Flashcard sur la Cybersécurité

Front

Qu'est-ce qu'une attaque CSRF ?

Back

Une attaque qui force un utilisateur authentifié à exécuter des actions non désirées.

Front

Quelle est la différence entre une attaque CSRF et une attaque XSS ?

Back

Une attaque CSRF modifie les informations sur le site cible, tandis qu'une attaque XSS ne le fait pas.

Front

Comment un attaquant peut-il tromper une victime pour qu'elle exécute une action CSRF ?

Back

En envoyant un lien malveillant par chat ou e-mail.

Front

Quelle méthode HTTP est généralement ciblée par les attaques CSRF ?

Back

POST

Front

Quelle est la principale mesure de protection contre les attaques CSRF ?

Back

L'utilisation de jetons anti-CSRF.

Front

Quelles sont les deux principales catégories de failles XSS ?

Back

XSS réfléchissantes et XSS persistantes.

Front

Qu'est-ce qu'une faille XSS réfléchissante ?

Back

Une faille où le code malveillant est livré à la victime via un lien malveillant.

Front

Qu'est-ce qu'une faille XSS persistante ?

Back

Une faille où le code malveillant est stocké sur le serveur web et affecte tous les utilisateurs qui visitent la page infectée.

Front

Quelle est la conséquence la plus courante d'une attaque XSS ?

Back

Le vol d'informations sensibles.

Front

Quelle est la première méthode pour empêcher les vulnérabilités XSS ?

Back

L'encodage des données.