Base CyberSécurité

Quel est la différence entre TCP et UDP ?

• TCP permet d'envoyer les données plus rapidement

• UDP garantit la bonne transmission des données

• UDP permet d'envoyer les données plus rapidement

• TCP garantit la bonne transmission des données

Quel(s) outil(s) permet de détecter si un port est ouvert / fermé / filtré ?

• Sqlmap

• nmap

• Burp suite

• zenmap

Est-il possible d'accéder à un serveur via le protocole SSH sur le port 80 ?

• True

• False

Est-ce que les protocoles TCP / UDP / ICMP / ... embarquent de la sécurité ?

• True

• False

Quel est la différence entre le deni de service (Dos) et le deni de service distribué (DDoS) ?

• Le DDoS implime l'attaque d'un système par un seul autre système

• Le DDoS implique l'attaque d'un système par des dizaines d'autre systèmes

Comment atténuer les risques d'injections SQL ?

• Utiliser le protocole d'authentification OIDC

• Mettre en place un WAF

• Faire de la "propreté" dans les champs des utilisateurs

• Préparer les requêtes SQL

Quel est le nom de la suite d'outils qui permet d'effectuer un piratage de mot de passe Wi-Fi ?

• WPAcrack-ng

• aircrack-ng

• wirelessAttack

• WEP-Crack-ng

Quel identifiant physique est utilisé par aircrack-ng pour pirater un réseau Wi-Fi ?

• Adresse IP

• Adresse MAC

• Adresse BUID

• Adresse ARP

J'ai utilisé l'algorithme HS256 pour signer mes tokens JWT, est-ce suffisant en terme de sécurité ?

• Non il faut passer sur un algorithme plus gros tel que le HS512

• Non il faut passer sur un autre algorithme comme le RS256

• Oui, un attaquant serait découragé en voyant le temps de cracker la clef

• JWT quoi ?

Quel(s) protocole(s) d'authentification(s) est à privilégier aujourd'hui ?

• OAuth2

• SAML2.0

• OIDC

• FTP