Pourquoi l'accès root par console ou interface graphique est-il désactivé ?
Pour des raisons de sécurité.
Que permet la commande sudo ?
D'exécuter une commande avec les privilèges de root sans ouvrir une session root.
Comment vérifier la présence du serveur OpenSSH ?
Avec la commande `dpkg -l openssh-server`.
Comment vérifier l'état de fonctionnement du serveur SSH ?
Avec la commande `systemctl status ssh`.
Où sont stockées les clés SSH de l'utilisateur ?
Dans le dossier `/home/utilisateur/.ssh/`.
Quelles permissions ont typiquement la clé privée et la clé publique SSH ?
600 pour la clé privée et 644 pour la clé publique.
Où se trouve la configuration du serveur SSH ?
Dans le fichier `/etc/ssh/sshd_config`.
Que contient le fichier /home/etusio/.ssh/known_hosts ?
Les empreintes des clés publiques des serveurs SSH connectés.
Que signale l'alerte SSH lors de la première connexion à un hôte ?
Que l'authenticité de l'hôte ne peut pas encore être établie.
Que se passe-t-il si la clé du serveur SSH change ?
SSH affiche une erreur indiquant un possible attaque MITM.
Comment rétablir la connexion SSH après un changement de clé serveur ?
En supprimant l'entrée correspondante dans known_hosts après vérification.
Sur quoi repose l'authentification par clé SSH ?
Sur une paire de clés publique et privée.
Sur quoi repose l'authentification par mot de passe SSH ?
Sur la connaissance d’un secret partagé.
Qu'est-ce qu'une attaque de l'homme du milieu (MITM) ?
Une interception et modification des communications entre deux parties sans qu'elles s'en aperçoivent.
Que révèlent les commandes d’analyse réseau ?
Les adresses IP des hôtes actifs, les ports ouverts et les services associés.
Quel est l'effet de l’activation du routage sur la machine de l’attaquant ?
Elle permet de faire transiter les paquets entre le client et le serveur.
Qu'est-ce que l'ARP Spoofing dans la sécurité réseau ?
Envoyer des messages ARP falsifiés pour rediriger le trafic vers l'attaquant.
Quelle redirection de ports est utilisée pour l'outil ssh-mitm ?
Le trafic du port SSH 22 est redirigé vers le port 2222.
Que révèle la comparaison des caches ARP du client et serveur ?
Les caches ont été modifiés pour rediriger le trafic vers l'attaquant.
Quelle est la première étape d'un scénario DNS Spoofing ?
L'attaquant héberge une copie modifiée du site avec Apache2.
Comment l'attaquant devient-il la passerelle du trafic dans un DNS Spoofing ?
Grâce à l'ARP Poisoning.
Que reçoit le client dans un scénario DNS Spoofing ?
Le site pirate.
Quelles mesures limitent une attaque de redirection ?
Mettre à jour les systèmes, désactiver services inutiles, utiliser mots de passe forts, configurer pare-feux.
Quelle faille critique permet une connexion distante sans authentification sur VNC Server ?
Une faille critique de VNC Server.
Quelle vulnérabilité permet d'injecter des requêtes malveillantes via le connecteur AJP d'Apache Tomcat ?
La vulnérabilité Apache Tomcat AJP Connector Request Injection, appelée Ghostcat.
Quel outil Metasploit exploite la vulnérabilité Ghostcat ?
Le module `exploit/multi/http/tomcat_jsp_upload_bypass`.
Qu'est-ce qu'un exploit en sécurité informatique ?
Un code qui tire parti d’une faille de sécurité.
Quelle est la fonction d'un payload dans un code malveillant ?
Effectuer une action malveillante après l’exploitation d’une faille.
Que désigne RHOSTS dans un module d’exploitation FTP ?
L’adresse IP de la cible.
Que signifie RPORT dans un module d’exploitation FTP ?
Le port de la cible.
Qu'est-ce qu'une backdoor dans un contexte d'exploitation FTP ?
Un accès secret au système.
Que font les attaquants dans une attaque de typosquattage ?
Ils clonent un site populaire, incitent à s’y connecter et volent des identifiants.
Comment les organisations peuvent-elles limiter le typosquattage ?
En enregistrant des domaines similaires, surveillant les domaines suspects et éduquant les utilisateurs.
Quelles pratiques doivent adopter les internautes pour réduire le risque de typosquattage ?
Vérifier l’URL, utiliser des marque-pages et éviter les liens suspects.
Que révèlent les informations affichées par une injection SQL ?
La structure de la base de données et les tables présentes.
Que signifie un affichage montrant que l’authentification a été contournée ?
Que l’injection SQL a réussi.
Comment les requêtes préparées empêchent-elles l’injection SQL ?
En séparant les données utilisateur du code de la requête.
Que stipule le principe de Kerckhoffs sur la sécurité d’un cryptosystème ?
Elle doit reposer sur le secret de la clé, pas sur celui de l’algorithme.
Que garantit un codage sécurisé ?
La confidentialité, l’intégrité et la disponibilité des données.
Quel rôle joue la phrase de chiffrement dans l'authentification SSH ?
Elle protège la clé privée.
Pourquoi SSH peut-il refuser une clé privée ou un fichier authorized_keys ?
Si leurs permissions sont trop ouvertes ou incorrectes.
Que doivent correspondre les associations entre adresses IP et MAC ?
Aux adresses réelles des machines pour être cohérentes.
Que montrent les trames ARP lors d'un ping vers 192.168.56.10 ?
L'attaquant se fait passer pour le serveur et le client.
Que fait la commande 'cd /home/ftp && touch testfile' ?
Elle crée le fichier testfile dans le répertoire /home/ftp.
À quoi sert la commande 'ls /home/ftp' après création d'un fichier ?
À vérifier la présence du fichier dans /home/ftp.
Que fournit le site CVE Details aux analystes ?
Des informations détaillées sur les vulnérabilités et correctifs disponibles.
Quelles actions légales peuvent prendre les propriétaires de sites légitimes contre le typosquattage ?
Ils peuvent utiliser des actions légales, surveiller les domaines et signaler les sites suspects.
Que désigne l’état de l’art en cybersécurité ?
Les meilleures pratiques et technologies actuelles pour sécuriser les systèmes.
Teste tes connaissances avec un QCM de 28 questions sur Travaux pratiques de cybersécurité.
1. Pourquoi l’accès direct à une machine virtuelle avec le compte root est-il désactivé depuis la console ou l’interface graphique ?
2. Quelle commande permet d’exécuter une instruction avec les privilèges de root sans ouvrir une session root ?
Révisez le cours complet dans la fiche de révision de Travaux pratiques de cybersécurité.
Voir la fiche →Importe ton cours et l'IA génère des flashcards en 30 secondes.
Générateur de flashcards