Quiz: Sécurité contre Force Brute et XSS — 20 perguntas

1. Quelle description correspond le mieux à une attaque par force brute ?

A. Exploiter une faille de script dans le navigateur de la victime

B. Modifier directement la base de données d’un service en ligne

C. Tester successivement des combinaisons de mots de passe ou de clés jusqu’à trouver la bonne

D. Intercepter une session déjà authentifiée pour voler un cookie

Answer: (C)

Explicação

Une attaque par force brute consiste à essayer une à une des combinaisons possibles jusqu’à réussir l’authentification. Les autres propositions décrivent d’autres attaques, comme le vol de session ou le XSS.

2. De quoi dépend principalement le temps nécessaire pour réussir une attaque par force brute ?

A. Du style graphique de l’interface de connexion

B. Du type de navigateur utilisé par l’utilisateur

C. Du nombre de pages publiques du site visé

D. Du nombre de possibilités à tester et de la vitesse de test de l’attaquant

Answer: (D)

Explicação

Le temps d’attaque dépend surtout de la taille de l’espace de recherche et de la rapidité des essais. Plus il y a de combinaisons, plus l’attaque prend de temps.

3. Quelle mesure est une défense de base contre la force brute lors de l’authentification ?

A. Afficher le mot de passe en clair pour faciliter la saisie

B. Autoriser des essais illimités pour éviter les faux positifs

C. Bloquer temporairement un compte après un nombre limité d’échecs

D. Supprimer toute vérification d’identité après trois erreurs

Answer: (C)

Explicação

Le blocage temporaire après plusieurs échecs est la défense mentionnée comme première ligne de protection. Les autres choix augmenteraient au contraire le risque d’attaque.

4. Quel effet produit l’authentification à facteurs multiples face à une simple attaque par devinette de mot de passe ?

A. Elle réduit l’efficacité d’un mot de passe seul

B. Elle empêche toute tentative de connexion depuis un réseau local

C. Elle transforme le mot de passe en clé publique

D. Elle supprime le besoin de vérifier l’identité

Answer: (A)

Explicação

L’ajout d’un facteur supplémentaire rend insuffisant le seul fait de découvrir un mot de passe. Les autres propositions ne décrivent pas le rôle du MFA.

5. Quel outil est décrit comme une suite destinée à évaluer la sécurité Wi‑Fi et à mener des attaques via de faux points d’accès et l’injection de paquets ?

A. John the Ripper

B. Aircrack-ng

C. Un pare-feu applicatif

D. Un antivirus grand public

Answer: (B)

Explicação

Aircrack-ng est présenté comme une suite d’outils liée au Wi‑Fi, aux faux points d’accès et à l’injection de paquets. John the Ripper est plutôt un outil de récupération de mots de passe.

6. Pourquoi l’accélération CPU+GPU est-elle utile dans une attaque par force brute ?

A. Elle évite d’avoir à tester des combinaisons

B. Elle chiffre automatiquement les mots de passe trouvés

C. Elle permet de traiter plusieurs tâches simultanément et d’accélérer les essais

D. Elle bloque les mécanismes de détection réseau

Answer: (C)

Explicação

L’usage conjoint du processeur et du GPU augmente la capacité de calcul et accélère les essais. Il ne supprime pas le test des combinaisons, il le rend plus rapide.

7. Dans l’étude sur les attaques SSH massives, quelle infrastructure a fourni des machines dont les logs ont été analysés ?

A. Une base de données commerciale

B. Un honeypot public

C. Un réseau social

D. CloudLab

Answer: (D)

Explicação

Les chercheurs ont analysé des logs SSH issus de machines CloudLab. L’étude précise qu’elle n’utilise pas de honeypot.

8. Quel volume d’échecs d’authentification SSH l’étude rapporte-t-elle sur la période observée ?

A. 38 millions

B. 3,5 millions

C. 381 millions

D. 381 mille

Answer: (C)

Explicação

L’étude rapporte 381 millions d’échecs d’authentification SSH. Le chiffre de 3,5 millions correspond à un pic quotidien, pas au total observé.

9. Quel mécanisme réseau peut bloquer des adresses IP suspectes après plusieurs tentatives échouées ?

A. Un pare-feu

B. Un éditeur de texte

C. Un navigateur privé

D. Un client de messagerie

Answer: (A)

Explicação

Le pare-feu est cité comme capable de bloquer des adresses IP suspectes après des échecs répétés. Les autres options ne remplissent pas ce rôle de protection réseau.

10. Quelle pratique fait partie des bonnes mesures de prévention contre la force brute ?

A. Utiliser des clés SSH à la place des mots de passe quand c’est possible

B. Supprimer la surveillance des tentatives anormales

C. Augmenter le nombre d’essais autorisés sans contrôle

D. Rendre les mots de passe plus courts pour les mémoriser

Answer: (A)

Explicação

L’usage de clés SSH est présenté comme préférable aux mots de passe pour réduire le risque de force brute. Les autres choix affaiblissent la sécurité.

11. Quel impact une attaque par force brute peut-elle avoir sur les systèmes visés ?

A. L’amélioration de la disponibilité du service

B. La création automatique de correctifs

C. La suppression des besoins de sauvegarde

D. L’accès à des systèmes critiques

Answer: (D)

Explicação

Une force brute réussie peut donner accès à des systèmes critiques. Elle peut au contraire causer des dommages, pas améliorer la disponibilité.

12. Quel type de coût correspond aux pertes liées à l’indisponibilité du service après une attaque par force brute ?

A. Des coûts matériels uniquement

B. Des coûts de conception

C. Des gains opérationnels

D. Des coûts indirects

Answer: (D)

Explicação

Les coûts indirects regroupent notamment les pertes de chiffre d’affaires dues à l’indisponibilité et les dépenses de crise. Les coûts matériels relèvent plutôt des coûts directs.

13. Que fait une attaque XSS ?

A. Elle surcharge un serveur avec des requêtes jusqu’à le faire tomber

B. Elle remplace une adresse IP par une autre dans un paquet réseau

C. Elle injecte du code malveillant dans une page web pour l’exécuter dans le navigateur d’une victime

D. Elle chiffre tous les fichiers d’un ordinateur local

Answer: (C)

Explicação

Le XSS consiste à injecter du code malveillant dans une page web afin qu’il soit exécuté côté client. Ce n’est ni une attaque par saturation, ni du chiffrement de fichiers.

14. À quel moment le code XSS s’exécute-t-il généralement ?

A. Avant toute génération de page par le serveur

B. Uniquement lors de la création de la base de données

C. Après suppression automatique de la page

D. Lors du rendu et de l’interprétation côté client

Answer: (D)

Explicação

Le script s’exécute dans le navigateur au moment du rendu, après génération de la page. Le serveur prépare le contenu, mais l’exécution a lieu côté client.

15. Quel type de XSS renvoie immédiatement le script injecté dans la réponse au navigateur ?

A. Le XSS stocké

B. Le XSS DOM-based

C. Le XSS chiffré

D. Le XSS réfléchi

Answer: (D)

Explicação

Le XSS réfléchi provient de la requête et est renvoyé immédiatement sans stockage durable. Le XSS stocké, lui, est enregistré avant exécution.

16. Quelle vulnérabilité est typiquement exploitée par le XSS DOM-based ?

A. Le routage réseau entre deux serveurs

B. La compression des images du site

C. Le traitement JavaScript côté navigateur dans le DOM

D. Le chiffrement asymétrique mal configuré

Answer: (C)

Explicação

Le XSS DOM-based naît du traitement JavaScript côté navigateur dans le DOM. Il ne dépend pas d’un stockage préalable du script sur le serveur.

17. Quel type de vulnérabilité a touché TweetDeck en juin 2014 ?

A. Une injection SQL

B. Un déni de service distribué

C. Un XSS stocké

D. Une fuite de mot de passe par hachage faible

Answer: (C)

Explicação

L’incident TweetDeck était une vulnérabilité XSS stockée. Le script était enregistré puis exécuté lors de l’affichage du contenu.

18. Quel a été l’effet du script malveillant dans l’incident TweetDeck ?

A. Il a supprimé les messages privés de tous les utilisateurs

B. Il a bloqué durablement l’accès au réseau Wi‑Fi

C. Il a modifié les mots de passe des administrateurs

D. Il a forcé les comptes visualisant le tweet à le retweeter automatiquement

Answer: (D)

Explicação

Le script déclenchait un retweet automatique chez les comptes qui consultaient le tweet, provoquant une propagation rapide. Les autres effets ne correspondent pas à l’incident décrit.

19. Quelle mesure est la première défense recommandée contre le XSS lors de l’affichage des données ?

A. L’augmentation du débit réseau

B. La désactivation de tous les cookies

C. Le stockage en clair de toutes les entrées

D. L’encodage systématique en sortie

Answer: (D)

Explicação

La prévention commence par transformer les données avant affichage pour empêcher leur interprétation comme du code. L’encodage en sortie est donc central.

20. Quelle pratique fait partie des bonnes méthodes de prévention XSS côté développement ?

A. Faire confiance uniquement aux protections du navigateur

B. Éviter toute gestion de vulnérabilités

C. Réaliser des revues de code régulières et intégrer des tests de sécurité

D. Autoriser l’injection de données dans les contextes sensibles

Answer: (C)

Explicação

Les politiques de développement sécurisé incluent des revues de code et des tests de sécurité pour détecter les failles avant exploitation. Les protections du navigateur seules ne suffisent pas.