Relacionar Columnas Jeu de Paires : CybersécuritéVersión en línea Testez vos connaissances sur la cybersécurité et la sécurité informatique avec ce jeu de paires. por Rafo 1 Pare-feu 2 Cryptage 3 Phishing 4 Authentification à deux facteurs 5 Malware 6 Ransomware 7 VPN 8 Audit de sécurité Évaluation des vulnérabilités Filtre le trafic réseau Tentative de fraude par email Logiciel de rançon Logiciel malveillant Sécurisation par double vérification Réseau privé virtuel Protection des données par codage 1 Comment se protéger contre les vols de session ? 2 Qu’est-ce qu’un exploit ? Un payload ? 3 Que veut dire CAPTCHA ? 4 Quelle est la différence entre reconnaissance passive et active ? 5 Quelles sont les 5 phases d’une attaque selon le modèle Kill Chain ? 6 Quelles sont les principales menaces contre la sécurité informatique ? 7 Pourquoi est-il important de mettre à jour ses logiciels ? 8 Quel est le modèle fondamental de la sécurité informatique ? 9 Quelle est la différence entre safety et security ? 10 Quelles sont les motivations possibles des attaquants ? 11 Que permet un scan de ports ? 12 Quelle est la différence entre un White Hat, Black Hat et Grey Hat ? 13 Pourquoi les failles XSS sont-elles dangereuses ? 14 Quels outils peuvent être utilisés pour l’OSINT ? 15 Qu’est-ce qu’un script kiddie ? 16 Qu’est-ce qu’un hacktiviste ? 17 Que signifient les notions de Confidentialité, Intégrité et Disponibilité ? 18 Que signifie “session fixation” ? Google, whois, theHarvester, SpiderFoot. Passive : sans interaction (OSINT). Active : interaction directe, détectable. Elles permettent d’exécuter du JavaScript malveillant sur le navigateur de la victime. Identifier les services actifs sur une machine. Confidentialité : empêcher l'accès non autorisé. Intégrité : empêcher les modifications non autorisées. Disponibilité : garantir l'accès aux données. Exploit : méthode pour utiliser une faille. Payload : charge malveillante exécutée. Le modèle CIA : Confidentialité, Intégrité, Disponibilité. Test pour distinguer un humain d’un robot. Un hacker motivé par des idées politiques ou sociales. Une personne inexpérimentée utilisant des outils préfaits sans les comprendre. Utiliser HTTPS, cookies sécurisés, rotation d’ID, timeout. Curiosité, profit, vengeance, idéologie, cyberguerre. Malware, phishing, DDoS, vulnérabilités, menaces internes. L’attaquant force la victime à utiliser un ID de session contrôlé. White Hat : éthique. Black Hat : malveillant. Grey Hat : intermédiaire. 1. Reconnaissance 2. Scan 3. Exploitation 4. Maintien d'accès 5. Effacement des traces. Pour corriger les failles de sécurité connues et se protéger contre les attaques. Safety = prévention des accidents. Security = protection contre les attaques malveillantes 1 Qu’est-ce que le sniffing ? 2 Quels outils sont utilisés pour sniffer un réseau ? 3 Quelles sont les étapes d’un pentest ? 4 Comment un pirate peut-il effacer ses traces ? 5 Qu’est-ce qu’un pentest ? 6 Qu’est-ce qu’une attaque MITM ? 7 Qu’est-ce que l’ingénierie sociale ? 8 En quoi consiste le baiting ? 9 Qu’est-ce que le phishing, vishing, smishing ? 10 Qu’est-ce que le tailgating ? 11 Quelle est la différence entre spoofing IP et MAC ? 12 Quelle est la différence entre pentest et attaque ? 13 À quoi sert un backdoor ? 14 Qu’est-ce que le pretexting ? 15 Quelles sont les mesures de prévention contre l’ingénierie sociale ? Intercepter/modifier les communications entre deux parties. Reconnaissance, scan, exploitation, post-exploitation, rapport. Manipuler les gens pour obtenir des infos ou accès. Formation, MFA, politiques claires, vigilance. Wireshark, tcpdump, Ettercap. Interception passive de paquets réseau. Phishing : email frauduleux. Vishing : appel téléphonique. Smishing : SMS frauduleux. Invention d'un faux scénario pour obtenir des infos. Entrer sans badge derrière un employé autorisé Suppression de logs, modification de dates, désactivation d'antivirus. Le pentest est autorisé, légal et documenté. IP : usurper une adresse IP. MAC : usurper une identité matérielle. Laisser un appât (ex : clé USB infectée) pour piéger la cible. Un test d’intrusion autorisé pour évaluer la sécurité. Garder un accès secret et persistant au système. 1 Quels sont les objectifs d’une attaque MITM ? 2 Qu’est-ce qu’une attaque applicative ? 3 Qu’est-ce qu’un ransomware ? 4 Quelles contre-mesures contre DDoS ? 5 Qu’est-ce qu’un cookie de session ? 6 Qu’est-ce qu’un cheval de Troie ? 7 Quelles sont les grandes familles de malwares ? 8 Comment se protéger contre le session hijacking ? 9 Qu’est-ce que le vol de session ? 10 Qu’est-ce qu’une attaque volumétrique ? 11 Donne un exemple de malware célèbre. 12 Qu’est-ce qu’un rootkit ? 13 Qu’est-ce qu’une attaque protocolaire ? 14 Quelle est la différence entre un virus et un ver ? 15 Que font les attributs HttpOnly, Secure et SameSite ? 16 Quelle est la différence entre DoS et DDoS ? Malware caché dans le système pour rester invisible. Logiciel qui se fait passer pour légitime mais est malveillant. WannaCry (2017). WAF, services anti-DDoS, load balancing, SYN cookies. Espionner ou altérer les données. Malware qui chiffre les fichiers et demande une rançon. HttpOnly : inaccessible à JS. Secure : via HTTPS. SameSite : limite l’envoi cross-site. Fichier permettant de maintenir la session d'un utilisateur. Quand un pirate récupère le cookie de session d’un utilisateur. Virus : besoin d’une action. Ver : se propage seul. Virus, vers, chevaux de Troie, ransomwares, rootkits. Exploite les failles des protocoles réseau (ex : SYN flood). Saturer la bande passante avec un flot massif de données. DoS : une seule machine. DDoS : plusieurs sources (botnet). Vise la couche 7, ex : HTTP flood, Slowloris. Cookies sécurisés, HTTPS, timeout, rotation ID. 1 Qu’est-ce qu’un Zero-day ? 2 Pourquoi la couche applicative est-elle la plus exposée ? 3 Quelle est la différence entre un exploit et une vulnérabilité ? 4 Comment nomme-t-on la technique d’ingénierie sociale consistant à laisser une clé USB piégée pour qu’un employé la branche ? 5 Quel protocole en clair permet de récupérer facilement identifiants et mots de passe via sniffing si aucun chiffrement n’est appliqué ? 6 Que fait une attaque CSRF ? 7 Qu’est-ce qu’un vecteur d’attaque ? 8 Quel est l’objectif principal du spoofing MAC ? 9 Que fait une attaque XSS ? 10 Quel outil graphique est cité pour capturer des paquets lors d’un sniffing simple ? 11 Pourquoi la couche applicative est-elle le point d’entrée le plus exposé aux attaques ? 12 Quelle différence fondamentale distingue reconnaissance passive (OSINT) et active ? 13 Quel attribut de cookie rend ce dernier inaccessible au JavaScript (protection contre XSS) ? 14 Quelles sont les protections contre CSRF ? 15 Qu’est-ce qu’un botnet ? Injection de code JS malveillant dans une page web. C’est l’interface directe avec les utilisateurs. Souvent mal configurée. Force un utilisateur à exécuter une action via un lien piégé. Cette technique s’appelle le baiting Wireshark. HTTP (car il ne chiffre pas les données). Le chemin utilisé pour entrer dans un système (ex : formulaire web). Parce qu’elle est directement accessible par les utilisateurs et contient souvent des failles logicielles ou des erreurs de configuration. Token CSRF, SameSite, CAPTCHA, validation manuelle. Réseau de machines infectées contrôlées par un pirate. La reconnaissance passive n’interagit pas avec la cible, alors que la reconnaissance active envoie des requêtes à la cible (ce qui peut être détecté). Une faille non connue du fabricant et sans correctif. L’attribut HttpOnly. Vulnérabilité : faille. Exploit : moyen de l’utiliser. Usurper l’identité d’un autre appareil sur un réseau (en changeant son adresse MAC). 1 Quel type de réseau est le plus vulnérable au sniffing ? 2 Quel est le rôle d’un antivirus ? 3 Quel est l’impact de l’attaque Mirai ? 4 Que faire si on trouve une clé USB inconnue ? 5 Que permet l’outil theHarvester ? 6 Pourquoi faut-il activer un pare-feu ? 7 Qu’est-ce qu’un cookie persisté ? 8 Qu’est-ce qu’une attaque Slowloris ? 9 À quoi sert le protocole HTTPS ? 10 Que risque-t-on si un site accepte des formulaires sans validation ? 11 Quel est le but du mode promiscuous ? 12 Pourquoi la reconnaissance active est-elle risquée pour un attaquant ? 13 Que signifie « mettre en place un WAF » ? 14 Quels outils peut-on utiliser pour effectuer un scan de ports ? 15 Quelle information sensible peut-on capturer en sniffant un réseau HTTP ? 16 Comment fonctionne une attaque par injection XSS ? À chiffrer les échanges entre le navigateur et le serveur. Détecter et bloquer les malwares connus sur un système. Le pirate injecte un script malveillant dans une page web vue par d'autres. Ne jamais la brancher : elle peut être infectée. Garder les connexions HTTP ouvertes lentement pour saturer le serveur. Récupérer des adresses e-mail et des noms de domaine publics (OSINT). Installer un pare-feu applicatif pour bloquer les attaques web. Car elle est détectable (la cible peut repérer l’activité). Permettre à une carte réseau de lire tous les paquets, pas seulement ceux qui lui sont destinés. Déni de service massif via objets connectés (DDoS contre Dyn, 2016). Un Wi-Fi public non protégé. Des attaques XSS ou SQLi. Un cookie avec une date d’expiration, conservé après la fermeture du navigateur. Nmap, Netcat, Masscan. Pour filtrer le trafic entrant et sortant non autorisé. Identifiants, mots de passe, cookies non chiffrés. 1 À quoi sert un pare-feu ? 2 Comment un cheval de Troie est-il souvent distribué ? 3 Pourquoi utiliser SameSite=Lax ? 4 Quel a été l’effet de l’attaque contre Dyn en 2016 ? 5 Quelle est la meilleure configuration de cookie pour la sécurité ? 6 Est-ce qu’un réseau Wi-Fi public est sûr ? 7 Qu’est-ce qu’un rootkit essaie de faire ? 8 Que veut dire “CIA” en sécurité informatique ? 9 Quelle faille exploitait EternalBlue ? 10 Un virus a-t-il besoin d’un fichier pour fonctionner ? 11 Pourquoi les objets connectés sont-ils une cible facile ? 12 Quelle est la différence entre un dropper et un RAT ? 13 Qu’est-ce qu’un ransomware fait ? 14 Qu’est-ce qu’un cheval de Troie ? 15 Que fait un spyware ? 16 Un ver peut-il se propager seul ? Se cacher dans le système pour rester invisible. Souvent mal sécurisés (mots de passe par défaut, pas de mises à jour). Oui, il s’attache à un fichier ou programme Non, il peut être facilement surveillé (sniffing, MITM). Pour réduire le risque CSRF tout en gardant une certaine compatibilité. Oui, il n’a pas besoin d’action humaine. Des sites comme Twitter, Netflix ont été inaccessibles pendant des heures. Un logiciel qui semble légitime mais cache un malware. HttpOnly + Secure + SameSite=Strict. Dropper : installe un autre malware. RAT : donne un accès à distance. Par une pièce jointe Word ou un faux logiciel à télécharger. Confidentialité, Intégrité, Disponibilité. Une vulnérabilité dans SMB (Windows). Il chiffre les fichiers et demande une rançon. Il espionne les actions de l’utilisateur (clavier, webcam, etc.). Il filtre les connexions entrantes et sortantes. 1 Peut-on voler des mots de passe en sniffant du HTTP ? 2 Pourquoi ne faut-il pas cliquer sur un lien étrange dans un SMS ? 3 Qu’est-ce qu’un botnet ? 4 Quel est l’intérêt d’un botnet pour un attaquant ? 5 Que risque-t-on si le cookie n’est pas HttpOnly ? 6 Qu’est-ce que le paramètre Secure d’un cookie ? 7 Quel est le rôle d’un antivirus ? 8 Qu’est-ce qu’un payload peut faire ? 9 Un cookie peut-il contenir un identifiant de session ? 10 Pourquoi le phishing est dangereux ? 11 Qu’est-ce qu’un exploit utilise ? 12 Que permet le paramètre SameSite d’un cookie ? 13 Que fait le spoofing MAC ? 14 Comment éviter le tailgating dans une entreprise ? 15 Que fait le spoofing IP ? 16 Que signifie sniffing ? 17 Que faire si quelqu’un se fait passer pour le support informatique ? 18 Quel réflexe doit-on avoir face à une pièce jointe suspecte ? Un ensemble de machines infectées contrôlées à distance. Vérifier l’identité et ne jamais donner son mot de passe. Oui, s’ils ne sont pas chiffrés. Intercepter les paquets réseau. Éviter qu’un site externe puisse envoyer ce cookie (CSRF). Il oblige l’envoi du cookie uniquement via HTTPS. Installer un virus, ouvrir une porte dérobée, voler des données… Ne laisser personne passer sans badge. Oui, c’est souvent le cas. Détecter et bloquer les fichiers malveillants Il peut mener à un faux site ou télécharger un malware. Il trompe les utilisateurs pour qu’ils donnent leurs informations. Lancer des attaques DDoS ou diffuser du spam. Il peut être volé via une attaque XSS. Il envoie des paquets en se faisant passer pour une autre adresse IP. Ne pas l’ouvrir, vérifier l’expéditeur Une vulnérabilité non corrigée. Il change l’adresse MAC d’une machine.
Encontrar equivalencias entre unidades de medida
Empareja los nombres de las 7 maravillas del mundo moderno con su imagen al atardecer