Contactez Nous | Support et Informations

1. Quelle est la méthode la plus efficace pour sécuriser une connexion Wi-Fi d’entreprise ?

Aucune idée a) Utiliser un mot de passe complexe et unique b) Masquer le SSID pour éviter qu'il soit visible c) Mettre en place le filtrage par adresse MAC d) Utiliser une clé WEP forte

2. Dans une entreprise, quel est le rôle principal d'un pare-feu ?

Aucune idée a) Bloquer l'accès non autorisé tout en permettant le trafic légitime b) Contrôler le trafic interne entre différents réseaux c) Surveiller les activités sur les serveurs pour détecter les intrusions d) Filtrer uniquement le trafic sortant de l’entreprise

3. Qu'est-ce que l'authentification à deux facteurs (2FA) ?

Aucune idée a) Une vérification des identifiants utilisateur avec une double authentification b) Une méthode de vérification qui demande un code envoyé par email c) Un processus de validation de l'identité basé sur un mot de passe et un élément physique d) Un processus où un mot de passe et un code SMS sont requis

4. Lors d'une attaque de phishing, l'attaquant vise principalement à obtenir ...

Aucune idée a) Des informations de connexion confidentielles b) Un accès administrateur aux serveurs c) Des informations générales sur l'entreprise d) Le contrôle à distance des ordinateurs de la victime

5. Quelle est l'étape initiale d'une analyse des risques en cybersécurité ?

Aucune idée a) Évaluation de la probabilité des menaces pour l'entreprise b) Identification et classification des actifs critiques c) Identification des vulnérabilités du système d) Analyse de l'impact des failles potentielles

6. Que signifie l'acronyme DDoS ?

Aucune idée a) Distributed Distribution of Service b) Domain Denial of Service c) Distributed Denial of Service d) Domain Distribution Service

7. Dans le NIST CSF, quelle est la fonction principale de la catégorie Identify ?

Aucune idée a) Détecter les menaces sur le réseau b) Comprendre le contexte organisationnel et les ressources nécessaires pour gérer les risques c) Effectuer des audits de conformité réguliers d) Répondre aux incidents de sécurité en temps réel

8. Qu'est-ce qu'une politique de contrôle d'accès ?

Aucune idée a) Un ensemble de règles permettant de restreindre l'accès aux données et systèmes b) Une procédure de sauvegarde des informations confidentielles c) Une méthode pour vérifier l'identité des utilisateurs d) Une stratégie pour limiter l'accès uniquement en dehors des heures de bureau

9. Quel est l'objectif principal d'une analyse de vulnérabilités ?

Aucune idée a) Surveiller en temps réel l'intégrité des serveurs b) Repérer les accès non autorisés en cours sur le réseau c) Tester la solidité des mots de passe utilisés d) Identifier et classer les faiblesses potentielles des systèmes

10. Quelle est la technique utilisée pour masquer des informations sensibles dans un document avant diffusion ?

Aucune idée a) Chiffrement b) Cryptage c) Redaction d) Tokenisation

11. Qu’est-ce qu’un honeypot en cybersécurité ?

Aucune idée a) Une procédure pour limiter les accès réseau b) Un outil pour chiffrer les données avant leur stockage c) Une technique pour surveiller les activités des employés d) Un système configuré pour attirer les cyberattaquants et les piéger

12. Quelle est la meilleure pratique pour sécuriser un mot de passe ?

Aucune idée a) L’utiliser sur plusieurs sites pour plus de simplicité b) Utiliser des informations personnelles pour le mémoriser facilement c) Créer un mot de passe unique et complexe pour chaque compte d) Le noter dans un fichier texte chiffré

13. Quelle est la première étape d'un test d'intrusion ?

Aucune idée a) Énumération des ports et services b) Rédaction du rapport de sécurité c) Collecte d'informations et reconnaissance d) Exploitation des vulnérabilités identifiées

14. Qu'est-ce que le “pivoting” dans le contexte du pentest ?

Aucune idée a) Une méthode pour contourner les pare-feu b) L'utilisation d'un système compromis pour accéder à d'autres ressources réseau c) L'évaluation de l'impact des failles identifiées d) La sauvegarde des preuves d'intrusion

15. Quel type de test évalue la résistance d'une application web aux injections SQL ?

Aucune idée a) Test de force brute b) Test de fuzzing c) Test de validation d'entrée d) Test d'injection

16. Dans un test d'intrusion, qu'est-ce que la phase de post-exploitation ?

Aucune idée a) L'analyse des vulnérabilités b) L'accès et la persistance sur le système compromis c) La rédaction du rapport d) La collecte d'informations sur les applications web

17. Dans un test d'intrusion, pourquoi est-il essentiel de respecter le périmètre défini par le client ?

Aucune idée a) Pour éviter de compromettre des systèmes non autorisés b) Pour garantir que toutes les vulnérabilités possibles soient découvertes c) Pour maximiser l’efficacité du pentest d) Pour pouvoir tester les systèmes en dehors des heures de bureau

18. Dans une enquête forensic, pourquoi est-il important de créer une copie exacte des données ?

Aucune idée a) Pour garantir que les preuves sont manipulées sans corruption b) Pour réduire la taille des données à analyser c) Pour analyser les données sans altérer les systèmes données d'origine d) Pour éviter de détecter de fausses pistes

Rejoignez notre Réseau de Talents

Rejoignez nous !

01. Parlez-nous de vous

02. Testons vos compétences de bases

03. Informations complémentaires

Merci, votre message a été envoyé avec succès.

Erreur ! Le message n'a pas pu être envoyé.

Rejoignez l'expérience
bexxo

Nous avons bien reçu votre demande d'inscription à la Newsletter.

Il y a eu une erreur lors de traitement de votre demande. Veuillez recommencer.