Les bases de la cybersécurité : se protéger et comprendre les menaces Quiz final

Examen final — Bases de la cybersécurité

Réussite à partir de 75%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Vous recevez un message urgent de votre « banque » vous demandant de confirmer vos identifiants via un lien. Quelle est la meilleure réaction ? Une seule réponse Cliquer rapidement sur le lien pour éviter le blocage du compte Répondre au message pour demander s'il est authentique Ne pas cliquer et vérifier via l'application ou le numéro officiel de la banque Transférer le message à tous ses contacts pour les prévenir

2 Quels signes rendent un message suspect d'hameçonnage ? (plusieurs réponses) Plusieurs réponses possibles Une urgence ou une menace de blocage immédiat Une adresse d'expéditeur ou un lien qui ne correspond pas à l'organisme annoncé Le message vous appelle par votre prénom, donc il est forcément authentique Une demande de mot de passe ou de code par message

3 Quelle mesure protège le mieux contre les conséquences d'un rançongiciel ? Une seule réponse Payer rapidement la rançon pour récupérer ses fichiers Une sauvegarde régulière, dont une copie hors ligne, testée Ne jamais éteindre son ordinateur Installer un seul antivirus et ne plus s'en préoccuper

4 Parmi ces mots de passe, lequel est le plus robuste en pratique pour un compte important ? Une seule réponse P@ssw0rd! Le prénom de son enfant suivi de son année de naissance Le même mot de passe complexe utilisé sur tous les comptes Une phrase de passe longue, unique à ce compte

5 Quels sont les avantages d'un gestionnaire de mots de passe ? (plusieurs réponses) Plusieurs réponses possibles Il génère et stocke des mots de passe uniques et longs Il remplace le besoin de protéger le coffre avec un mot de passe maître Il ne propose pas de remplissage automatique sur un site au domaine inattendu, ce qui aide à repérer les faux sites Il évite de réutiliser le même mot de passe partout

6 Quelle forme de double authentification est généralement la plus résistante à l'hameçonnage ? Une seule réponse Un code reçu par SMS Une question secrète dont la réponse est facile à trouver Une clé de sécurité ou une passkey Un code communiqué au téléphone à un conseiller

7 Quelles pratiques constituent la règle de sauvegarde 3-2-1 ? (plusieurs réponses) Plusieurs réponses possibles Trois copies des données au total Une seule copie sur le bureau de l'ordinateur Deux supports de stockage différents Une copie hors site ou hors ligne

8 Pourquoi faut-il installer les mises à jour de sécurité rapidement ? Une seule réponse Parce qu'elles corrigent des failles connues que des attaquants peuvent exploiter Parce qu'elles ralentissent volontairement l'appareil Parce qu'elles servent uniquement à changer l'apparence du système Parce qu'elles remplacent la sauvegarde

9 À quoi sert le chiffrement du disque d'un ordinateur portable ? Une seule réponse À accélérer l'ordinateur À protéger contre les messages d'hameçonnage À remplacer les sauvegardes À rendre les données illisibles en cas de perte ou de vol de l'appareil

10 Que garantit réellement le cadenas et le « https » dans la barre d'adresse ? (plusieurs réponses) Plusieurs réponses possibles La connexion avec le site est chiffrée Le site est forcément honnête et sans danger La connexion est faite avec le domaine affiché dans la barre d'adresse Le contenu du site est vérifié par une autorité publique

11 Vous devez consulter un document confidentiel dans un lieu public. Quelle option est la plus prudente ? Une seule réponse Se connecter au Wi-Fi gratuit portant le nom le plus rassurant Utiliser le partage de connexion de son téléphone, avec le VPN de l'entreprise si demandé Désactiver le verrouillage de l'écran pour aller plus vite Se connecter sans précaution puisque le site est en https

12 Que faire face à une demande de virement urgent « de la direction » reçue par e-mail ? Une seule réponse Exécuter le virement pour ne pas contrarier la direction Répondre au message pour demander une confirmation Vérifier par un autre canal connu et suivre la procédure de validation Attendre que la demande soit renouvelée trois fois

13 Quels droits le RGPD donne-t-il aux personnes concernant leurs données ? (plusieurs réponses) Plusieurs réponses possibles Le droit d'accès à ses données Le droit de faire corriger des données inexactes Le droit de modifier directement les bases de données d'une entreprise Le droit à l'effacement dans les conditions prévues

14 Quel est l'objectif principal des cookies de traçage publicitaire ? Une seule réponse Accélérer la sécurité de votre ordinateur Suivre la navigation pour établir un profil et cibler la publicité Chiffrer vos mots de passe Remplacer l'antivirus

15 Quelles pratiques protègent les enfants en ligne ? (plusieurs réponses) Plusieurs réponses possibles Dialoguer régulièrement et leur dire qu'ils peuvent parler sans crainte d'être punis Leur donner un accès sans aucune règle ni accompagnement Régler les paramètres de confidentialité et les contrôles adaptés à leur âge Connaître le 3018 pour les violences numériques

16 Quelle pratique relève du « shadow IT » et pose un risque en entreprise ? Une seule réponse Utiliser l'espace de stockage validé par l'entreprise Signaler un message suspect au service informatique Envoyer des fichiers clients vers un service de stockage personnel non validé Verrouiller son écran en s'absentant

17 Quels comportements respectent le principe du moindre privilège ? (plusieurs réponses) Plusieurs réponses possibles Travailler avec un compte standard et réserver l'administrateur aux opérations qui l'exigent Partager son mot de passe avec un collègue pour dépanner Demander uniquement les droits nécessaires à sa mission Faire retirer les accès devenus inutiles après un changement de poste

18 Quels signes peuvent indiquer qu'un compte est compromis ? (plusieurs réponses) Plusieurs réponses possibles Une notification de connexion depuis un lieu ou un appareil inconnu Un code de double authentification reçu sans l'avoir demandé Un message de bienvenue d'un service auquel vous venez de vous inscrire Des contacts qui reçoivent de votre part des messages que vous n'avez pas écrits

19 Après avoir changé le mot de passe d'un compte piraté, quelle étape est indispensable ? Une seule réponse Ne plus s'en occuper : le problème est réglé Supprimer toutes les preuves de l'incident Contacter l'attaquant pour négocier Déconnecter toutes les sessions et vérifier redirections et paramètres de récupération

20 Quels dispositifs ou démarches sont adaptés à une victime d'escroquerie en ligne ? (plusieurs réponses) Plusieurs réponses possibles Contacter sa banque immédiatement pour contester les opérations Tenter de pirater l'escroc pour récupérer l'argent Constituer un dossier de preuves puis déposer plainte Utiliser le diagnostic et l'assistance de cybermalveillance.gouv.fr