Apprenti white hat : du test d'intrusion au rapport professionnel Quiz

Quiz — Sécurité cloud et applications modernes

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Dans le modèle de responsabilité partagée du cloud, quelle responsabilité incombe toujours au client ? Une seule réponse La sécurité physique des centres de données Ses données, ses accès et la configuration de ses services La mise à jour du logiciel de virtualisation du fournisseur Le matériel réseau du fournisseur

2 Quelles situations constituent des erreurs de configuration cloud courantes ? (plusieurs réponses) Plusieurs réponses possibles Un stockage de fichiers privés rendu lisible par tous Une clé d'accès écrite dans un dépôt de code public L'authentification multifacteur activée sur les comptes d'administration Des permissions « toutes actions sur toutes ressources » accordées à un compte d'application

3 Une API renvoie la commande n° 1042 à tout utilisateur connecté, même si la commande appartient à un autre client. De quelle faiblesse s'agit-il ? Une seule réponse Un défaut de chiffrement du disque du serveur Une absence de limitation de la fréquence des requêtes Un contrôle d'accès défaillant au niveau des objets Un problème de nom de domaine

4 Pourquoi un conteneur est-il considéré comme moins isolé qu'une machine virtuelle ? Une seule réponse Parce qu'ils partagent le noyau du système hôte Parce qu'ils n'utilisent jamais de réseau Parce qu'ils ne peuvent contenir qu'une seule application sans dépendances Parce qu'ils ne produisent aucun journal

5 Dans une chaîne de livraison DevSecOps, quel contrôle est le plus adapté pour détecter une bibliothèque tierce connue comme vulnérable ? Une seule réponse La modélisation des menaces L'analyse dynamique de l'application en test L'analyse statique du seul code écrit par l'équipe L'analyse de composition logicielle des dépendances