M201_Quiz2

Dans la structure TTP (Tactiques, Techniques, Procédures), que signifie 'Tactique' ?

• L'objectif général de l'attaque
• Le type de malware utilisé
• Le détail technique d'attaque

Answer explanation

La tactique est l'objectif global poursuivi lors d'une étape de l’attaque.

Que représente la procédure dans les TTP ?

• Un outil de reconstruction
• Une façon concrète d'exécuter une technique
• L’objectif global de l’attaque
• Un logiciel antivirus

Answer explanation

La procédure est la méthode concrète et spécifique d'application d'une technique.

Laquelle de ces actions correspond à la tactique 'Reconnaissance' ?

• Envoyer un ransomware
• Rechercher des emails d'employés sur LinkedIn
• Exécuter un script malveillant
• Créer une tâche planifiée

Answer explanation

La recherche d'informations sur la cible avant l’attaque fait partie de la reconnaissance.

Quel est l'objectif d'une tactique d'Exfiltration ?

• Élever les privilèges d’un compte
• Extraire des données hors du réseau cible
• Désactiver l'antivirus

Answer explanation

L’exfiltration vise à transférer les données volées hors du réseau attaqué.

La commande Windows 'net view' est typiquement utilisée pour :

• Collecter des identifiants
• Lister les machines connectées au réseau local
• Désactiver l'antivirus
• Élever les privilèges

Answer explanation

‘net view’ cartographie le réseau (découverte du réseau local).

Un attaquant exécute un script PowerShell pour télécharger un malware. À quelle tactique cela correspond-il ?

• Reconnaissance
• Collecte
• Exécution
• Impact

Answer explanation

Lancer un script malveillant sur la machine cible, c’est la tactique d’'Exécution'.

Quel outil permet de récupérer des mots de passe Windows en clair dans la mémoire ?

• Net view
• Windows Defender
• Mimikatz
• Outlook

Answer explanation

Mimikatz sert à extraire des identifiants depuis la mémoire pour le credential dumping.

En quoi consiste la tactique 'Mouvement latéral' ?

• Chiffrer les fichiers
• Passer sur d'autres machines du réseau une fois infiltré
• Créer un compte frauduleux
• Installer un keylogger

Answer explanation

Le mouvement latéral consiste à se propager sur d'autres postes via le réseau.

Installer un logiciel enregistrant tout ce que tape l'utilisateur (keylogger) concerne : 

• Collecte
• Exfiltration
• Reconnaissance
• Command&Control

Answer explanation

Le keylogging sert à collecter des données sur la machine compromise.

Désactiver l'antivirus à l’aide d’un script relève de la tactique :

• Persistance
• Exfiltration
• Évasion de défense
• Mouvement latéral

Answer explanation

Évasion de défense regroupe les méthodes pour neutraliser ou contourner des protections.