Font size
WorksheetsBilan SISR 2ème année
Total questions: 60
Worksheet time: 45mins
Je peux utiliser vagrant pour déployer des serveurs sur le cloud (MSAzure, AWS, GoogleCloud ?)
Evidement sinon ça ne servirait à rien !
Non, Vagrant ne gère que des VMs via un hyperviseur de type 1 (KVM, ESXi, Hyper-V)
Non, Vagrant ne gère que des VMs via un hyperviseur de type 2 installé sur un poste de travail
Je souhaite utiliser une Box déjà préparée et disponible sur le Vagrant cloud.
Je viens de faire un
mkdir myproject
suivi d'un
cd myproject.
Quelle commande dois je faire ensuite ?
vagrant up
vagrant destroy
vagrant provision
vagrant init Auteur/nombox
J'ai un Playbook Ansible à tester mais je n'ai pas de serveur Ansible, puis je tout de même provisionner ma VM automatiquement ?
oui
avec
config.vm.provision "ansible_local"
oui
avec config.vm.provision "ansible"
config.vm.provision "shell", inline: <<-code playbook
Impossible, il faut nécessairement un serveur Ansible se connectant en SSH à la VM
Pour provisionner automatiquement une VM avec un fichier docker-compose.yml qu'est 'il nécessaire de faire ?
installer le plugin vagrant-docker-compose
Installer le plugin vagrant-docker-compose et s'assurer d'avoir un synced_folder correctement configuré contenan le fichier docker-compose.yml
Posséder un synced_folder entre la VM et le poste hôte pour partager le docker-compose.yml
Configurer la redirection de port:
config.vm.network "forwarded_port"
Docker permet...
d'exécuter des applications avec interfaces graphiques
Combien de version de Windows Server 2019 existe -il ?
1
2
3
4
Avec un licence Standard combien de VM peut on utiliser
2
4
6
8
Avec la version Windows Server DataCenter, je peux installer un nombre illimité de VM
VRAI
FAUX
Lorsqu'il y a plusieurs utilisateurs sur le même poste, j'utilise des CALs
USER
DEVICE
Sur quel système de fichier puis-je installer Windows ?
FAT32
ExFAT
XFS
NTFS
Quels systèmes de fichiers sont nativement supportés par Windows ?
ExtFS
FAT (12,16,32)
ExFAT
NTFS
Qu'est-ce que le SID ?
Un identifiant unique de la machine
Un Système d'Information Dynamique
Un paresseux
Un fichier de la corbeille
Les dossiers des utilisateurs se trouvent :
pour toutes les versions : C:\Private\Users\
pour Windows XP : C:\Documents and Settings\
depuis Windows 7 : C:\Windows\Users\
depuis Vista : C:\Users\
La Base de Registre contient les informations suivantes :
Les hashs des mots de passes
Quel programme utiliser pour ouvrir un JPG
Des informations sur le matériel
Les mots de passe des utilisateurs
Qu'est-ce que la SWAP ?
Des portions de la mémoire écrite sur le disque
Une unité de police américaine
Une copie complète de la RAM sur le disque
Un fichier vide
L'application utilisée pour "Proxy Server" est ...
Bind
Apache
Mysql
Squid
Quelle est la différence entre proxy et proxy reverse ?
il permet aux utilisateurs externes d'accéder à une ressource du réseau interne.
C'est un proxytunnel, utilise uniquement les ports : 80 (http) ou 443 (https)
le reverse proxy comme son nom l'indique fonctionne à l'inverse du proxy
c'est un proxy plus puissant
Quel protocoles VPN sont réels ?
PPTP
L2TP
TTPT
IPsex
Quel protocole est le plus sécurisé ?
PPTP
SSL
L2TP
OPEN VPN
WireGuard est un :
Pare-feu
VPN
Quel est un facteur crucial pour maintenir l'intégrité d'un système d'information ?
flexibilité
transparence
performance
Non-répudiation
Qu'est-ce que la non répudiation dans la sécurité des systèmes d'information ?
L'information ne doit être accessible qu'aux personnes habilitées
Il ne doit pas y avoir d'erreur ou de falsification dans les informations
Les informations doivent être disponibles en temps et en heure
Toute action réalisée doit pouvoir être imputée à l'utilisateur
Selon le RGPD, en cas de violation de données personnelles des individus, l'organisme responsable doit notifier l'autorité compétente dans ...
24 heures
48 heures
72 heures
5 jours
7 jours
Un honeypot doit être situé dans:
Un réseau interne
Un réseau externe
DMZ
Quel est le nom d'un faux système utilisé pour piéger les pirates?
SIEM
Honeypot
IDS
IPS
Quel est le nom d'un système qui permet de détecter les intrusions (sans les arrêter)?
SIEM
Honeypot
IDS
IPS
Un attaquant tape l'expression suivante dans un formulaire de page web:
| cat /etc/passwd
De quel type d'attaque s'agit-il?
SQL Injection
Command Injection
XSS
Directory Traversal
Session Hijacking
Un attaquant tape l'expression suivante dans un formulaire de page web:
a'; --
De quel type d'attaque s'agit-il?
SQL Injection
Command Injection
XSS
Directory Traversal
Session Hijacking
Un attaquant tape l'expression suivante dans un formulaire de page web:
<script>alert("Hi")</script>
De quel type d'attaque s'agit-il?
SQL Injection
Command Injection
XSS
Directory Traversal
Session Hijacking
Que peut faire un virus informatique ?
(plusieurs réponses)
Se propager à travers les ordinateurs et les réseaux, à l’insu des utilisateurs
Se fixer à l’intérieur d’autres programmes
Ralentir ou bloquer votre ordinateur
Supprimer ou voler vos fichiers
Désactiver des matériels
Qu'est-ce qu'un keylogger ?
Un logiciel qui enregistre tout ce que vous tapez au clavier
Un logiciel qui vous aide à mémoriser tous vos mots de passe
Le logiciel qui vous permet de vous 'logger' au démarrage de votre ordinateur
Une application pour trouver un logement
Qu'est-ce qu'un incident de sécurité ?
Une violation des politiques de sécurité d'une organisation
Un logiciel de sécurité
Un pare-feu
Un système de gestion des mots de passe
Quel outil permet de détecter si un port est ouvert / fermé / filtré ?
Sqlmap
nmap
Burp suite
zenmap
Est-ce que les protocoles TCP / UDP / ICMP / ... embarquent de la sécurité ?
True
False
Comment atténuer les risques d'injections SQL ?
Utiliser le protocole d'authentification OIDC
Mettre en place un WAF
Faire de la "propreté" dans les champs des utilisateurs
Préparer les requêtes SQL
Que signifie XSS ?
Xerxes Server Script
Cross-site scripting
Cross-Server scripting
Quels est le nom du logiciel sur linux qui permet de faire des attaques par brute force ?
(a)
Qu'est-ce qu'un WAF ?
Un type de pare-feu qui protège les applications back-end d'éventuelles tentatives de piratage.
Un Web Application Firewall, c'est un outil magique qui fait apparaître des licornes sur votre écran
Un type de rootkit qui filtre les applications back-end d'éventuelles tentatives de piratage.
Un type de logiciel qui filtre les applications back-end d'éventuelles tentatives de piratage.
Que veut dire le terme "PE" dans le domaine de la cybersécurité ?
Privilege Escalibur
Protection Exportation
Protection Exhaustive
Privilege Escalation
Avec NGINX, où devons-nous créer un fichier de configuration pour un site web?
/etc/nginx/sites-available/
/etc/nginx/sites-enabled/
/var/www/html
/etc/nginx/modules-available/
Avec APACHE2, ou peut-on spécifier le chemin absolu vers l'emplacement local (sur l'espace disque du serveur) pour les HTML et/ou les PHP?
/etc/apache2/sites-available/000-default.conf
/etc/apache2/sites-available/security.conf
/etc/apache2/mods-available/actions.conf
voici un exemple d'un fichier de configuration d'un hôte virtuel pour un site APACHE2. Quel est le port sur lequel apache va répondre aux requêtes?
(a)
Où sont stockés par défaut les certificat et les clé pour Apache ?
dans les répertoires/etc/ssl/certs et /etc/ssl/private
etc/apache2/sites-available/default-ssl.conf
etc/apache2/conf-available
etc/apache2/mods-available
A quoi sert l'instruction usermod -aG sudo user ?
Intégrer le compte user dans le groupe sudo
Intégrer le compte sudo dans le groupe user
Changer le profil des comptes sudo et user
Enlever le compte user du groupe sudo
Enlever le compte sudo du groupe user
Quelle est la commande qui permet d'accèder au logiciel Metasploit?
(a)
Quel est le nom de l'outil qui permet d'automatiser la découverte des vulnérabilités SQL Injection?
(a)
Parmi les outils suivants, lesquels permettent-ils de cracker des mots de passe?
nmap
john
Immunity Debugger
hashcat
netcat
