Sécurité d'un SI - CC1 V4

Parmi les situations suivantes, lesquelles sont-elles liées à la confidentialité? (choisir plusieurs réponses)

• Un utilisateur utilise HTTPS à la place de HTTP
• Les données sont sauvegardées dans un disque dur externe
• Un disque dur est chiffré
• Un site web est protégé contre les attaques DOS

Un pirate arrive à lire des données de manière non autorisée. Ceci est lié à:

• La confidentialité
• L'intégrité
• La disponibilité
• L'authentification
• La non répudiation

Un utilisateur n'arrive pas à accéder à un site web. Ceci est lié à:

• La confidentialité
• L'intégrité
• La disponibilité
• L'authentification
• La non répudiation

Parmi les catégories d'attaques Web suivantes, laquelle n'est PAS incluse dans l'OWASP Top 10 de 2023 ?

• Injection de code
• Vulnérabilités cryptographiques
• Mauvaise configuration de sécurité
• CSRF
• Echecs d'identification et d'authentification

Parmi les attaques suivantes, lesquelles peuvent-elles être utilisées pour voler une session? (choisir plusieurs réponses)

• XSS
• DOS
• Sniffing
• Phishing
• Directory Traversal

L'attaque "SYN Flooding" rentre dans:

• Injections
• DOS
• CSRF
• SSRF
• File Upload

Parmi les attaques suivantes, lesquelles rentrent-elles dans l'ingénierie sociale?

• Injections
• DDOS
• Whaling
• SSRF
• File Upload

Un pirate saisie un code sur la page de connexion (login) puis arrive à se connecter sans connaître le mot de passe. De quelle attaque s'agit-il?

• SQL Injection
• DDOS
• Phishing
• SSRF
• CSRF

Après avoir cliquer sur un lien reçu, un utilisateur remarque qu'un commentaire a été écrit automatiquement par son compte. De quelle attaque s'agit-il?

• SQL Injection
• DDOS
• XSS
• SSRF
• CSRF

Un disque dur non crypté représente:

• Un risque
• Une menace
• Une vulnérabilité
• Une contre mesure