2. Quel type de pare-feu fonctionne au niveau de la couche application du modèle OSI ?

7. Dans un environnement de sécurité, quel est le principal avantage d'un IDS basé sur le réseau (NIDS) ?

9. Les journaux de quel composant sont le plus souvent intégrés et analysés dans un SIEM ?

Contrairement aux attaques DoS simples qui sont généralement menées à partir d'un seul système, une attaque DDoS utilise plusieurs systèmes informatiques compromis pour mener l'attaque contre sa cible. Les systèmes intermédiaires qui servent de plateforme à l'attaque (souvent appelés zombies et collectivement botnet) sont les victimes secondaires de l'attaque DDoS.

Qu'est-ce qui définit une attaque DDoS réfléchie ?

Une attaque par amplification DNS est un type d'attaque DDoS dans laquelle un attaquant envoie une petite requête DNS spécialement conçue contenant une adresse IP usurpée (l'IP de la victime) à un serveur DNS compromis. À la réception de la requête, le serveur DNS génère un paquet de réponse beaucoup plus volumineux, qui est ensuite envoyé à l'adresse IP de la victime, ce qui peut entraîner des perturbations en raison d'un trafic trop important.

Laquelle des réponses ci-dessous fait référence à une technique de cyberattaque qui consiste à fournir de fausses informations DNS à un résolveur DNS dans le but de rediriger ou de manipuler la résolution de noms de domaine vers des adresses IP malveillantes ?

Laquelle des affirmations suivantes peut être utilisée pour décrire les caractéristiques d'une attaque sur le chemin (On-path atack)? (Sélectionnez toutes les réponses applicables)

Dans le modèle OSI, à quelle couche appartient le protocole SSL/TLS ?

Les deux facteurs considérés comme importants pour créer des mots de passe forts sont : (Sélectionnez 2 réponses)

Un mot de passe fort qui répond aux exigences de complexité du mot de passe doit contenir : (sélectionnez la meilleure réponse)

Lequel des mots de passe suivants est le plus complexe ?

Quel rôle le SIEM joue-t-il dans la réponse aux incidents ?

Quel outil est le plus adapté pour l'analyse en temps réel des logs de sécurité ?

Lors d'un incident de sécurité, l'équipe des opérations de sécurité a identifié un trafic réseau soutenu provenant d'une adresse IP malveillante : 10.1.4.9. Un analyste de sécurité crée une règle de pare-feu entrant pour empêcher l'adresse IP d'accéder au réseau de l'organisation. Laquelle des propositions suivantes répond à cette demande ?

Un administrateur système souhaite mettre en place un système qui rendrait difficile, voire impossible, de nier qu'une personne a effectué une action. Lequel des objectifs suivants l'administrateur tente-t-il d'atteindre ?

Une organisation utilise un VPN entre son siège social et une succursale. Lequel des éléments suivants est protégé par le VPN ?

Un administrateur réseau configure un pare-feu pour bloquer le trafic provenant d'adresses IP suspectes. Quelle fonction de sécurité le pare-feu effectue-t-il dans ce cas ?

Quel est l'avantage principal de l'utilisation d'un système de détection d'intrusion basé sur les signatures ? (plusieurs reponses possibles)

Un IDS identifie une activité réseau inhabituelle correspondant à une attaque déjà observée. Cette détection repose probablement sur :

Lorsqu'un IDS signale une attaque alors qu'il n'y en a pas, cela s'appelle :

Lequel des acronymes suivants fait référence à un logiciel qui fournit les fonctionnalités d’un ordinateur physique ?

Quel protocole de sécurité sans fil a été abandonné au profit de normes plus récentes en raison de vulnérabilités connues résultant de défauts d’implémentation ?

Quelle attaque consiste à tenter plusieurs combinaisons de mots de passe pour accéder à un système ?

Vrai ou faux ? Étant donné qu'ils protègent les données au niveau de la couche la plus élevée de la pile de protocoles, les pare-feu applicatifs ne disposent pas d'une fonctionnalité de filtrage de paquets de base.