Hacking éthique : méthodologie de test d'intrusion Quiz

Quiz : la reconnaissance

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quelle est la différence essentielle entre une reconnaissance passive et une reconnaissance active ? Une seule réponse La passive est illégale, l'active est autorisée La passive utilise uniquement des outils gratuits La passive n'envoie pas de trafic vers la cible, l'active interagit directement avec elle La passive dure plus longtemps

2 Pendant l'énumération des sous-domaines, vous trouvez un nom qui résout vers une adresse absente de la liste du périmètre signé. Que faites-vous ? (plusieurs réponses) Plusieurs réponses possibles Je le note comme hors périmètre dans mon carnet Je le scanne rapidement, pour voir s'il s'agit d'un service important Je le signale au client Je ne le teste pas tant que l'autorisation écrite n'est pas étendue

3 Un scan Nmap indique qu'un port est « filtré ». Que peut-on en conclure raisonnablement ? Une seule réponse Un pare-feu ou un filtrage a probablement empêché d'obtenir une réponse claire Le port est ouvert mais protégé par mot de passe Aucun service n'existe sur cette machine

4 Pourquoi une version lue dans une bannière de service doit-elle être traitée comme une hypothèse ? Une seule réponse Parce qu'elle est chiffrée et illisible Parce qu'elle peut être modifiée, masquée, ou ne pas refléter les correctifs réellement appliqués Parce que les bannières sont toujours fausses Parce qu'elle n'est lisible qu'avec des outils payants

5 Quelles recommandations défensives découlent de cette phase de reconnaissance ? (plusieurs réponses) Plusieurs réponses possibles Restreindre les transferts de zone DNS aux serveurs secondaires légitimes Désactiver la journalisation pour que les scans ne laissent pas de traces Réduire les informations affichées par les bannières, en complément des mises à jour Fermer les services et ports qui ne sont pas nécessaires