Chiffrement au repos (Data at Rest) : Technique de protection des données stockées sur un support physique ou virtuel (disque dur, base de données, sauvegarde) afin d'empêcher leur lecture en cas de vol, perte ou décommissionnement du support.
Clé cryptographique : Séquence de bits utilisée pour chiffrer et déchiffrer des données. La sécurité repose sur la confidentialité et la gestion rigoureuse de cette clé.
Technologies courantes :
Limite du chiffrement au repos : Si la machine est allumée, les données sont déchiffrées en RAM, rendant la protection vulnérable en cas d'accès mémoire ou snapshot.
Erreurs courantes : Clés en dur dans le code, absence de rotation, protocoles obsolètes, stockage non chiffré des backups, clés stockées en clair (ex. Keyfile LUKS).
1. Quel est le rôle principal des vulnérabilités de virtualisation telles que VM Escape ou la capture de clés en mémoire dans la compromission de la sécurité cryptographique ?
2. Quelle est la principale limite du chiffrement au repos lorsqu'une machine est allumée?
3. Quel est le nom du standard Linux utilisé pour le chiffrement de disque ?
Vulnérabilités virtualisation — exemple ?
Exposition des clés en mémoire lors de snapshots à chaud.
Chiffrement au repos — définition?
Protection des données stockées, non en cours d'utilisation.
Chiffrement au repos — définition ?
Protection des données stockées contre l'accès non autorisé.
Clé cryptographique — rôle?
Chiffre et déchiffre les données, sécurité dépend de sa confidentialité.
Chiffrement en transit — rôle ?
Assurer la confidentialité des données lors de leur circulation.
Technologies de chiffrement — exemples?
LUKS, BitLocker, TDE.
The revision sheet covers the essential concepts of Sécurité cryptographique en entreprise. It is organized by topic to facilitate learning and memorization, with key definitions, explanations and summaries.
Read the full sheet →The quiz contains 10 multiple-choice questions with detailed corrections and explanations for each answer. Ideal for testing your knowledge and identifying gaps.
Take the quiz (10 questions) →Revizly offers 10 interactive flashcards on Sécurité cryptographique en entreprise. Each card presents a question on the front and the answer on the back, enabling active and effective revision based on spaced repetition.
See all 10 flashcards →Import your PDF or paste your course, AI generates sheets, quizzes and flashcards in 30 seconds.