Combien de bits compte une adresse IPv4 ?
Réponse : 32
Une adresse IPv4 est codée sur 32 bits, soit 4 octets, généralement écrite sous forme de quatre nombres de 0 à 255 séparés par des points.
Questions et réponses : Cybersécurité & Réseaux
Révisez le thème Cybersécurité & Réseaux : voici une sélection de questions de tous niveaux, avec la réponse et une explication. Pour vous tester sans voir les réponses, jouez aux quiz.
Jouer aux quiz Cybersécurité & RéseauxFacile
Combien de bits compte une adresse IPv6 ?
Réponse : 128
Une adresse IPv6 est codée sur 128 bits, ce qui offre un espace d'adressage bien plus vaste que celui de l'IPv4.
Quel service traduit un nom de domaine, comme wikipedia.org, en adresse IP ?
Réponse : DNS
Le DNS fait la correspondance entre les noms de domaine et les adresses IP, un peu comme un annuaire.
Quel port est utilisé par défaut par le protocole HTTPS ?
Réponse : 443
HTTPS utilise par défaut le port 443 ; les données y sont chiffrées avec TLS.
Quel port utilise par défaut le protocole SSH ?
Réponse : 22
SSH, le protocole d'accès distant chiffré, écoute par défaut sur le port 22 d'une machine.
Quelle est la principale différence entre TCP et UDP ?
Réponse : TCP établit une connexion et garantit la livraison, UDP non
TCP est orienté connexion : il vérifie la livraison et l'ordre des paquets, au prix d'un peu de latence. UDP envoie sans cette garantie, ce qui le rend plus rapide pour la vidéo en direct.
Quel appareil relie des réseaux différents, par exemple votre réseau domestique à Internet ?
Réponse : Le routeur
Le routeur achemine les paquets entre des réseaux distincts, par exemple entre votre réseau domestique et Internet.
À quoi sert un masque de sous-réseau ?
Réponse : À séparer la partie réseau et la partie machine d'une adresse IP
Le masque indique quels bits d'une adresse IP désignent le réseau et lesquels désignent la machine ; 255.255.255.0 correspond à /24.
Moyen
Quel nom donne-t-on à une attaque qui envoie un faux message pour pousser la victime à révéler ses identifiants ?
Réponse : Hameçonnage (phishing)
L'hameçonnage consiste à se faire passer pour un tiers de confiance, comme une banque ou un service en ligne, afin d'obtenir des identifiants ou des données.
Quel type de logiciel malveillant chiffre les fichiers de la victime et réclame une rançon pour les déchiffrer ?
Réponse : Un rançongiciel (ransomware)
Le rançongiciel (ransomware) chiffre les fichiers et réclame une rançon pour la clé de déchiffrement ; des sauvegardes hors ligne limitent les dégâts.
Quelle attaque vise à rendre un service indisponible en le saturant de requêtes venues de nombreuses sources ?
Réponse : Un déni de service distribué (DDoS)
Dans une attaque DDoS, de nombreuses machines envoient simultanément des requêtes vers un service, qui devient inaccessible aux utilisateurs légitimes.
Quel mécanisme ajoute, en plus du mot de passe, un second facteur de vérification de l'identité ?
Réponse : La double authentification (2FA)
La double authentification combine deux facteurs de natures différentes, comme un mot de passe et un code reçu sur un téléphone.
Dans le chiffrement symétrique, combien de clés sont utilisées pour chiffrer et déchiffrer un message ?
Réponse : Une seule clé, partagée par les deux parties
Dans le chiffrement symétrique (AES, par exemple), la même clé sert à chiffrer et à déchiffrer, d'où l'enjeu de la partager en sécurité.
Dans le chiffrement asymétrique, avec quelle clé le destinataire déchiffre-t-il un message qui lui est adressé ?
Réponse : Sa clé privée
Le message est chiffré avec la clé publique du destinataire ; seule sa clé privée, qu'il garde secrète, permet de le déchiffrer.
Quel protocole, successeur de SSL, chiffre les échanges de HTTPS ?
Réponse : TLS
TLS (Transport Layer Security) succède à SSL et protège les échanges entre le navigateur et le serveur dans HTTPS.
Quelle attaque consiste à insérer du code SQL malveillant dans un champ de saisie pour lire ou modifier la base de données ?
Réponse : Une injection SQL
L'injection SQL exploite une saisie non contrôlée, insérée dans la requête ; des requêtes paramétrées empêchent ce détournement.
Difficile
Quelle faille de la bibliothèque OpenSSL, révélée en 2014, permettait de lire la mémoire d'un serveur ?
Réponse : Heartbleed
Heartbleed, révélée en avril 2014, exploitait une extension de TLS dans la bibliothèque OpenSSL et permettait de lire des fragments de la mémoire du serveur.
Quel ransomware mondial de mai 2017 se propageait en exploitant la faille EternalBlue du protocole SMB de Windows ?
Réponse : WannaCry
WannaCry (mai 2017) chiffrait les fichiers et se propageait par SMB grâce à la faille EternalBlue, que Microsoft avait corrigée en mars 2017.
Quel organisme public français, rattaché au SGDSN, publie les recommandations de référence en cybersécurité pour les entreprises et l'État ?
Réponse : L'ANSSI
L'ANSSI publie des guides de référence ; la CNIL veille à la protection des données personnelles et l'ARCEP régule les télécommunications.
Quelle fonction de hachage a été cassée par des collisions trouvées dès 2004, et ne doit donc plus servir à garantir l'intégrité ?
Réponse : MD5
MD5 est obsolète : dès 2004, des chercheurs ont montré qu'on peut produire deux contenus différents ayant la même empreinte.
Quel algorithme de chiffrement asymétrique, publié en 1977, tire son nom des initiales de Rivest, Shamir et Adleman ?
Réponse : RSA
RSA, publié en 1977 par Rivest, Shamir et Adleman, repose sur la difficulté de factoriser de grands nombres entiers.
Quel protocole permet à deux parties d'établir une clé commune sur un canal public, sans jamais transmettre cette clé en clair ?
Réponse : Diffie-Hellman
Diffie-Hellman, publié en 1976, permet de créer une clé commune par un échange de valeurs publiques, sans transmettre la clé elle-même.
Quel document numérique associe une clé publique à l'identité de son titulaire et est signé par une autorité de certification ?
Réponse : Un certificat X.509
Le certificat X.509 associe une clé publique à une identité, et l'autorité de certification le signe ; c'est la base de la PKI.
Selon le principe de Kerckhoffs, la sécurité d'un système de chiffrement doit reposer sur quel élément, en supposant que l'algorithme est public ?
Réponse : Le secret de la clé
Selon ce principe, un système doit rester sûr même si tout est public, sauf la clé. Un algorithme tenu secret finit souvent par fuiter.
Thèmes proches
Jouer aux quiz Cybersécurité & Réseaux