QCM Révision - AP 4207

Une 0 day est une vulnérabilité

• Qui a été découverte aujourd'hui

• Qui n'a pas encore été découverte

• Pour laquelle aucun correctif de sécurité n'est disponible

• Dont le correctif de sécurité n'est pas installé

Quelles sont les différentes étapes du cycle de vie d'une vulnérabilité découverte par un blackhat ?

• Correctif de sécurité par le fournisseur

• Exploitation / Vente de la méthode

• Publication de la méthode

• Découverte d'une nouvelle méthode d'exploitation

Quelles sont les différentes étapes du cycle de vie d'une vulnérabilité découverte par un whitehat ?

• Découverte d'une nouvelle méthode d'exploitation

• Alerte (privée) au fournisseur

• Publication de la méthode

• Publication de la méthodeMise à disposition du correctif

Une 0-day ne peut exister que si la technique a été découverte par un blackhat

• Vrai

• Faux

Comment évalue-t-on la criticité d'une vulnérabilité

• Avec le score CVE

• Avec le score CVSS

• Avec le cyberscore

• Avec le nutriscore

Quels sont les critères pris en compte dans l'échelle "CVSS 3.0 Base score" (plusieurs réponses possibles)

• Les privilèges nécessaires

• L'impact en confidentialité

• La disponibilité d'un code d'exploitation

• Le vecteur d'attaque

Lesquelles de ces extensions correspondent à des fichiers exécutables ? (plusieurs réponses possibles)

• .win

• .scr

• .exe

• .log

Quelles sont les affirmations vraies

• Un reverse-shell ouvre un flux depuis la victime vers l'attaquant

• Un bind-shell ouvre un flux depuis la victime vers l'attaquant

• Un webshell ouvre un flux depuis la victime vers l'attaquant

• Powershell ouvre un flux depuis la victime vers l'attaquant

Classez ces comptes du plus privilégié (à gauche) au moins privilégié (à droite)

• Bob, membre du groupe local "Users"

• Le compte local "Administrator"

• Alice, membre du groupe local "Remote Desktop Users"

• Charlie, membre du groupe local "Administrators"

• SYSTEM

Dans une configuration par défaut

• Le compte local Administrator peut administrer à distance

• Alice, membre du groupe "Administrators" peut administrer à distance

• Charlie, membre du groupe "Admins du domaine" peut administrer à distance

• Bob, membre du groupe "Remote Desktop Users" peut administrer à distance