Apprenti white hat : du test d'intrusion au rapport professionnel Quiz

Quiz — Détection et réponse à incident

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quelle condition est indispensable pour qu'une règle de corrélation de type « échec puis réussite » donne des résultats fiables ? Une seule réponse Disposer du plus grand nombre d'alertes possible Désactiver les exceptions pour ne rien rater Des horloges synchronisées entre les différentes sources de journaux Stocker les journaux uniquement sur la machine qui les produit

2 Parmi ces éléments, lesquels sont plutôt des IOC (indicateurs de compromission) ? (plusieurs réponses) Plusieurs réponses possibles L'empreinte d'un fichier malveillant identifié Un nom de domaine utilisé pour communiquer avec un poste infecté La méthode d'un attaquant pour obtenir des identifiants puis explorer le réseau La tactique « persistance »

3 Pourquoi une détection fondée sur les TTP est-elle en général plus durable qu'une détection fondée sur des IOC ? Une seule réponse Parce qu'elle ne génère jamais de fausses alertes Parce qu'un comportement est plus coûteux à changer pour l'attaquant qu'une adresse ou un fichier Parce qu'elle ne nécessite aucun journal Parce qu'elle est fournie automatiquement par le framework ATT&CK

4 À quoi sert principalement le framework MITRE ATT&CK pour un défenseur ? Une seule réponse Il bloque automatiquement les attaques sur le réseau Il délivre une certification de conformité aux entreprises Il fournit des programmes prêts à l'emploi pour attaquer un système Il fournit un vocabulaire commun des comportements d'attaquants pour décrire, détecter et tester

5 Lors d'une réponse à incident, que faut-il faire avant de réinitialiser ou reconstruire une machine compromise lorsque c'est possible ? Une seule réponse Éteindre brutalement toutes les machines du réseau Préserver les preuves et consigner les actions dans un journal horodaté Supprimer les journaux pour éviter qu'ils ne se propagent Désigner le salarié responsable de l'incident