Hacking éthique : méthodologie de test d'intrusion Quiz

Quiz : la post-exploitation

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quelle est la cause la plus générale de l'élévation de privilèges, sous Linux comme sous Windows ? Une seule réponse Un écart entre ce qui devrait être permis et ce qui l'est réellement, dans les permissions accordées L'utilisation exclusive de mots de passe trop courts Le fait que Linux et Windows n'aient aucun système de droits

2 Pourquoi vérifier l'état des correctifs de sécurité est-il souvent la première piste rentable dans un audit d'élévation de privilèges Windows ? (plusieurs réponses) Plusieurs réponses possibles Des correctifs connus restent souvent non appliqués par oubli ou par prudence C'est généralement rapide à vérifier par rapport à une analyse de configuration fine Les correctifs de sécurité n'ont jamais aucun rapport avec l'élévation de privilèges Les failles correspondantes sont déjà documentées et faciles à recouper avec les bases de vulnérabilités

3 Pourquoi la persistance est-elle particulièrement difficile à détecter, d'après la leçon ? Une seule réponse Parce qu'elle utilise toujours des logiciels totalement inconnus et détectables immédiatement Parce qu'elle détourne souvent des mécanismes légitimes du système, ce qui oblige à comparer à une base de référence plutôt qu'à chercher un élément intrinsèquement malveillant Parce qu'elle ne laisse jamais aucune trace dans les journaux

4 Dans un chemin de compromission en plusieurs étapes, laquelle de ces affirmations est correcte ? Une seule réponse Seule la correction de la toute première faille du chemin a un intérêt Corriger n'importe quel maillon du chemin suffit à interrompre ce chemin précis Un chemin de compromission ne peut jamais être interrompu une fois commencé

5 Quels signaux peuvent indiquer un mouvement latéral en cours dans un réseau ? (plusieurs réponses) Plusieurs réponses possibles Un compte qui s'authentifie sur un nombre inhabituel de machines en peu de temps Une machine qui communique soudainement avec une autre sans raison métier apparente La simple présence de trafic chiffré sur le réseau Des connexions administratives à des horaires atypiques