Apprenti white hat : du test d'intrusion au rapport professionnel Quiz

Quiz — Red team, blue team et purple team

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quelle est la principale différence entre un test d'intrusion et un exercice de red team ? Une seule réponse Le red team n'a pas besoin d'autorisation écrite Le pentest utilise des outils, le red team n'en utilise pas Le pentest dure toujours plus longtemps Le pentest recense des vulnérabilités ; le red team teste l'atteinte d'un objectif et la détection

2 Quels éléments figurent normalement dans les règles d'engagement d'un exercice ? (plusieurs réponses) Plusieurs réponses possibles Le périmètre et les systèmes exclus Les contacts d'urgence et les conditions d'arrêt de l'exercice Une exemption des obligations prévues par le Code pénal La gestion et la destruction des données collectées

3 Une alerte du SOC montre la connexion d'un compte administrateur à 3 h du matin depuis un pays inhabituel, suivie de l'accès à une base sensible. Quelle est la meilleure première réaction de l'analyste de premier niveau ? Une seule réponse La classer comme faux positif en attendant d'autres alertes Escalader immédiatement et préparer la suspension du compte Attendre le lendemain matin pour en parler à l'administrateur Supprimer l'alerte pour éviter la fatigue d'alerte

4 Dans un exercice purple team, un comportement testé est journalisé mais aucune alerte ne se déclenche. Que faut-il faire ensuite ? Une seule réponse Désactiver le journal pour réduire le bruit Conclure que la défense est suffisante Écrire une règle de détection sur le comportement, puis rejouer le test Refaire l'exercice dans six mois

5 Pour une organisation qui n'a jamais testé sa gestion de crise, quel est le meilleur premier exercice ? Une seule réponse Un exercice sur table, qui simule un scénario sans toucher aux systèmes Une simulation d'adversaire complète sans prévenir personne Un test sur la production pendant les heures de pointe Aucun exercice : on attend un vrai incident