Pentest web : trouver et corriger les failles des applications Quiz

Quiz : failles d’authentification

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quelle paire de messages d’erreur de connexion est la plus sûre ? Une seule réponse « Identifiant inconnu » puis « Mot de passe incorrect » « Identifiant ou mot de passe incorrect » dans tous les cas Un message détaillé qui rappelle le motif exact pour aider l’utilisateur Aucun message, la page se recharge simplement

2 Quels attributs de cookie réduisent les risques liés à un cookie de session (plusieurs réponses) ? Plusieurs réponses possibles Secure HttpOnly Public SameSite

3 Quelle est la contre-mesure principale contre la fixation de session ? Une seule réponse Imposer un mot de passe plus long Chiffrer la page de connexion avec un second certificat Régénérer l’identifiant de session à chaque authentification Renommer le cookie de session

4 Un lien de réinitialisation de mot de passe reste utilisable après avoir servi. Quel est le problème ? Une seule réponse Le jeton devrait être plus court pour être saisi plus facilement Le jeton n’est pas à usage unique : il peut être réutilisé pour reprendre le compte Le mot de passe choisi est automatiquement trop faible Il n’y a aucun problème, c’est pratique pour l’utilisateur

5 Quelles situations constituent une faiblesse de mise en œuvre de la MFA (plusieurs réponses) ? Plusieurs réponses possibles Une page protégée accessible directement sans valider le second facteur Un code à usage unique qui expire après quelques minutes Un nombre d’essais de code illimité Une application mobile qui n’exige pas le second facteur alors que le site web l’exige