Fondamentaux techniques : réseaux, Linux et systèmes Quiz

Quiz : vers le test d'intrusion

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Un ami vous dit oralement : « Teste donc la sécurité du site de mon association ». Que devez-vous faire avant de commencer ? Une seule réponse Commencer par un scan discret pour vérifier que le site est bien vulnérable Obtenir une autorisation écrite, signée par une personne habilitée, avec un périmètre et des règles précis Rien : l'accord oral suffit juridiquement Tester la nuit pour ne pas gêner les visiteurs

2 Quelles affirmations sur le Code pénal (articles 323-1 et suivants) sont exactes ? (plusieurs réponses) Plusieurs réponses possibles La tentative d'accès frauduleux est punie comme l'infraction elle-même Il faut avoir causé des dégâts pour qu'un accès soit une infraction La détention d'outils de sécurité peut être justifiée par un motif légitime de recherche ou de sécurité Un motif légitime autorise à tester n'importe quel système tiers

3 Dans le standard PTES, quelle phase consiste à identifier ce qui a de la valeur, qui pourrait l'attaquer et par quels chemins ? Une seule réponse Le reporting La post-exploitation La collecte d'informations La modélisation des menaces

4 Lesquelles de ces actions relèvent d'une collecte d'informations passive ? (plusieurs réponses) Plusieurs réponses possibles Scanner les ports ouverts d'un serveur Lire une offre d'emploi publiée par l'organisation Consulter les données publiques d'un registre de noms de domaine Tester automatiquement des centaines de noms de pages sur son site

5 Vous constatez par hasard qu'un dossier de documents internes est accessible sans mot de passe sur un site. Quelle est la meilleure conduite ? Une seule réponse Télécharger les documents comme preuve, puis prévenir l'organisation Explorer les autres dossiers pour mesurer l'étendue du problème avant de signaler Publier l'information pour que l'organisation réagisse vite S'arrêter, noter ce qui a été constaté et signaler par un canal officiel sans aller plus loin