QUIZZ1 G4

Quel est le pilier de la triade CIA qui assure que les informations ne sont accessibles qu'aux personnes autorisées ?

• a) Intégrité
  

• b) Disponibilité
  

• c) Confidentialité
  

• • d) Authenticité

Qu'est-ce que l'intégrité des données ?

• a) Garantir que les données sont disponibles à tout moment
  

• b) Assurer que les données ne sont pas modifiées de manière non autorisée
  

• c) Limiter l'accès aux informations sensibles
  

• • d) Permettre aux utilisateurs d'accéder aux ressources nécessaires

Le principe du "moindre privilège" en cybersécurité signifie :

• a) Donner à chaque utilisateur uniquement les permissions nécessaires pour accomplir ses tâches
  

• b) Révoquer tous les accès après chaque session
  

• c) Garantir que seuls les administrateurs ont accès aux systèmes
  

• 1. d) Aucun accès n'est accordé sans validation manuelle

Quelle attaque consiste à submerger un serveur de requêtes jusqu'à le rendre indisponible ?

• a) Phishing
  

• b) DoS (Déni de Service)
  

• c) SQL Injection
  

• • d) Cross-Site Scripting

Quel type d'attaque trompe l'utilisateur pour qu'il divulgue des informations sensibles via un faux email ou un site Web ?

• a) Brute Force
  

• b) Phishing
  

• c) Man-in-the-Middle
  

• • d) Cross-Site Scripting

L'attaque brute force vise à :

• a) Exécuter du code malveillant sur un serveur
  

• b) Deviner des identifiants (logion & password ) essayant toutes les combinaisons possibles
  

• c) Intercepter le trafic réseau
  

• • d) Submerger un système avec des paquets

Une attaque Man-in-the-Middle (MITM) consiste à :

• a) Intercepter et altérer les communications entre deux parties
  

• b) Inonder un réseau de paquets pour le rendre indisponible
  

• c) Forcer un utilisateur à entrer des données via un faux site
  

• • d) Injecter des requêtes SQL dans une base de données

Quel est l'objectif principal d'une attaque par "IP spoofing" ?

• a) Se faire passer pour une autre entité en falsifiant des adresses IP ou des identités
  

• b) Modifier le contenu d'une base de données
  

• c) Forcer l'arrêt d'un service
  

• • d) Extraire des informations sensibles d'une base de données

Le sniffing de réseau est :

• a) Une attaque qui vise à rendre un réseau indisponible
  

• b) Une méthode pour capturer et analyser le trafic réseau
  

• c) Un processus d'injection de malware dans les communications
  

• • d) Une technique pour rediriger les utilisateurs vers un site malveillant

Quel protocole est utilisé pour sécuriser les communications sur Internet: Sur un site Web ?

• a) FTP
  

• b) HTTPS
  

• c) HTTP
  

• • d) Telnet