NEW
Font size
S
M
L
XL
WorksheetsQUIZ CRYpto ENSI sign
Total questions: 45
Worksheet time: 45mins
Name
Class
Date
1.
1. Quel est le principe clé du chiffrement RSA ?
a)
Utilisation d'une clé publique pour chiffrer
b)
Utilisation d'une clé symétrique pour chiffrer
c)
La clé privée seule permet de chiffrer
d)
Les clés sont générées aléatoirement sans lien entre elles
2.
2. Quelle est la taille minimale recommandée pour une clé RSA en 2025 ?
a)
2048 bits
b)
1024 bits
c)
4096 bits
d)
128 bits
3.
3. À quoi sert la courbe elliptique dans ECC ?
a)
Réduire la taille des clés pour un même niveau de sécurité
b)
Permet de générer une clé de hachage
c)
Chiffrement des données directement
d)
Vérification des signatures numériques
4.
4. Quelle est une caractéristique clé de ECC par rapport à RSA ?
a)
Sécurité équivalente avec des clés plus courtes
b)
Permet un chiffrement plus rapide
c)
Ne nécessite pas de clés privées
d)
N'est pas basé sur des algorithmes mathématiques
5.
5. Quelle est la fonction principale de TLS dans une communication ?
a)
Assurer la confidentialité et l'intégrité des données
b)
Remplacer HTTP dans le protocole
c)
Générer des certificats numériques
d)
Assurer la disponibilité des services
6.
6. Que contient un certificat numérique ?
a)
La clé publique du titulaire et son identité
b)
Une clé privée et l'empreinte de l'émetteur
c)
L'algorithme de chiffrement utilisé
d)
Les données chiffrées échangées
7.
7. Quel algorithme de hachage est recommandé pour TLS 1.3 ?
a)
SHA-256
b)
MD5
c)
SHA-1
d)
RIPEMD
8.
8. Quel est le rôle d'une signature numérique ?
a)
Garantir l'authenticité d'un message
b)
Crypter le contenu du message
c)
Identifier l'émetteur de manière anonyme
d)
Gérer la transmission du message
9.
9. Quelle différence entre un hash et un chiffrement ?
a)
Un hash est irréversible, le chiffrement est réversible
b)
Les deux sont toujours réversibles
c)
Un hash ne protège pas la confidentialité
d)
Le chiffrement est basé sur des clés publiques
10.
10. Quelle est l'utilité du "salt" dans une fonction de hachage ?
a)
Éviter les attaques par table arc-en-ciel
b)
Augmenter la taille de la clé de chiffrement
c)
Protéger contre les attaques de type brute-force
d)
Réduire le temps de calcul du hachage
11.
11. À quoi sert le "pepper" dans une fonction de sécurité ?
a)
Introduire un secret global dans le hachage
b)
Réduire la taille des hashs produits
c)
Améliorer la rapidité de traitement des hashs
d)
Permettre le stockage des hashs directement dans un certificat
12.
12. Pourquoi ECC est-il souvent préféré à RSA ?
a)
Clés plus petites pour la même sécurité
b)
Plus rapide en traitement
c)
Pas de besoin de génération de clés
d)
Pas de dépendance aux nombres premiers
13.
13. Quel algorithme est utilisé pour générer une clé publique dans RSA ?
a)
Exponentiation modulaire
b)
Multiplication matricielle
c)
Transformée de Fourier
d)
Algorithme de compression
14.
14. Quelle est une fonction d'un certificat numérique ?
a)
Assurer l'identité d'une entité
b)
Crypter les données échangées
c)
Remplacer un mot de passe
d)
Générer des clés publiques
15.
15. Quelle est une limite de SHA-1 ?
a)
Vulnérable aux collisions
b)
Ne peut pas générer de hash de 256 bits
c)
Nécessite un salt pour fonctionner
d)
Est inefficace avec TLS 1.3
16.
16. Pourquoi le salt est-il utilisé dans le hachage des mots de passe ?
a)
Ajouter de l'unicité même pour des mots de passe identiques
b)
Simplifier le stockage des hashs
c)
Réduire la taille des hashs
d)
Faciliter la gestion des collisions
17.
17. Quel est un avantage de l'authentification basée sur ECC ?
a)
Économie de puissance pour les appareils IoT
b)
Ne nécessite pas de certificat numérique
c)
Résiste aux attaques par hachage inversé
d)
Chiffre uniquement avec des clés privées
18.
18. Quel protocole utilise TLS pour échanger des clés de session ?
a)
Diffie-Hellman
b)
MD5
c)
AES
d)
RSA asymétrique
19.
19. Quelle fonction de hash est utilisée dans les signatures numériques ?
a)
SHA-256
b)
DES
c)
RC4
d)
AES-GCM
20.
20. Pourquoi le pepper n'est-il pas stocké avec le hash ?
a)
C'est un secret global
b)
Il est ajouté à chaque mot de passe
c)
Il n'est pas utilisé dans les fonctions modernes
d)
Pour réduire l'espace de stockage
21.
21. Quel est le principal avantage de RSA dans les systèmes modernes ?
a)
Facilité d'intégration dans les infrastructures existantes
b)
Plus rapide que ECC
c)
Utilise des clés symétriques uniquement
d)
Permet un chiffrement sans clé publique
22.
22. Pourquoi les certificats auto-signés ne sont pas recommandés en production ?
a)
Ils ne sont pas vérifiés par une autorité de confiance
b)
Ils expirent rapidement
c)
Ils ne supportent pas TLS 1.3
d)
Ils ne contiennent pas de clé publique
23.
23. Quel mécanisme est utilisé pour la négociation des clés dans TLS 1.3 ?
a)
Diffie-Hellman avec courbes elliptiques
b)
RSA
c)
ECDSA
d)
SHA-256
24.
24. Quelle est une attaque courante contre le hachage sans salt ?
a)
Table arc-en-ciel
b)
Injection SQL
c)
Man-in-the-Middle
d)
Overflow mémoire
25.
25. Pourquoi un certificat numérique est-il signé par une autorité de certification (CA) ?
a)
Pour garantir son authenticité
b)
Pour crypter son contenu
c)
Pour réduire sa taille
d)
Pour générer des clés publiques
26.
26. Quel algorithme est considéré obsolète pour le chiffrement des données ?
a)
DES
b)
AES-256
c)
ECC
d)
ChaCha20
27.
27. Quelle est une caractéristique de ECDSA ?
a)
Utilise des courbes elliptiques pour la signature numérique
b)
Permet un chiffrement symétrique
c)
N'utilise pas de clé privée
d)
Génère directement des hashs
28.
28. Quel est un des objectifs principaux de la cryptographie asymétrique ?
a)
Partager une clé publique sans divulguer la clé privée
b)
Stocker des mots de passe
c)
Optimiser les fonctions de hash
d)
Accélérer les processus de chiffrement
29.
29. Pourquoi le hachage est-il souvent utilisé avec TLS ?
a)
Vérifier l'intégrité des messages
b)
Crypter les messages
c)
Générer des clés publiques
d)
Authentifier les utilisateurs
30.
30. Quelle est une limite de RSA face aux nouvelles technologies comme ECC ?
a)
Taille des clés beaucoup plus grande
b)
Complexité de l'algorithme
c)
Ne fonctionne pas avec TLS 1.3
d)
N'est pas compatible avec les fonctions de hash modernes
31.
31. Quelle est une bonne pratique pour protéger les mots de passe hachés ?
a)
Utiliser un salt et un pepper
b)
Chiffrer directement les mots de passe
c)
Stocker les hashs en texte brut
d)
Utiliser des clés publiques
32.
32. Pourquoi SHA-256 est-il préféré à MD5 ?
a)
Résiste mieux aux collisions
b)
Plus rapide à calculer
c)
Utilise moins de ressources
d)
Compatible avec les certificats auto-signés
33.
33. Comment TLS assure-t-il la confidentialité des communications ?
a)
Chiffrement des données échangées
b)
Génération de clés publiques
c)
Validation des identités
d)
Négociation automatique de certificats
34.
34. Quelle est une vulnérabilité connue de TLS 1.2 ?
a)
Faiblesse des suites de chiffrement
b)
Absence de chiffrement symétrique
c)
Non support des certificats numériques
d)
Problèmes liés au hashing
35.
35. Pourquoi utiliser des courbes elliptiques dans la cryptographie ?
a)
Meilleure efficacité pour des appareils contraints
b)
Facilité d'implémentation
c)
Incompatibilité avec les protocoles existants
d)
Élimine le besoin de générer des clés
36.
36. Quel est l'objectif principal de la signature numérique ?
a)
Garantir l'intégrité et l'authenticité
b)
Remplacer le chiffrement symétrique
c)
Optimiser le temps de chiffrement
d)
Crypter directement les messages
37.
37. Quelle est une limite de l'utilisation de salt uniquement ?
a)
N'empêche pas les attaques par force brute
b)
Augmente le temps de hachage
c)
Réduit la taille des hashs
d)
Nécessite une clé publique supplémentaire
38.
38. Comment ECC améliore-t-il la sécurité dans IoT ?
a)
Clés courtes pour des appareils limités en ressources
b)
Remplace les fonctions de hash
c)
Nécessite moins de certificats
d)
Élimine les besoins de chiffrement symétrique
39.
39. Quel est le rôle principal d'un certificat numérique dans TLS ?
a)
Assurer l'identité d'un serveur ou d'un utilisateur
b)
Chiffrer les données échangées
c)
Gérer les clés symétriques
d)
Remplacer les algorithmes de hash
40.
40. Pourquoi un pepper est-il difficile à attaquer ?
a)
Il n'est pas stocké dans la base de données
b)
Il est ajouté de manière aléatoire
c)
Il est encrypté avec la clé privée
d)
Il remplace le salt
41.
41. Quelle est la règle de sauvegarde dans le modèle 3-2-1 ?
a)
3 copies, 2 supports différents, 1 hors site
b)
3 copies, 1 support, 2 sites distincts
c)
2 copies, 3 supports, 1 site local
d)
3 copies, 2 supports, 1 en cloud
42.
42. Quelle est la différence majeure dans la stratégie 3-2-1-1-0 ?
a)
Ajout d'une copie immuable et de zéro erreur possible
b)
Utilisation d'un seul support
c)
Suppression des copies hors site
d)
Permet d'éliminer les sauvegardes immuables
43.
43. Pourquoi la stratégie 3-2-1 est-elle largement utilisée ?
a)
Évite la perte de données due à une défaillance
b)
Réduit les coûts de stockage
c)
Élimine le besoin de sauvegardes hors site
d)
Simplifie la récupération de données
44.
44. Dans la stratégie 3-2-1, où doit être stockée la copie hors site ?
a)
Dans un emplacement géographiquement éloigné
b)
Dans le même bâtiment
c)
Sur un disque local
d)
Sur un NAS sans connexion Internet
45.
45. Quel est l’objectif principal d’une copie immuable dans 3-2-1-1-0 ?
a)
Protéger contre les ransomwares
b)
Réduire les coûts de stockage
c)
Améliorer la rapidité des sauvegardes
d)
Simplifier les processus de sauvegarde
Reset
