Auto-évaluation Finale

1. (Ch0) Le risque naît de la rencontre de quels deux éléments ?

Un actif et un budget Une norme et un audit Une menace et une vulnérabilité exploitable Un pare-feu et un routeur

Sans vulnérabilité exploitable, une menace ne produit aucun risque concret, et inversement.

2. (Ch1) Quel est l'unique critère qui distingue légalement un hacker éthique d'un pirate malveillant ?

La nationalité de l'attaquant Le consentement écrit et préalable du propriétaire du système Le niveau de compétence technique Les outils utilisés

Les mêmes outils et techniques peuvent servir les deux ; seule l'autorisation les distingue.

3. (Ch1) Dans quel type de test le testeur dispose-t-il d'une connaissance complète du système ?

Boîte noire Boîte grise Aucun, la connaissance complète n'existe pas Boîte blanche

La boîte blanche simule un initié averti, avec une connaissance complète de l'infrastructure.

4. (Ch2) Quel principe fondamental définit la reconnaissance passive ?

Aucune interaction directe avec la cible L'utilisation exclusive de Nmap Un accès administrateur préalable Un scan de ports systématique

La reconnaissance passive repose entièrement sur des sources déjà publiques, sans jamais toucher la cible.

5. (Ch3) Pourquoi le scan UDP est-il plus ambigu à interpréter que le scan TCP ?

UDP est toujours bloqué par défaut UDP nécessite un accès physique Un port UDP ouvert peut ne renvoyer aucune réponse, faute de handshake UDP est plus rapide que TCP

L'absence de handshake UDP rend le silence ambigu : port ouvert ou filtré ?

6. (Ch4) Un transfert de zone DNS mal configuré peut exposer quoi ?

Le mot de passe administrateur L'ensemble des enregistrements DNS d'un domaine Le code source des applications Rien, DNS ne peut pas être énuméré

Un transfert de zone non restreint révèle tous les enregistrements en une seule requête.

7. (Ch5) Que mesure le score CVSS d'une vulnérabilité ?

Le nombre de correctifs disponibles Le coût de correction L'identifiant unique de la faille Sa sévérité, de 0 à 10

CVSS attribue un score de sévérité, distinct de l'identifiant CVE et de la catégorie CWE.

8. (Ch5) Dans STRIDE, quelle lettre correspond à « un attaquant peut-il se faire passer pour quelqu'un d'autre » ?

S (Spoofing) T (Tampering) D (Denial of Service) E (Elevation of Privilege)

Spoofing couvre précisément l'usurpation d'identité.

9. (Ch6) Qu'est-ce qui distingue une escalade de privilèges verticale d'une horizontale ?

La verticale ne concerne que les serveurs Ce sont des synonymes La verticale monte en niveau de privilège, l'horizontale reste au même niveau L'horizontale nécessite toujours un accès physique

Verticale = élévation de niveau ; horizontale = accès à un pair de même niveau.

10. (Ch6) Qu'est-ce qui distingue un ver d'un virus ?

Le virus se propage sans aucune action humaine Le ver se propage de façon autonome via le réseau Ce sont des synonymes Le ver nécessite toujours un programme hôte

Le ver se propage seul à travers le réseau ; le virus a besoin d'un hôte et d'une action humaine.

11. (Ch7) Sur quelle faiblesse repose l'empoisonnement ARP ?

Un bug rare de Windows uniquement Une faille TLS Un mot de passe par défaut L'absence d'authentification dans le protocole ARP

ARP ne vérifie jamais l'origine réelle d'une réponse, ce qui permet l'usurpation.

12. (Ch7) Qu'est-ce qui distingue le harponnage (spear phishing) de l'hameçonnage de masse ?

Le harponnage cible une personne précise avec de l'information personnalisée L'hameçonnage de masse est toujours plus efficace Ce sont des synonymes Le harponnage n'utilise jamais le courriel

La personnalisation à partir d'information réelle rend le harponnage plus crédible et plus efficace.

13. (Ch7) Un DDoS se distingue d'un DoS classique principalement par :

Sa cible, toujours gouvernementale Son coût, toujours nul La multiplicité de ses sources, généralement un botnet L'absence totale d'impact réel

La distribution sur de multiples sources rend le DDoS bien plus difficile à contrer qu'un DoS à source unique.

14. (Ch8) Quelle est la contre-mesure structurelle de référence contre l'injection SQL ?

Le chiffrement de la base de données Le pare-feu réseau L'authentification multifacteur Les requêtes préparées

Les requêtes préparées séparent structurellement les données de la commande, empêchant l'injection.

15. (Ch8) Quelle est la différence principale entre XSS réfléchi et XSS stocké ?

Le réfléchi touche toujours plus de victimes Le stocké s'exécute pour chaque visiteur du contenu infecté, sans action spécifique requise Ce sont des synonymes Le réfléchi ne concerne que les applications mobiles

Le XSS stocké est enregistré côté serveur et touche automatiquement tout visiteur, contrairement au réfléchi qui nécessite un clic spécifique.

16. (Ch9) Quelle amélioration majeure WPA3 apporte-t-il par rapport à WPA2 ?

Une poignée de main (SAE) résistante aux attaques par dictionnaire hors ligne La suppression totale du chiffrement Aucune amélioration réelle Un SSID obligatoirement invisible

SAE corrige la faiblesse de la poignée de main de WPA2 exploitable hors ligne.

17. (Ch9) Quelle priorité domine généralement en environnement OT, contrairement à l'IT classique ?

La confidentialité avant tout Le coût matériel uniquement La disponibilité et la sécurité physique La rapidité de déploiement logiciel

Un arrêt de production ou un incident physique pèse souvent plus lourd, en OT, qu'une fuite de données.

18. (Ch10) Quelle responsabilité reste toujours celle du client, peu importe le modèle de service cloud ?

La sécurité physique des centres de données La sécurité des données et des accès La maintenance du matériel réseau La virtualisation sous-jacente

Quel que soit IaaS, PaaS ou SaaS, la protection des données et des accès reste toujours du ressort du client.

19. (Ch10) Quelle est la cause la plus fréquente d'incidents de sécurité cloud documentés dans l'industrie ?

Une faille chez le fournisseur Une attaque inter-locataires Une panne matérielle Une mauvaise configuration côté client

Les mauvaises configurations côté client restent, de loin, la cause la plus fréquente d'incidents cloud.

20. (Ch11) Quel est le principal avantage du chiffrement asymétrique sur le symétrique ?

Aucun défi de distribution sécurisée d'une clé secrète partagée Il est toujours plus rapide Il ne nécessite aucune clé Il ne peut jamais être cassé

La clé publique peut être partagée ouvertement sans compromettre la clé privée.

21. (Ch11) Quel est le rôle principal d'une autorité de certification (CA) ?

Chiffrer directement tout le trafic web Générer des mots de passe utilisateurs Vérifier une identité avant d'émettre un certificat liant cette identité à une clé publique Bloquer les attaques DDoS

La CA établit la chaîne de confiance en vérifiant l'identité avant l'émission d'un certificat.

22. (Ch12) Pourquoi l'injection de prompt est-elle structurellement plus difficile à corriger que l'injection SQL ?

Elle n'existe pas réellement Le langage naturel ne sépare pas aussi nettement instruction et donnée qu'un langage formel Elle se corrige exactement de la même façon Elle ne concerne que les bases de données

L'absence de séparation nette entre instruction et contenu en langage naturel rend la correction structurelle plus difficile.

23. (Ch12) Quelle affirmation résume le mieux l'impact global de l'IA sur les attaques déjà connues ?

Elle invente entièrement de nouvelles catégories d'attaque Elle n'a aucun impact réel Elle ne concerne que la défense Elle abaisse le coût et augmente l'échelle de techniques déjà connues

L'IA rend des techniques d'attaque connues plus accessibles à grande échelle, plutôt que d'en créer de nouvelles.

24. (Ch13) Quelle affirmation résume le mieux la logique de la Cyber Kill Chain illustrée par le scénario de synthèse ?

Interrompre une seule phase suffit à faire échouer l'ensemble de l'attaque Toutes les phases doivent être bloquées simultanément La Kill Chain ne s'applique qu'aux attaques étatiques Le scénario ne suit aucune des sept phases

Un seul maillon rompu (ici, une limitation de tentatives de connexion) aurait suffi à arrêter toute la chaîne d'attaque.