EXAMEN SECURITE INFORMATIQUE SUJET  02/ XX   

Sujet : Sécurité informatique - Principes de base et méthodes de protection

Examinateur : Mr Joël_Yk

Exercice 1 : Les principaux types d'attaques informatiques (10pts)

1. Qu'est-ce qu'une attaque par déni de service (DoS) et comment peut-elle être effectuée?
2. Qu'est-ce qu'une attaque par injection SQL et comment peut-elle être prévenue?
3. Qu'est-ce qu'une attaque par phishing et comment peut-elle être détectée?
4. Qu'est-ce qu'une attaque par malware et comment peut-elle être empêchée?
5. Qu'est-ce qu'une attaque par piratage de compte et comment peut-elle être prévenue?

Exercice 2 : Les normes et les meilleures pratiques de la sécurité informatique (5pts)

1. Qu'est-ce que la norme ISO 27001 et à quoi sert-elle?
2. Qu'est-ce que le PCI DSS et à quoi sert-il?
3. Qu'est-ce que le NIST SP 800-53 et à quoi sert-il?
4. Qu'est-ce que les politiques de sécurité et à quoi servent-elles?
5. Quels sont les bonnes pratiques pour la sécurité des mots de passe et comment les mettre en place?

Exercice 3 : Les outils et les technologies de sécurité informatique (5pts)

1. Qu'est-ce qu'un pare-feu et à quoi sert-il?
2. Qu'est-ce qu'une solution de gestion des identités et à quoi sert-elle?
3. Qu'est-ce qu'une solution de détection d'intrusion et à quoi sert-elle?
4. Qu'est-ce qu'une solution de cryptage et à quoi sert-elle?
5. Qu'est-ce qu'une solution de sauvegarde et à quoi sert-elle?

Contact WhatsApp : +237 658395978 | Réaliser Par Joël_Yk