Introduction et Architecture en cybersécurité – EPI

réponse obligatoire

Question 1

Votre nom et prénom ?

Introduction à la cybersécurité

Question 2

Sélectionner l’enjeu principal de la cybersécurité ?

Augmenter les risques pesant sur le système d’information

Révéler les secrets

Rendre difficile la vie des utilisateurs en ajoutant plusieurs contraintes comme les mots de passe longs et complexes

Protéger le système d’information

décocher

Question 3

Toutes les organisations et tous les individus font face aux mêmes menaces ?

Vrai

Faux

décocher

Question 4

Pour un attaquant quel est LE PREMIER vecteur d’attaque du système d’information de ma société ?

Mes collègues et moi-même

Les sites internet de ma société

Les emails

Les prestataires / fournisseurs

décocher

Question 5

Les mots de passe peuvent être stockés de manière sécurisée (deux bonnes réponses) :

Dans sa mémoire (mnémotechnique)

Sur un post-it

Avec un gestionnaire de mot de passe comme KeePass

Dans son navigateur

Question 6

Lorsque vous choisissez un mot de passe, celui-ci doit nécessairement suivre les règles suivantes :

Être facile à retenir

Être composé d’au moins 10 caractères

Être comporter des lettres majuscules, minuscules, chiffres et caractères spéciaux

Ne pas avoir de lien avec vous (mot de passe composé d’un nom de société, d’une date de naissance, etc.)

Architecture et Cybersécurité

Question 7

Compléter la phrase suivante pour la rendre cohérente en fonction des propositions : « Un VLAN permet de … des services hébergés »

protéger les données

cloisonner les réseaux

décocher

Question 8

Que signifie l’acronyme WAF ?

La présence d’un chien de garde

Wifi Access Framework

Wifi Access Firewall

Web Application Framework

Web Application Firewall

décocher

Question 9

Un WAF permet de détecter des… :

Injection de script (XSS)

Injections langage de SGBD (SQL)

Problèmes de configuration applicatives

Question 10

Sélectionner les utilisations valides d’un « Bastion d’administration »

Un bastion permet d’administrer un ensemble de serveurs depuis un serveur d’authentification unique

Un bastion permet de journaliser toutes les tentatives d’authentification vers des équipements administrés

Un bastion permet de remplacer l’étape d’authentification auprès des services administrés

Un bastion peut jouer le rôle de pare-feu applicatif

Question 11

Quel est le rôle d'une DMZ ?

déporter les mécanismes de sécurité vers le système

positionner une zone tampon entre deux zones sécurisées

interconnecter deux réseau dont le niveau de sécurité est différent

décocher

Question 12

La méthode de protection impliquant l'ensemble des niveaux de l'infrastructure SI s'appelle…

la protection périmétrique

la défense périmétrique

la défense en profondeur

décocher

Question 13

Quelles informations doit AU MINIMUM contenir une matrice des flux réalisée afin de mettre en place des règles dans un pare-feu ?

signature de comportement néfastes

protocole

liste des utilisateurs légitimes

adresse(s) destination(s)

liste des administrateurs

types de flux

adresse(s) source(s)

décocher

Question 14

Quelles solutions vous semblent appropriées pour cloisonner une application au sein d’un système ?

Un conteneur chiffré

Un hyperviseur (virtualisation)

Une cage chroot

Un conteneur applicatif (Docker, LXC)

Question 15

Comment protéger son SI contre les attaques de déni de service sur un réseau ne possédant qu’une bande passante limitée ?

positionner un pare-feu périmétrique entre le réseau public et le SI à protéger

mettre en place un reverse proxy en amont du pare-feu (côté réseau public)

mettre en place un reverse proxy en aval du pare-feu (côté SI)

en préparant une matrice de flux appliquée à un pare-feu périmétrique

Question 16

Sélectionner les deux phrases correctes parmi les assertions suivantes :

Un point de terminaison SSL permet de décharger les opérations cryptographiques des serveurs métier

Un point de terminaison SSL permet à un attaquant disposant d’un accès interne au SI de déchiffrer le contenu des communications

Un point de terminaison SSL doit être utilisé pour traverser un IDS

Avec point de terminaison SSL, il est possible, depuis le réseau interne, d’effectuer une analyse du trafic en clair sous-jacent du trafic HTTPS

Vous aussi, créez votre questionnaire en ligne !
C'est facile et gratuit.

C'est parti !