Matching Pairs Jeu de Paires : CybersécuritéOnline version Testez vos connaissances sur la cybersécurité et la sécurité informatique avec ce jeu de paires. by Rafo 1 Audit de sécurité 2 Phishing 3 VPN 4 Cryptage 5 Malware 6 Ransomware 7 Pare-feu 8 Authentification à deux facteurs Logiciel de rançon Tentative de fraude par email Filtre le trafic réseau Logiciel malveillant Évaluation des vulnérabilités Protection des données par codage Réseau privé virtuel Sécurisation par double vérification 1 Quelles sont les principales menaces contre la sécurité informatique ? 2 Quels outils peuvent être utilisés pour l’OSINT ? 3 Que signifie “session fixation” ? 4 Quelle est la différence entre safety et security ? 5 Qu’est-ce qu’un hacktiviste ? 6 Quelles sont les 5 phases d’une attaque selon le modèle Kill Chain ? 7 Que permet un scan de ports ? 8 Quelles sont les motivations possibles des attaquants ? 9 Que signifient les notions de Confidentialité, Intégrité et Disponibilité ? 10 Quelle est la différence entre un White Hat, Black Hat et Grey Hat ? 11 Comment se protéger contre les vols de session ? 12 Qu’est-ce qu’un exploit ? Un payload ? 13 Quelle est la différence entre reconnaissance passive et active ? 14 Qu’est-ce qu’un script kiddie ? 15 Pourquoi les failles XSS sont-elles dangereuses ? 16 Que veut dire CAPTCHA ? 17 Pourquoi est-il important de mettre à jour ses logiciels ? 18 Quel est le modèle fondamental de la sécurité informatique ? White Hat : éthique. Black Hat : malveillant. Grey Hat : intermédiaire. Un hacker motivé par des idées politiques ou sociales. Une personne inexpérimentée utilisant des outils préfaits sans les comprendre. Le modèle CIA : Confidentialité, Intégrité, Disponibilité. Curiosité, profit, vengeance, idéologie, cyberguerre. Google, whois, theHarvester, SpiderFoot. Test pour distinguer un humain d’un robot. Confidentialité : empêcher l'accès non autorisé. Intégrité : empêcher les modifications non autorisées. Disponibilité : garantir l'accès aux données. Identifier les services actifs sur une machine. 1. Reconnaissance 2. Scan 3. Exploitation 4. Maintien d'accès 5. Effacement des traces. Utiliser HTTPS, cookies sécurisés, rotation d’ID, timeout. Elles permettent d’exécuter du JavaScript malveillant sur le navigateur de la victime. Malware, phishing, DDoS, vulnérabilités, menaces internes. Exploit : méthode pour utiliser une faille. Payload : charge malveillante exécutée. Passive : sans interaction (OSINT). Active : interaction directe, détectable. Safety = prévention des accidents. Security = protection contre les attaques malveillantes L’attaquant force la victime à utiliser un ID de session contrôlé. Pour corriger les failles de sécurité connues et se protéger contre les attaques. 1 Qu’est-ce que le pretexting ? 2 Qu’est-ce qu’un pentest ? 3 Qu’est-ce qu’une attaque MITM ? 4 À quoi sert un backdoor ? 5 Quelles sont les étapes d’un pentest ? 6 Qu’est-ce que l’ingénierie sociale ? 7 Quelles sont les mesures de prévention contre l’ingénierie sociale ? 8 Qu’est-ce que le phishing, vishing, smishing ? 9 Qu’est-ce que le sniffing ? 10 Qu’est-ce que le tailgating ? 11 Comment un pirate peut-il effacer ses traces ? 12 En quoi consiste le baiting ? 13 Quelle est la différence entre pentest et attaque ? 14 Quelle est la différence entre spoofing IP et MAC ? 15 Quels outils sont utilisés pour sniffer un réseau ? Wireshark, tcpdump, Ettercap. Phishing : email frauduleux. Vishing : appel téléphonique. Smishing : SMS frauduleux. Interception passive de paquets réseau. Un test d’intrusion autorisé pour évaluer la sécurité. Entrer sans badge derrière un employé autorisé IP : usurper une adresse IP. MAC : usurper une identité matérielle. Intercepter/modifier les communications entre deux parties. Suppression de logs, modification de dates, désactivation d'antivirus. Formation, MFA, politiques claires, vigilance. Invention d'un faux scénario pour obtenir des infos. Reconnaissance, scan, exploitation, post-exploitation, rapport. Garder un accès secret et persistant au système. Le pentest est autorisé, légal et documenté. Manipuler les gens pour obtenir des infos ou accès. Laisser un appât (ex : clé USB infectée) pour piéger la cible. 1 Qu’est-ce que le vol de session ? 2 Quelles contre-mesures contre DDoS ? 3 Quels sont les objectifs d’une attaque MITM ? 4 Quelles sont les grandes familles de malwares ? 5 Qu’est-ce qu’un rootkit ? 6 Qu’est-ce qu’une attaque protocolaire ? 7 Quelle est la différence entre DoS et DDoS ? 8 Qu’est-ce qu’un ransomware ? 9 Qu’est-ce qu’une attaque volumétrique ? 10 Quelle est la différence entre un virus et un ver ? 11 Que font les attributs HttpOnly, Secure et SameSite ? 12 Qu’est-ce qu’une attaque applicative ? 13 Comment se protéger contre le session hijacking ? 14 Donne un exemple de malware célèbre. 15 Qu’est-ce qu’un cheval de Troie ? 16 Qu’est-ce qu’un cookie de session ? Saturer la bande passante avec un flot massif de données. Exploite les failles des protocoles réseau (ex : SYN flood). Quand un pirate récupère le cookie de session d’un utilisateur. Logiciel qui se fait passer pour légitime mais est malveillant. Vise la couche 7, ex : HTTP flood, Slowloris. WannaCry (2017). Malware qui chiffre les fichiers et demande une rançon. Espionner ou altérer les données. Virus, vers, chevaux de Troie, ransomwares, rootkits. WAF, services anti-DDoS, load balancing, SYN cookies. Virus : besoin d’une action. Ver : se propage seul. Fichier permettant de maintenir la session d'un utilisateur. DoS : une seule machine. DDoS : plusieurs sources (botnet). Cookies sécurisés, HTTPS, timeout, rotation ID. Malware caché dans le système pour rester invisible. HttpOnly : inaccessible à JS. Secure : via HTTPS. SameSite : limite l’envoi cross-site. 1 Qu’est-ce qu’un Zero-day ? 2 Comment nomme-t-on la technique d’ingénierie sociale consistant à laisser une clé USB piégée pour qu’un employé la branche ? 3 Quel attribut de cookie rend ce dernier inaccessible au JavaScript (protection contre XSS) ? 4 Quel est l’objectif principal du spoofing MAC ? 5 Qu’est-ce qu’un botnet ? 6 Quelle différence fondamentale distingue reconnaissance passive (OSINT) et active ? 7 Quel outil graphique est cité pour capturer des paquets lors d’un sniffing simple ? 8 Qu’est-ce qu’un vecteur d’attaque ? 9 Que fait une attaque CSRF ? 10 Quelle est la différence entre un exploit et une vulnérabilité ? 11 Quel protocole en clair permet de récupérer facilement identifiants et mots de passe via sniffing si aucun chiffrement n’est appliqué ? 12 Quelles sont les protections contre CSRF ? 13 Que fait une attaque XSS ? 14 Pourquoi la couche applicative est-elle le point d’entrée le plus exposé aux attaques ? 15 Pourquoi la couche applicative est-elle la plus exposée ? HTTP (car il ne chiffre pas les données). Parce qu’elle est directement accessible par les utilisateurs et contient souvent des failles logicielles ou des erreurs de configuration. Force un utilisateur à exécuter une action via un lien piégé. Une faille non connue du fabricant et sans correctif. Token CSRF, SameSite, CAPTCHA, validation manuelle. Cette technique s’appelle le baiting La reconnaissance passive n’interagit pas avec la cible, alors que la reconnaissance active envoie des requêtes à la cible (ce qui peut être détecté). Wireshark. Usurper l’identité d’un autre appareil sur un réseau (en changeant son adresse MAC). C’est l’interface directe avec les utilisateurs. Souvent mal configurée. L’attribut HttpOnly. Le chemin utilisé pour entrer dans un système (ex : formulaire web). Réseau de machines infectées contrôlées par un pirate. Vulnérabilité : faille. Exploit : moyen de l’utiliser. Injection de code JS malveillant dans une page web. 1 Que faire si on trouve une clé USB inconnue ? 2 Quel type de réseau est le plus vulnérable au sniffing ? 3 Que permet l’outil theHarvester ? 4 Quel est le but du mode promiscuous ? 5 Pourquoi faut-il activer un pare-feu ? 6 Quel est le rôle d’un antivirus ? 7 Comment fonctionne une attaque par injection XSS ? 8 Quel est l’impact de l’attaque Mirai ? 9 Pourquoi la reconnaissance active est-elle risquée pour un attaquant ? 10 Que signifie « mettre en place un WAF » ? 11 Quels outils peut-on utiliser pour effectuer un scan de ports ? 12 Qu’est-ce qu’une attaque Slowloris ? 13 À quoi sert le protocole HTTPS ? 14 Quelle information sensible peut-on capturer en sniffant un réseau HTTP ? 15 Que risque-t-on si un site accepte des formulaires sans validation ? 16 Qu’est-ce qu’un cookie persisté ? Car elle est détectable (la cible peut repérer l’activité). Identifiants, mots de passe, cookies non chiffrés. Ne jamais la brancher : elle peut être infectée. Des attaques XSS ou SQLi. Garder les connexions HTTP ouvertes lentement pour saturer le serveur. À chiffrer les échanges entre le navigateur et le serveur. Un cookie avec une date d’expiration, conservé après la fermeture du navigateur. Nmap, Netcat, Masscan. Déni de service massif via objets connectés (DDoS contre Dyn, 2016). Installer un pare-feu applicatif pour bloquer les attaques web. Un Wi-Fi public non protégé. Récupérer des adresses e-mail et des noms de domaine publics (OSINT). Le pirate injecte un script malveillant dans une page web vue par d'autres. Détecter et bloquer les malwares connus sur un système. Pour filtrer le trafic entrant et sortant non autorisé. Permettre à une carte réseau de lire tous les paquets, pas seulement ceux qui lui sont destinés. 1 Qu’est-ce qu’un cheval de Troie ? 2 À quoi sert un pare-feu ? 3 Un virus a-t-il besoin d’un fichier pour fonctionner ? 4 Pourquoi les objets connectés sont-ils une cible facile ? 5 Comment un cheval de Troie est-il souvent distribué ? 6 Est-ce qu’un réseau Wi-Fi public est sûr ? 7 Que veut dire “CIA” en sécurité informatique ? 8 Qu’est-ce qu’un ransomware fait ? 9 Quelle est la différence entre un dropper et un RAT ? 10 Quelle est la meilleure configuration de cookie pour la sécurité ? 11 Quel a été l’effet de l’attaque contre Dyn en 2016 ? 12 Un ver peut-il se propager seul ? 13 Quelle faille exploitait EternalBlue ? 14 Pourquoi utiliser SameSite=Lax ? 15 Qu’est-ce qu’un rootkit essaie de faire ? 16 Que fait un spyware ? Une vulnérabilité dans SMB (Windows). Il filtre les connexions entrantes et sortantes. HttpOnly + Secure + SameSite=Strict. Non, il peut être facilement surveillé (sniffing, MITM). Pour réduire le risque CSRF tout en gardant une certaine compatibilité. Il espionne les actions de l’utilisateur (clavier, webcam, etc.). Dropper : installe un autre malware. RAT : donne un accès à distance. Oui, il s’attache à un fichier ou programme Confidentialité, Intégrité, Disponibilité. Il chiffre les fichiers et demande une rançon. Un logiciel qui semble légitime mais cache un malware. Souvent mal sécurisés (mots de passe par défaut, pas de mises à jour). Se cacher dans le système pour rester invisible. Par une pièce jointe Word ou un faux logiciel à télécharger. Des sites comme Twitter, Netflix ont été inaccessibles pendant des heures. Oui, il n’a pas besoin d’action humaine. 1 Un cookie peut-il contenir un identifiant de session ? 2 Quel est le rôle d’un antivirus ? 3 Que fait le spoofing IP ? 4 Que fait le spoofing MAC ? 5 Pourquoi ne faut-il pas cliquer sur un lien étrange dans un SMS ? 6 Que signifie sniffing ? 7 Comment éviter le tailgating dans une entreprise ? 8 Qu’est-ce que le paramètre Secure d’un cookie ? 9 Que faire si quelqu’un se fait passer pour le support informatique ? 10 Peut-on voler des mots de passe en sniffant du HTTP ? 11 Qu’est-ce qu’un botnet ? 12 Qu’est-ce qu’un payload peut faire ? 13 Quel réflexe doit-on avoir face à une pièce jointe suspecte ? 14 Que permet le paramètre SameSite d’un cookie ? 15 Qu’est-ce qu’un exploit utilise ? 16 Pourquoi le phishing est dangereux ? 17 Que risque-t-on si le cookie n’est pas HttpOnly ? 18 Quel est l’intérêt d’un botnet pour un attaquant ? Intercepter les paquets réseau. Il peut être volé via une attaque XSS. Il oblige l’envoi du cookie uniquement via HTTPS. Oui, c’est souvent le cas. Il envoie des paquets en se faisant passer pour une autre adresse IP. Vérifier l’identité et ne jamais donner son mot de passe. Ne laisser personne passer sans badge. Il change l’adresse MAC d’une machine. Une vulnérabilité non corrigée. Il trompe les utilisateurs pour qu’ils donnent leurs informations. Un ensemble de machines infectées contrôlées à distance. Éviter qu’un site externe puisse envoyer ce cookie (CSRF). Lancer des attaques DDoS ou diffuser du spam. Ne pas l’ouvrir, vérifier l’expéditeur Il peut mener à un faux site ou télécharger un malware. Oui, s’ils ne sont pas chiffrés. Détecter et bloquer les fichiers malveillants Installer un virus, ouvrir une porte dérobée, voler des données…
NURSE NERD NERVES STUFF