Font size
WorksheetsDécouvrez les bases de la sécurité numérique
Total questions: 30
Worksheet time: 23mins
Vous êtes invité au mariage de vos amis Mélanie et Laurent. Quelques semaines avant la date prévue, vous recevez le mail suivant :
Que faites-vous ?
Vous vérifiez que l'adresse est la bonne.
Vous survolez le bouton Faire un don à l’association pour vérifier l’adresse du site.
Vous signalez l'e-mail comme spam.
Après l'avoir lu attentivement, vous détectez une tentative de phishing grâce :
Aux fautes d’orthographe, de grammaire
À l’absence de logo
À l’adresse de l’expéditeur
Craignant qu'un inconnu n'ait effectivement découvert votre mot de passe, vous souhaitez le modifier :
Vous cliquez sur le lien contenu dans le mail
Vous vous rendez sur le site Google via votre navigateur Internet pour vous connecter à votre compte et modifier votre mot de passe
Vous avez reçu un mail que vous identifiez comme étant un spam.
Que faites-vous ?
Je supprime le message
Je signale le message comme indésirable avant de le supprimer
Vous avez demandé à votre collègue Laura de vous envoyer le rapport du CE de votre société. À la réception du mail :
Vous ouvrez aussitôt le fichier joint
Vous observez l'extension du fichier pour déterminer le type de fichier envoyé
Parmi les pièces jointes suivantes, lesquelles, à votre avis, sont inoffensives ?
Archive_photo.jpg
Photo_seminaire.exe
Suivi_budget.xlsx
Un collègue vous a envoyé par mail un document important. Malheureusement, la pièce jointe paraît être piégée :
Vous faites analyser le fichier par un service de détection de virus en ligne
Vous n’avez d’autre choix que de supprimer le mail et prévenir votre collègue
Vous expliquez aux membres de votre équipe quels sont les principaux signes révélateurs d’un site Internet frauduleux. Vous les incitez à repérer :
Des fautes d'orthographe, de grammaire ou de syntaxe
Des liens qui ne fonctionnent pas
L'absence de logo
Une présentation obsolète ou étrange
L'absence d'images
Vous recevez un mail de votre assureur avec un lien permettant de mettre à jour vos informations.
Le lien vous amène sur le site web de votre compagnie d’assurance. Le site est en tous points semblable à celui que vous connaissez.
En outre, il n’y a aucune faute d’orthographe ni de grammaire, et les mentions légales et les CGV sont indiquées.
Pour mettre à jour vos informations, vous devez tout d’abord vous connecter en entrant votre identifiant et votre mot de passe habituels :
Le site est bien celui de ma compagnie d’assurance ; j’entre mes informations de connexion
Pour être sûr qu’il ne s’agit pas d’un faux site, je vérifie auparavant l'URL du site dans la barre d’adresse de mon navigateur
Votre banque vous a envoyé un e-mail pour vous informer des nouveaux tarifs en vigueur. Pour y accéder, vous devez cliquer sur un lien. Vous décidez de vérifier son URL.
Dans la barre d’adresse, vous lisez : http://mabanque.com/secure-login.info/login.html
Rassuré, vous saisissez vos informations de connexion pour visualiser les nouveaux tarifs
Vous fermez la page et rédigez un mail au service client de votre banque, en leur expliquant que vous soupçonnez une tentative d’escroquerie
Les cookies internes servent à :
enregistrer vos données personnelles pour faciliter votre navigation
enregistrer vos données personnelles à des fins publicitaires
nettoyer l’historique de votre navigateur
Vous souhaitez accepter les cookies pour le site de votre banque et les refuser pour les autres sites.
Vous utilisez pour cela :
Le panneau de configuration de votre ordinateur
Les paramètres de confidentialité de votre navigateur Internet
L'historique de votre navigateur
La boîte mail de votre amie Mélanie a été piratée suite à un vol de mot de passe ; elle souhaite être mieux protégée. Vous lui conseillez notamment :
d’activer lorsqu’elle le peut la double authentification
de faire attention au choix de la question secrète (en cas d’oubli du mot de passe) ; personne d’autre qu'elle ne doit pouvoir y répondre
d’utiliser un seul et même mot de passe pour l’ensemble de ses comptes, c’est plus facile à retenir
de modifier son mot de passe chaque semaine
Utilisateur régulier de Facebook, vous apprenez que l’entreprise a été victime de piratage :
vous n’êtes pas inquiet. Leur niveau de sécurité est élevé, ils ont pris toutes les mesures nécessaires.
vous vous connectez dès que possible à votre compte pour modifier votre mot de passe
Votre ami Laurent a pour habitude de noter ses mots de passe sur un post-it qu’il conserve dans le tiroir de son bureau. Vous lui conseillez plutôt de :
sauvegarder ses mots de passe dans un fichier sur son disque dur
noter ses mots de passe dans un mail qu’il devra ensuite archiver
utiliser un gestionnaire de mots de passe pour les conserver
Votre voisine Mélanie a trouvé sur Le Bon Coin une voiture d’occasion qu’elle souhaite acquérir. Afin de procéder aux démarches de cession du véhicule, le vendeur lui demande une copie de son permis de conduire ainsi que son RIB :
Le Bon Coin est un site renommé et fiable ; selon Mélanie, le vendeur est tout à fait sérieux. Elle peut donc sans crainte transmettre les documents
Le Bon Coin est un site renommé et fiable mais en transmettant ces documents, Mélanie prend le risque d’être victime d’une usurpation d’identité.
En visitant un site Internet, Laurent a donné son consentement pour que ses données soient récoltées par le site à des fins statistiques. Cela signifie que :
le site peut conserver ses données indéfiniment.
le site n’a pas le droit de vendre ses données à des sites partenaires
le site est responsable de la sécurité des données que Laurent lui a confiées
le site a le droit d’utiliser ses données à des fins publicitaires
Mélanie écrit et envoie chaque trimestre à ses abonnés une newsletter sur le sport en montagne. Pour ce faire, elle récolte les adresses mails de ses abonnés :
n’étant pas une entreprise, elle n’est pas concernée par le RGPD
entreprise ou particulier, les adresses mail récoltées font partie des données personnelles ; Mélanie doit donc se conformer au RGPD
Laurent souhaite vérifier sa réputation sur Internet :
Il doit consulter les comptes Facebook de tous ses amis, afin de voir s’il apparaît dans leurs publications
Il doit envoyer une demande à la CNIL (Commission nationale informatique & liberté) qui lui enverra la liste de tous les sites sur lesquels il apparaît
Il doit taper ses nom et prénom dans un moteur de recherches, et consulter les résultats
Votre amie Mélanie souhaite demander la suppression de données la concernant. Elle doit pour cela :
Envoyer une demande écrite à la CNIL en expliquant ses motivations
envoyer une demande écrite au tribunal d’instance de son lieu de résidence
envoyer une demande au responsable du site sur lequel elles ont été publiées
Votre collègue Laurent vous demande des informations sur le chiffrement des fichiers. Vous commencez votre explication en lui indiquant que :
les fichiers d’ordre professionnel stockés par les entreprises sont systématiquement chiffrés lors de leur sauvegarde
qu’ils soient d’ordre professionnel ou personnel, par défaut les fichiers ne sont pas chiffrés lors de leur sauvegarde
tout fichier, professionnel ou personnel, est automatiquement chiffré lors de sa sauvegarde
Afin d’apprendre à votre collègue comment crypter des données, vous avez chiffré un document rédigé à l’aide de Microsoft Word. Laurent essaye de lire le document :
il pourra ouvrir le fichier mais il devra indiquer la clé de déchiffrement afin de pouvoir le lire
il ne pourra pas ouvrir le fichier s’il ne possède pas le mot de passe
il pourra ouvrir le fichier mais il devra ensuite le décoder : chaque lettre a été remplacée par un chiffre en fonction de sa position dans l’alphabet
Laurent doit envoyer à monsieur Resnais, l’un de ses fournisseurs, un mail dont le contenu est confidentiel. Il a installé un logiciel de chiffrement utilisant la méthode asymétrique, puis il a chiffré son mail et l’a envoyé. Il doit maintenant envoyer la clé de déchiffrement à M. Resnais. Vous lui conseillez :
de noter la clé dans un mail puis d’envoyer ce mail à M. Resnais
de noter la clé dans un SMS qu’il enverra à M. Resnais
de téléphoner à M. Resnais pour lui indiquer la clé oralement
L’un de vos collègues n’a pas jugé nécessaire d’installer un antivirus sur son ordinateur car il ne surfe jamais sur Internet. Vous lui précisez que :
Il a raison : sans Internet, il n’y aucun risque
Il a tort : son ordinateur pourrait être infecté par un virus se trouvant sur une clé USB ou sur le réseau local de l’entreprise
Pour être davantage protégé lorsqu’il travaille sur son ordinateur, vous indiquez à Laurent que :
il est préférable de se connecter avec un compte Utilisateur
mieux vaut se connecter à l’aide d’un compte Invité
il faut toujours se connecter avec un compte Administrateur
En plus d’un antivirus, vous recommandez à votre collègue Laurent l’installation d’un pare-feu ; il s’agit d’un logiciel qui :
complète l’action de l’antivirus en empêchant la détection de faux positifs
évite que l’antivirus ne perturbe ou ralentisse le fonctionnement de votre ordinateur
empêche toute tentative d’intrusion en provenance d’Internet ou de tout autre réseau
Parmi les affirmations suivantes, indiquez celles qui vous semblent exactes :
Les mises à jour peuvent provoquer des erreurs : mieux vaut ne pas les installer
Les mises à jour apportent des améliorations : il est recommandé de les installer
Si je n’installe pas de mise à jour, je ne pourrai plus démarrer mon logiciel
Si je n’installe pas de mise à jour, je pourrai démarrer mon logiciel mais il sera vulnérable aux dangers
Le stockage des données dans le Cloud permet de :
accéder aux données sauvegardées quel que soit l’endroit où vous vous trouvez, et à partir de n’importe quel ordinateur
sauvegarder gratuitement n’importe quelle quantité de données
accéder aux données sauvegardées, y compris lorsque vous ne disposez d’aucune connexion Internet
Laurent a équipé son domicile d’un serveur NAS. Pour sauvegarder ses données, il devra :
copier les données sur une clé USB qu’il connectera ensuite au serveur NAS
envoyer ses données au serveur NAS par le biais d’Internet
copier ses données puis les coller dans le dossier NAS affiché dans l’explorateur de fichiers de son ordinateur
Laurent a acheté un disque dur externe mais il ne sait comment pas l’utiliser. Il doit :
brancher son disque dur externe au réseau Wi-Fi de son domicile
relier son disque dur externe à son ordinateur au moyen d’un câble USB
relier son disque dur externe à son ordinateur au moyen d’un câble Ethernet
