Les Certificats

Quelle est la principale raison pour laquelle un certificat X.509 est utilisé ?

• Pour assurer la confidentialité des données

• Pour vérifier l'identité d'un service, d'une personne ou d'une organisation

• Pour sécuriser la communication sur Internet

• Pour protéger contre les attaques informatiques

Qu'est-ce qu'une chaîne de certification ?

• Une liste de certificats reliant un certificat utilisateur à une autorité de

  certification racine

• Une méthode de chiffrement utilisant plusieurs clés

• Un protocole de communication utilisé par les serveurs web

• Un fichier de configuration pour un pare-feu

Quelle information est contenue dans le "Subject" d'un certificat X.509 ?

• L'identité de l'émetteur du certificat

• Les utilisations autorisées de ce certificat

• L'identité du propriétaire du certificat

• La date d'expiration du certificat

Qu'est-ce qu'une autorité de certification (CA) dans le modèle X.509 ?

• Une entité qui délivre et signe les certificats

• Une application de gestion des certificats

• Un algorithme de chiffrement

• Le consortium qui gère les certificats

Comment un certificat X.509 est-il vérifié ?

• Par la vérification de la validité du nom de domaine

• En comparant la signature numérique avec la clé publique de l'autorité de certification

• Vérification de la compatibilité du navigateur
• Vérification de la conformité aux normes ISO

Quel type de certificat auto-signé est recommandé pour une utilisation en production ?

• Certificat racine auto-signé

• Certificat feuille auto-signé

• Aucun, une AC tierce est recommandée

• Un certificat feuille ou racine auto-signé

De nos jours, quelle longueur de clé RSA est considérée minimale pour un certificat serveur

HTTPS ?

• 2048 bits
• 1024 bits
• 4096 bits
• 512 bits

Quelle est la durée de validité typique d'un certificat X.509 pour un service HTTPS?

• Deux ans
• Six mois
• Trois ans
• Un an

Quels éléments de configuration permettent l'utilisation du HTTPS dans un serveur ?

• Le certificat x509 associé au serveur

• La clé privée du certificat associé au serveur

• La chaîne de certification intermédiaire entre le certificat et l'AC

• Toutes les réponses

Quels piliers de la sécurité sont renforcés par l'utilisation de certificat X.509 pour le HTTPS ?

• Intégrité et disponibilité
• Authenticité et confidentialité
• Authenticité et intégrité
• Confidentialité et disponibilité