Pentest web : trouver et corriger les failles des applications Quiz

Quiz : méthodologie et environnement

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quelle est la condition indispensable pour réaliser légalement un test d’intrusion sur une application réelle ? Une seule réponse Ne modifier aucune donnée pendant le test Une autorisation écrite du propriétaire et un périmètre défini Utiliser uniquement des outils gratuits Avertir le propriétaire une fois le test terminé

2 Quelle différence y a-t-il entre le Top 10 de l’OWASP et le WSTG ? Une seule réponse Le Top 10 est un guide de test détaillé, le WSTG une simple liste de risques Ils sont identiques, seul le nom change Le Top 10 sensibilise aux risques principaux ; le WSTG est un guide de test détaillé Le WSTG ne concerne que les applications mobiles

3 Pourquoi installe-t-on le certificat du proxy d’interception dans un navigateur dédié aux tests (plusieurs réponses) ? Plusieurs réponses possibles Pour que le navigateur n’affiche pas d’alerte à chaque site HTTPS Pour ne pas exposer sa navigation personnelle (banque, messagerie) à une lecture du trafic Parce que le proxy fonctionne uniquement avec un navigateur spécial Pour accélérer le chargement des pages

4 Une application volontairement vulnérable comme DVWA vient d’être installée. Quelle est la bonne pratique ? Une seule réponse La laisser accessible depuis Internet pour s’entraîner de n’importe où La mettre sur le réseau de l’entreprise pour la montrer à des collègues La partager sur le réseau domestique avec toute la famille La garder dans un réseau de laboratoire isolé et la vérifier non joignable depuis l’extérieur

5 Lors de la cartographie, que faut-il recenser pour chaque fonction de l’application (plusieurs réponses) ? Plusieurs réponses possibles L’URL et la méthode HTTP Les paramètres envoyés (URL, corps, cookies) Le niveau d’accès nécessaire (anonyme, connecté, administrateur) La palette de couleurs du site