Hacking éthique : méthodologie de test d'intrusion Quiz

Quiz : l'exploitation

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Pourquoi ce cours ne fournit-il aucune charge utile d'exploitation fonctionnelle ni code d'exploit réel ? Une seule réponse Parce que ces outils n'existent pas réellement dans la profession Pour éviter qu'un contenu puisse être copié et utilisé contre des systèmes réels sans autorisation Parce que l'exploitation n'est jamais utile dans un test d'intrusion Parce que les frameworks comme Metasploit sont illégaux à posséder

2 Quelles étapes font partie d'une démarche d'exploitation rigoureuse en labo autorisé ? (plusieurs réponses) Plusieurs réponses possibles Prendre un instantané de la machine avant la tentative Formuler une hypothèse précise et vérifiable avant d'agir S'acharner en changeant tous les paramètres jusqu'à obtenir un résultat Documenter un échec avec la même rigueur qu'un succès

3 Pourquoi un schéma de shell inversé (reverse shell) est-il souvent utilisé dans des scénarios réels par rapport à un shell direct ? Une seule réponse Il est plus rapide à établir techniquement Il contourne souvent le filtrage des connexions entrantes, car la connexion sortante part de la machine compromise Il ne nécessite aucune machine d'écoute côté attaquant

4 Quels signaux et mesures permettent à un défenseur de limiter le risque lié aux shells inversés ? (plusieurs réponses) Plusieurs réponses possibles Filtrer les connexions sortantes avec une liste blanche de destinations autorisées Supprimer tous les journaux système pour réduire le volume de données Surveiller les connexions sortantes inhabituelles vers des adresses inconnues Limiter les privilèges des comptes de service (moindre privilège)

5 Pourquoi le pivoting rend-il parfois critique une faille apparemment mineure sur un serveur peu sensible ? Une seule réponse Parce que toutes les failles ont automatiquement la même gravité Parce qu'elle peut servir de tremplin vers des réseaux internes normalement inaccessibles depuis l'extérieur Parce que le pivoting double automatiquement le score CVSS d'une faille