ThatQuiz Bibliothèque de tests Faire ce test maintenant
Cybersécurité - Quiz
Contribué par: Fabre
  • 1. Quel est le rôle d'un pare-feu en matière de cybersécurité ?
A) Prend des photos
B) Mesure de la température
C) surveiller et contrôler le trafic réseau entrant et sortant
D) Records musicaux
  • 2. Qu'est-ce que l'authentification à deux facteurs dans le domaine de la cybersécurité ?
A) Écrire deux mots de passe
B) Taper très vite
C) Méthode de vérification utilisant deux facteurs : quelque chose que vous savez et quelque chose que vous avez.
D) Utilisation de deux claviers différents
  • 3. Qu'est-ce qu'un ransomware dans le domaine de la cybersécurité ?
A) Logiciel malveillant qui crypte les fichiers et exige un paiement pour le décryptage
B) Logiciel de traitement de texte
C) Logiciel de sauvegarde des données
D) Logiciel de retouche photo
  • 4. Qu'est-ce qu'un bon mot de passe pour la cybersécurité ?
A) Utiliser des mots de passe forts et uniques pour chaque compte
B) Réutilisation du même mot de passe
C) Écrire les mots de passe sur des notes autocollantes
D) Partager des mots de passe avec des amis
  • 5. Qu'est-ce qu'une évaluation de la vulnérabilité dans le domaine de la cybersécurité ?
A) Planification des vacances
B) Trouver des opportunités d'emploi
C) Analyse des modèles météorologiques
D) Processus d'identification des faiblesses de sécurité d'un système
  • 6. Qu'est-ce qu'une vulnérabilité de type "zero-day" ?
A) Assistance technique disponible 24 heures sur 24, 7 jours sur 7
B) Faille de sécurité inconnue de l'éditeur du logiciel
C) Compte à rebours pour le lancement de nouveaux produits
D) Un logiciel qui n'a pas de bogues
  • 7. Quelle est l'utilité des certificats SSL en matière de cybersécurité ?
A) Créer des listes de lecture
B) Réparation d'appareils électroniques
C) Sécuriser la communication en ligne en cryptant les données transmises entre un site web et un utilisateur
D) Trier les documents par ordre alphabétique
  • 8. Pourquoi est-il important d'appliquer régulièrement des correctifs aux logiciels pour assurer la cybersécurité ?
A) Pour améliorer la qualité de la diffusion vidéo
B) Pour modifier l'arrière-plan du bureau
C) Pour organiser les fichiers
D) Corriger les failles de sécurité et les bogues
  • 9. Quel terme est synonyme de sécurité informatique ?
A) Sécurité physique
B) Sécurité biométrique
C) Sécurité réseau
D) Cybersécurité
  • 10. Contre quoi la sécurité informatique vise-t-elle principalement à protéger ?
A) Divulgation non autorisée d'informations, vol ou dommages.
B) Mises à niveau matérielles et mises à jour logicielles.
C) Optimisation de la vitesse du réseau.
D) Défauts de conception de l'interface utilisateur.
  • 11. Qu'est-ce qu'une vulnérabilité exploitable ?
A) Une vulnérabilité pour laquelle il n'existe aucune méthode d'exploitation connue.
B) Une vulnérabilité qui ne peut être découverte.
C) Une vulnérabilité pour laquelle il existe au moins une attaque ou une méthode d'exploitation fonctionnelle.
D) Une vulnérabilité qui améliore la sécurité.
  • 12. Qui est le plus susceptible d'être affecté par des cyberattaques non ciblées ?
A) Les utilisateurs ordinaires d'Internet
B) Seules les grandes entreprises
C) Uniquement les agences gouvernementales
D) Uniquement les experts en cybersécurité
  • 13. Quel type d'attaque de type "man-in-the-middle" implique la manipulation des protocoles de routage ?
A) Usurpation DNS
B) Usurpation du SSID WiFi
C) Usurpation de l'adresse IP
D) Usurpation de messages
  • 14. Quand les attaques polymorphes multi-vecteurs sont-elles apparues pour la première fois ?
A) 1999
B) 2005
C) 2020
D) 2017
  • 15. Lequel des éléments suivants n'est PAS une méthode couramment utilisée dans les attaques de phishing ?
A) Falsification d'e-mails
B) Messagerie instantanée
C) Appel téléphonique
D) Message texte
  • 16. Quel type d'attaque de phishing utilise des informations personnelles ou spécifiques à une organisation pour paraître crédible ?
A) Phishing ciblé (ou hameçonnage ciblé)
B) Escalade horizontale
C) Phishing général (ou hameçonnage général)
D) Escalade verticale
  • 17. Quel élément est souvent utilisé comme point de départ dans les attaques visant à augmenter les privilèges ?
A) Les techniques d'ingénierie sociale, souvent le phishing.
B) L'envoi de rançongiciels à de grands réseaux.
C) L'exploitation des vulnérabilités indirectes (side-channel).
D) Le piratage direct du matériel du système.
  • 18. Lequel des éléments suivants n'est PAS une forme d'attaque par canal auxiliaire ?
A) Analyse des effets résiduels sur les cellules de la mémoire RAM
B) Phishing par message texte
C) Exploitation des défauts de l'implémentation matérielle
D) Exploitation des rayonnements électromagnétiques émis par les appareils
  • 19. Quel type d'élévation de privilèges implique l'accès à des comptes de niveau supérieur ?
A) Élévation horizontale
B) Spear-phishing (hameçonnage ciblé)
C) Élévation verticale
D) Phishing (hameçonnage)
  • 20. Pouvez-vous donner un exemple de manipulation impliquant une attaque physique ?
A) Attaques du type "Evil Maid".
B) Attaques par déni de service distribué (DDoS).
C) Attaques par script intersite (XSS).
D) Attaques par injection SQL.
  • 21. Selon le rapport Verizon sur les violations de données de 2020, quel pourcentage d'incidents de cybersécurité impliquait des acteurs internes ?
A) 10 %
B) 70 %
C) 30 %
D) 50 %
  • 22. Quelle étape de la gestion de la culture de la sécurité de l'information implique la définition d'objectifs clairs et la constitution d'une équipe compétente ?
A) Évaluation post-opérationnelle
B) Pré-évaluation
C) Planification opérationnelle
D) Planification stratégique
  • 23. En combien de sections le Centre national de cybersécurité du gouvernement britannique divise-t-il les principes de conception sécurisée en matière de cybersécurité ?
A) Cinq sections.
B) Trois sections.
C) Sept sections.
D) Dix sections.
  • 24. Quelle devrait être la gravité d'une attaque réussie contre un système sécurisé ?
A) Gravité suffisante pour provoquer des perturbations majeures.
B) Gravité minimale.
C) Accès illimité pour les attaquants.
D) Impact maximal pour tester les défenses.
  • 25. Lequel des éléments suivants est une mesure de prévention en matière de sécurité informatique ?
A) Pare-feu.
B) Outils d'analyse de données.
C) Logiciels de conception graphique.
D) Applications de traitement de texte.
  • 26. Quel standard de chiffrement est couramment utilisé sur les clés USB pour renforcer la sécurité ?
A) Triple DES
B) Standard de chiffrement des données (DES)
C) RSA
D) Standard de chiffrement avancé (AES)
  • 27. Quels éléments les modules de plateforme sécurisée (TPM) intègrent-ils aux appareils pour renforcer la sécurité ?
A) Accès via appareils mobiles
B) Mécanismes de blocage des disques
C) Systèmes de détection d'intrusion
D) Fonctionnalités cryptographiques
  • 28. Selon Network World, quelle est la menace matérielle la plus courante pour les réseaux informatiques ?
A) Modules de plateforme sécurisée (Trusted Platform Modules)
B) Blocages de disque
C) Clés USB infectées connectées à l'intérieur d'un pare-feu
D) Appareils d'accès compatibles avec les appareils mobiles
  • 29. Quelle technologie permet de créer un environnement isolé au niveau matériel pour les composants informatiques ?
A) IOMMUs
B) Verrous de disque
C) TPMs
D) Clés USB
  • 30. Quelle fonctionnalité des téléphones mobiles améliore la sécurité en offrant une authentification biométrique ?
A) Lecteurs d'empreintes digitales
B) Modules de plateforme sécurisée (TPM)
C) Verrous de disque dur
D) Interfaces de gestion de la mémoire d'entrée/sortie (IOMMU)
  • 31. Quelle certification est populaire pour les systèmes d'exploitation sécurisés ?
A) Common Criteria (CC)
B) Lean Manufacturing
C) ISO 9001
D) Six Sigma
  • 32. Quel modèle de sécurité utilise une liste de permissions associées à un objet ?
A) Listes de contrôle d'accès (ACL)
B) Sécurité basée sur les capacités
C) Contrôle d'accès obligatoire (MAC)
D) Contrôle d'accès basé sur les rôles (RBAC)
  • 33. À quel niveau peut-on implémenter une sécurité basée sur les capacités ?
A) Au niveau du matériel.
B) Au niveau du langage.
C) Au niveau de l'interface utilisateur.
D) Au niveau du réseau.
  • 34. Quel projet open source est associé à la sécurité basée sur les capacités ?
A) Java
B) C++
C) Le langage E
D) Python
  • 35. Quelle organisation canadienne est responsable de la mitigation des menaces pesant sur les infrastructures critiques du Canada ?
A) Centre canadien de réponse aux incidents cybernétiques (CCIRC)
B) Agence européenne de sécurité des réseaux et de l'information (ENISA)
C) Conseil de l'Europe
D) Forum des équipes de réponse aux incidents et de sécurité (FIRST)
  • 36. Quelle organisation a enquêté sur 79 incidents de piratage chez des entreprises du secteur de l'énergie en 2014 ?
A) Le Bureau fédéral d'enquête (FBI)
B) L'Agence centrale de renseignement (CIA)
C) L'équipe de préparation aux incidents informatiques (Computer Emergency Readiness Team)
D) L'Agence nationale de sécurité (NSA)
  • 37. Qui a créé le programme Reaper pour détruire le ver Creeper ?
A) Bob Thomas
B) Ray Tomlinson
C) Willis Ware
D) Markus Hess
  • 38. Lors du test de 2015, à quelle distance les pirates informatiques ont-ils réussi à prendre le contrôle à distance d'un véhicule ?
A) 10 miles (environ 16 kilomètres)
B) 20 miles (environ 32 kilomètres)
C) 5 miles (environ 8 kilomètres)
D) 15 miles (environ 24 kilomètres)
  • 39. Quel site web a été piraté par le groupe The Impact Team en juillet 2015 ?
A) LinkedIn
B) Twitter
C) Ashley Madison
D) Facebook
  • 40. Quel pirate informatique ukrainien a été impliqué dans la violation de données de Target Corporation ?
A) Guccifer
B) Rescator
C) Lazarus Group
D) NotPetya
  • 41. Lequel des éléments suivants N'EST PAS une méthode utilisée dans l'autorisation d'accès ?
A) Analyse de ports.
B) Mots de passe.
C) Cartes à puce.
D) Systèmes biométriques.
  • 42. Quelle organisation fait partie de la division nationale de cybersécurité du département américain de la sécurité intérieure ?
A) NRC
B) NEI
C) US-CERT
D) CERT/CC
  • 43. Quelles technologies les entreprises de transport longue distance adoptent-elles ?
A) Vente de billets manuelle
B) Systèmes de troc
C) Transactions de billetterie électronique
D) Billets papier
  • 44. Quelle entreprise a commencé à proposer des systèmes de contrôle d'accès commerciaux et des logiciels de sécurité informatique à la fin des années 1970 ?
A) Apple
B) Microsoft
C) IBM
D) Netscape
  • 45. Quelle a été la réaction de Target et de Home Depot face aux avertissements concernant les failles de sécurité ?
A) Ils ont immédiatement corrigé toutes les vulnérabilités.
B) Les avertissements ont été ignorés.
C) Ils ont temporairement arrêté leurs systèmes.
D) Ils ont mis à niveau leurs logiciels de sécurité.
  • 46. Quel est un appareil de télécommunication largement connu et doté d'une sécurité numérique ?
A) Une montre connectée.
B) Une radio analogique.
C) Un téléphone fixe.
D) La carte SIM (Subscriber Identity Module).
  • 47. Quelle technologie permet aux clients de réaliser des transactions en ligne sécurisées en utilisant des terminaux de lecture de cartes ?
A) Réseaux privés virtuels (VPN)
B) Programme d'authentification par puce
C) Systèmes d'authentification biométrique
D) Authentification à deux facteurs par SMS
  • 48. Quelle entreprise a été touchée par une violation de données relatives aux cartes de crédit au début de l'année 2007 ?
A) Home Depot
B) Target Corporation
C) Office of Personnel Management
D) TJX
  • 49. Quelle technologie permet aux distributeurs automatiques des centres commerciaux de délivrer des cartes de crédit instantanément ?
A) Technologie d'émission instantanée
B) Systèmes de paiement sans contact
C) Lecture de codes QR
D) Transactions basées sur la blockchain
  • 50. Qui a organisé la session inaugurale sur la sécurité informatique lors de la Conférence informatique de printemps en avril 1967 ?
A) Markus Hess
B) Bob Thomas
C) Willis Ware
D) Ray Tomlinson
  • 51. Quel pourcentage d'organisations a signalé en 2016 une 'pénurie préoccupante' de compétences en cybersécurité ?
A) 50 %
B) 46 %
C) 35 %
D) 28 %
  • 52. Quelle était la cible principale de l'attaque de Stuxnet en 2010 ?
A) Les centrifugeuses nucléaires iraniennes
B) Les systèmes militaires américains
C) Les réseaux du gouvernement israélien
D) Les réseaux électriques européens
  • 53. L'un des principaux piliers de la stratégie de cybersécurité du Canada est-il ?
A) La sécurisation des systèmes gouvernementaux.
B) La réglementation des lois internationales sur la protection des données.
C) La gestion de la sécurité des réseaux européens.
D) La coordination des centres d'incident informatique à l'échelle mondiale.
  • 54. Qui est censé être responsable de la cyberattaque contre l'Office of Personnel Management ?
A) Des pirates informatiques nord-coréens
B) Des pirates informatiques iraniens
C) Des pirates informatiques chinois
D) Des pirates informatiques russes
  • 55. Quelle méthode les pirates informatiques ont-ils utilisée pour accéder aux systèmes du laboratoire de Rome ?
A) Attaques par force brute
B) Chevaux de Troie
C) Courriels de phishing
D) Injection SQL
  • 56. Quel était le nom de l'un des premiers vers informatiques créés par Bob Thomas ?
A) Ver Morris
B) Creeper
C) Reaper
D) Blaster
  • 57. Quel est un exemple précoce d'un pirate informatique financé par l'État ?
A) Clifford Stoll
B) Un opérateur d'un réseau électrique ukrainien
C) Un militant du mouvement pour l'accès à Internet
D) Markus Hess
  • 58. Quelle action le PDG d'Avid Life Media, Noel Biderman, a-t-il entreprise après la violation de données d'Ashley Madison ?
A) Il a nié toute implication.
B) Il a démissionné.
C) Il a renforcé les mesures de sécurité.
D) Il a intenté des poursuites judiciaires contre le groupe The Impact Team.
  • 59. Avec quelle organisation le FBI collabore-t-il pour former une force de travail inter-agences ?
A) Centre national de lutte contre la criminalité financière (NW3C)
B) Commission fédérale des communications
C) Département de la sécurité intérieure
D) Agence de cybersécurité et de protection des infrastructures
  • 60. Quel est le premier élément clé d'un plan de réponse aux incidents de sécurité informatique ?
A) Détection et analyse
B) Préparation
C) Activités après l'incident
D) Confinement, éradication et rétablissement
  • 61. Quels types d'appareils sont de plus en plus souvent la cible de cyberattaques en raison de leur nombre croissant ?
A) Les smartphones et les tablettes.
B) Les réseaux des prestataires de services de santé.
C) Les ordinateurs de bureau.
D) Les appareils de domotique, comme le thermostat Nest.
  • 62. Qui a inventé le terme "hygiène numérique" ?
A) Tim Berners-Lee
B) Vint Cerf
C) Steve Jobs
D) Bill Gates
  • 63. À quoi peut-on comparer l'hygiène numérique ?
A) Rythmes de sommeil
B) Hygiène personnelle
C) Habitudes alimentaires
D) Condition physique
  • 64. Quelle entreprise a déployé des correctifs de sécurité par voie sans fil en 2016 ?
A) UPS
B) Tesla
C) ICV
D) FedEx
  • 65. Quelle attaque a impliqué du spear-phishing, la destruction de fichiers et une attaque par déni de service ?
A) Une violation de données bancaires survenue en 2021
B) Une attaque contre une plateforme de médias sociaux
C) Une attaque de rançongiciel ciblant des établissements de santé
D) La cyberattaque contre le réseau électrique ukrainien en 2015
  • 66. Quand la politique nationale de cybersécurité de 2013 a-t-elle été introduite en Inde ?
A) 1999
B) 2008
C) 2013
D) 2020
  • 67. Quels types d'équipements ont été attaqués avec succès dans les hôpitaux ?
A) Systèmes de la cafétéria de l'hôpital
B) Véhicules de transport de patients
C) Simulateurs de formation médicale
D) Équipements de diagnostic utilisés dans les hôpitaux
  • 68. Qui a créé le premier ver informatique pour Internet en 1988 ?
A) Adrian Lamo
B) Kevin Mitnick
C) Robert Tappan Morris
D) John McAfee
  • 69. Quel pourcentage des incidents de sécurité est-on censé être dû à une erreur humaine ?
A) Moins de 50 %
B) Exactement 100 %
C) Plus de 90 %
D) Environ 70 %
  • 70. Qu'est-ce que l'attribution cybernétique ?
A) Enregistrer les activités des utilisateurs sur un réseau.
B) Détecter et éliminer les logiciels malveillants.
C) Identifier l'auteur d'une cyberattaque.
D) Chiffrer les données pour une transmission sécurisée.
  • 71. Quelle est une conséquence d'une simple panne de courant dans un aéroport ?
A) Cela n'a pas d'impact significatif.
B) Cela améliore l'efficacité de l'aéroport.
C) Cela n'affecte que la zone locale.
D) Cela peut avoir des répercussions à l'échelle mondiale.
  • 72. Avec quelle coalition le ministère de la Sécurité publique du Canada s'est-il associé pour lancer le programme de coopération en matière de cybersécurité ?
A) Conseil de l'Europe
B) Agence européenne de sécurité des réseaux et de l'information (ENISA)
C) STOP. RÉFLÉCHISSEZ. CONNECTEZ-VOUS.
D) Centre canadien de réponse aux incidents informatiques (CCIRC)
  • 73. Dans quelle décennie la sécurité informatique a-t-elle commencé à se développer au-delà du monde universitaire en raison de l'augmentation de la connectivité ?
A) Années 1980
B) Années 1970
C) Années 1990
D) Années 2000
  • 74. Quel livre relate les activités de piratage de Markus Hess pour le KGB ?
A) Cybersécurité et cyberguerre : ce que chacun doit savoir
B) L'Œuf du coucou
C) Un fantôme dans les fils
D) Données et Goliath
  • 75. Quel pourcentage d'organisations n'a pas augmenté sa formation en matière de sécurité en 2015 ?
A) 62%
B) 75%
C) 50%
D) 80%
  • 76. Quelle ville au Mexique a été la première à adopter les permis de conduire électroniques utilisant une plateforme de carte à puce ?
A) Guadalajara
B) Puebla
C) Monterrey
D) Mexico
  • 77. Quelle agence surveille les menaces cybernétiques en Inde ?
A) CERT-In
B) Agence nationale de cybersécurité
C) Équipe nationale de réponse aux incidents informatiques (Indian Computer Emergency Response Team)
D) Ministère des technologies de l'information et de la communication
  • 78. Pouvez-vous donner un exemple d'une grande entreprise qui a subi une violation de données impliquant les informations de carte de crédit de ses clients ?
A) HBGary Federal
B) Home Depot
C) Nest
D) Sony Pictures
  • 79. Quelles technologies FedEx et UPS utilisent-elles pour le suivi des expéditions ?
A) GPS
B) Codes-barres
C) Bluetooth
D) RFID (Identification par radiofréquence)
  • 80. Combien de cartes de crédit ont été compromises chez Target Corporation en 2013 ?
A) 10 millions
B) 60 millions
C) 25 millions
D) Environ 40 millions
  • 81. Quel système du véhicule a été utilisé comme vecteur d'attaque dans des situations de risque de sécurité simples ?
A) La communication Bluetooth
B) Le système de régulateur de vitesse
C) Un disque compact malveillant
D) Le déploiement des airbags
  • 82. En quelle année ont eu lieu plus d'une centaine d'intrusions au laboratoire de Rome ?
A) 1988
B) 1994
C) 2010
D) 2000
  • 83. Qui a fourni les documents révélant la surveillance mondiale de la NSA en 2013 ?
A) Mark Zuckerberg
B) Chelsea Manning
C) Julian Assange
D) Edward Snowden
  • 84. Quelle est la date à laquelle la FDA américaine a publié ses recommandations pour assurer la sécurité des dispositifs médicaux connectés à Internet ?
A) 15 novembre 2015
B) 1er janvier 2017
C) 28 décembre 2016
D) 30 juin 2018
  • 85. Quand le Cyber Commandement des États-Unis a-t-il été créé ?
A) 2010
B) 2008
C) 2009
D) 2015
Créé avec That Quiz — où la rédaction de tests et l’administration de tests sont rendues facile pour les mathématiques et d’autres matières..