiée et est délivré par une autorité de certification reconnue. Une empreinte résume un message, tandis qu’une signature protège l’origine et l’intégrité d’un message.

Explication

Le principe du moindre privilège consiste à attribuer à chaque utilisateur les droits dont il a besoin pour travailler. Les droits administrateur étendus et les droits identiques pour toute l’équipe dépassent ce besoin, tandis que la consultation seule peut empêcher les tâches nécessaires.

Explication

Un malware s’exécute avec les droits de la personne connectée ; un compte standard réduit donc les actions qu’il peut effectuer. Le compte ne garantit pas le blocage de l’exécution, et il ne confère pas de droits supérieurs.

Explication

Une vulnérabilité est une faiblesse du système qu’une menace peut exploiter, comme un logiciel non mis à jour. L’attaquant est la menace, la probabilité et les conséquences forment le risque, et le vol de données correspond à un incident réalisé.

Explication

Une menace est un attaquant ou un logiciel malveillant susceptible d’exploiter une vulnérabilité. La faiblesse est la vulnérabilité, la probabilité assortie des conséquences définit le risque, et les dommages constatés signalent un incident.

Explication

Le score se calcule en multipliant la probabilité par l’impact : $2 \times 3 = 6$. L’addition donne 5, tandis que 3 et 9 ne résultent pas de la multiplication des deux notes indiquées.

Explication

Corriger une vulnérabilité réduit la probabilité qu’elle soit exploitée, tandis que sauvegarder les données réduit l’impact potentiel. Inverser ces effets confond les deux leviers de traitement du risque.

Explication

Une requête paramétrée sépare les valeurs saisies des instructions SQL et empêche leur interprétation comme du code. L’échappement après exécution intervient trop tard, l’interprétation comme instruction reproduit la faille et un filtrage seul ne remplace pas le paramétrage.

Explication

Le XSS consiste à injecter un script dans une page affichée sans filtrage, puis exécuté par les navigateurs des visiteurs. L’injection SQL vise les requêtes de base de données, la saturation relève du déni de service et un script neutralisé n’est pas exécuté.

Explication

Le paramétrage traite la saisie SQL comme une donnée, tandis que l’échappement avant affichage prévient le XSS. L’association inversée confond ces protections, et appliquer le seul paramétrage ou le seul échappement aux deux cas ne respecte pas leurs mécanismes distincts.

Explication

Le bilan de l’attaque de Target en 2013 était de 40 millions de numéros de cartes bancaires volés et jusqu’à 70 millions de clients touchés. Les autres valeurs intervertissent ces chiffres, attribuent 40 millions aux deux catégories ou donnent 70 millions pour les cartes.