Cybersécurité

Question 1

Qu’est-ce que l’hameçonnage, ou phishing ?

RéponseUne usurpation destinée à obtenir des informations ou déclencher une action

Le message imite souvent un organisme ou un proche et pousse à cliquer, ouvrir une pièce jointe ou communiquer un secret.

Vérification : source 1 · source 2

Question 2

Que fait principalement un rançongiciel ?

RéponseIl bloque ou chiffre des données afin d’exiger une rançon

Un ransomware cherche à rendre des ressources indisponibles et peut aussi voler des données avant de réclamer un paiement.

Vérification : source 2 · source 4

Question 3

Que recouvre le terme logiciel malveillant ?

RéponseUn programme conçu pour nuire, espionner ou prendre le contrôle

Virus, vers, chevaux de Troie, rançongiciels et logiciels espions appartiennent à différentes familles de malwares.

Vérification : source 1 · source 2 · source 4

Question 4

Qu’est-ce qu’une vulnérabilité informatique ?

RéponseUne faiblesse exploitable dans un système ou son usage

Une vulnérabilité peut venir du logiciel, d’une configuration ou d’un processus. Une menace cherche éventuellement à l’exploiter.

Vérification : source 4

Question 5

Pourquoi installer rapidement les mises à jour de sécurité ?

RéponsePour corriger des failles que des attaquants pourraient exploiter

Les correctifs réduisent l’exposition aux vulnérabilités connues. Ils doivent être téléchargés depuis des sources officielles.

Vérification : source 1 · source 2

Consulter les références utilisées pour vérifier ce quiz

Question 6

Pourquoi utiliser un mot de passe différent pour chaque service ?

RéponsePour limiter l’effet domino si un compte est compromis

Un identifiant réutilisé peut donner accès à plusieurs comptes après une seule fuite. Un gestionnaire facilite l’usage de secrets uniques.

Vérification : source 1 · source 2 · source 3

Question 7

Quel est l’intérêt principal d’un gestionnaire de mots de passe ?

RéponseGénérer et conserver des mots de passe uniques de manière protégée

Le coffre-fort évite la réutilisation et permet des mots de passe longs. Son accès doit lui-même être fortement protégé.

Vérification : source 1 · source 2 · source 3

Question 8

Que renforce l’authentification multifacteur ?

RéponseLa vérification de l’identité avec au moins deux facteurs distincts

Un mot de passe volé devient insuffisant si un second facteur indépendant est correctement exigé.

Vérification : source 1 · source 2 · source 3

Question 9

Pourquoi conserver une sauvegarde déconnectée ?

RéponsePour qu’une attaque ne puisse pas chiffrer toutes les copies en même temps

Une copie isolée réduit le risque qu’un rançongiciel ou une erreur atteigne simultanément les données actives et leurs sauvegardes.

Vérification : source 1 · source 2

Question 10

Que signifie le principe du moindre privilège ?

RéponseN’accorder que les droits nécessaires à chaque utilisateur ou programme

Limiter les permissions réduit les conséquences d’une erreur ou d’un compte compromis.

Vérification : source 1 · source 4

Consulter les références utilisées pour vérifier ce quiz

Question 11

À quoi sert principalement un pare-feu ?

RéponseÀ contrôler les communications réseau selon des règles

Le pare-feu autorise ou bloque des flux entrants et sortants. Il complète les autres mesures mais ne remplace pas la vigilance.

Vérification : source 1 · source 4

Question 12

Pourquoi un antivirus ne suffit-il pas à lui seul ?

RéponseParce qu’il ne détecte pas toutes les attaques ni les mauvaises pratiques

L’antivirus traite une partie des menaces connues. Mises à jour, sauvegardes, contrôle des accès et prudence restent nécessaires.

Vérification : source 1 · source 2

Question 13

Quel réflexe adopter face à un message alarmiste et inattendu ?

RéponseVérifier la demande par un autre canal avant d’agir

L’urgence et la peur sont souvent utilisées pour court-circuiter le jugement. Il faut contacter directement l’expéditeur supposé.

Vérification : source 1 · source 2

Question 14

Qu’est-ce que l’ingénierie sociale en cybersécurité ?

RéponseLa manipulation d’une personne pour contourner les protections

L’attaquant exploite confiance, urgence, curiosité ou autorité afin d’obtenir une information ou une action.

Vérification : source 2 · source 4

Question 15

Que garantit principalement HTTPS lors d’une visite Web ?

RéponseLe chiffrement de la connexion et l’authentification du serveur

HTTPS protège le transport avec TLS. Un site frauduleux peut néanmoins utiliser lui aussi une connexion chiffrée.

Vérification : source 3 · source 4

Consulter les références utilisées pour vérifier ce quiz

Question 16

À quoi sert le chiffrement d’une donnée ?

RéponseÀ la rendre illisible sans la clé ou le secret approprié

Le chiffrement protège la confidentialité pendant le stockage ou le transport, à condition de gérer correctement les clés.

Vérification : source 4

Question 17

Quelle propriété distingue une empreinte cryptographique d’un chiffrement ?

RéponseElle n’est pas conçue pour restituer le message d’origine

Une fonction de hachage produit une empreinte de taille fixée. Le chiffrement, lui, doit être réversible pour le détenteur de la clé.

Vérification : source 4

Question 18

Comment fonctionne une attaque par force brute sur un mot de passe ?

RéponseElle essaie systématiquement de nombreuses combinaisons

La longueur, l’unicité, la limitation des essais et l’authentification multifacteur réduisent l’efficacité de cette méthode.

Vérification : source 3 · source 4

Question 19

Que faire en priorité si un poste semble activement compromis ?

RéponseL’isoler du réseau et prévenir le responsable compétent

L’isolement limite la propagation. La personne ou l’équipe chargée de la réponse doit ensuite préserver les éléments utiles et organiser la remédiation.

Vérification : source 1 · source 2

Question 20

Pourquoi éviter une opération sensible sur un Wi-Fi public inconnu ?

RéponseParce que le réseau peut être mal sécurisé, surveillé ou usurpé

Pour un accès sensible, l’ANSSI recommande de préférer un partage de connexion maîtrisé ou, à défaut, des protections adaptées.

Vérification : source 1 · source 2

Consulter les références utilisées pour vérifier ce quiz