Hacking éthique : méthodologie de test d'intrusion Quiz final

Quiz final : hacking éthique, méthodologie de test d'intrusion

Réussite à partir de 75%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quels éléments rendent un test d'intrusion légal plutôt qu'une infraction pénale ? (plusieurs réponses) Plusieurs réponses possibles Une autorisation écrite donnée par une personne habilitée De bonnes intentions de la part du testeur Un périmètre défini précisément Un engagement de confidentialité et de bonne conduite

2 Un client fournit au testeur un compte utilisateur standard et un schéma réseau simplifié, sans documentation complète. De quel type de test s'agit-il ? Une seule réponse Boîte blanche Boîte grise Boîte noire

3 Pourquoi l'article 323-3-1 du Code pénal est-il particulièrement pertinent pour un testeur qui constitue sa boîte à outils ? Une seule réponse Il interdit la détention d'outils sans motif légitime, ce qui impose de pouvoir justifier sa pratique Il impose d'utiliser uniquement des logiciels payants Il interdit l'usage de machines virtuelles Il ne concerne que les administrations publiques

4 Quelle est la différence essentielle entre reconnaissance passive et reconnaissance active ? Une seule réponse La passive est plus rapide à réaliser dans tous les cas La passive nécessite toujours un compte utilisateur valide La passive ne touche jamais les systèmes de la cible, l'active interagit directement avec eux

5 Qu'est-ce qu'un transfert de zone DNS mal configuré peut révéler à un observateur ? Une seule réponse La liste complète des enregistrements de la zone, y compris des noms internes Le mot de passe administrateur du serveur Rien, cette opération est toujours sans risque

6 Lors d'un scan de ports, qu'implique un port signalé comme « filtré » ? Une seule réponse Aucune machine n'existe à cette adresse Le service est ouvert mais protégé par un mot de passe Un pare-feu ou un filtrage empêche probablement d'obtenir une réponse claire

7 Quelle est la relation entre un CVE et un CWE ? Une seule réponse Le CVE identifie une faille précise, le CWE classe un type de faiblesse Le CWE est la version corrigée d'un CVE Il n'existe aucune différence entre les deux Le CVE mesure uniquement la gravité d'une faille

8 Pourquoi le score CVSS ne peut-il pas, à lui seul, déterminer l'ordre de priorité d'un audit ? (plusieurs réponses) Plusieurs réponses possibles Il ne tient pas compte de l'exposition réelle du système concerné Il ne connaît pas la criticité du bien protégé par ce système Il est calculé uniquement par des scanners non fiables Il ne reflète pas l'intérêt d'une faille pour la progression d'un attaquant dans le réseau

9 Quelle limite des scanners de vulnérabilités automatisés est illustrée par une faille de contrôle d'accès découverte uniquement par un testeur humain ? Une seule réponse Les scanners ne comprennent pas toujours la logique métier et le contrôle d'accès spécifiques à une application Les scanners sont toujours plus lents qu'un testeur humain Les scanners ne peuvent jamais détecter de vulnérabilité connue

10 Pourquoi ce cours ne fournit-il aucune charge utile d'exploitation fonctionnelle, même pour un framework comme Metasploit ? Une seule réponse Parce que ces frameworks sont illégaux à posséder Pour éviter qu'un contenu puisse être copié et utilisé contre des systèmes réels sans autorisation Parce que l'exploitation n'a aucune utilité dans un test d'intrusion

11 Pourquoi un shell inversé (reverse shell) est-il souvent plus efficace qu'un shell direct pour un scénario d'intrusion réel ? Une seule réponse Il ne laisse jamais aucune trace réseau détectable Il nécessite moins de privilèges que n'importe quelle autre technique Il contourne souvent le filtrage des connexions entrantes, car c'est la machine compromise qui initie la connexion sortante

12 En quoi le pivoting change-t-il l'évaluation du risque d'une faille sur un serveur en apparence peu sensible ? (plusieurs réponses) Plusieurs réponses possibles Elle peut servir de point de départ vers des réseaux internes normalement inaccessibles Elle rend inutile toute segmentation réseau Elle justifie de documenter des chemins de compromission plutôt que des failles isolées Elle augmente l'intérêt de cette faille pour la progression d'un attaquant

13 À quoi sert principalement le salage d'un hachage de mot de passe ? Une seule réponse À chiffrer le mot de passe pour pouvoir le retrouver en cas d'oubli À rendre inutilisables les tables précalculées et à différencier les hachages de mots de passe identiques À accélérer le calcul du hachage À remplacer complètement le besoin d'un mot de passe

14 Quelles mesures protègent efficacement un formulaire de connexion contre une attaque en ligne par dictionnaire ? (plusieurs réponses) Plusieurs réponses possibles Un verrouillage ou ralentissement progressif après plusieurs échecs Des messages d'erreur génériques qui ne révèlent pas si le nom d'utilisateur existe Afficher clairement si le nom d'utilisateur saisi existe, par courtoisie L'authentification à deux facteurs

15 Qu'est-ce qui distingue le pass-the-hash d'une attaque classique de devinette de mot de passe ? Une seule réponse Il nécessite un dictionnaire de mots de passe plus complet que la normale Il réutilise directement une valeur d'authentification obtenue, sans connaître le mot de passe d'origine Il ne fonctionne que contre des mots de passe très courts

16 Quelle est la cause la plus générale de l'élévation de privilèges, sous Linux comme sous Windows ? Une seule réponse Un écart entre ce qui devrait être permis et ce qui l'est réellement, dans les permissions accordées L'utilisation exclusive de mots de passe trop courts L'absence totale de système de droits sur ces systèmes

17 Pourquoi la persistance est-elle particulièrement difficile à détecter par un simple antivirus traditionnel ? Une seule réponse Parce qu'elle utilise toujours des logiciels totalement inconnus et immédiatement détectables Parce qu'elle ne laisse jamais aucune trace dans les journaux système Parce qu'elle détourne souvent des mécanismes légitimes du système, ce qui exige de comparer à une base de référence plutôt que de chercher un élément malveillant isolé

18 Dans un chemin de compromission en plusieurs étapes, quelle affirmation est correcte concernant la correction des failles ? Une seule réponse Seule la correction de la toute première faille du chemin a un intérêt réel Corriger n'importe quel maillon du chemin suffit à interrompre ce chemin précis Un chemin de compromission ne peut jamais être interrompu une fois commencé

19 Que doit contenir, au minimum, une fiche de constat dans un rapport de pentest professionnel ? (plusieurs réponses) Plusieurs réponses possibles Le composant affecté et une description de la faille L'impact concret pour l'organisation La commande exacte d'exploitation utilisée, prête à être réutilisée Une recommandation de correction priorisée

20 Un ami vous demande d'aider à vérifier la sécurité du Wi-Fi de son voisin « qui semble louche ». Quelle est la réponse conforme à ce qui a été enseigné dans ce cours ? Une seule réponse J'accepte, car l'intention est bonne et je ne regarde rien de personnel Je refuse : il n'y a aucune autorisation écrite, et le motif invoqué ne change rien au caractère non autorisé de l'accès J'accepte uniquement si je supprime toute trace ensuite