Hacking éthique : méthodologie de test d'intrusion Quiz

Quiz : cadre et préparation

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Qu'est-ce qui distingue principalement un test d'intrusion légal d'une attaque ? Une seule réponse Les bonnes intentions de la personne qui teste Une autorisation écrite d'une personne habilitée et un périmètre défini Le fait de ne pas modifier de données L'utilisation d'outils open source

2 Quels éléments doit contenir une autorisation de test sérieuse ? (plusieurs réponses) Plusieurs réponses possibles Le périmètre inclus et exclu Les identifiants administrateur du client Les dates et plages horaires autorisées La signature d'une personne habilitée

3 Un client vous donne uniquement un compte utilisateur standard et un schéma simplifié. De quel type de test s'agit-il ? Une seule réponse Boîte noire Boîte blanche Boîte grise

4 Dans la définition d'un périmètre, que faites-vous face à un système dont l'appartenance au périmètre n'est pas claire ? Une seule réponse Je le teste discrètement, car il y a sans doute un lien avec le client Je demande oralement au premier employé rencontré Je considère qu'il est hors périmètre et je demande une précision écrite Je le teste seulement avec des techniques légères

5 Parmi ces pratiques, lesquelles sont de bonnes habitudes de préparation ? (plusieurs réponses) Plusieurs réponses possibles Tenir un journal chronologique de toutes les actions Isoler les machines vulnérables d'Internet et de son réseau domestique Télécharger des versions « crackées » d'outils pour gagner du temps Faire des instantanés avant les étapes importantes