Cybersécurité — 20 questions
Nom : ____________________ Date : __________ Score : ____ / 20
Chaque correction relie une menace à une mesure concrète, sans faire croire qu’un seul outil peut supprimer tous les risques.
À vous de jouer
20 questions pour tester vos connaissances
Répondez sans quitter la page. Après chaque choix, la bonne réponse et son explication apparaissent. Vous pouvez fermer puis rouvrir la fenêtre pour poursuivre votre tentative tant que la page reste ouverte. À la fin, consultez les corrections ou rejouez vos erreurs.
Repères utiles
Adopter les bons réflexes de cybersécurité
La cybersécurité protège systèmes, comptes et données par une combinaison de prévention, détection, sauvegarde et réaction aux incidents.
Les corrections relient chaque menace à des mesures concrètes sans promettre qu’un mot de passe, un antivirus ou un pare-feu suffise à lui seul.
Testez votre réponse dans le quiz, ou consultez la correction plus bas.
Répondre sans indiceQuestion 07Quel est l’intérêt principal d’un gestionnaire de mots de passe ?Testez votre réponse dans le quiz, ou consultez la correction plus bas.
Répondre sans indiceQuestion 14Qu’est-ce que l’ingénierie sociale en cybersécurité ?Testez votre réponse dans le quiz, ou consultez la correction plus bas.
Répondre sans indiceQuestion 20Pourquoi éviter une opération sensible sur un Wi-Fi public inconnu ?Testez votre réponse dans le quiz, ou consultez la correction plus bas.
Répondre sans indiceMéthode de lecture
Identifier le vecteur d’attaque, limiter les privilèges et l’exposition, puis préparer une restauration et une réponse adaptées.
Notions couvertes
- Hameçonnage et rançongiciels
- Authentification et chiffrement
- Sauvegarde et réaction
Correction complète du quiz
20 réponses expliquées
Relisez chaque question, vérifiez la réponse et retenez le contexte utile. Les références et la date de mise à jour restent accessibles sur la même page.
- 20
- questions corrigées
- 100 %
- des réponses expliquées
- 4
- sources consultables
Question par question
Consultez toutes les corrections
Cette partie est lisible sans lancer le quiz. Chaque entrée associe la question, la réponse courte et le contexte nécessaire pour éviter une mémorisation approximative.
Afficher le sommaire des questions
- 01Qu’est-ce que l’hameçonnage, ou phishing ?
- 02Que fait principalement un rançongiciel ?
- 03Que recouvre le terme logiciel malveillant ?
- 04Qu’est-ce qu’une vulnérabilité informatique ?
- 05Pourquoi installer rapidement les mises à jour de sécurité ?
- 06Pourquoi utiliser un mot de passe différent pour chaque service ?
- 07Quel est l’intérêt principal d’un gestionnaire de mots de passe ?
- 08Que renforce l’authentification multifacteur ?
- 09Pourquoi conserver une sauvegarde déconnectée ?
- 10Que signifie le principe du moindre privilège ?
- 11À quoi sert principalement un pare-feu ?
- 12Pourquoi un antivirus ne suffit-il pas à lui seul ?
- 13Quel réflexe adopter face à un message alarmiste et inattendu ?
- 14Qu’est-ce que l’ingénierie sociale en cybersécurité ?
- 15Que garantit principalement HTTPS lors d’une visite Web ?
- 16À quoi sert le chiffrement d’une donnée ?
- 17Quelle propriété distingue une empreinte cryptographique d’un chiffrement ?
- 18Comment fonctionne une attaque par force brute sur un mot de passe ?
- 19Que faire en priorité si un poste semble activement compromis ?
- 20Pourquoi éviter une opération sensible sur un Wi-Fi public inconnu ?
Question 1 · lien direct · Signaler une erreur
Qu’est-ce que l’hameçonnage, ou phishing ?
Voir les 4 choix proposés
- Une usurpation destinée à obtenir des informations ou déclencher une action
- Une sauvegarde automatique
- Un chiffrement de disque
- Une mise à jour du navigateur
RéponseUne usurpation destinée à obtenir des informations ou déclencher une action
Le message imite souvent un organisme ou un proche et pousse à cliquer, ouvrir une pièce jointe ou communiquer un secret.
Question 2 · lien direct · Signaler une erreur
Que fait principalement un rançongiciel ?
Voir les 4 choix proposés
- Il classe les fichiers par date
- Il crée une sauvegarde hors ligne
- Il bloque ou chiffre des données afin d’exiger une rançon
- Il accélère la connexion Internet
RéponseIl bloque ou chiffre des données afin d’exiger une rançon
Un ransomware cherche à rendre des ressources indisponibles et peut aussi voler des données avant de réclamer un paiement.
Question 3 · lien direct · Signaler une erreur
Que recouvre le terme logiciel malveillant ?
Voir les 4 choix proposés
- Tout logiciel payant
- Uniquement les courriels indésirables
- Un système d’exploitation ancien mais sain
- Un programme conçu pour nuire, espionner ou prendre le contrôle
RéponseUn programme conçu pour nuire, espionner ou prendre le contrôle
Virus, vers, chevaux de Troie, rançongiciels et logiciels espions appartiennent à différentes familles de malwares.
Question 4 · lien direct · Signaler une erreur
Qu’est-ce qu’une vulnérabilité informatique ?
Voir les 4 choix proposés
- Une sauvegarde déconnectée
- Une faiblesse exploitable dans un système ou son usage
- Une attaque déjà réussie
- Un mot de passe nécessairement volé
RéponseUne faiblesse exploitable dans un système ou son usage
Une vulnérabilité peut venir du logiciel, d’une configuration ou d’un processus. Une menace cherche éventuellement à l’exploiter.
Question 5 · lien direct · Signaler une erreur
Pourquoi installer rapidement les mises à jour de sécurité ?
Voir les 4 choix proposés
- Pour corriger des failles que des attaquants pourraient exploiter
- Pour rendre tous les mots de passe identiques
- Pour désactiver les sauvegardes
- Pour publier les fichiers privés
RéponsePour corriger des failles que des attaquants pourraient exploiter
Les correctifs réduisent l’exposition aux vulnérabilités connues. Ils doivent être téléchargés depuis des sources officielles.
Question 6 · lien direct · Signaler une erreur
Pourquoi utiliser un mot de passe différent pour chaque service ?
Voir les 4 choix proposés
- Pour éviter toute authentification
- Pour remplacer les mises à jour
- Pour limiter l’effet domino si un compte est compromis
- Pour permettre de le publier sans risque
RéponsePour limiter l’effet domino si un compte est compromis
Un identifiant réutilisé peut donner accès à plusieurs comptes après une seule fuite. Un gestionnaire facilite l’usage de secrets uniques.
Question 7 · lien direct · Signaler une erreur
Quel est l’intérêt principal d’un gestionnaire de mots de passe ?
Voir les 4 choix proposés
- Envoyer tous les mots de passe par courriel
- Supprimer la nécessité d’un secret maître
- Garantir qu’aucun site ne sera jamais piraté
- Générer et conserver des mots de passe uniques de manière protégée
RéponseGénérer et conserver des mots de passe uniques de manière protégée
Le coffre-fort évite la réutilisation et permet des mots de passe longs. Son accès doit lui-même être fortement protégé.
Question 8 · lien direct · Signaler une erreur
Que renforce l’authentification multifacteur ?
Voir les 4 choix proposés
- Le nombre de copies d’un fichier
- La vérification de l’identité avec au moins deux facteurs distincts
- La vitesse du processeur
- La taille des pièces jointes
RéponseLa vérification de l’identité avec au moins deux facteurs distincts
Un mot de passe volé devient insuffisant si un second facteur indépendant est correctement exigé.
Question 9 · lien direct · Signaler une erreur
Pourquoi conserver une sauvegarde déconnectée ?
Voir les 4 choix proposés
- Pour qu’une attaque ne puisse pas chiffrer toutes les copies en même temps
- Pour l’exposer sur un réseau public
- Pour remplacer l’original sans contrôle
- Pour éviter de vérifier sa restauration
RéponsePour qu’une attaque ne puisse pas chiffrer toutes les copies en même temps
Une copie isolée réduit le risque qu’un rançongiciel ou une erreur atteigne simultanément les données actives et leurs sauvegardes.
Question 10 · lien direct · Signaler une erreur
Que signifie le principe du moindre privilège ?
Voir les 4 choix proposés
- Partager un même compte entre tous
- Désactiver toutes les protections
- N’accorder que les droits nécessaires à chaque utilisateur ou programme
- Donner les droits administrateur à tout le monde
RéponseN’accorder que les droits nécessaires à chaque utilisateur ou programme
Limiter les permissions réduit les conséquences d’une erreur ou d’un compte compromis.
Question 11 · lien direct · Signaler une erreur
À quoi sert principalement un pare-feu ?
Voir les 4 choix proposés
- À reconnaître toutes les fausses informations
- À sauvegarder automatiquement chaque document
- À réparer un disque endommagé
- À contrôler les communications réseau selon des règles
RéponseÀ contrôler les communications réseau selon des règles
Le pare-feu autorise ou bloque des flux entrants et sortants. Il complète les autres mesures mais ne remplace pas la vigilance.
Question 12 · lien direct · Signaler une erreur
Pourquoi un antivirus ne suffit-il pas à lui seul ?
Voir les 4 choix proposés
- Parce qu’il remplace les mises à jour
- Parce qu’il ne détecte pas toutes les attaques ni les mauvaises pratiques
- Parce qu’il désactive toujours Internet
- Parce qu’il ne peut analyser aucun fichier
RéponseParce qu’il ne détecte pas toutes les attaques ni les mauvaises pratiques
L’antivirus traite une partie des menaces connues. Mises à jour, sauvegardes, contrôle des accès et prudence restent nécessaires.
Question 13 · lien direct · Signaler une erreur
Quel réflexe adopter face à un message alarmiste et inattendu ?
Voir les 4 choix proposés
- Vérifier la demande par un autre canal avant d’agir
- Cliquer immédiatement sur le lien
- Transmettre son mot de passe pour confirmer
- Désactiver la double authentification
RéponseVérifier la demande par un autre canal avant d’agir
L’urgence et la peur sont souvent utilisées pour court-circuiter le jugement. Il faut contacter directement l’expéditeur supposé.
Question 14 · lien direct · Signaler une erreur
Qu’est-ce que l’ingénierie sociale en cybersécurité ?
Voir les 4 choix proposés
- Le codage d’un réseau social
- La mesure de la vitesse d’un ordinateur
- La manipulation d’une personne pour contourner les protections
- La construction d’un centre de données
RéponseLa manipulation d’une personne pour contourner les protections
L’attaquant exploite confiance, urgence, curiosité ou autorité afin d’obtenir une information ou une action.
Question 15 · lien direct · Signaler une erreur
Que garantit principalement HTTPS lors d’une visite Web ?
Voir les 4 choix proposés
- La fiabilité de tout ce qui est publié
- L’absence de toute arnaque
- La gratuité du service
- Le chiffrement de la connexion et l’authentification du serveur
RéponseLe chiffrement de la connexion et l’authentification du serveur
HTTPS protège le transport avec TLS. Un site frauduleux peut néanmoins utiliser lui aussi une connexion chiffrée.
Question 16 · lien direct · Signaler une erreur
À quoi sert le chiffrement d’une donnée ?
Voir les 4 choix proposés
- À augmenter sa résolution
- À la rendre illisible sans la clé ou le secret approprié
- À la supprimer définitivement
- À prouver que son contenu est vrai
RéponseÀ la rendre illisible sans la clé ou le secret approprié
Le chiffrement protège la confidentialité pendant le stockage ou le transport, à condition de gérer correctement les clés.
Question 17 · lien direct · Signaler une erreur
Quelle propriété distingue une empreinte cryptographique d’un chiffrement ?
Voir les 4 choix proposés
- Elle n’est pas conçue pour restituer le message d’origine
- Elle utilise toujours une clé de déchiffrement
- Elle produit le même résultat pour tous les fichiers
- Elle rend le fichier invisible à l’écran
RéponseElle n’est pas conçue pour restituer le message d’origine
Une fonction de hachage produit une empreinte de taille fixée. Le chiffrement, lui, doit être réversible pour le détenteur de la clé.
Question 18 · lien direct · Signaler une erreur
Comment fonctionne une attaque par force brute sur un mot de passe ?
Voir les 4 choix proposés
- Elle coupe physiquement tous les câbles
- Elle demande toujours le secret par téléphone
- Elle essaie systématiquement de nombreuses combinaisons
- Elle remplace le serveur par un autre
RéponseElle essaie systématiquement de nombreuses combinaisons
La longueur, l’unicité, la limitation des essais et l’authentification multifacteur réduisent l’efficacité de cette méthode.
Question 19 · lien direct · Signaler une erreur
Que faire en priorité si un poste semble activement compromis ?
Voir les 4 choix proposés
- Effacer immédiatement toutes les preuves
- Continuer à saisir des mots de passe
- Publier l’incident sur les réseaux sociaux
- L’isoler du réseau et prévenir le responsable compétent
RéponseL’isoler du réseau et prévenir le responsable compétent
L’isolement limite la propagation. La personne ou l’équipe chargée de la réponse doit ensuite préserver les éléments utiles et organiser la remédiation.
Question 20 · lien direct · Signaler une erreur
Pourquoi éviter une opération sensible sur un Wi-Fi public inconnu ?
Voir les 4 choix proposés
- Parce qu’il interdit toute connexion chiffrée
- Parce que le réseau peut être mal sécurisé, surveillé ou usurpé
- Parce qu’un Wi-Fi public ne transporte jamais de données
- Parce qu’il efface automatiquement le téléphone
RéponseParce que le réseau peut être mal sécurisé, surveillé ou usurpé
Pour un accès sensible, l’ANSSI recommande de préférer un partage de connexion maîtrisé ou, à défaut, des protections adaptées.
