Relier Pairs Jeu de Paires : CybersécuritéVersion en ligne Testez vos connaissances sur la cybersécurité et la sécurité informatique avec ce jeu de paires. par Rafo 1 Cryptage 2 Pare-feu 3 Authentification à deux facteurs 4 VPN 5 Ransomware 6 Malware 7 Phishing 8 Audit de sécurité Sécurisation par double vérification Tentative de fraude par email Logiciel de rançon Protection des données par codage Réseau privé virtuel Filtre le trafic réseau Logiciel malveillant Évaluation des vulnérabilités 1 Qu’est-ce qu’un script kiddie ? 2 Quelles sont les motivations possibles des attaquants ? 3 Que signifient les notions de Confidentialité, Intégrité et Disponibilité ? 4 Que signifie “session fixation” ? 5 Pourquoi est-il important de mettre à jour ses logiciels ? 6 Quelle est la différence entre reconnaissance passive et active ? 7 Quel est le modèle fondamental de la sécurité informatique ? 8 Comment se protéger contre les vols de session ? 9 Quelle est la différence entre safety et security ? 10 Quels outils peuvent être utilisés pour l’OSINT ? 11 Qu’est-ce qu’un hacktiviste ? 12 Que veut dire CAPTCHA ? 13 Pourquoi les failles XSS sont-elles dangereuses ? 14 Quelles sont les 5 phases d’une attaque selon le modèle Kill Chain ? 15 Quelle est la différence entre un White Hat, Black Hat et Grey Hat ? 16 Que permet un scan de ports ? 17 Quelles sont les principales menaces contre la sécurité informatique ? 18 Qu’est-ce qu’un exploit ? Un payload ? Malware, phishing, DDoS, vulnérabilités, menaces internes. Une personne inexpérimentée utilisant des outils préfaits sans les comprendre. Le modèle CIA : Confidentialité, Intégrité, Disponibilité. Un hacker motivé par des idées politiques ou sociales. L’attaquant force la victime à utiliser un ID de session contrôlé. Curiosité, profit, vengeance, idéologie, cyberguerre. Google, whois, theHarvester, SpiderFoot. Test pour distinguer un humain d’un robot. Exploit : méthode pour utiliser une faille. Payload : charge malveillante exécutée. Passive : sans interaction (OSINT). Active : interaction directe, détectable. Safety = prévention des accidents. Security = protection contre les attaques malveillantes Identifier les services actifs sur une machine. White Hat : éthique. Black Hat : malveillant. Grey Hat : intermédiaire. Confidentialité : empêcher l'accès non autorisé. Intégrité : empêcher les modifications non autorisées. Disponibilité : garantir l'accès aux données. Utiliser HTTPS, cookies sécurisés, rotation d’ID, timeout. Pour corriger les failles de sécurité connues et se protéger contre les attaques. 1. Reconnaissance 2. Scan 3. Exploitation 4. Maintien d'accès 5. Effacement des traces. Elles permettent d’exécuter du JavaScript malveillant sur le navigateur de la victime. 1 À quoi sert un backdoor ? 2 Qu’est-ce que l’ingénierie sociale ? 3 Quelles sont les mesures de prévention contre l’ingénierie sociale ? 4 Qu’est-ce que le sniffing ? 5 Quelles sont les étapes d’un pentest ? 6 Qu’est-ce que le pretexting ? 7 En quoi consiste le baiting ? 8 Comment un pirate peut-il effacer ses traces ? 9 Quels outils sont utilisés pour sniffer un réseau ? 10 Qu’est-ce qu’une attaque MITM ? 11 Quelle est la différence entre pentest et attaque ? 12 Qu’est-ce que le tailgating ? 13 Qu’est-ce que le phishing, vishing, smishing ? 14 Quelle est la différence entre spoofing IP et MAC ? 15 Qu’est-ce qu’un pentest ? Interception passive de paquets réseau. Un test d’intrusion autorisé pour évaluer la sécurité. Formation, MFA, politiques claires, vigilance. Wireshark, tcpdump, Ettercap. Garder un accès secret et persistant au système. Phishing : email frauduleux. Vishing : appel téléphonique. Smishing : SMS frauduleux. Invention d'un faux scénario pour obtenir des infos. Le pentest est autorisé, légal et documenté. Reconnaissance, scan, exploitation, post-exploitation, rapport. IP : usurper une adresse IP. MAC : usurper une identité matérielle. Suppression de logs, modification de dates, désactivation d'antivirus. Laisser un appât (ex : clé USB infectée) pour piéger la cible. Intercepter/modifier les communications entre deux parties. Entrer sans badge derrière un employé autorisé Manipuler les gens pour obtenir des infos ou accès. 1 Donne un exemple de malware célèbre. 2 Quelle est la différence entre DoS et DDoS ? 3 Quels sont les objectifs d’une attaque MITM ? 4 Qu’est-ce qu’une attaque applicative ? 5 Comment se protéger contre le session hijacking ? 6 Qu’est-ce qu’une attaque protocolaire ? 7 Qu’est-ce qu’un cheval de Troie ? 8 Qu’est-ce qu’un rootkit ? 9 Quelles contre-mesures contre DDoS ? 10 Qu’est-ce que le vol de session ? 11 Quelles sont les grandes familles de malwares ? 12 Qu’est-ce qu’un cookie de session ? 13 Qu’est-ce qu’un ransomware ? 14 Qu’est-ce qu’une attaque volumétrique ? 15 Quelle est la différence entre un virus et un ver ? 16 Que font les attributs HttpOnly, Secure et SameSite ? Vise la couche 7, ex : HTTP flood, Slowloris. Virus, vers, chevaux de Troie, ransomwares, rootkits. Cookies sécurisés, HTTPS, timeout, rotation ID. Espionner ou altérer les données. DoS : une seule machine. DDoS : plusieurs sources (botnet). Virus : besoin d’une action. Ver : se propage seul. Malware qui chiffre les fichiers et demande une rançon. HttpOnly : inaccessible à JS. Secure : via HTTPS. SameSite : limite l’envoi cross-site. Fichier permettant de maintenir la session d'un utilisateur. Logiciel qui se fait passer pour légitime mais est malveillant. Exploite les failles des protocoles réseau (ex : SYN flood). Malware caché dans le système pour rester invisible. Saturer la bande passante avec un flot massif de données. Quand un pirate récupère le cookie de session d’un utilisateur. WannaCry (2017). WAF, services anti-DDoS, load balancing, SYN cookies. 1 Quelles sont les protections contre CSRF ? 2 Quel outil graphique est cité pour capturer des paquets lors d’un sniffing simple ? 3 Quel est l’objectif principal du spoofing MAC ? 4 Qu’est-ce qu’un Zero-day ? 5 Quelle est la différence entre un exploit et une vulnérabilité ? 6 Qu’est-ce qu’un botnet ? 7 Quel protocole en clair permet de récupérer facilement identifiants et mots de passe via sniffing si aucun chiffrement n’est appliqué ? 8 Que fait une attaque XSS ? 9 Pourquoi la couche applicative est-elle la plus exposée ? 10 Quel attribut de cookie rend ce dernier inaccessible au JavaScript (protection contre XSS) ? 11 Comment nomme-t-on la technique d’ingénierie sociale consistant à laisser une clé USB piégée pour qu’un employé la branche ? 12 Pourquoi la couche applicative est-elle le point d’entrée le plus exposé aux attaques ? 13 Qu’est-ce qu’un vecteur d’attaque ? 14 Quelle différence fondamentale distingue reconnaissance passive (OSINT) et active ? 15 Que fait une attaque CSRF ? Usurper l’identité d’un autre appareil sur un réseau (en changeant son adresse MAC). Vulnérabilité : faille. Exploit : moyen de l’utiliser. Cette technique s’appelle le baiting Réseau de machines infectées contrôlées par un pirate. Parce qu’elle est directement accessible par les utilisateurs et contient souvent des failles logicielles ou des erreurs de configuration. HTTP (car il ne chiffre pas les données). Une faille non connue du fabricant et sans correctif. C’est l’interface directe avec les utilisateurs. Souvent mal configurée. Token CSRF, SameSite, CAPTCHA, validation manuelle. Force un utilisateur à exécuter une action via un lien piégé. L’attribut HttpOnly. Injection de code JS malveillant dans une page web. La reconnaissance passive n’interagit pas avec la cible, alors que la reconnaissance active envoie des requêtes à la cible (ce qui peut être détecté). Wireshark. Le chemin utilisé pour entrer dans un système (ex : formulaire web). 1 Quel est l’impact de l’attaque Mirai ? 2 Quel type de réseau est le plus vulnérable au sniffing ? 3 Que risque-t-on si un site accepte des formulaires sans validation ? 4 Pourquoi faut-il activer un pare-feu ? 5 Comment fonctionne une attaque par injection XSS ? 6 Quel est le rôle d’un antivirus ? 7 Pourquoi la reconnaissance active est-elle risquée pour un attaquant ? 8 À quoi sert le protocole HTTPS ? 9 Qu’est-ce qu’un cookie persisté ? 10 Que faire si on trouve une clé USB inconnue ? 11 Que signifie « mettre en place un WAF » ? 12 Que permet l’outil theHarvester ? 13 Quels outils peut-on utiliser pour effectuer un scan de ports ? 14 Quelle information sensible peut-on capturer en sniffant un réseau HTTP ? 15 Quel est le but du mode promiscuous ? 16 Qu’est-ce qu’une attaque Slowloris ? Garder les connexions HTTP ouvertes lentement pour saturer le serveur. Détecter et bloquer les malwares connus sur un système. Identifiants, mots de passe, cookies non chiffrés. Pour filtrer le trafic entrant et sortant non autorisé. Récupérer des adresses e-mail et des noms de domaine publics (OSINT). Nmap, Netcat, Masscan. Permettre à une carte réseau de lire tous les paquets, pas seulement ceux qui lui sont destinés. Un cookie avec une date d’expiration, conservé après la fermeture du navigateur. Le pirate injecte un script malveillant dans une page web vue par d'autres. Ne jamais la brancher : elle peut être infectée. Déni de service massif via objets connectés (DDoS contre Dyn, 2016). Installer un pare-feu applicatif pour bloquer les attaques web. Un Wi-Fi public non protégé. Car elle est détectable (la cible peut repérer l’activité). À chiffrer les échanges entre le navigateur et le serveur. Des attaques XSS ou SQLi. 1 Est-ce qu’un réseau Wi-Fi public est sûr ? 2 Comment un cheval de Troie est-il souvent distribué ? 3 Qu’est-ce qu’un ransomware fait ? 4 Pourquoi utiliser SameSite=Lax ? 5 Quelle est la différence entre un dropper et un RAT ? 6 Un ver peut-il se propager seul ? 7 Que veut dire “CIA” en sécurité informatique ? 8 Qu’est-ce qu’un cheval de Troie ? 9 Qu’est-ce qu’un rootkit essaie de faire ? 10 À quoi sert un pare-feu ? 11 Un virus a-t-il besoin d’un fichier pour fonctionner ? 12 Quel a été l’effet de l’attaque contre Dyn en 2016 ? 13 Quelle est la meilleure configuration de cookie pour la sécurité ? 14 Pourquoi les objets connectés sont-ils une cible facile ? 15 Quelle faille exploitait EternalBlue ? 16 Que fait un spyware ? Dropper : installe un autre malware. RAT : donne un accès à distance. Une vulnérabilité dans SMB (Windows). Oui, il s’attache à un fichier ou programme HttpOnly + Secure + SameSite=Strict. Oui, il n’a pas besoin d’action humaine. Non, il peut être facilement surveillé (sniffing, MITM). Se cacher dans le système pour rester invisible. Un logiciel qui semble légitime mais cache un malware. Des sites comme Twitter, Netflix ont été inaccessibles pendant des heures. Confidentialité, Intégrité, Disponibilité. Il chiffre les fichiers et demande une rançon. Par une pièce jointe Word ou un faux logiciel à télécharger. Souvent mal sécurisés (mots de passe par défaut, pas de mises à jour). Il filtre les connexions entrantes et sortantes. Il espionne les actions de l’utilisateur (clavier, webcam, etc.). Pour réduire le risque CSRF tout en gardant une certaine compatibilité. 1 Que fait le spoofing MAC ? 2 Quel est l’intérêt d’un botnet pour un attaquant ? 3 Que risque-t-on si le cookie n’est pas HttpOnly ? 4 Qu’est-ce qu’un botnet ? 5 Quel réflexe doit-on avoir face à une pièce jointe suspecte ? 6 Que faire si quelqu’un se fait passer pour le support informatique ? 7 Quel est le rôle d’un antivirus ? 8 Pourquoi ne faut-il pas cliquer sur un lien étrange dans un SMS ? 9 Que signifie sniffing ? 10 Que permet le paramètre SameSite d’un cookie ? 11 Qu’est-ce qu’un exploit utilise ? 12 Peut-on voler des mots de passe en sniffant du HTTP ? 13 Que fait le spoofing IP ? 14 Un cookie peut-il contenir un identifiant de session ? 15 Qu’est-ce que le paramètre Secure d’un cookie ? 16 Pourquoi le phishing est dangereux ? 17 Qu’est-ce qu’un payload peut faire ? 18 Comment éviter le tailgating dans une entreprise ? Un ensemble de machines infectées contrôlées à distance. Il change l’adresse MAC d’une machine. Ne pas l’ouvrir, vérifier l’expéditeur Il peut mener à un faux site ou télécharger un malware. Détecter et bloquer les fichiers malveillants Intercepter les paquets réseau. Lancer des attaques DDoS ou diffuser du spam. Une vulnérabilité non corrigée. Oui, s’ils ne sont pas chiffrés. Éviter qu’un site externe puisse envoyer ce cookie (CSRF). Oui, c’est souvent le cas. Il envoie des paquets en se faisant passer pour une autre adresse IP. Ne laisser personne passer sans badge. Il oblige l’envoi du cookie uniquement via HTTPS. Vérifier l’identité et ne jamais donner son mot de passe. Il trompe les utilisateurs pour qu’ils donnent leurs informations. Installer un virus, ouvrir une porte dérobée, voler des données… Il peut être volé via une attaque XSS.
Match the key terms descriptions to the Balance Sheet and Income Statement classifications