Une interception
Explication
L’interception consiste à lire sans autorisation des données en transit. L’altération modifie ces données, tandis qu’un malware est un logiciel malveillant et qu’un phishing est un message trompeur.
Une altération
Explication
L’altération consiste à modifier des données en transit à l’insu des deux parties. L’interception correspond à leur lecture, tandis qu’un malware est un logiciel malveillant et qu’un phishing est un message trompeur.
Le faux site transmet à l’attaquant les identifiants saisis
Explication
Après la saisie sur le faux site, les identifiants sont transmis à l’attaquant. La réception du courriel ou le clic seul ne les fournit pas, et cette chaîne ne nécessite pas l’installation d’un malware.
Un expéditeur étrange, une urgence, un lien trompeur et une demande d’identifiants
Explication
Les quatre signes sont un expéditeur étrange, un message d’urgence, un lien trompeur et une demande d’identifiants. Une pièce jointe, une faute de frappe ou une demande de paiement ne remplace pas ces indices dans cette liste.
Une attaque qui empêche l’accès à un service, par exemple en le saturant de requêtes.
Explication
Le déni de service vise la disponibilité en empêchant l’accès à un service, notamment par une foule de requêtes. L’altération concerne plutôt la modification non autorisée des données transmises.
Il recalcule son empreinte et la compare à l’empreinte stockée.
Explication
Le système recalcule l’empreinte du mot de passe fourni et la confronte à celle enregistrée. Contrairement au chiffrement, le hachage ne permet pas de retrouver le mot de passe d’origine en le déchiffrant.
À produire des empreintes différentes pour des comptes ayant le même mot de passe
Explication
Un sel propre à chaque utilisateur est ajouté au mot de passe avant le calcul de l’empreinte, de sorte que deux mots de passe identiques produisent des empreintes différentes. Contrairement à une clé secrète commune, le sel n’a pas besoin d’être secret.
Il vérifie la signature et l’expiration du jeton présenté par l’utilisateur.
Explication
Après la connexion initiale, l’utilisateur présente son jeton à chaque demande, puis le serveur vérifie sa signature et sa date d’expiration. Le mot de passe sert à la connexion initiale, mais n’est pas renvoyé avec chaque demande d’accès.
Il adapte les droits de chaque rôle aux besoins de son travail.
Explication
Le moindre privilège consiste à donner à chaque rôle les droits nécessaires à son travail, en accordant le minimum requis. Une attribution générale donne des droits identiques sans tenir compte des besoins propres à chaque rôle.
Créer plusieurs réseaux virtuels isolés sur le réseau physique existant
Explication
Un VLAN divise un même réseau physique en réseaux virtuels isolés sans qu’il soit nécessaire de modifier le câblage. Le chiffrement des échanges, contrairement à cette segmentation, n’est pas la fonction décrite pour un VLAN.
Elle s’applique en premier et détermine le traitement du paquet.
Explication
Les règles sont examinées de haut en bas et la première règle qui correspond au paquet détermine son traitement. Une règle placée plus bas ne prend donc pas le relais après l’examen de toutes les règles.
Mémorisez les réponses avec 10 flashcards sur Sécurité informatique avancée.
Qu’est-ce qu’un malware, quelle que soit sa méthode ?
Un logiciel malveillant.
Qu’est-ce que le phishing ?
Un message imitant une source de confiance pour voler des identifiants ou de l’argent.
Comment un virus se propage-t-il selon la définition donnée ?
Il se propage quand le fichier sain qu’il a infecté est exécuté.
Consultez la fiche de révision complète sur Sécurité informatique avancée.
Voir la fiche →Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.
Générateur de QCM