Pourquoi l'accès root par console ou interface graphique est-il désactivé ?
Pour des raisons de sécurité.
Que permet la commande sudo ?
D'exécuter une commande avec les privilèges de root sans ouvrir une session root.
Comment vérifier l'installation du serveur OpenSSH ?
Avec la commande dpkg -l openssh-server.
Comment vérifier le démarrage du serveur OpenSSH ?
Avec la commande systemctl status ssh.
Où sont stockées les clés publique et privée SSH ?
/home/utilisateur/.ssh/
Quelles sont les permissions typiques pour une clé privée SSH ?
600
Quelles sont les permissions typiques pour une clé publique SSH ?
644
Quelle différence principale existe entre authentification SSH par clé et par mot de passe ?
L’authentification par clé utilise une paire de clés, celle par mot de passe un secret saisi.
Quel fichier contient les empreintes des clés publiques des serveurs SSH ?
/home/etusio/.ssh/known_hosts
Que signale l’alerte lors de la première connexion SSH ?
L’authenticité de l’hôte ne peut pas être établie.
Que propose l’alerte lors de la première connexion SSH ?
D’enregistrer l’empreinte de l’hôte.
Pourquoi SSH affiche-t-il une erreur si la clé du serveur change ?
Parce que cela peut signaler une attaque MITM.
Qu'est-ce qu'une attaque MITM ?
Intercepter et modifier les communications sans être détecté.
Que révèlent les commandes d’analyse réseau ?
Les adresses IP, ports ouverts et services associés.
En quoi consiste l'ARP Spoofing ?
Envoyer des messages ARP falsifiés pour rediriger le trafic.
Comment l'ARP Spoofing modifie-t-il les caches ARP ?
En associant l'adresse de l'autre machine à l'adresse MAC de l'attaquant.
Pourquoi activer le routage sur la machine de l’attaquant ?
Pour faire transiter les paquets entre le client et le serveur.
Que fait la redirection de ports dans ssh-mitm ?
Elle envoie le trafic du port 22 vers le port 2222.
Quel port écoute ssh-mitm après redirection ?
Le port 2222.
Comment l'attaquant devient-il la passerelle dans une attaque DNS spoofing ?
Grâce à l'ARP poisoning.
Quel serveur l'attaquant utilise-t-il pour héberger une copie modifiée du site ?
Apache2.
Quelle est la dernière étape de l'attaque DNS spoofing sur le client ?
Rediriger le client vers le site pirate.
Quelle mesure limite l'ARP poisoning et le DNS spoofing ?
Mettre à jour les systèmes.
Quelle mesure de sécurité empêche les attaques DNS spoofing liée aux services ?
Désactiver les services inutiles.
Quelle configuration est nécessaire pour limiter les attaques DNS spoofing ?
Configurer correctement les pare-feux.
Quelle vulnérabilité critique affecte le serveur VNC ?
Elle permet une connexion à distance sans authentification.
Que permet la vulnérabilité Ghostcat dans Apache Tomcat ?
D'injecter des requêtes malveillantes via le connecteur AJP.
Quelle différence existe entre un exploit et un payload en sécurité informatique ?
Un exploit tire parti d'une faille, un payload réalise l'action malveillante.
Que fait la commande cd /home/ftp && touch testfile ?
Elle crée le fichier testfile dans /home/ftp.
Comment vérifier le contenu du répertoire /home/ftp après création d’un fichier ?
Avec la commande ls /home/ftp.
Que font les attaquants en typosquattage pour voler des identifiants ?
Ils clonent un site populaire et incitent à s’y connecter.
Comment les organisations peuvent-elles limiter le typosquattage ?
En enregistrant des domaines similaires, surveillant les domaines suspects et éduquant les utilisateurs.
Quelles précautions doivent prendre les internautes pour éviter le typosquattage ?
Vérifier l’URL, utiliser des marque-pages et ne pas cliquer sur des liens suspects.
Que révèlent les informations affichées après une injection SQL ?
La structure de la base de données et les tables présentes.
Que signifie une injection SQL réussie ?
Elle peut contourner l’authentification.
Que signifie une injection SQL bloquée ?
Une mesure de sécurité a empêché le contournement.
Comment le code sécurisé de login.php empêche-t-il l’injection SQL ?
En utilisant des requêtes préparées.
Que garantit le codage sécurisé ?
La confidentialité, l’intégrité et la disponibilité des données.
Que stipule le principe de Kerckhoffs ?
La sécurité doit reposer sur le secret de la clé, pas de l’algorithme.
Quel est le fichier de configuration du service SSH ?
/etc/ssh/sshd_config.
Quel est le rôle d’une phrase de chiffrement sur une clé privée SSH ?
Elle protège la clé privée en ajoutant une couche de sécurité.
Que peut faire SSH si les permissions de la clé privée sont modifiées de façon non sécurisée ?
SSH peut refuser d’utiliser la clé privée.
Que peut faire SSH si les permissions du fichier authorized_keys sont modifiées de façon non sécurisée ?
SSH peut refuser d’utiliser le fichier authorized_keys.
Que faut-il faire pour se reconnecter après un changement légitime de clé SSH ?
Supprimer dans known_hosts l’entrée de l’hôte concerné.
Quand l’attaque par capture de trames ARP fonctionne-t-elle ?
Quand l’attaquant se fait passer pour le serveur et le client.
Où apparaissent les identifiants capturés lors d’une interception SSH ?
Dans le fichier /var/log/auth.log.
Comment vérifier la position de la machine pirate comme passerelle ?
Avec traceroute ou arp -a.
Quel module Metasploit exploite la vulnérabilité Ghostcat ?
exploit/multi/http/tomcat_jsp_upload_bypass.
Quelle est la démarche générale pour exploiter une faille avec Metasploit ?
Utiliser Metasploit pour exploiter la faille et obtenir un accès non autorisé.
Que désigne RHOSTS dans un outil d’exploitation ?
L’adresse IP de la cible.
Qu'est-ce qu'une backdoor dans un système informatique ?
Un accès secret au système.
Quelles actions peuvent prendre les propriétaires de sites légitimes contre les typosquatteurs ?
Des actions légales, la surveillance des domaines et le signalement aux autorités.
Que désigne l’état de l’art en cybersécurité ?
Les meilleures pratiques et technologies actuelles pour sécuriser les systèmes.
Teste tes connaissances avec un QCM de 28 questions sur Travaux pratiques de cybersécurité.
1. Pour quelle raison l’accès à une machine virtuelle avec le compte root est-il désactivé depuis la console ou l’interface graphique ?
2. Quelle commande permet d’exécuter une commande avec les privilèges de root sans ouvrir une session sous le compte root ?
Révisez le cours complet dans la fiche de révision de Travaux pratiques de cybersécurité.
Voir la fiche →Importe ton cours et l'IA génère des flashcards en 30 secondes.
Générateur de flashcards