TE1 - 02_La sécurité

Question 1

Failles et Protections

Answer 1

Sécurisation Asymétrique : Il suffit d’une seule faille connue pour attaquer, mais de nombreuses failles inconnues à corriger pour protéger.
Sources de Failles :
Erreur de configuration
Utilisateur non formé
Bug logiciel
Absence de sécurité (authentification, pare-feu, détecteurs)

Question 2

Méthodologie des Attaques

Answer 2

Étapes du Processus d’Attaque :
Collecte d’informations : Recueillir des données sur la cible.
Balayage : Identification des services et ports ouverts.
Repérage des failles : Identification des vulnérabilités.
Intrusion : Accès non autorisé au système.
Augmentation des privilèges : Obtenir des droits d’accès élevés.
Compromission : Contrôle total du système.
Installation de portes dérobées : Accès persistant au système.
Nettoyage des traces : Effacer les preuves de l’attaque.
Déni de service : Perturber ou rendre le service inaccessible.

Question 3

Quand et Quoi Protéger ?

Answer 3

Quand Protéger ?

L’actif : Ce qui a de la valeur.
La vulnérabilité : Faiblesses potentielles.
La menace : Ce qui peut exploiter une faille.
Le risque : Probabilité et impact d’une attaque.
Quoi Protéger ? (DICT)

Disponibilité : Garantir l’accès aux informations.
Intégrité : Assurer que les informations sont exactes et complètes.
Confidentialité : Restreindre l’accès aux informations par des permissions.
Traçabilité : Enregistrement et suivi des actions effectuées.

Question 4

Identification et Authentification

Answer 4

Identification : Lien entre entités réelles et virtuelles sans preuve requise.
Exemple : “Je suis l’utilisateur Pierre.”
Authentification : Validation de l’identité avec preuve.
Exemple : “Prouve-le par un mot de passe ou un facteur d’authentification.”

Question 5

Comment Protéger ?

Answer 5

Authentification :
Mots de passe (complexité, expiration).
Multi-facteurs (matériel, logiciel).
Configuration :
Autorisations selon rôle (JEA), localisation, horaire (JIT).
Encryption des données sensibles.
Journalisation :
Accès aux ressources.
Transactions sur les ressources.
Infrastructure :
Mises à jour régulières, choix de l’équipement, redondance.