T4S x GOMYCODE : Quizz Cybersécurité CompTIA Sec+

Quel type de logiciel malveillant se déguise en logiciel légitime pour inciter un utilisateur à l'installer ?

• Ver

• Cheval de Troie

• Ransomware

• Spyware

Quelle technique d'attaque d'ingénierie sociale consiste à envoyer des e-mails frauduleux qui semblent provenir d'une source de confiance pour voler des informations sensibles ?

• Phishing

• Vishing

• Smishing

• Spear Phishing

Quel est l'objectif principal d'une attaque par déni de service (DoS) ?

• Voler des données confidentielles

• Accéder de manière non autorisée à un système

• Rendre un service ou une ressource indisponible pour ses utilisateurs légitimes

• Modifier des données sur un serveur

Quel est un exemple d'authentification à deux facteurs (2FA) ?

• Utiliser un mot de passe et un code PIN

• Utiliser votre mot de passe et un code unique envoyé à votre téléphone

• Utiliser votre empreinte digitale et la reconnaissance faciale

• Changer votre mot de passe tous les 90 jours

Quelle est la fonction principale d'un pare-feu dans un réseau ?

• Chiffrer les données en transit

• Détecter les virus dans les fichiers téléchargés

• Filtrer le trafic réseau entrant et sortant selon des règles de sécurité prédéfinies

• Stocker les mots de passe des utilisateurs en toute sécurité

En cryptographie, quelle est la différence fondamentale entre le chiffrement symétrique et le chiffrement asymétrique ?

• Le chiffrement symétrique est plus lent que le chiffrement asymétrique.

• Le chiffrement symétrique utilise une seule clé, tandis que le chiffrement asymétrique utilise une paire de clés (publique et privée).

• Le chiffrement symétrique est utilisé pour les signatures numériques, et l'asymétrique pour la confidentialité.

• Le chiffrement symétrique n'est plus considéré comme sécurisé.

Quel principe de sécurité stipule qu'un utilisateur ne doit avoir que les autorisations nécessaires pour effectuer ses tâches, et rien de plus ?

• Défense en profondeur

• Sécurité par l'obscurité

• Principe du moindre privilège

• Séparation des fonctions

Qu'est-ce qu'une attaque de type Man-in-the-Middle (MitM) ?

• Une attaque où l'attaquant inonde un serveur de requêtes pour le rendre indisponible.

• Une attaque où l'attaquant intercepte et potentiellement modifie la communication entre deux parties à leur insu.

• Une attaque qui exploite une vulnérabilité logicielle non encore corrigée par le développeur.

• Une attaque où un attaquant essaie de deviner un mot de passe en testant de nombreuses combinaisons.

Qu'est-ce qu'une vulnérabilité 'zero-day'?

• Une vulnérabilité qui est découverte le premier jour de la sortie d'un logiciel.

• Une vulnérabilité dans un système d'exploitation qui n'affecte que les serveurs.

• Un défaut de sécurité qui est exploité par des attaquants avant que le développeur ait le temps de créer un correctif.

• Une vulnérabilité qui ne peut être exploitée qu'une seule fois.

Dans le contexte de la sécurité physique, qu'est-ce qu'un 'mantrap' ?

• Un type de piège pour détecter les logiciels malveillants.

• Un système de contrôle d'accès physique composé de deux portes pour isoler une personne.

• Un câble de sécurité pour attacher un ordinateur portable à un bureau.

• Un capteur de mouvement utilisé pour la détection d'intrusion.