Fondamentaux techniques : réseaux, Linux et systèmes Quiz

Quiz : cryptographie appliquée

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Une application web stocke les mots de passe de ses utilisateurs. Quelle méthode est la plus appropriée ? Une seule réponse Les stocker en clair pour pouvoir les renvoyer en cas d'oubli Les hacher avec une fonction lente (par exemple Argon2 ou bcrypt) et un sel unique par utilisateur Les hacher une seule fois avec SHA-256, sans sel Les chiffrer avec AES et conserver la clé dans le même fichier

2 Quelles affirmations sur le hachage sont exactes ? (plusieurs réponses) Plusieurs réponses possibles Modifier un seul caractère d'un fichier change complètement son empreinte On peut retrouver le contenu d'origine en « déchiffrant » l'empreinte avec la bonne clé La même entrée donne toujours la même empreinte avec le même algorithme MD5 reste recommandé pour garantir l'authenticité des signatures

3 Quelle est la principale raison de combiner chiffrement asymétrique et symétrique dans TLS ? Une seule réponse Le symétrique est trop faible, l'asymétrique le renforce L'asymétrique permet l'accord sur une clé sans secret préalable, le symétrique chiffre ensuite rapidement le trafic Le symétrique sert uniquement à signer les certificats L'asymétrique est plus rapide et sert à chiffrer tout le trafic

4 Votre navigateur affiche un avertissement : « le nom du certificat ne correspond pas au site demandé ». Que signifie-t-il et que faire ? Une seule réponse Le certificat est valide pour un autre nom : il ne faut pas continuer sur un site sensible Le certificat a simplement expiré : on peut continuer sans risque Le site utilise HTTP : c'est normal, on peut continuer Le serveur est en panne : il suffit d'actualiser la page

5 Un développeur découvre qu'une clé d'API a été publiée dans un dépôt de code. Quelles actions sont appropriées ? (plusieurs réponses) Plusieurs réponses possibles Supprimer la clé de la dernière version du code et considérer l'incident clos Révoquer ou remplacer la clé immédiatement Contrôler les journaux pour voir si la clé a été utilisée Attendre de voir si quelqu'un l'utilise avant d'agir