Fondamentaux techniques : réseaux, Linux et systèmes Quiz final

Évaluation finale : fondamentaux réseaux, Linux et systèmes

Réussite à partir de 75%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quel protocole traduit un nom de domaine comme example.com en adresse IP ? Une seule réponse DHCP ARP DNS ICMP

2 Parmi ces adresses, lesquelles sont des adresses IPv4 privées ? (plusieurs réponses) Plusieurs réponses possibles 10.10.10.20 172.32.0.1 192.168.1.15 8.8.8.8

3 Quel est l'intérêt principal de HTTPS par rapport à HTTP ? Une seule réponse Il chiffre les échanges, protège leur intégrité et authentifie le serveur Il garantit que le site n'est pas malveillant Il supprime les vulnérabilités de l'application web Il fait passer le trafic sur un port plus rapide

4 Dans Wireshark, vous voulez n'afficher que le trafic DNS. Quel filtre d'affichage utilisez-vous ? Une seule réponse show dns dns protocol == web port: dns-only

5 Pourquoi le protocole ARP est-il considéré comme sensible sur un réseau local ? Une seule réponse Il transporte les mots de passe en clair sur Internet Il chiffre les données avec une clé trop courte Il ne comporte aucune authentification : de fausses annonces peuvent détourner le trafic local Il est réservé aux routeurs d'opérateurs

6 Pour votre laboratoire, quelles bonnes pratiques sont appropriées ? (plusieurs réponses) Plusieurs réponses possibles Placer les machines vulnérables dans un réseau interne isolé Scanner le réseau du voisin pour s'exercer Créer un instantané avant chaque expérience risquée Relier les machines vulnérables directement à Internet pour gagner du temps

7 Vous voulez qu'un fichier de script soit lisible et modifiable par son propriétaire, lisible seulement par son groupe, et inaccessible aux autres. Quelle commande convient ? Une seule réponse chmod 777 script.sh chmod 600 script.sh chmod 644 script.sh chmod 640 script.sh

8 Quelles affirmations sur sudo sont exactes ? (plusieurs réponses) Plusieurs réponses possibles Il permet d'élever ponctuellement les privilèges pour une commande Il est conçu pour rester connecté en root toute la journée Son usage est généralement journalisé Il rend inoffensive toute commande exécutée avec lui

9 Où trouve-t-on généralement les journaux d'authentification et de service sur un système Linux moderne avec systemd ? Une seule réponse Dans /tmp, qui est vidé à chaque redémarrage Dans /bin, avec les programmes de base Dans le dossier personnel de chaque utilisateur Avec journalctl et dans /var/log

10 Dans un script bash, quelle ligne vérifie qu'un argument a bien été fourni avant de continuer ? Une seule réponse if [ -z "${1:-}" ]; then echo "Usage: ..."; exit 1; fi if $1 == empty then exit check argument 1 or stop if [ -d "$1" ]; then echo "Usage"; fi

11 Dans un domaine Active Directory, quel est le rôle d'une stratégie de groupe (GPO) ? Une seule réponse Chiffrer toutes les communications entre les serveurs du domaine Appliquer de façon centralisée des paramètres de configuration et de sécurité aux utilisateurs et machines Remplacer l'annuaire des comptes utilisateurs Servir de pare-feu entre le domaine et Internet

12 Quels éléments sont des sources utiles pour enquêter sur l'activité d'un poste Windows ? (plusieurs réponses) Plusieurs réponses possibles Le journal Sécurité de l'observateur d'événements Le fond d'écran du bureau Les résultats de Get-WinEvent dans PowerShell Le nom de la machine affiché sur le bureau

13 Qu'est-ce qui distingue le chiffrement du hachage ? Une seule réponse Le chiffrement est à sens unique, le hachage est réversible Les deux sont réversibles avec la bonne clé Le chiffrement est réversible avec la clé, le hachage est à sens unique Ils sont identiques, seul le nom change

14 Vous téléchargez une image ISO et son empreinte SHA-256 publiée sur le site officiel. Que prouve une empreinte identique ? Une seule réponse Que le fichier est exempt de tout logiciel malveillant, quelle que soit la source de l'empreinte Que le fichier téléchargé correspond à celui dont l'empreinte a été calculée, si cette empreinte vient d'une source fiable Que le site est protégé par HTTPS Que le fichier est chiffré

15 Quelles pratiques sont recommandées pour le stockage des mots de passe d'une application ? (plusieurs réponses) Plusieurs réponses possibles Utiliser une fonction lente dédiée comme Argon2 ou bcrypt Utiliser MD5 sans sel, pour la rapidité Ajouter un sel unique par utilisateur Stocker les mots de passe en clair dans une base protégée

16 Dans une connexion TLS, comment les deux parties obtiennent-elles la clé symétrique de session ? Une seule réponse Le serveur l'envoie en clair au client Elle est écrite dans le certificat du serveur Elles la calculent séparément grâce à un accord de clé, sans que la clé ne transite sur le réseau Elle est toujours la même pour tous les sites

17 Votre navigateur signale un certificat expiré sur le site de votre banque. Quelle réaction est la plus prudente ? Une seule réponse Cliquer sur « continuer » puisque ce n'est probablement qu'un oubli Ne pas saisir d'identifiants et vérifier par un autre canal officiel Désactiver les avertissements du navigateur Saisir seulement l'identifiant, pas le mot de passe

18 Quelles mesures protègent une clé privée SSH ? (plusieurs réponses) Plusieurs réponses possibles La protéger par une phrase de passe L'envoyer par e-mail à l'équipe pour faciliter l'accès Limiter ses droits à 600 La versionner dans le dépôt du projet pour ne pas la perdre

19 Quel texte du Code pénal réprime l'accès ou le maintien frauduleux dans un système de traitement automatisé de données ? Une seule réponse L'article 323-1 L'article 323-2 L'article 323-3-1 L'article 323-7

20 Que doit contenir une autorisation valable pour un test d'intrusion ? (plusieurs réponses) Plusieurs réponses possibles Un périmètre précis (adresses, domaines, applications) Un accord oral de n'importe quel employé Les méthodes autorisées, les méthodes exclues et les dates Un contact d'urgence en cas d'incident

21 Dans quelle phase d'un test d'intrusion selon PTES réalise-t-on la collecte d'informations en sources ouvertes (OSINT) ? Une seule réponse Pre-engagement Exploitation Reporting Intelligence gathering

22 Un testeur découvre une faille critique en dehors du périmètre convenu. Quelle conduite est correcte ? Une seule réponse L'exploiter rapidement pour prouver son importance dans le rapport La publier sur un forum pour alerter la communauté Ne rien dire, puisque ce n'est pas dans le périmètre S'arrêter, informer le client par le canal convenu et attendre une autorisation écrite avant toute action supplémentaire