Cuestionario: Cours complet de cybersécurité — 24 preguntas

1. Que recouvre principalement la cybersécurité lorsqu’on la définit ?

A. Uniquement la sécurité des réseaux contre les intrusions

B. L’ensemble des pratiques, technologies et méthodes protégeant systèmes, réseaux, données et utilisateurs

C. Le contrôle des accès physiques aux équipements informatiques

D. La seule gestion des mots de passe et des identifiants

Answer: (B)

Explicación

La cybersécurité englobe la protection des systèmes, des réseaux, des données et des utilisateurs, pas seulement la sécurité réseau. Un distracteur plausible est de la limiter au réseau, mais cela omet d’autres volets couverts.

2. Si les attaques deviennent de plus en plus sophistiquées, quel impératif en découle pour les défenseurs ?

A. Avoir des connaissances techniques solides et maintenir une veille constante

B. Réduire la formation des équipes pour économiser du temps

C. Se concentrer uniquement sur la diminution du volume d’attaques

D. Se focaliser uniquement sur l’augmentation du nombre de barrières techniques

Answer: (A)

Explicación

Le besoin en cybersécurité augmente avec la sophistication des attaques : connaissances techniques solides et veille constante. Dire que cela signifie seulement plus d’attaques constitue une confusion fréquente.

3. Dans le contenu du cours, Internet est étudié séparément de quoi ?

A. Des adresses MAC

B. Du DNS et du DHCP

C. Des adresses IP

D. D’un réseau local

Answer: (D)

Explicación

Les bases des réseaux couvrent Internet et les réseaux locaux, qui ne sont donc pas confondus. Le distracteur vise la confusion classique entre ces deux types de périmètre.

4. Quel ensemble de notions réseau est explicitement traité dans le cours ?

A. CPU, mémoire vive, cache et GPU

B. Clés privées, clés publiques et certificats uniquement

C. Adresses IP, DNS, DHCP et adresses MAC

D. Cryptage AES, RSA et SHA-256

Answer: (C)

Explicación

Le cours aborde des notions comme les adresses IP, DNS, DHCP et MAC. Les autres choix mélangent des éléments d’autres thèmes (cryptographie ou composants matériels).

5. Quels systèmes d’exploitation sont abordés dans la section du cours dédiée aux systèmes d’exploitation ?

A. Windows Server et UNIX seulement

B. Ubuntu et Fedora uniquement

C. Windows, Linux et macOS

D. Android, iOS et ChromeOS

Answer: (C)

Explicación

La section couvre précisément Windows, Linux et macOS. Les autres propositions omettent au moins un des systèmes ou changent totalement de périmètre.

6. Dans un système d’exploitation, à quoi correspond l’idée de « gestion des utilisateurs et des permissions » ?

A. Remplacer systématiquement les permissions par des mises à jour

B. Confondre un utilisateur avec les droits qui lui sont attribués

C. Administrer qui peut agir et ce que chacun est autorisé à faire

D. Utiliser uniquement le terminal pour contrôler les accès

Answer: (C)

Explicación

Le cours traite la gestion des utilisateurs et des permissions, ce qui revient à distinguer l’identité et les droits d’accès. Confondre utilisateur et permission est une confusion documentée.

7. Quel rôle correspond à un « hash » dans la cryptographie ?

A. Un chiffrement réversible d’un message

B. Un protocole de communication réseau comme HTTPS

C. Une empreinte numérique produite par une fonction de hachage

D. Une clé secrète partagée entre deux parties

Answer: (C)

Explicación

Un hash est une empreinte numérique générée par une fonction de hachage. Les distracteurs proposent des confusions fréquentes, notamment avec un chiffrement réversible ou un mot de passe chiffré.

8. Parmi les éléments suivants, lequel fait partie de ce que couvre la section de cryptographie du cours ?

A. Optimisation du cache disque et sauvegardes

B. Certificats SSL/TLS et signature numérique

C. Montage de disques physiques et gestion du BIOS

D. Configuration des ports réseau et routage IP

Answer: (B)

Explicación

La section de cryptographie inclut SSL/TLS (certificats) et la signature numérique. Les autres choix relèvent de domaines systèmes/réseaux plutôt que de la cryptographie.

9. Quel exemple illustre correctement une catégorie de menaces informatiques étudiée dans le cours ?

A. Pare-feu, VPN et chiffrement

B. Mise à jour logicielle uniquement

C. Sauvegardes incrémentales et restauration

D. Virus, vers et chevaux de Troie

Answer: (D)

Explicación

Le cours étudie explicitement les virus, les vers et les chevaux de Troie. Les autres options correspondent plutôt à des mécanismes de protection ou à des tâches de maintenance.

10. Quel énoncé décrit le mieux le terme « malware » ?

A. Un simple fichier infecté pouvant être nettoyé sans impact

B. Un type unique de virus sans autre forme possible

C. Un protocole réseau utilisé pour voler des données

D. Un logiciel malveillant conçu pour nuire à un système

Answer: (D)

Explicación

Le malware est un logiciel malveillant visant à nuire à un système. Un distracteur plausible est de croire que cela se limite au virus, alors que le terme recouvre plus largement.

11. Quel type d’attaque web implique l’injection d’une requête falsifiée pour forcer un utilisateur à exécuter une action non voulue ?

A. Cross-site tracking (CST)

B. Cross-Site Request Forgery (CSRF)

C. Cross-Site Scripting (XSS)

D. Injection SQL

Answer: (B)

Explicación

La CSRF consiste à forcer l’utilisateur à effectuer une action indésirable via une requête falsifiée. XSS injecte du code côté navigateur et l’injection SQL cible la base de données.

12. En sécurité des applications web, en quoi l’authentification diffère-t-elle de la gestion de session ?

A. La gestion de session remplace complètement l’authentification

B. L’authentification et la gestion de session désignent la même étape, avec des termes différents

C. L’authentification vérifie l’identité, tandis que la gestion de session gère le maintien de l’état après cette vérification

D. L’authentification gère l’état après connexion, tandis que la gestion de session vérifie l’identité

Answer: (C)

Explicación

Le cours souligne la distinction entre l’authentification et la gestion de session : la première établit l’identité, la seconde gère l’état de la session ensuite. Les autres propositions inversent ces rôles.

13. Que fait un pare-feu (firewall) dans une architecture réseau ?

A. Il remplace les VPN en créant un tunnel permanent par défaut

B. Il filtre les connexions réseau

C. Il protège uniquement contre les virus présents sur des fichiers

D. Il déchiffre automatiquement tout trafic chiffré sans configuration

Answer: (B)

Explicación

Un firewall est un système filtrant les connexions réseau. Il ne joue pas le même rôle qu’un antivirus, qui cible les menaces sur des hôtes.

14. Quel rôle correspond le mieux à un IDS par rapport à un IPS ?

A. Un IDS bloque le trafic automatiquement, tandis qu’un IPS se contente d’envoyer des alertes

B. Un IDS et un IPS ont exactement le même rôle dans la segmentation réseau

C. Un IDS remplace les VPN, tandis qu’un IPS remplace les pare-feu

D. Un IDS détecte des activités malveillantes, tandis qu’un IPS intervient pour bloquer ou prévenir

Answer: (D)

Explicación

Le cours insiste sur le fait que les IDS et IPS, bien que proches, ne remplissent pas exactement la même fonction : l’un détecte, l’autre agit. Les distracteurs attribuent le rôle d’un à l’autre.

15. À quelle phase d’un test d’intrusion correspond le fait de repérer des failles avant de tenter de les utiliser ?

A. Rédaction de rapports

B. Scan de vulnérabilités

C. Exploitation

D. Post-exploitation

Answer: (B)

Explicación

Le cours décrit une succession d’étapes où le scan de vulnérabilités intervient avant l’exploitation. L’exploitation correspond au passage à l’acte, pas à la recherche des failles.

16. Dans le cadre d’un test de sécurité, que désigne un exploit ?

A. Un type de test sans exécution de code

B. Un code qui utilise une vulnérabilité

C. Un rapport décrivant les résultats du test

D. Une vulnérabilité elle-même

Answer: (B)

Explicación

Un exploit est un code qui exploite une vulnérabilité. La vulnérabilité est la faiblesse, tandis que l’exploit est ce qui l’exploite.

17. Quel outil est couramment utilisé pour scanner des ports et effectuer de la cartographie réseau ?

A. Nmap

B. Kali Linux

C. Metasploit

D. Wireshark

Answer: (A)

Explicación

Le cours cite Nmap parmi les outils populaires. Wireshark sert plutôt à l’analyse de trafic, Metasploit à l’exploitation, et Kali Linux est un système spécialisé.

18. Parmi la liste suivante, laquelle correspond à un système d’exploitation spécialisé plutôt qu’à un outil unique de test ?

A. Nmap

B. Wireshark

C. Kali Linux

D. Burp Suite

Answer: (C)

Explicación

Le cours indique que Kali Linux est un système d’exploitation spécialisé, tandis que Nmap, Wireshark et Burp Suite sont des outils. Les autres choix relèvent d’outils de sécurité, pas d’un OS.

19. Dans la sécurité cloud et mobile, à quoi sert principalement l’IAM (gestion des identités et des accès) ?

A. Contrôler les accès en fonction des identités

B. Chiffrer automatiquement toutes les données sans configuration

C. Garantir que toutes les applications mobiles sont vulnérables

D. Remplacer les sauvegardes par défaut

Answer: (A)

Explicación

Le cours relie l’IAM au contrôle des accès en s’appuyant sur les identités. Les autres options attribuent des fonctions qui relèvent plutôt du chiffrement ou d’autres mécanismes.

20. Quelle affirmation décrit le mieux le lien entre IAM et contrôle des accès dans le cours ?

A. Un IAM concerne uniquement le chiffrement des sauvegardes

B. Ils sont synonymes et désignent exactement la même chose

C. Le contrôle des accès n’existe pas si l’IAM est présent

D. Ils sont liés, mais ne se réduisent pas à un simple mot de passe

Answer: (D)

Explicación

Le cours précise qu'IAM et contrôle des accès sont étroitement liés, sans se limiter à un simple mot de passe. Les distracteurs traitent IAM et contrôle des accès comme équivalents ou nient des aspects mentionnés.

21. Dans une gestion de crise, que désigne principalement le plan de reprise d’activité, par opposition à la réponse à incident ?

A. Un plan de restauration du fonctionnement après l’incident

B. Une procédure de notification et de remédiation immédiate pendant l’incident

C. Un protocole de chaîne de conservation des éléments probants

D. La phase d’investigation visant à collecter et analyser des preuves

Answer: (A)

Explicación

Le plan de reprise d’activité vise la restauration/continuité après l’incident, tandis que la réponse à incident correspond aux actions menées pendant la gestion de l’événement. Les autres options décrivent plutôt l’investigation, la remédiation immédiate ou la chaîne de conservation.

22. Quelle séquence d’éléments fait partie de la réponse à incident et de l’analyse forensique telle qu’elle est décrite, en incluant la chaîne de conservation ?

A. Collecte de preuves, gestion des mots de passe, veille technologique, chaîne de conservation, plan de reprise d’activité

B. Collecte de preuves, analyse des journaux, chaîne de conservation, réponse à incident, plan de reprise d’activité

C. Notification des utilisateurs, plan de reprise d’activité, pentest, sécurité offensive, chaîne de conservation

D. Analyse des journaux, sauvegardes régulières, sensibilisation des utilisateurs, réponse à incident, authentification multifactorielle

Answer: (B)

Explicación

L’ensemble mentionné comprend bien la collecte de preuves, l’analyse des journaux, la chaîne de conservation, la réponse à incident et le plan de reprise d’activité. Les autres propositions mélangent ces éléments avec des bonnes pratiques ou des domaines non inclus dans cette liste.

23. Quelle combinaison distingue le mieux l’authentification multifactorielle d’un simple mot de passe fort ?

A. Un mot de passe fort remplace à lui seul tous les autres facteurs

B. L’authentification multifactorielle est uniquement une sauvegarde régulière

C. Un mot de passe fort est la même mesure que la veille technologique

D. L’authentification multifactorielle combine plusieurs facteurs d’identité

Answer: (D)

Explicación

Les bonnes pratiques listées distinguent l’authentification multifactorielle (plusieurs facteurs) du mot de passe fort (un seul secret). Les distracteurs confondent cette mesure avec d’autres pratiques ou réduisent le MFA à une notion de mot de passe.

24. À quel niveau de progression correspond le cours : considérer des concepts fondamentaux puis viser des spécialisations telles que le pentest ou la réponse à incident ?

A. Une base pour comprendre les notions fondamentales avant de se spécialiser

B. Un programme réservé uniquement à des experts déjà spécialisés

C. Un cursus centré uniquement sur la veille technologique et la sécurité offensive

D. Un parcours qui se limite aux spécialisations avancées sans prérequis

Answer: (A)

Explicación

Le cours est présenté comme une base solide pour comprendre les concepts fondamentaux et progresser vers des spécialisations (pentest, sécurité cloud, réponse à incident, sécurité offensive). Les autres options attribuent un niveau ou un périmètre qui n’est pas celui décrit.