Cuestionario: Modèles et sécurité des flux d'informations — 10 preguntas

1. Quel est le principal inconvénient du contrôle d’accès traditionnel seul pour assurer la sécurité des flux d'informations ?

A. Il ne couvre pas la propagation indirecte via comportements, erreurs, logs, caches, canaux auxiliaires, systèmes distribués, ML ou cloud.

B. Il est trop complexe à mettre en œuvre dans les environnements modernes.

C. Il ne permet pas de contrôler l'accès aux données en temps réel.

D. Il est inefficace pour garantir la confidentialité des données dans le cloud.

Answer: (A)

Explicación

Le contrôle d’accès traditionnel limite qui peut lire ou écrire une ressource, mais il ne prend pas en compte la propagation indirecte d'informations via comportements, erreurs, logs, caches, canaux auxiliaires ou systèmes distribués. C'est pourquoi il est insuffisant seul pour assurer une sécurité complète des flux d'informations.

2. Quel modèle classique garantit la confidentialité des données en imposant que les niveaux élevés n’affectent pas les niveaux faibles?

A. Bell–LaPadula

B. Biba

C. Clark–Wilson

D. Lattice Model

Answer: (A)

Explicación

Le modèle de Bell–LaPadula est spécifiquement conçu pour assurer la confidentialité en empêchant les niveaux faibles d'être influencés par les niveaux élevés. Biba concerne l'intégrité, Clark–Wilson la sécurité des transactions, et Lattice est un cadre général qui inclut Bell–LaPadula.

3. Quelle technique permet de contrôler la circulation des données sensibles pour éviter leur fuite illicite, en complément du contrôle d’accès ?

A. La segmentation réseau.

B. L’authentification forte.

C. Le chiffrement asymétrique.

D. La sécurité des flux d’informations (IFS).

Answer: (D)

Explicación

La sécurité des flux d’informations (IFS) vise à contrôler la circulation des données, empêchant leur fuite illicite, et constitue un mécanisme complémentaire au contrôle d’accès. Elle s’assure que les données ne circulent pas de manière non autorisée, même si le contrôle d’accès est contourné ou insuffisant.

4. Quel mécanisme de contrôle d’accès limite qui peut lire ou écrire une ressource en fonction de règles spécifiques?

A. Contrôle d’accès (ACL, RBAC, ABAC, MAC, DAC)

B. Canaux micro-architecturaux

C. Non-interférence

D. Déclassification

Answer: (A)

Explicación

Les mécanismes comme ACL, RBAC, ABAC, MAC, et DAC sont directement liés au contrôle d’accès, régulant qui peut lire ou écrire selon des règles définies. Les canaux micro-architecturaux sont des voies d’attaque, la non-interférence est une propriété de sécurité, et la déclassification concerne la révélation d’informations.

5. Parmi les canaux de fuite, lequel est exploité par des attaques telles que Spectre ou Meltdown, et concerne des ressources matérielles partagées ?

A. Les canaux de communication via logs ou caches.

B. Les canaux micro-architecturaux, comme caches, prédiction, spéculation, TLB.

C. Les canaux de terminaison, liés à la dépendance de la terminaison d’un secret.

D. Les canaux temporels, liés à la durée d’exécution.

Answer: (B)

Explicación

Les canaux micro-architecturaux exploitent des ressources matérielles partagées telles que caches, prédiction, spéculation ou TLB. Des attaques comme Spectre ou Meltdown utilisent ces canaux pour déduire des informations sensibles en exploitant le comportement du matériel.

6. Quel type de canal peut être exploité par des attaques comme Spectre ou Meltdown?

A. Canaux micro-architecturaux

B. Canaux de terminaison

C. Canaux temporels

D. Canaux implicites

Answer: (A)

Explicación

Les canaux micro-architecturaux telles que caches, prédictions, et spéculations sont exploités par des attaques comme Spectre et Meltdown. Les autres types de canaux incluent des dépendances via terminaison ou timing, mais Spectre et Meltdown spécifiquement ciblent l’aspect micro-architecture.

7. Quelle propriété garantit que les actions de niveaux de sécurité élevé n’affectent pas la visibilité des niveaux faibles?

A. Non-interférence

B. Déclassification

C. Contrôle d’accès

D. Flux explicites

Answer: (A)

Explicación

La non-interférence est une propriété de sécurité qui garantit que les actions des niveaux élevés n’influencent pas ce que peuvent observer les niveaux faibles. La déclassification concerne la révélation contrôlée d’informations, le contrôle d’accès limite l’utilisation, et les flux explicites concernent le transfert direct de données.

8. Quel modèle classique est principalement utilisé pour assurer l’intégrité des données en limitant la propagation des modifications?

A. Biba

B. Bell–LaPadula

C. Clark–Wilson

D. Lattice Model

Answer: (A)

Explicación

Le modèle de Biba est conçu pour maintenir l’intégrité en empêchant la modification non autorisée des données, contrairement à Bell–LaPadula axé sur la confidentialité et Clark-Wilson sur la sécurité des transactions.

9. Quelle catégorie de flux d’informations est impliquée lorsque le programme influence la circulation des données par des branches ou des temporisations?

A. Flux implicites

B. Flux explicites

C. Canaux de terminaison

D. Canaux micro-architecturaux

Answer: (A)

Explicación

Les flux implicites concernent l’influence indirecte du programme, comme les branches ou la temporisation, sur la circulation de l'information, contrairement aux flux explicites qui sont directs.

10. Quels sont les composants clés pour contrôler la sécurité des flux d’informations selon la fiche de révision?

A. Contrôle d’accès, canaux de fuite, modèles classiques, mécanismes d’application

B. Cryptographie, pare-feu, VPN, authentification

C. Serveurs, bases de données, API, interfaces utilisateurs

D. Firewall, intrusion detection, antivirus, sauvegarde

Answer: (A)

Explicación

La fiche met en avant le contrôle d’accès, les canaux de fuite, les modèles classiques, et les mécanismes d’application comme composants principaux pour la sécurité des flux d'information. Les autres options concernent des aspects plus généraux de la sécurité informatique, mais pas spécifiquement la sécurité des flux.