Introduction '& Architecture – V'&C S3

réponse obligatoire

Question 1

Quel est votre nom et prénom ?

Question 2

Sélectionner l’enjeu principal de la cybersécurité ?

Rendre difficile la vie des utilisateurs en ajoutant plusieurs contraintes comme les mots de passe longs et complexes

Révéler les secrets

Protéger le système d’information

Augmenter les risques pesant sur le système d’information

décocher

Question 3

En France, la cybersécurité ne concerne que les organismes d’état et les individus ?

Vrai

Faux

décocher

Question 4

Comment se prémunir efficacement des virus, vers, chevaux de Troie ?

Les mises à jour

Les sauvegardes en ligne

Faire attention à son usage des réseaux sociaux

Principe de moindre privilège appliqué à mon poste de travail et à l’architecture

Les sauvegardes hors ligne

Question 5

Si je trouve un périphérique (clé USB, clavier, souris) au sol sur le parking de mon entreprise…

Je la connecte directement sur mon poste de travail

Je la laisse sur place sans la toucher

Je la dépose dans le bureau du responsable de la cybersécurité

Je la dépose dans le bureau du responsable de la cybersécurité et lui signale son origine suspecte

décocher

Question 6

Lorsque je suis la cible d’une cyberattaque de type hameçonnage (Fishing)

J’avertis le responsable de la sécurité sur système d’information

Je redémarre mon poste et continue de travailler

Je transfère l’élément douteux à mes collègues

décocher

Question 7

Qu’est-ce qu’un bon mot de passe ?

Un mot de passe facile à retenir

Un mot de passe qui contient des éléments de ma vie privée ou publique

Un mot de passe qui contient des mots d’un dictionnaire

Un mot de passe de 16 caractères avec minuscules, majuscules, chiffres, caractères spéciaux

décocher

Question 8

Compléter la phrase suivante pour la rendre cohérente en fonction des propositions : « Un VLAN permet de … des services hébergés »

protéger les données

cloisonner les réseaux

décocher

Question 9

Que signifie l’acronyme WAF ?

La présence d’un chien de garde

Wifi Access Framework

Wifi Access Firewall

Web Application Framework

Web Application Firewall

décocher

Question 10

Un WAF permet de détecter des… :

Injection de script (XSS)

Injections langage de Système de Gestion de Base de Données (SQL)

Problèmes de configuration dans les applications

Question 11

Sélectionner les utilisations valides d’un « Bastion d’administration »

Un bastion permet d’administrer un ensemble de serveurs depuis un serveur d’authentification unique

Un bastion permet de journaliser toutes les tentatives d’authentification vers des équipements administrés

Un bastion permet de remplacer l’étape d’authentification auprès des services administrés

Un bastion peut jouer le rôle de pare-feu applicatif

Question 12

Quel est le rôle d'une DMZ ?

déporter les mécanismes de sécurité vers le système

positionner une zone tampon entre deux zones sécurisées

interconnecter deux réseau dont le niveau de sécurité est différent

décocher

Question 13

La méthode de protection impliquant l'ensemble des niveaux de l'infrastructure SI s'appelle…

la protection périmétrique

la défense périmétrique

la défense en profondeur

décocher

Question 14

Quelles informations doit AU MINIMUM contenir une matrice des flux réalisée afin de mettre en place des règles dans un pare-feu ?

signature de comportement néfastes

protocole

liste des utilisateurs légitimes

adresse(s) destination(s)

liste des droits du système de fichier

types de flux

adresse(s) source(s)

Question 15

Quelles solutions vous semblent appropriées pour cloisonner une application au sein d’un système ?

Un conteneur chiffré

Un hyperviseur (virtualisation)

Une cage chroot

Un conteneur applicatif (Docker, LXC)

Question 16

Sélectionner les deux phrases correctes parmi les assertions suivantes :

Un point de terminaison SSL permet de décharger les opérations cryptographiques des serveurs métier

Un point de terminaison SSL permet à un attaquant disposant d’un accès interne au SI de déchiffrer le contenu des communications

Un point de terminaison SSL doit être utilisé pour traverser un IDS

Avec point de terminaison SSL, il est possible, depuis le réseau interne, d’effectuer une analyse du trafic en clair sous-jacent du trafic HTTPS

Question 17

Le principe de défense en profondeur vise à…

Mettre toutes nos forces principalement sur le pare-feu externe afin d’éviter que les attaquants entrent

Intégrer des modules de sécurité en partant du périmètre externe jusqu’à la zone à protéger

Intégrer des modules de sécurité autonomes

Intégrer des modules de sécurité interdépendants

Question 18

Un tunnel SSL est plus performant qu’un tunnel IPSec

Vrai

Faux

décocher

Question 19

Quels avantages gagne-t-on à positionner un reverse-proxy en frontal de son SI ?

ne pas rendre les services internes accessibles depuis le réseau externe

filtrer le trafic réseau entrant selon une politique de gestion des flux

équilibrer la charge de son réseau

Vous aussi, créez votre questionnaire en ligne !
C'est facile et gratuit.

C'est parti !