Quiz - Module 6 : Pare-feu & Web
Testez vos connaissances sur le pare-feu et la sécurité web !
Question 1
Qu'est-ce qu'une injection SQL ?
- A) Un virus
- B) Une attaque insérant du code SQL malveillant dans une requête
- C) Un protocole réseau
- D) Un type de base de données
Voir la réponse
Réponse : B) Une attaque insérant du code SQL malveillant
L'injection SQL exploite les failles de validation des entrées.
Question 2
Que signifie XSS ?
- A) eXtra Secure System
- B) Cross-Site Scripting
- C) XML Security Standard
- D) eXtended System Service
Voir la réponse
Réponse : B) Cross-Site Scripting
XSS injecte du code JavaScript malveillant dans les pages web.
Question 3
Quel est le but d'une attaque XSS ?
- A) Voler des cookies/sessions ou exécuter du code dans le navigateur
- B) Formater le disque dur
- C) Chiffrer les fichiers
- D) Scanner les ports
Voir la réponse
Réponse : A) Voler des cookies/sessions ou exécuter du code
XSS peut voler des sessions, rediriger, ou modifier le contenu.
Question 4
Comment se protéger contre l'injection SQL ?
- A) Utiliser des requêtes préparées/paramétrées
- B) Utiliser un antivirus
- C) Désactiver Internet
- D) Changer de navigateur
Voir la réponse
Réponse : A) Utiliser des requêtes préparées/paramétrées
Les requêtes paramétrées séparent code et données.
Question 5
Qu'est-ce que le hijacking de session ?
- A) Un virus
- B) Le vol de l'identifiant de session pour usurper un utilisateur
- C) Un scan de ports
- D) Un type de chiffrement
Voir la réponse
Réponse : B) Le vol de l'identifiant de session pour usurper un utilisateur
L'attaquant vole le cookie de session pour se faire passer pour la victime.
Question 6
Qu'est-ce qu'un cookie ?
- A) Un virus
- B) Un petit fichier stocké par le navigateur pour conserver des informations
- C) Un protocole réseau
- D) Un type de serveur
Voir la réponse
Réponse : B) Un petit fichier stocké par le navigateur
Les cookies conservent les sessions, préférences, etc.
Question 7
Quel outil permet d'analyser le trafic réseau ?
- A) Notepad
- B) Wireshark
- C) Paint
- D) Calculator
Voir la réponse
Réponse : B) Wireshark
Wireshark capture et analyse les paquets réseau.
Question 8
Qu'est-ce que HTTPS apporte par rapport à HTTP ?
- A) Plus de vitesse
- B) Chiffrement TLS/SSL des communications
- C) Plus de couleurs
- D) Moins de sécurité
Voir la réponse
Réponse : B) Chiffrement TLS/SSL des communications
HTTPS protège les données en transit contre l'interception.
Question 9
Qu'est-ce qu'une attaque Man-in-the-Middle (MITM) ?
- A) Un scan de ports
- B) Une interception du trafic entre deux parties
- C) Un virus email
- D) Un type de pare-feu
Voir la réponse
Réponse : B) Une interception du trafic entre deux parties
L'attaquant se place entre la victime et le serveur pour espionner/modifier.
Question 10
Quel port doit être ouvert pour un serveur web HTTP ?
- A) 22
- B) 80
- C) 443
- D) 21
Voir la réponse
Réponse : B) 80
HTTP utilise le port 80 par défaut.
Question 11
Qu'est-ce qu'une règle de pare-feu sortante ?
- A) Un virus
- B) Une règle contrôlant le trafic quittant la machine
- C) Une règle entrante
- D) Un protocole
Voir la réponse
Réponse : B) Une règle contrôlant le trafic quittant la machine
Les règles sortantes filtrent ce que la machine peut envoyer.
Question 12
Que signifie bloquer par défaut ?
- A) Autoriser tout le trafic
- B) Bloquer tout sauf ce qui est explicitement autorisé
- C) Désactiver le pare-feu
- D) Bloquer uniquement les virus
Voir la réponse
Réponse : B) Bloquer tout sauf ce qui est explicitement autorisé
C'est le principe de sécurité "deny by default".
Question 13
Qu'est-ce qu'un proxy ?
- A) Un virus
- B) Un intermédiaire entre le client et le serveur
- C) Un type de RAM
- D) Un format de fichier
Voir la réponse
Réponse : B) Un intermédiaire entre le client et le serveur
Le proxy peut filtrer, cacher ou anonymiser les connexions.
Question 14
Qu'est-ce qu'un reverse proxy ?
- A) Un proxy inverse qui protège les serveurs
- B) Un virus
- C) Un navigateur
- D) Un protocole email
Voir la réponse
Réponse : A) Un proxy inverse qui protège les serveurs
Le reverse proxy reçoit les requêtes et les redistribue aux serveurs.
Question 15
Qu'est-ce que le phishing ?
- A) Un sport
- B) Une technique de fraude par email/site imitant une entité légitime
- C) Un protocole réseau
- D) Un type de pare-feu
Voir la réponse
Réponse : B) Une technique de fraude par imitation
Le phishing trompe les victimes pour voler leurs identifiants.
Question 16
Qu'est-ce que CSRF ?
- A) Un protocole
- B) Cross-Site Request Forgery - forcer des actions non voulues
- C) Un virus
- D) Un navigateur
Voir la réponse
Réponse : B) Cross-Site Request Forgery
CSRF force un utilisateur authentifié à effectuer des actions à son insu.
Question 17
Comment se protéger contre XSS ?
- A) Valider et échapper les entrées/sorties
- B) Désactiver JavaScript
- C) Utiliser HTTP au lieu de HTTPS
- D) Supprimer les cookies
Voir la réponse
Réponse : A) Valider et échapper les entrées/sorties
L'échappement HTML empêche l'exécution de scripts injectés.
Question 18
Qu'est-ce qu'un certificat SSL/TLS ?
- A) Un virus
- B) Un document numérique prouvant l'identité d'un site
- C) Un type de mot de passe
- D) Un format de fichier
Voir la réponse
Réponse : B) Un document numérique prouvant l'identité d'un site
Le certificat permet le chiffrement HTTPS et authentifie le serveur.
Question 19
Que vérifie le navigateur avec un certificat ?
- A) La vitesse du site
- B) La validité, l'émetteur et le domaine du certificat
- C) Le design du site
- D) Le nombre de visiteurs
Voir la réponse
Réponse : B) La validité, l'émetteur et le domaine
Le navigateur vérifie que le certificat est valide et correspond au site.
Question 20
Qu'est-ce que le port forwarding ?
- A) Un virus
- B) La redirection d'un port externe vers une machine interne
- C) Un navigateur
- D) Un protocole email
Voir la réponse
Réponse : B) La redirection d'un port externe vers une machine interne
Le port forwarding permet d'accéder à des services internes depuis Internet.
Question 21
Qu'est-ce qu'une DMZ ?
- A) Un virus
- B) Zone démilitarisée - segment réseau semi-exposé
- C) Un protocole
- D) Un type de RAM
Voir la réponse
Réponse : B) Zone démilitarisée
La DMZ héberge les serveurs accessibles depuis Internet, isolés du LAN.
Question 22
Qu'est-ce qu'un honeypot ?
- A) Un virus
- B) Un système leurre pour attirer et étudier les attaquants
- C) Un navigateur
- D) Un protocole
Voir la réponse
Réponse : B) Un système leurre pour attirer les attaquants
Les honeypots permettent d'analyser les techniques d'attaque.
Question 23
Qu'est-ce que le filtrage par application ?
- A) Un virus
- B) Un pare-feu qui filtre selon l'application et pas seulement le port
- C) Un navigateur
- D) Un protocole
Voir la réponse
Réponse : B) Un pare-feu filtrant selon l'application
Le filtrage applicatif inspecte le contenu, pas seulement les ports.
Question 24
Qu'est-ce qu'un IDS ?
- A) Un virus
- B) Intrusion Detection System - détecte les intrusions
- C) Un navigateur
- D) Un protocole
Voir la réponse
Réponse : B) Intrusion Detection System
L'IDS surveille et alerte en cas d'activité suspecte.
Question 25
Qu'est-ce qu'un IPS ?
- A) Un virus
- B) Intrusion Prevention System - détecte et bloque les intrusions
- C) Un navigateur
- D) Un protocole
Voir la réponse
Réponse : B) Intrusion Prevention System
L'IPS peut bloquer automatiquement les attaques détectées.
Question 26
Quelle est la différence entre IDS et IPS ?
- A) Aucune différence
- B) IDS détecte seulement, IPS détecte ET bloque
- C) IPS est plus ancien
- D) IDS est plus sécurisé
Voir la réponse
Réponse : B) IDS détecte seulement, IPS détecte ET bloque
L'IDS est passif, l'IPS est actif.
Question 27
Qu'est-ce qu'un WAF ?
- A) Un virus
- B) Web Application Firewall - pare-feu pour applications web
- C) Un navigateur
- D) Un protocole
Voir la réponse
Réponse : B) Web Application Firewall
Le WAF protège spécifiquement les applications web (SQL injection, XSS...).
Question 28
Qu'est-ce que le rate limiting ?
- A) Un virus
- B) La limitation du nombre de requêtes par période
- C) Un navigateur
- D) Un protocole
Voir la réponse
Réponse : B) La limitation du nombre de requêtes par période
Le rate limiting protège contre les attaques par force brute et DDoS.
Question 29
Qu'est-ce qu'une attaque DDoS ?
- A) Un virus email
- B) Distributed Denial of Service - saturation par trafic massif
- C) Un protocole sécurisé
- D) Un type de chiffrement
Voir la réponse
Réponse : B) Distributed Denial of Service
Le DDoS submerge un service avec du trafic pour le rendre indisponible.
Question 30
Quelle est la meilleure pratique pour les mots de passe ?
- A) Utiliser le même partout
- B) Utiliser des mots de passe uniques, longs et complexes
- C) Les noter sur un post-it
- D) Utiliser son nom
Voir la réponse
Réponse : B) Utiliser des mots de passe uniques, longs et complexes
Un gestionnaire de mots de passe aide à gérer des mots de passe forts.
Score
| Score | Niveau |
|---|---|
| 27-30 | Excellent ! |
| 22-26 | Très bien ! |
| 17-21 | Bien |
| 12-16 | Correct |
| 0-11 | À revoir |
Quiz du Module 6 - Pare-feu & Web - 30 questions