Hacking éthique : méthodologie de test d'intrusion Quiz

Quiz : mots de passe et accès

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 À quoi sert principalement le salage d'un hachage de mot de passe ? Une seule réponse À chiffrer le mot de passe pour pouvoir le retrouver en cas d'oubli À rendre inutilisables les tables précalculées et à différencier les hachages de mots de passe identiques À accélérer le calcul du hachage pour améliorer les performances À remplacer complètement le besoin d'un mot de passe

2 Quelles mesures protègent efficacement un formulaire de connexion contre une attaque en ligne par dictionnaire ? (plusieurs réponses) Plusieurs réponses possibles Un verrouillage ou ralentissement progressif après plusieurs échecs Des messages d'erreur génériques qui ne révèlent pas si le nom d'utilisateur existe Afficher clairement si le nom d'utilisateur saisi existe, pour aider l'utilisateur L'authentification à deux facteurs

3 Qu'est-ce qui distingue le pass-the-hash d'une attaque classique de devinette de mot de passe ? Une seule réponse Il nécessite un dictionnaire de mots de passe plus complet Il réutilise directement une valeur d'authentification obtenue, sans jamais connaître le mot de passe d'origine Il ne fonctionne que contre des mots de passe très courts

4 Pourquoi un même compte administrateur local partagé sur de nombreux postes est-il particulièrement risqué ? (plusieurs réponses) Plusieurs réponses possibles La compromission d'un seul poste peut permettre d'accéder à tous les autres postes partageant ce compte Il rend impossible toute attaque de type pass-the-hash Il complique la distinction entre un usage légitime et un usage malveillant du compte Il facilite le mouvement latéral d'un attaquant dans le réseau

5 D'après les recommandations récentes évoquées dans ce chapitre, quelle affirmation sur les politiques de mots de passe est correcte ? Une seule réponse La complexité artificielle (symboles, chiffres) prime toujours sur la longueur Un renouvellement forcé très fréquent est toujours bénéfique pour la sécurité La longueur du mot de passe prime sur la complexité artificielle, et un renouvellement trop fréquent peut être contre-productif