Hacking éthique : méthodologie de test d'intrusion Quiz

Quiz : reporting et éthique

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Pourquoi un rapport de pentest s'adresse-t-il généralement à deux publics différents (décideurs et équipes techniques) ? Une seule réponse Parce que la loi impose deux versions distinctes d'un même rapport Parce que les décideurs ont besoin d'impact et de priorités, et les équipes techniques de détails précis et reproductibles Parce que les équipes techniques ne lisent jamais les rapports

2 Que doit contenir, au minimum, une fiche de constat dans un rapport de pentest ? (plusieurs réponses) Plusieurs réponses possibles Le composant affecté et une description de la faille L'impact concret pour l'organisation La commande exacte d'exploitation utilisée, prête à être réutilisée Une recommandation de correction priorisée

3 Lors de la découverte d'un système hors du périmètre signé pendant un test, quelle est la bonne attitude ? Une seule réponse Le tester rapidement puisqu'il semble lié au même client Le documenter comme hors périmètre et le signaler au client, sans le tester L'ignorer complètement et ne jamais le mentionner

4 Un ami vous demande d'aider à vérifier la sécurité du Wi-Fi d'un voisin « qui semble louche ». Que répondez-vous, en vous appuyant sur ce qui a été enseigné dans ce cours ? Une seule réponse J'accepte, car l'intention est bonne et je ne cause aucun dommage Je refuse : il n'y a aucune autorisation écrite, et le motif invoqué ne change rien au caractère non autorisé de l'accès J'accepte, mais seulement si je ne regarde rien de personnel

5 Quelles bonnes pratiques favorisent une communication efficace des résultats d'un pentest au client ? (plusieurs réponses) Plusieurs réponses possibles Notifier immédiatement le client en cas de découverte critique, sans attendre la fin de la mission Adapter le niveau de détail technique selon le public présent (décideurs ou équipes techniques) Toujours attendre la toute fin de la mission avant de signaler quoi que ce soit, même une faille critique Terminer la présentation sur des recommandations et des prochaines étapes concrètes