Catégorie : CBK #4

Quelle affirmation décrit le mieux une attaque de type ARP poisoning (empoisonnement ARP) ? [A] Le cache du résolveur DNS de l’hôte local peut être pollué par des entrées incorrectes lorsqu’une entité malveillante envoie des...

Un fabricant d’appareils IoT a développé un nouveau protocole pour la mise à jour du firmware de ses produits. Ainsi pour pouvoir télécharger une mise à jour, les devices doivent tout d’abord s’authentifier sur le serveur...

Un Cloud Privé Virtuel ou VPC (Virtual Private Cloud) est un service cloud très utilisé en IaaS car il possède de nombreux avantages. Parmi les propositions suivantes, laquelle ne constitue pas un avantage lié à l’utilisation...

Vous venez de recevoir un nouveau smartphone et le fabricant vous propose un utilitaire pour récupérer toutes les données de votre ancien téléphone. Pour cela, les 2 téléphones devront communiquer en utilisant la norme IEEE...

Une entreprise de services financiers met à jour son infrastructure de réseau pour garantir la sécurité des transactions en ligne. L’organisation a décidé d’implémenter TLS (Transport Layer Security) pour sécuriser...

Quelle est la meilleure approche pour sécuriser les données en IaaS en utilisant la technologie Virtual Private Cloud (VPC) proposée par la plupart des fournisseurs de services Cloud ? [A] Utiliser un unique sous-réseau dans le...

Dans le cadre d’une refonte d’architecture, une entreprise a décidé de ne plus utiliser le service NetBIOS sur son réseau industriel. Pour cela tous les services WINS ont été arrêtés. Les administrateurs doivent maintenant...

Des utilisateurs signalent à votre support technique qu’un de vos sites Web sur Internet n’est plus accessible. Parmi les outils suivants, lequel sera le plus utile pour identifier rapidement le routeur IP à l’origine du...

Quel est le principal protocole utilisé pour assurer la communication entre les systèmes d’acquisition de données et les équipements de contrôle dans les réseaux industriels dans les secteurs de l’électricité et de...

Parmi les configurations suivantes, laquelle propose la meilleure protection contre les attaques sur l’authentification par force brute hors-ligne sur un réseau Wi-Fi ? [A] WPA2 Personal PSK [B] WPA3 Personal SAE [C] WPA2...

Le « pharming » est une technique d’attaque qui consiste à exploiter des vulnérabilités du service DNS afin de rediriger les utilisateurs vers des sites frauduleux. Il s’agit donc d’une technique de Phishing qui exploite une...

Parmi les propositions suivantes, laquelle n’est pas une technique d’attaque spécifique aux réseaux WiFi ? [A] Evil Twin [B] Sinkholing [C] Jamming [D] Disassociation Questions et réponses rédigées par VERISAFE selon le...