Apprenti white hat : du test d'intrusion au rapport professionnel Quiz

Quiz — Active Directory offensif

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Dans Active Directory, quelle est la véritable frontière de sécurité ? Une seule réponse Le domaine La forêt L'unité d'organisation Le groupe de sécurité

2 Pourquoi la délégation non contrainte est-elle considérée comme la plus risquée ? Une seule réponse Elle désactive le chiffrement des tickets Elle oblige à utiliser NTLM Elle permet de réutiliser l'identité des utilisateurs vers n'importe quel service Elle supprime les journaux d'audit

3 Pourquoi représente-t-on un annuaire sous forme de graphe lors d'une énumération ? (plusieurs réponses) Plusieurs réponses possibles Pour faire apparaître des chemins entre un compte ordinaire et un compte privilégié Pour contourner l'authentification de l'annuaire Pour que les défenseurs identifient les liens à supprimer en priorité Pour se dispenser d'une autorisation écrite

4 Le Kerberoasting réussit principalement parce que… Une seule réponse Le protocole Kerberos n'utilise aucun chiffrement Les contrôleurs de domaine acceptent n'importe quel mot de passe Les tickets sont envoyés en clair sur Internet Le mot de passe du compte de service est faible et peut être deviné hors ligne

5 Quelle mesure coupe le plus directement le risque lié à un compte de service ancien au mot de passe faible ? Une seule réponse Remplacer le compte par un compte de service géré au mot de passe renouvelé automatiquement Masquer le nom du compte dans l'annuaire Donner au compte les droits d'administrateur pour qu'il soit mieux surveillé Désactiver les journaux de l'annuaire pour éviter le bruit