Partie IV : Introduction à la cybersécurité Flashcards
Question
Réponse
Qu’est-ce que la cybersécurité ?
La cybersécurité est l’ensemble des techniques et pratiques visant à protéger les systèmes informatiques, réseaux et données contre les cyberattaques.
Quels sont les trois grands objectifs de la cybersécurité (triade CIA) ?
- Confidentialité
- Intégrité
- Disponibilité
Quels sont les types de menaces en cybersécurité ?
- Malware (logiciels malveillants)
- Phishing (hameçonnage)
- Ransomware (rançongiciels)
- Attaques par déni de service (DoS/DDoS)
- Ingénierie sociale
Qu’est-ce qu’un malware ?
Un logiciel malveillant conçu pour endommager, perturber ou obtenir un accès non autorisé à un système informatique.
Qu’est-ce que le phishing ?
Une technique utilisée pour tromper les utilisateurs afin qu’ils révèlent des informations sensibles (identifiants, mots de passe, informations bancaires).
Qu’est-ce qu’un ransomware ?
Un type de logiciel malveillant qui chiffre les données d’une victime et exige une rançon pour en restaurer l’accès.
Quels sont les moyens de protection de base en cybersécurité ?
- Pare-feu
- Antivirus
- Antimalware
- Mise à jour des logiciels
- Gestion des mots de passe
Qu’est-ce qu’un pare-feu ?
Un dispositif qui filtre le trafic réseau entrant et sortant selon des règles de sécurité prédéfinies.
Pourquoi est-il important de mettre à jour régulièrement les logiciels ?
Pour corriger les vulnérabilités de sécurité connues et empêcher leur exploitation par des attaquants.
Qu’est-ce que l’authentification forte (MFA) ?
Un mécanisme de sécurité qui requiert plusieurs preuves d’identité (mot de passe + code envoyé sur le téléphone, etc.).
Qu’est-ce que la gestion des mots de passe en cybersécurité ?
C’est l’utilisation de mots de passe forts, uniques et régulièrement renouvelés, stockés de préférence dans un gestionnaire de mots de passe sécurisé.
Quels sont les principaux standards en cybersécurité ?
- ISO/IEC 27001
- NIST (National Institute of Standards and Technology)
- RGPD (Règlement Général sur la Protection des Données) pour la confidentialité des données personnelles.