Travaux pratiques de cybersécurité

Extrait de la fiche de révision

Plan du Cours

  1. Administration et configuration SSH
  2. Authenticité et clés SSH
  3. Mécanismes de l’attaque MITM
  4. DNS spoofing et contre-mesures
  5. Vulnérabilités Nessus et exploitation
  6. Exploitation FTP et vulnérabilités
  7. Ingénierie sociale et typosquattage
  8. Injection SQL et codage sécurisé
  9. Principes de cybersécurité

1. Administration et configuration SSH

Notions clés & Définitions

  • sudo : Commande permettant d’exécuter des commandes avec les privilèges de root sans se connecter directement en tant que root.

Points essentiels

📌 L’accès aux machines virtuelles par la console ou l’interface graphique avec le compte root est désactivé pour des raisons de sécurité.

  • L’installation et le démarrage du serveur OpenSSH se vérifient respectivement avec dpkg -l openssh-server et systemctl status ssh.

  • Les clés SSH de l’utilisateur sont stockées dans /home/utilisateur/.ssh/, avec généralement les permissions 600 pour la clé privée et 644 pour la clé publique, tandis que la configuration du serveur se trouve dans /etc/ssh/sshd_config.

2. Authenticité et clés SSH

Lire la fiche complète →

Aperçu du QCM

1. Pourquoi l’accès direct au compte root depuis la console ou l’interface graphique d’une machine virtuelle est-il désactivé ?

2. Quelles commandes permettent de vérifier respectivement l’installation d’OpenSSH et l’état de fonctionnement du serveur SSH ?

3. Que contient le fichier /home/etusio/.ssh/known_hosts ?

Faire le QCM (11 questions) →

Aperçu des flashcards

Pourquoi l’accès root par console ou interface graphique est-il désactivé ?

Pour des raisons de sécurité.

Quelle commande vérifie l’installation du serveur OpenSSH ?

dpkg -l openssh-server.

Que contient le fichier known_hosts en SSH ?

Les empreintes des clés publiques des serveurs SSH connectés.

Quelle différence principale existe entre authentification SSH par clé et par mot de passe ?

La clé utilise une paire publique/privée, le mot de passe un secret textuel.

Qu'est-ce qu'une attaque de l'homme du milieu ?

Une interception et modification des communications sans détection.

Que révèle une commande d’analyse réseau ?

Les adresses IP, ports ouverts et services associés.

Voir toutes les 10 flashcards →

Questions fréquentes

Que contient la fiche de révision sur Travaux pratiques de cybersécurité ?

La fiche de révision couvre les notions essentielles de Travaux pratiques de cybersécurité. Elle est structurée par thématiques pour faciliter l'apprentissage et la mémorisation, avec des définitions clés, des explications et des synthèses.

Lire la fiche complète →

Combien de questions contient le QCM sur Travaux pratiques de cybersécurité ?

Le QCM contient 11 questions à choix multiples avec corrections détaillées et explications pour chaque réponse. Idéal pour tester tes connaissances et identifier tes lacunes.

Faire le QCM (11 questions) →

Comment réviser Travaux pratiques de cybersécurité avec les flashcards ?

Revizly propose 10 flashcards interactives sur Travaux pratiques de cybersécurité. Chaque carte présente une question au recto et la réponse au verso, permettant une révision active et efficace basée sur la répétition espacée.

Voir toutes les 10 flashcards →

Cours similaires

Crée tes propres fiches depuis tes cours

Importe ton PDF ou colle ton cours, l'IA génère fiches, QCM et flashcards en 30 secondes.