Pourquoi l’accès root par console ou interface graphique est-il désactivé ?
Pour des raisons de sécurité.
Quelle commande vérifie l’installation du serveur OpenSSH ?
dpkg -l openssh-server.
Que contient le fichier known_hosts en SSH ?
Les empreintes des clés publiques des serveurs SSH connectés.
Quelle différence principale existe entre authentification SSH par clé et par mot de passe ?
La clé utilise une paire publique/privée, le mot de passe un secret textuel.
Qu'est-ce qu'une attaque de l'homme du milieu ?
Une interception et modification des communications sans détection.
Que révèle une commande d’analyse réseau ?
Les adresses IP, ports ouverts et services associés.
Quelles étapes réalise un attaquant pour un DNS spoofing ?
Il héberge un site modifié, détourne le trafic par ARP Poisoning, puis affiche le site pirate.
Quelle faille critique permet une connexion distante sans authentification sur un serveur VNC ?
La faille critique du serveur VNC.
Quelle est la remédiation générale contre les vulnérabilités Nessus ?
Mettre à jour les systèmes, désactiver services inutiles, utiliser mots de passe forts, configurer pare-feux.
Quels outils permettent d'identifier la machine pirate comme passerelle ?
Traceroute et arp -a permettent cette identification.
Teste tes connaissances avec un QCM de 11 questions sur Travaux pratiques de cybersécurité.
1. Pourquoi l’accès direct au compte root depuis la console ou l’interface graphique d’une machine virtuelle est-il désactivé ?
2. Quelles commandes permettent de vérifier respectivement l’installation d’OpenSSH et l’état de fonctionnement du serveur SSH ?
Révisez le cours complet dans la fiche de révision de Travaux pratiques de cybersécurité.
Voir la fiche →Importe ton cours et l'IA génère des flashcards en 30 secondes.
Générateur de flashcards