Selon la FEVAD, le chiffre du e-commerce en France a dépassé les 130 milliards d’euros en 2021 avec plus de 2 milliards de transactions réalisées. Toutes ces transactions sont rendues possibles aujourd’hui par l’utilisation du protocole https. Ce protocole assure la sécurité des communications entre le navigateur du client et le serveur Web du e-commerçant. Mais comment est assuré cette sécurité ? Lorsqu’un internaute saisit son numéro de carte bancaire sur un site de e-commerce via le protocole https, comment est protégée l’information en transit ?

[A] Par un chiffrement asymétrique avec la clé publique du serveur

[B] Par un chiffrement asymétrique avec la clé privée de l’internaute

[C] Par un chiffrement symétrique avec une clé de session dérivée d’un secret échangé via un mécanisme de cryptographie asymétrique

[D] Par un chiffrement symétrique avec une clé de session dérivée de la clé publique du serveur

reponse


Question et réponse rédigées par VERISAFE selon le programme officiel du CISSP (mai 2021)
© VERISAFE – Utilisation ou reproduction (même partielle) strictement interdite sans l’accord écrit de VERISAFE