Apprenti white hat : du test d'intrusion au rapport professionnel Quiz final

Évaluation finale : Apprenti white hat

Réussite à partir de 75%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quel est le rôle principal d'un contrôleur de domaine Active Directory ? Une seule réponse Héberger les sites web publics de l'entreprise Sauvegarder les postes de travail chaque nuit Héberger l'annuaire et authentifier les utilisateurs et les machines du domaine Filtrer le trafic entrant comme un pare-feu

2 Quelles mesures de durcissement d'Active Directory sont pertinentes ? (plusieurs réponses) Plusieurs réponses possibles Séparer les comptes d'administration des comptes d'usage quotidien Utiliser un compte administrateur du domaine pour lire sa messagerie Appliquer le principe du moindre privilège Surveiller les modifications des groupes à privilèges

3 Un script Python d'audit réseau ou web doit, dans ce parcours, respecter quelle règle avant tout ? Une seule réponse Ne viser que des cibles personnelles, de laboratoire ou autorisées par écrit Être le plus rapide possible pour ne pas être détecté Éviter de journaliser ses actions Pouvoir s'exécuter sur n'importe quel site public

4 Pourquoi écrire un petit script pour analyser un fichier de journaux plutôt que de le lire à la main ? Une seule réponse Parce qu'un script comprend le contexte mieux qu'un analyste Parce que cela rend l'analyse répétable, rapide et plus fiable face aux volumes Parce que cela dispense de vérifier les résultats Parce que les journaux ne peuvent pas être lus autrement

5 Quel est l'objectif d'un exercice de purple team ? Une seule réponse Déterminer quelle équipe, rouge ou bleue, est la meilleure Faire collaborer attaque simulée et défense pour améliorer les détections Tester la défense à l'insu de la direction Remplacer le SOC par des outils automatiques

6 Qu'est-ce qui doit obligatoirement être défini avant un exercice de simulation d'adversaire ? (plusieurs réponses) Plusieurs réponses possibles L'autorisation écrite des responsables Le périmètre et les règles d'engagement Un moyen d'interrompre l'exercice en cas de problème Une liste de données réelles à copier comme preuve

7 Qu'est-ce qu'un indicateur de compromission (IOC) ? Une seule réponse Un plan de continuité d'activité Un outil qui bloque automatiquement toutes les attaques Un score de risque attribué à un employé Une trace observable, comme une adresse ou une empreinte de fichier, signalant une compromission possible

8 Pourquoi les TTP sont-elles plus utiles à la détection durable que de simples IOC ? Une seule réponse Parce qu'elles sont plus faciles à bloquer par liste Parce qu'elles décrivent des comportements, plus durables qu'une adresse ou un fichier Parce qu'elles remplacent la journalisation Parce qu'elles sont secrètes et réservées aux attaquants

9 Dans la réponse à incident, quelle est la bonne succession des grandes étapes ? Une seule réponse Éradiquer, analyser, préparer, contenir, oublier Communiquer, rétablir, détecter, contenir Préparer, détecter et analyser, contenir, éradiquer, rétablir, tirer les enseignements Détecter, rétablir, préparer, éradiquer

10 Quelle est l'une des erreurs de configuration cloud les plus courantes et les plus graves ? Une seule réponse Chiffrer les données au repos Activer l'authentification multifacteur Exposer publiquement un stockage ou accorder des permissions trop larges Journaliser les accès administrateur

11 Quels contrôles font partie d'une bonne revue de sécurité d'une API REST ? (plusieurs réponses) Plusieurs réponses possibles Vérifier que chaque ressource est protégée par un contrôle d'autorisation Valider les données reçues Afficher dans les erreurs la structure interne du serveur pour faciliter le débogage Limiter le nombre de requêtes par client

12 Que signifie « décaler la sécurité vers la gauche » dans une démarche DevSecOps ? Une seule réponse Intégrer la sécurité dès les premières étapes du cycle de développement Reporter les contrôles après la mise en production Confier la sécurité uniquement à une équipe extérieure Supprimer les tests pour livrer plus vite

13 Avant de tester un site dans le cadre d'un programme de bug bounty, que faut-il faire en premier ? Une seule réponse Lancer des outils automatiques sur tous les sous-domaines de l'entreprise Chercher des identifiants volés pour accélérer la recherche Contacter la presse pour préparer la publication Lire attentivement les règles, le périmètre et les actions interdites du programme

14 Quels éléments un bon rapport de vulnérabilité doit-il contenir ? (plusieurs réponses) Plusieurs réponses possibles Un résumé et l'impact potentiel Des étapes de reproduction claires et minimales Une copie des données personnelles réelles auxquelles on a eu accès Une recommandation de correction

15 Quelle devrait être la logique de choix d'une première certification en cybersécurité ? Une seule réponse Prendre systématiquement la plus chère En choisir une selon son objectif de carrière, son niveau et son budget Éviter toute certification, car elles ne valent jamais rien Choisir celle dont le nom est le plus connu, sans lire le programme

16 Quel métier se situe plutôt dans la famille « gouvernance, risques et conformité » ? Une seule réponse Testeur d'intrusion Analyste SOC Chercheur en vulnérabilités Consultant GRC

17 Quelle répartition du temps convient à un plan de progression équilibré ? Une seule réponse Uniquement de la lecture, pour ne prendre aucun risque Uniquement des défis, sans jamais rien écrire Un équilibre entre apprendre, pratiquer et produire Tout le temps sur une seule certification, sans pratique

18 Quel texte du Code pénal français réprime l'accès frauduleux à un système d'information ? Une seule réponse Les articles 323-1 à 323-3-1 L'article 1240 du Code civil uniquement Aucun texte, car l'accès à un système n'est pas encadré Seul le RGPD s'applique, pas le Code pénal

19 Quels environnements d'entraînement sont adaptés pour pratiquer légalement ? (plusieurs réponses) Plusieurs réponses possibles Un laboratoire personnel isolé Le site d'une entreprise pris au hasard, pour voir s'il est vulnérable Des applications volontairement vulnérables comme OWASP Juice Shop ou DVWA Des plateformes d'entraînement comme TryHackMe ou PortSwigger Web Security Academy

20 Dans MITRE ATT&CK, à quoi sert la matrice de tactiques et techniques ? Une seule réponse À lancer automatiquement des attaques sur un réseau À remplacer les tests d'intrusion À décrire les comportements d'attaquants avec un vocabulaire commun et à cartographier ses détections À lister uniquement les failles des logiciels par numéro de version