QCM : Système d’exploitation Windows — 26 questions

Question 1

1. Quel est le rôle principal du Disk Operating System, ou DOS ?

Permettre la compatibilité native avec les logiciels conçus pour Windows NT

Gérer la lecture, l’écriture et l’organisation des fichiers sur les supports de stockage

Fournir une interface graphique moderne pour lancer plusieurs applications

Contrôler directement le matériel et isoler les utilisateurs du système

Explication

Le DOS sert à lire, écrire et gérer les fichiers présents sur les disquettes et les disques durs. La confusion vient du fait que Windows 1.0 fournissait principalement une interface graphique fonctionnant au-dessus du DOS.

Answer

Gérer la lecture, l’écriture et l’organisation des fichiers sur les supports de stockage

Question 2

2. En quelle année Windows 1.0 est-il apparu et sur quel système fonctionnait-il ?

En 1981, comme noyau indépendant destiné aux serveurs

En 1993, comme système contrôlant directement le matériel

En 1985, comme interface graphique au-dessus de MS-DOS

En 1995, comme environnement multiutilisateur fondé sur Windows NT

Explication

Windows 1.0 est apparu en 1985 et fonctionnait comme une interface graphique au-dessus de MS-DOS. Windows NT appartient à une autre branche, lancée plus tard avec une gestion directe du matériel.

Answer

En 1985, comme interface graphique au-dessus de MS-DOS

Question 3

3. Quelle évolution caractérise principalement le lancement de la branche Windows NT en 1993 ?

L’ajout d’une interface graphique fonctionnant au-dessus d’un DOS existant

La création d’un système limité à l’exécution d’une seule tâche à la fois

La gestion directe du matériel, du multiprocessus et du multi-utilisateur

Le remplacement des disques durs par des bandes magnétiques comme support principal

Explication

La branche Windows NT, lancée en 1993, apporte la gestion directe du matériel ainsi que le multiprocessus et le multi-utilisateur. Windows 1.0 se distinguait plutôt par sa dépendance à MS-DOS.

Answer

La gestion directe du matériel, du multiprocessus et du multi-utilisateur

Question 4

4. Quelle différence d’adressage mémoire distingue principalement Windows 32 bits de Windows 64 bits ?

Les deux architectures disposent du même plafond de mémoire, mais le 64 bits exécute moins de logiciels

Le 32 bits reste sous 4 Go adressables, tandis que le 64 bits atteint théoriquement 16,8 millions de To

Le 32 bits atteint 16,8 millions de To, tandis que le 64 bits reste sous 4 Go adressables

Le 32 bits ne reconnaît aucune mémoire vive, tandis que le 64 bits réserve toute la mémoire au noyau

Explication

Un système 32 bits est limité à un peu moins de 4 Go de RAM adressable, alors que l’adressage théorique du 64 bits est beaucoup plus vaste. Le 64 bits conserve en outre une rétrocompatibilité avec les logiciels 32 bits.

Answer

Le 32 bits reste sous 4 Go adressables, tandis que le 64 bits atteint théoriquement 16,8 millions de To

Question 5

5. Qu’est-ce qu’une vulnérabilité informatique ?

Un programme chargé de chiffrer automatiquement tous les fichiers du système

Un emplacement de la barre des tâches affichant l’horloge et les alertes réseau

Une faille du code pouvant nuire à la confidentialité, à l’intégrité ou à la disponibilité

Une autorisation accordée à un utilisateur pour modifier les permissions NTFS

Explication

Une vulnérabilité est une faille dans le code susceptible de dégrader la confidentialité, l’intégrité ou la disponibilité d’un système. Elle ne désigne donc ni une zone de l’interface ni une mesure de protection.

Answer

Une faille du code pouvant nuire à la confidentialité, à l’intégrité ou à la disponibilité

Question 6

6. Quelle pratique applique le principe du moindre privilège dans un environnement Windows ?

Désactiver le pare-feu afin de faciliter l’accès des applications aux ressources réseau

Limiter les droits quotidiens aux actions nécessaires plutôt que conserver des droits administrateur

Attribuer des permissions NTFS étendues à chaque utilisateur pour éviter les blocages

Utiliser un mot de passe court afin de simplifier la récupération des comptes verrouillés

Explication

Le moindre privilège consiste à limiter les droits utilisés au quotidien aux besoins réels de l’utilisateur. Conserver en permanence les droits administrateur les élargit inutilement et augmente l’impact potentiel d’une compromission.

Answer

Limiter les droits quotidiens aux actions nécessaires plutôt que conserver des droits administrateur

Question 7

7. Quel rôle la Hardware Abstraction Layer joue-t-elle dans Windows ?

Elle sert d’intermédiaire logiciel entre le matériel physique et le noyau

Elle remplace les pilotes et fournit une interface graphique pour configurer les périphériques

Elle isole les applications dans des espaces virtuels sans communiquer avec le matériel

Elle constitue le cœur du système et gère directement la mémoire et les périphériques

Explication

La HAL est une couche logicielle intermédiaire qui organise les communications entre le matériel physique et le noyau de Windows. Le noyau, et non la HAL, constitue le cœur du système d’exploitation et gère ses ressources principales.

Answer

Elle sert d’intermédiaire logiciel entre le matériel physique et le noyau

Question 8

8. Quelles fonctions relèvent principalement du kernel de Windows ?

Fournir aux utilisateurs des mots de passe robustes et des permissions NTFS

Afficher les fenêtres, les icônes et les menus de l’interface graphique

Gérer les entrées-sorties, la mémoire vive et les périphériques connectés

Traduire les commandes des applications en fichiers stockés sur les disques

Explication

Le kernel est le cœur du système d’exploitation et prend en charge les entrées-sorties, la mémoire vive et les périphériques connectés. L’interface graphique et la gestion des permissions correspondent à d’autres composants ou fonctions du système.

Answer

Gérer les entrées-sorties, la mémoire vive et les périphériques connectés

Question 9

9. Comment le mode utilisateur se distingue-t-il du mode noyau dans Windows ?

Le mode utilisateur donne aux applications un accès direct à toute la mémoire et aux périphériques

Le mode utilisateur isole les applications et les fait passer par l’API Windows pour accéder au matériel

Le mode noyau exécute les applications dans un espace virtuel sans privilèges matériels

Le mode noyau interdit au code système d’utiliser la mémoire et les périphériques connectés

Explication

En mode utilisateur, les applications sont isolées dans un espace mémoire virtuel et utilisent l’API Windows pour accéder au matériel. Le mode noyau possède au contraire des privilèges totaux et un accès direct à la mémoire et aux périphériques.

Answer

Le mode utilisateur isole les applications et les fait passer par l’API Windows pour accéder au matériel

Question 10

10. Quelle caractéristique décrit le mieux le système de fichiers NTFS utilisé par Windows ?

Il stocke les paramètres matériels et les comptes sous forme de clés hiérarchiques

Il gère de grands volumes, protège les données et applique des permissions détaillées

Il organise les fichiers sans gérer les permissions ni la récupération des données

Il sert principalement à lancer le noyau avant le chargement des pilotes

Explication

NTFS est conçu pour gérer de grands fichiers et volumes, renforcer la fiabilité, récupérer les données, chiffrer certains contenus et appliquer des permissions détaillées. La gestion des paramètres sous forme de clés relève plutôt du Registre Windows.

Answer

Il gère de grands volumes, protège les données et applique des permissions détaillées

Question 11

11. Lors d’une analyse forensic, quelle distinction entre les horodatages MACE est correcte ?

Modify indique l’entrée en mémoire, tandis qu'Entry Modified indique la suppression du fichier

Modify concerne les métadonnées, tandis qu'Entry Modified concerne le contenu

Modify concerne l’accès, tandis qu'Entry Modified indique la création du fichier

Modify concerne le contenu, tandis qu'Entry Modified concerne les métadonnées du fichier

Explication

Dans les horodatages MACE, Modify décrit la modification du contenu et Entry Modified la modification des métadonnées dans la MFT. Les autres associations confondent ces indicateurs avec l’accès, la création ou des événements qui ne font pas partie de MACE.

Answer

Modify concerne le contenu, tandis qu'Entry Modified concerne les métadonnées du fichier

Question 12

12. Comment un Alternate Data Stream peut-il dissimuler des données dans un fichier NTFS ?

Il ajoute une extension visible qui augmente la taille affichée du fichier

Il attache un flux secondaire au fichier sans modifier sa taille apparente

Il chiffre le nom du fichier et déplace son contenu dans la MFT

Il remplace le fichier principal par une copie cachée dans la corbeille

Explication

Un Alternate Data Stream est un flux secondaire attaché à un fichier, par exemple avec la syntaxe fichier.txt:flux, et il peut contenir du code ou des données sans changer la taille apparente. Il ne repose ni sur la corbeille ni sur le chiffrement du nom.

Answer

Il attache un flux secondaire au fichier sans modifier sa taille apparente

Question 13

13. Quelle séquence décrit correctement le démarrage de Windows après l’intervention du firmware ?

Bootmgr.exe, SMSS.exe, Winload.exe, Winlogon, puis HAL

SMSS.exe, Winlogon, Bootmgr.exe, noyau, puis Winload.exe

Bootmgr.exe, Winload.exe, noyau et HAL, SMSS.exe, puis Winlogon

Winload.exe, Bootmgr.exe, Winlogon, HAL, puis SMSS.exe

Explication

Après le firmware, Windows enchaîne Bootmgr.exe, Winload.exe, le chargement du noyau et de la HAL, l’initialisation de session par SMSS.exe, puis l’ouverture de session par Winlogon. L’UEFI charge des programmes .efi depuis l’ESP, tandis que la lecture du MBR correspond au fonctionnement du BIOS.

Answer

Bootmgr.exe, Winload.exe, noyau et HAL, SMSS.exe, puis Winlogon

Question 14

14. Quelle propriété distingue un processus des threads qui lui appartiennent ?

Le processus fonctionne sans mémoire, tandis que ses threads gèrent l’espace d’adressage

Le processus est une interface utilisateur, tandis que ses threads lancent les services système

Le processus possède un espace d’adressage privé que ses threads partagent

Le processus reçoit une seule instruction, tandis que chaque thread possède une mémoire isolée

Explication

Un processus est une instance de programme dotée d’un espace d’adressage mémoire privé et isolé, que les threads du même processus partagent. Les threads constituent des unités d’exécution et ne possèdent pas chacun un espace mémoire isolé du processus.

Answer

Le processus possède un espace d’adressage privé que ses threads partagent

Question 15

15. Quelle définition correspond à un thread dans un système d’exploitation ?

Un segment de mémoire réservé au stockage permanent des fichiers système

Un service d’arrière-plan configurable sans interface utilisateur directe

Un programme complet possédant un espace d’adressage privé et isolé

La plus petite unité d’exécution d’un processus recevant du temps processeur

Explication

Un thread est la plus petite unité d’exécution d’un processus et reçoit du temps de calcul du processeur. Un programme en cours avec son propre espace mémoire correspond plutôt à un processus, tandis qu’un service est un processus système exécuté en arrière-plan.

Answer

La plus petite unité d’exécution d’un processus recevant du temps processeur

Question 16

16. Quel comportement caractérise un service Windows ?

Il fonctionne en arrière-plan et peut être configuré en automatique, manuel ou désactivé

Il s’exécute avec une fenêtre visible et doit être lancé par chaque utilisateur

Il représente un fichier temporaire chargé avant le firmware et supprimé après la session

Il partage toujours un espace mémoire avec tous les autres programmes du système

Explication

Un service est un processus système exécuté en arrière-plan sans interface utilisateur directe, avec un mode de démarrage automatique, manuel ou désactivé. Il ne se définit donc pas par la présence d’une fenêtre ni par un chargement avant le firmware.

Answer

Il fonctionne en arrière-plan et peut être configuré en automatique, manuel ou désactivé

Question 17

17. Quel rôle correspond au Registre Windows ?

Déterminer la séquence firmware et les exécutables chargés pendant le démarrage

Organiser principalement les fichiers et les dossiers visibles dans l’Explorateur de fichiers

Conserver les flux secondaires attachés aux fichiers du système NTFS

Centraliser dans une base hiérarchique les paramètres du système, des applications et des utilisateurs

Explication

Le Registre Windows est une base de données hiérarchique qui centralise la configuration du système, des applications, du matériel et des comptes utilisateurs. L’organisation des fichiers et dossiers relève principalement de l’Explorateur de fichiers.

Answer

Centraliser dans une base hiérarchique les paramètres du système, des applications et des utilisateurs

Question 18

18. Quelle ruche du Registre contient principalement la configuration globale de la machine ?

HKEY_CURRENT_CONFIG

HKEY_LOCAL_MACHINE

HKEY_CURRENT_USER

HKEY_CLASSES_ROOT

Explication

HKEY_LOCAL_MACHINE, ou HKLM, concerne la configuration globale de la machine, tandis que HKEY_CURRENT_USER concerne l’utilisateur connecté. Les autres ruches ont des fonctions distinctes liées aux associations, aux utilisateurs ou à la configuration matérielle actuelle.

Answer

HKEY_LOCAL_MACHINE

Question 19

19. Quelle précaution s’applique à la modification des clés et valeurs du Registre Windows ?

Elle se fait depuis l’Explorateur de fichiers et concerne principalement les extensions de documents

Elle modifie les fichiers NTFS sans toucher à la configuration du système d’exploitation

Elle ne demande aucun privilège particulier et les changements sont réversibles automatiquement

Elle demande des privilèges administrateur via regedit.exe et une erreur peut rendre le système instable

Explication

La modification du Registre nécessite des privilèges administrateur via regedit.exe, et une modification incorrecte peut rendre Windows instable ou inutilisable. Les changements ne sont pas automatiquement réversibles, ce qui impose une grande prudence.

Answer

Elle demande des privilèges administrateur via regedit.exe et une erreur peut rendre le système instable

Question 20

20. Quelle distinction décrit correctement CMD et PowerShell ?

CMD manipule surtout du texte, tandis que PowerShell transmet des objets dans des pipelines

CMD transmet des objets structurés, tandis que PowerShell manipule principalement du texte

CMD administre les machines à distance, tandis que PowerShell examine les ports réseau

CMD analyse les journaux système, tandis que PowerShell termine les processus malveillants

Explication

CMD traite principalement des sorties textuelles, alors que PowerShell utilise des objets transmis par pipeline et des cmdlets structurées. La confusion vient de l’attribution à CMD du fonctionnement par objets, qui caractérise PowerShell.

Answer

CMD manipule surtout du texte, tandis que PowerShell transmet des objets dans des pipelines

Question 21

21. Quel outil permet de gérer, d’auditer et de superviser des machines Windows localement ou à distance ?

Moniteur de ressources

Netstat

Windows Management Instrumentation

Gestionnaire des tâches

Explication

WMI fournit une infrastructure d’administration, d’audit et de supervision des machines Windows, en local comme à distance. Netstat a une fonction plus ciblée, puisqu’il sert principalement à examiner les connexions et les ports réseau.

Answer

Windows Management Instrumentation

Question 22

22. Lors d’une investigation avec $netstat\ -abno$ , quelle séquence permet de remonter d’une connexion suspecte jusqu’à son traitement ?

Repérer l’exécutable, relever le protocole, consulter les journaux, puis désactiver WMI

Repérer la connexion, relever le port, modifier le profil réseau, puis redémarrer Windows

Repérer la connexion, relever le PID, retrouver le processus, puis le terminer

Repérer le sous-réseau, relever le nom d’utilisateur, ouvrir PowerShell, puis vider le cache

Explication

La méthode consiste à repérer un port ou une adresse suspecte, relever le PID, rechercher ce PID dans le Gestionnaire des tâches et terminer le processus malveillant. Le port ou l’exécutable peuvent orienter l’analyse, mais ils ne remplacent pas l’identification du PID dans cette procédure.

Answer

Repérer la connexion, relever le PID, retrouver le processus, puis le terminer

Question 23

23. Quelle information supplémentaire l’option $-o$ apporte-t-elle à la commande $netstat$ ?

Le niveau de gravité du journal associé à la connexion

Le nom de l’exécutable associé à la connexion

Le PID du processus associé à la connexion

Le profil réseau appliqué à la connexion

Explication

Dans $netstat\ -abno$ , l’option $-o$ affiche le PID du processus associé à chaque connexion. L’option $-b$ identifie plutôt l’exécutable, ce qui constitue la confusion la plus courante.

Answer

Le PID du processus associé à la connexion

Question 24

24. Quels journaux et niveaux de gravité Event Viewer centralise-t-il ?

Les journaux système, applicatifs et d’audit, avec Information, Avertissement, Erreur et Critique

Les journaux de démarrage, de mémoire et de disque, avec Faible, Moyen, Élevé et Urgent

Les journaux PowerShell, WMI et CMD, avec Local, Distant, Administratif et Technique

Les journaux réseau, matériels et utilisateurs, avec Ouvert, Fermé, Bloqué et Autorisé

Explication

Event Viewer regroupe les journaux système, applicatifs et d’audit de sécurité, classés selon quatre niveaux de gravité. Les catégories proposées dans les autres réponses ne correspondent pas à cette organisation des journaux Windows.

Answer

Les journaux système, applicatifs et d’audit, avec Information, Avertissement, Erreur et Critique

Question 25

25. Quand une vulnérabilité est-elle qualifiée de menace zero-day ?

Lorsqu’elle est corrigée avant d’être exploitée

Lorsqu’elle est exploitée avant qu’un correctif existe

Lorsqu’elle concerne un logiciel resté sans journal d’audit

Lorsqu’elle est détectée après l’installation d’un pare-feu

Explication

Une menace zero-day exploite une vulnérabilité alors qu’aucun correctif n’est encore disponible. Une vulnérabilité déjà corrigée ne relève donc pas de cette définition, même si elle a pu être exploitée auparavant.

Answer

Lorsqu’elle est exploitée avant qu’un correctif existe

Question 26

26. Quelle proposition regroupe correctement les quatre piliers de Windows ?

L’héritage Unix vers Windows, la séparation réseau-stockage, la gestion des comptes et le chiffrement intégral

L’évolution graphique vers PowerShell, la fusion des privilèges, la surveillance des ports et la sauvegarde centralisée

L’héritage DOS vers NT, la séparation utilisateur-noyau, la supervision administrative et la sécurité en couches

La compatibilité matérielle, l’exécution des scripts, la gestion des journaux et la protection par mot de passe

Explication

Les quatre piliers sont l’histoire allant du DOS au noyau NT, la séparation entre mode utilisateur et mode noyau, l’administration par les outils de supervision et la sécurité en couches. La séparation utilisateur-noyau ne signifie pas une fusion des privilèges : le mode utilisateur est isolé, tandis que le mode noyau possède des privilèges matériels étendus.

Answer

L’héritage DOS vers NT, la séparation utilisateur-noyau, la supervision administrative et la sécurité en couches

QCM : Système d’exploitation Windows — 26 questions

Questions et réponses du QCM

1. Quel est le rôle principal du Disk Operating System, ou DOS ?

2. En quelle année Windows 1.0 est-il apparu et sur quel système fonctionnait-il ?

3. Quelle évolution caractérise principalement le lancement de la branche Windows NT en 1993 ?

4. Quelle différence d’adressage mémoire distingue principalement Windows 32 bits de Windows 64 bits ?

5. Qu’est-ce qu’une vulnérabilité informatique ?

6. Quelle pratique applique le principe du moindre privilège dans un environnement Windows ?

7. Quel rôle la Hardware Abstraction Layer joue-t-elle dans Windows ?

8. Quelles fonctions relèvent principalement du kernel de Windows ?

9. Comment le mode utilisateur se distingue-t-il du mode noyau dans Windows ?

10. Quelle caractéristique décrit le mieux le système de fichiers NTFS utilisé par Windows ?

11. Lors d’une analyse forensic, quelle distinction entre les horodatages MACE est correcte ?

12. Comment un Alternate Data Stream peut-il dissimuler des données dans un fichier NTFS ?

13. Quelle séquence décrit correctement le démarrage de Windows après l’intervention du firmware ?

14. Quelle propriété distingue un processus des threads qui lui appartiennent ?

15. Quelle définition correspond à un thread dans un système d’exploitation ?

16. Quel comportement caractérise un service Windows ?

17. Quel rôle correspond au Registre Windows ?

18. Quelle ruche du Registre contient principalement la configuration globale de la machine ?

19. Quelle précaution s’applique à la modification des clés et valeurs du Registre Windows ?

20. Quelle distinction décrit correctement CMD et PowerShell ?

21. Quel outil permet de gérer, d’auditer et de superviser des machines Windows localement ou à distance ?

22. Lors d’une investigation avec $netstat\ -abno$ , quelle séquence permet de remonter d’une connexion suspecte jusqu’à son traitement ?

23. Quelle information supplémentaire l’option $-o$ apporte-t-elle à la commande $netstat$ ?

24. Quels journaux et niveaux de gravité Event Viewer centralise-t-il ?

25. Quand une vulnérabilité est-elle qualifiée de menace zero-day ?

26. Quelle proposition regroupe correctement les quatre piliers de Windows ?

Révisez avec les flashcards

Approfondir avec la fiche

Cours similaires

Automatisation avec un tableur

Travail collaboratif et informatique nuagique

Linux : bases et administration

Processus Source to Pay avec SAP

Principes du numérique en santé

Révision informatique et fichiers

Crée tes propres QCM

QCM : Système d’exploitation Windows — 26 questions

Questions et réponses du QCM

1. Quel est le rôle principal du Disk Operating System, ou DOS ?

2. En quelle année Windows 1.0 est-il apparu et sur quel système fonctionnait-il ?

3. Quelle évolution caractérise principalement le lancement de la branche Windows NT en 1993 ?

4. Quelle différence d’adressage mémoire distingue principalement Windows 32 bits de Windows 64 bits ?

5. Qu’est-ce qu’une vulnérabilité informatique ?

6. Quelle pratique applique le principe du moindre privilège dans un environnement Windows ?

7. Quel rôle la Hardware Abstraction Layer joue-t-elle dans Windows ?

8. Quelles fonctions relèvent principalement du kernel de Windows ?

9. Comment le mode utilisateur se distingue-t-il du mode noyau dans Windows ?

10. Quelle caractéristique décrit le mieux le système de fichiers NTFS utilisé par Windows ?

11. Lors d’une analyse forensic, quelle distinction entre les horodatages MACE est correcte ?

12. Comment un Alternate Data Stream peut-il dissimuler des données dans un fichier NTFS ?

13. Quelle séquence décrit correctement le démarrage de Windows après l’intervention du firmware ?

14. Quelle propriété distingue un processus des threads qui lui appartiennent ?

15. Quelle définition correspond à un thread dans un système d’exploitation ?

16. Quel comportement caractérise un service Windows ?

17. Quel rôle correspond au Registre Windows ?

18. Quelle ruche du Registre contient principalement la configuration globale de la machine ?

19. Quelle précaution s’applique à la modification des clés et valeurs du Registre Windows ?

20. Quelle distinction décrit correctement CMD et PowerShell ?

21. Quel outil permet de gérer, d’auditer et de superviser des machines Windows localement ou à distance ?

22. Lors d’une investigation avec netstat −abnonetstat\ -abnonetstat −abno, quelle séquence permet de remonter d’une connexion suspecte jusqu’à son traitement ?

23. Quelle information supplémentaire l’option −o-o−o apporte-t-elle à la commande netstatnetstatnetstat ?

24. Quels journaux et niveaux de gravité Event Viewer centralise-t-il ?

25. Quand une vulnérabilité est-elle qualifiée de menace zero-day ?

26. Quelle proposition regroupe correctement les quatre piliers de Windows ?

Révisez avec les flashcards

Approfondir avec la fiche

Cours similaires

Automatisation avec un tableur

Travail collaboratif et informatique nuagique

Linux : bases et administration

Processus Source to Pay avec SAP

Principes du numérique en santé

Révision informatique et fichiers

Crée tes propres QCM

22. Lors d’une investigation avec $netstat\ -abno$ , quelle séquence permet de remonter d’une connexion suspecte jusqu’à son traitement ?

23. Quelle information supplémentaire l’option $-o$ apporte-t-elle à la commande $netstat$ ?