Présentation_FionaP_I-Tracing

Le CSIRT a pour mission principale de détecter, analyser et répondre aux incidents de sécurité informatique.

• Vrai

• Faux

Le CSIRT est uniquement chargé de la communication externe avec la presse en cas de cyberattaque.

• Vrai

• Faux

Le CSIRT peut être impliqué dans des actions de prévention, comme des campagnes de sensibilisation à  la cybersécurité.

• Vrai

• Faux

Quelle est la première action recommandée après avoir été informé que Machine1 est infectée ?

• Redémarrer Machine1 pour interrompre l'infection

• Isoler Machine1 du réseau pour contenir la menace

• Mettre à  jour les antivirus sur Machine1

• Supprimer les fichiers suspects détectés manuellement

Pourquoi la présence de plusieurs machines non surveillées dans le même VLAN que Machine1 est-elle préoccupante ?

• Cela complique la mise à  jour des correctifs de sécurité

• Le risque de propagation non détectée est plus élevé

• Ces machines peuvent ralentir l'analyse de l'antivirus

• Elles empêchent le SOC d'agir sur Machine1

Quel vecteur d’infection est utilisé par le groupe EncryptoLOL pour accéder à Machine1 ?

• Téléchargement via un site web de streaming

• Pièce jointe malveillante dans un e-mail de phishing

• Clé USB infectée laissée sur un parking

• Vulnérabilité non corrigée dans le navigateur

Quel rôle joue PowerShell dans l’attaque d’EncryptoLOL ?

• Il a été utilisé pour supprimer les sauvegardes

• Il a servi à exécuter la charge utile après activation d’une macro

• Il a permis la communication avec le C2 en HTTPS

• Il a désinstallé les antivirus

Quelle technique a permis au malware de se propager à d'autres machines ?

• Remote Desktop Protocol (RDP)

• SSH Brute Force

• Partages réseau via le protocole SMB

• DNS Tunneling

Quel indicateur de compromission (IOC) est utilisé pour détecter la communication avec le serveur de commande ?

• Le nom de domaine d’un site de streaming

• L’adresse IP 185.45.67[.]89

• Une URL interne

• L’adresse MAC de Machine1

Quels sont les différents types de notifications reçues par Alice Martin le 23/04/2025 entre 08:15 et 10:50 ?

• Mise à jour de compte

• Notifications de connexion et alertes de sécurité

• Notifications de livraisons et achats

• Aucune des réponses ci-dessus