Pentest web : trouver et corriger les failles des applications Quiz

Quiz : rapport et remédiation

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quelles qualités doit avoir un bon constat dans un rapport de vulnérabilité (plusieurs réponses) ? Plusieurs réponses possibles Il décrit des étapes de reproduction qu’une autre personne peut suivre Il affirme que l’entreprise entière peut être détruite pour attirer l’attention Il propose une recommandation de correction concrète Il s’appuie sur la preuve minimale, sans données réelles de tiers

2 À quoi sert la synthèse de gestion d’un rapport ? Une seule réponse À lister tous les paquets réseau capturés pendant le test À présenter aux décideurs, sans jargon, le niveau de risque global et les priorités À remplacer les fiches de constats détaillées À donner le mot de passe des comptes de test

3 Pourquoi ne faut-il pas se fier uniquement au score CVSS de base pour prioriser les corrections ? Une seule réponse Parce qu’il ne tient pas compte du contexte de l’organisation (exposition, valeur de l’actif, exploitation réelle) Parce qu’il n’est calculé que pour les applications mobiles Parce qu’il ne peut jamais dépasser 5 Parce qu’il est secret et réservé aux éditeurs

4 Vous constatez par hasard, en utilisant normalement un service, que vous voyez les données d’un autre utilisateur. Quels gestes sont appropriés (plusieurs réponses) ? Plusieurs réponses possibles S’arrêter immédiatement et ne conserver aucune donnée de tiers Continuer à explorer pour mesurer l’ampleur de la faille Noter factuellement la date, la page et l’action réalisée Chercher le canal officiel de signalement (programme, contact de sécurité)

5 Qu’est-ce que la divulgation coordonnée (ou responsable) ? Une seule réponse Publier immédiatement la faille pour que tout le monde en profite Vendre la faille au plus offrant Exiger un paiement avant de signaler la faille Signaler confidentiellement la faille à l’organisation et lui laisser un délai pour corriger avant toute publication