Attacks, threat & Vulnerabilities

Quel type d'acteur de menace est généralement parrainé par un gouvernement ?

• Script kiddie

• Hacktiviste

• Acteur étatique (nation-state)

• Crime organisé

Quelle est la principale motivation du crime organisé dans le domaine de la cybersécurité ?

• Espionnage

• Gain financier

• Activisme politique

• Perturbation des services

Qu'est-ce que "Shadow IT" ?

• Un groupe de hackers d'élite

• Systèmes IT non autorisés utilisés au sein d'une organisation

• Un type de malware

• Une technique de chiffrement

Quelle est la motivation principale des hacktivistes ?

• Gain financier

• Convictions philosophiques ou politiques

• Espionnage industriel

• Perturbation des services

Qu'est-ce qu'un vecteur d'attaque en cybersécurité ?

• Une mesure de sécurité pour protéger un système

• Une méthode utilisée par un attaquant pour compromettre un système

• Un type de logiciel malveillant

• Une source de renseignements sur les menaces

La surface d'attaque représente...

• l'ensemble des mesures de sécurité d'un système.

• l'ensemble des points d'entrée potentiels pour une attaque.

• la stratégie de réponse à un incident de sécurité.

• le type de pare-feu utilisé.

Quel est un exemple de menace interne (insider threat) ?

• Une attaque DDoS provenant de l'extérieur de l'organisation

• Un employé divulguant intentionnellement des données sensibles

• Un logiciel malveillant introduit via une clé USB infectée

• Une vulnérabilité zero-day dans un logiciel largement utilisé

Qu'est-ce que le "type squatting" (usurpation de typographie) ?

• Une attaque DDoS

• L'exploitation de vulnérabilités dans les claviers

• La création de faux sites web avec des noms de domaine similaires à des sites légitimes

• Une technique de chiffrement avancée

Quel est un exemple de vecteur d'attaque via les réseaux sociaux ?

• L'utilisation de mots de passe forts

• Le partage de liens malveillants

• La mise à jour régulière des logiciels

• L'utilisation d'un VPN

Qu'est-ce qu'une vulnérabilité "zero-day" ?

• Une vulnérabilité corrigée immédiatement

• Une vulnérabilité inconnue des éditeurs

• Une vulnérabilité facile à exploiter

• Une vulnérabilité présente depuis plus d'un an