Cours 10 - Moyens Et Menaces

Question 1

Qu’est ce qu’un code malveillant?

Answer 1

Programme ou morceaux de programmes qui ont un but malveillant.

On est compte plus de 50 000 référencés par les editeurs d’antivirus

Sophistication en hausse (car menaces combinées)

Question 2

Qu’est ce qu’uen propagation d’un virus?

Answer 2

Infection automatique de fichiers pour multiplier le nombre d’occurences porteuses du virus

Question 3

Qulest ce qu’une charge de virus?

Answer 3

Action malveillante, plus ou moins destructrice comme la destruction de fichierd, chiffrement de données, l’affichage de messages ou de graphiques, parfois elle n’existe pas

Question 4

Qu’est ce qu’un virus informatique?

Answer 4

Comme biologique, le virus vient s’insérer dans différents systèmes

Différents types de virus ;

• boot
• executables
• marco

Utilise souvent la crédulité de l’utilisateur pour ralider l’infection (pièces jointes dans un email, fichier executable, infection situé sur un support amovible, p2p, etc)

Question 5

Qu’est ce qu’un ver?

Answer 5

Propagation: code exploitant se répandant parle reseau automatiquement

Le ver exploite une vulnérabilité

Ne nécessite aucune intervention de l’utilisateur pour realiser l’infection

Même charge que le virus

Mass-mailer ; récupère le carnet d’adresses puis envoi messages infectés

Question 6

Qu’est ce qu’un Cheval de Troie?

Answer 6

Propagation : par l’action volontaire ou non de l’utilisateur

Charge : ouvre une porte permettant d’avoir le contrôle total de la machine

Change des paramètres, installe logiciels espions, enregistreurs de frappes clavier ou des kits de pirate

Question 7

Qu’est ce qu’un spyware?

Answer 7

Logiciel espion

Propagation par cheval de Troie ou par ver.

Charge : espionne l’utilisateur en allant du marketing au vol d’informations bancaires. Envoi automatique des résultats vers des sites web

Question 8

Que veux dire le terme menaces combinées?

Answer 8

Codes atant plusieurs caractéristiques empruntés aux vers, virus, cheval de troie, logiciels espions, etc.

Les plus frequents désormais

• infection de fichiers (virus)
• se propage par l’exploitation de plusieurs vulnérabilités (vers)
• installation des portes dérobées (chevaux de troie)

Question 9

Quels sont les Outils de sécurité face à ces menaces?

Answer 9

Antivirus
Anti spyware
Scanner de vulnérabilité
Logiciels de patch management

Aussi ;
Meta annuaire
PKI, VPN, IDS/IPS
Chiffrement de communication 
Signature
Sniffer réseau