Quiz: Sécurité cryptographique en entreprise — 10 domande

1. Quel est le rôle principal des vulnérabilités de virtualisation telles que VM Escape ou la capture de clés en mémoire dans la compromission de la sécurité cryptographique ?

A. Elles permettent d'accéder à l'hyperviseur ou à d'autres VM, compromettant ainsi la confidentialité des clés en mémoire.

B. Elles améliorent la sécurité en isolant mieux les VM contre les attaques externes.

C. Elles empêchent la prise de snapshots, limitant ainsi l'exposition des clés en mémoire.

D. Elles facilitent la gestion centralisée des clés et renforcent la sécurité globale.

Answer: (A)

Spiegazione

Les vulnérabilités comme VM Escape ou la capture de clés en mémoire permettent à un attaquant de sortir d'une VM ou d'extraire des clés sensibles stockées en RAM, compromettant ainsi la sécurité cryptographique en environnement virtualisé.

2. Quelle est la principale limite du chiffrement au repos lorsqu'une machine est allumée?

A. Les données sont déchiffrées en RAM, rendant la protection vulnérable en cas d'accès mémoire.

B. Les données restent toujours chiffrées, empêchant toute lecture non autorisée.

C. Le chiffrement ne protège que contre les accès physiques en cas de déconnexion de la machine.

D. Le chiffrement empêche la copie des données sur d'autres supports.

Answer: (A)

Spiegazione

Le chiffrement au repos ne protège pas contre l'accès aux données en RAM lorsque la machine est allumée, ce qui peut être exploité lors d'attaques mémoire ou snapshots.

3. Quel est le nom du standard Linux utilisé pour le chiffrement de disque ?

A. LUKS

B. SSL

C. TDE

D. BitLocker

Answer: (A)

Spiegazione

LUKS (Linux Unified Key Setup) est le standard Linux spécifiquement conçu pour le chiffrement de disque, contrairement à BitLocker (Windows), TDE (Oracle/MySQL), ou SSL (protocole de sécurité réseau).

4. Quel standard Linux est couramment utilisé pour le chiffrement de disque ?

A. BitLocker

B. LUKS

C. TDE

D. SSL

Answer: (B)

Spiegazione

LUKS est le standard Linux pour le chiffrement de disque, offrant une gestion avancée des clés pour protéger les données stockées.

5. Qu'est-ce que le chiffrement au repos ?

A. Une procédure de vérification de l'intégrité des données lors de leur transfert.

B. Une méthode de sauvegarde automatique des données pour leur restauration rapide.

C. Une technique de protection des données lors de leur circulation sur un réseau.

D. Une technique de protection des données stockées sur un support physique ou virtuel.

Answer: (D)

Spiegazione

Le chiffrement au repos est une technique qui consiste à protéger les données stockées sur un support, comme un disque dur ou une base de données, en les chiffrant pour empêcher leur lecture en cas de vol ou de perte du support.

6. Quelle erreur courante en entreprise compromet la sécurité des clés de chiffrement ?

A. Utilisation de clés en dur dans le code.

B. Rotation régulière des clés.

C. Stockage des clés dans un module HSM.

D. Utilisation de clés longues pour une meilleure sécurité.

Answer: (A)

Spiegazione

Stocker des clés en dur dans le code expose leur sécurité, facilitant leur compromis en cas de fuite ou d'accès non autorisé.

7. Selon la fiche, quelle technologie permet de chiffrer de façon transparente les bases de données ?

A. SSL

B. TDE (Transparent Data Encryption)

C. VPN

D. SSH

Answer: (B)

Spiegazione

TDE, ou Transparent Data Encryption, assure un chiffrement automatique et transparent des données dans des bases comme PostgreSQL, MySQL, et Oracle.

8. Quel vecteur d'attaque est particulièrement concerné par la virtualisation dans le contexte du chiffrement ?

A. Extraction de clés en RAM lors de snapshots VM.

B. Effacement volontaire des données avant décommissionnement.

C. Dégradation de la qualité des algorithmes de chiffrement.

D. Augmentation de la durée de stockage des backups.

Answer: (A)

Spiegazione

La virtualisation permet l'extraction de clés en RAM lors de snapshots ou clonages de VM, ce qui peut compromettre la sécurité des données chiffrées.

9. Quel est l'un des principaux défis dans la gestion des clés cryptographiques en entreprise ?

A. Créer des clés complexes et longues.

B. Stocker les clés dans des modules matériels HSM, les rotation régulière, et assurer leur révocation.

C. Partager les clés entre toutes les machines pour faciliter l'accès.

D. Utiliser toujours des clés statiques sans rotation.

Answer: (B)

Spiegazione

Une gestion rigoureuse des clés implique leur stockage sécurisé dans des HSM, leur rotation régulière et leur révocation en cas de compromission.

10. Quelle affirmation décrit mieux la limite du chiffrement au repos ?

A. Il ne protège que contre les attaques physiques lorsque la machine est hors ligne.

B. Il ne garantit pas la sécurité si la clé est compromise ou si la machine fonctionne.

C. Il empêche toute forme d'accès non autorisé, même en cas de vol de la machine.

D. Il est efficace uniquement pour les sauvegardes hors ligne.

Answer: (B)

Spiegazione

Le chiffrement au repos ne protège pas contre les attaques lorsque la machine est en fonctionnement ou si la clé cryptographique est compromise, ce qui limite sa portée.