Introduction aux Attaques Web et Sécurité Informatique

Un attaquant

<p>False (B)</p> Signup and view all the answers

<p>Le fingerprinting permet d'identifier le système d'exploitation utilisé par un appareil ou un serveur.</p> Signup and view all the answers

<p>Le Whois est utilisé pour obtenir des informations sur une adresse IP ou un nom de domaine.</p> Signup and view all the answers

<p>Un antivirus est un programme conçu pour détecter et supprimer les virus informatiques.</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Attaques par réponse (B), Attaques par rebond (C)</p> Signup and view all the answers

L'ensemble des moyens techniques, organisationnels, juridiques et humains mis en place pour réduire la vulnérabilité d'un système contre les menaces accidentelles et intentionnelles.

Le fait d'assurer que l'information ne sera lue que par les personnes autorisées.

Le fait d'assurer que les informations ne peuvent être modifiées ou altérées que par les personnes autorisées.

Le fait d'assurer que l'information est disponible pour les personnes autorisées.

Vérifier l'identité d'un utilisateur pour lui associer des droits d'accès.

Garantie qu'aucun des correspondants ne pourra nier la transaction (l'envoi ou la réception des données).

L'exploitation d'une faille d'un système informatique à des fins non connues par l'exploitant du système.

Se faire passer pour une personne ou un système légitime pour obtenir des informations sensibles.

Une personne malveillante ayant accès non autorisé à un système informatique.

Hackers débutants qui utilisent des scripts et des outils créés par d'autres sans comprendre leur fonctionnement.

Hackers professionnels qui utilisent leurs compétences à des fins légales pour identifier et corriger les failles de sécurité.

Hackers qui naviguent entre la légalité et l'illégalité. Ils peuvent accéder à des systèmes sans autorisation, mais leur intention n'est pas toujours malveillante.

Hackers qui enfreignent les lois informatiques et accèdent illégalement à des systèmes à des fins personnelles.

La première phase d'une attaque où l'attaquant recueille le maximum d'informations sur sa cible.

La phase où l'attaquant utilise des outils pour scanner le réseau et obtenir des détails sur les systèmes et services.

Obtenir un accès non autorisé au système de la victime.

Obtenir des privilèges plus élevés pour accéder à des zones plus sensibles du système.

L'étape finale où l'attaquant réalise l'objectif de l'attaque, par exemple, voler des données ou installer un logiciel malveillant.

Supprimer toutes les traces de l'attaque pour empêcher la détection.

Un type d'attaque où le pirate attaque directement sa victime à partir de son ordinateur.

Un type d'attaque où le pirate utilise une machine intermédiaire pour masquer son identité.

Un type d'attaque où le pirate envoie une requête à la victime et utilise la réponse pour attaquer.

Un logiciel qui détecte et supprime les virus sur un ordinateur.

Un système qui surveille le trafic réseau et les journaux d'audit pour détecter les intrusions.

Un protocole et un service permettant d'obtenir des informations sur un nom de domaine ou une adresse IP.

Un moteur de recherche spécialisé pour trouver des appareils connectés à Internet.

Un type de scan qui identifie les machines qui répondent aux requêtes sur le réseau.

Un type de scan qui identifie les services écoutant sur des ports spécifiques.

Un type de scan qui identifie les systèmes d'exploitation utilisés sur le réseau.

Un type de scan qui cartographie l'architecture du réseau.

Un test d'intrusion autorisé pour évaluer la sécurité d'un système.