Certificat: Esquivez les pièges

Passez l'examen de 10 questions ci-dessous et recevez une certification de vos connaissances acquises en matière de sécurité.

Merci de compléter vos données ci-dessous.

Ces données ne sont utilisés que durant le cycle de formation pour assurer un suivi personnalisé.

Votre certificat nominatif sera téléchargeable lorsque vous aurez effectué un parcours sans fautes en répondant correctement aux 10 questions suivantes (le nombre d'essais n'est pas limité !).

Nom complet (prénom + nom de famille)

Email

Société

1.

L’authentification à deux facteurs permet

De recevoir un mot de passe par la poste.

De son connecter grâce à un lecteur de carte d’identité.

De sauver son mot de passe sur un site web.

D’ajouter une méthode d’authentification supplémentaire pour accéder à une application.

2.

Un site web vous propose de sauvegarder votre carte bancaire pour faciliter vos prochains achats :

J’accepte car c’est pratique.

J’accepte mais je préviens ma banque.

Je refuse car la base de données du site pourrait être piratée.

J’accepte uniquement si le site est en https.

3.

Qu'est-ce que Shodan.io ?

Un moteur de recherche permettant d’identifier les objets connectés non protégés.

Un service de collecte des données géré par la NSA.

Un service d'espionage numérique utilisé par le FBI.

Une liste des principales victimes de cyberattaques classée par année.

4.

Comment contrer l'ingénierie sociale ?

En m’assurant que tous mes logiciels sont à jour, y compris mon antivirus.

En utilisant en VPN.

En vérifiant l’identité et les renseignements de mon interlocuteur.

En utilisant un firewall.

5.

Quel type d'attaque consiste à cacher un programme malveillant dans un logiciel aux apparences légitimes pour permettre le contrôle d'un ordinateur cible ?

Un skimming

Un cheval de Troie

Un adware

Un sniffing

6.

En prenant des nouvelles d’un ami sur un réseau social vous remarquez que sa dernière publication est vraiment déplacée. Que faites-vous ?

Je publie un commentaire désapprobateur au sujet de son billet.

Je dois le voir la semaine prochaine et je lui en parlerai en personne.

Je l’appelle pour savoir si son compte a été piraté.

Je ne fais rien.

7.

Une fenêtre pop-up apparaît vous informant qu'une mise à jour est disponible pour un de vos logiciels fiable que vous avez téléchargé. Que faites-vous ?

Je l’installe immédiatement car elle peut contenir un correctif de sécurité mais uniquement si le popup apparait sur mon bureau.

Je l’installe immédiatement car elle peut contenir un correctif de sécurité mais uniquement si le popup apparait dans mon navigateur Internet.

Si je ne clique pas sur la fenêtre, le logiciel fera quand même automatiquement la mise à jour.

Je n’installe pas la mise à jour car ça peut être dangereux et elle ne contient probablement que des nouvelles fonctionnalités dont je n’ai pas besoin.

8.

Un employé d’un service tiers en charge de la gestion de vos ressources humaines a accidentellement téléchargé un programma malveillant dérobant toutes les informations relatives au personnel de votre entreprise. Qui est responsable (plusieurs réponses possibles) ?

L’employé ayant cliqué sur le lien

Le service tiers

Votre entreprise

Le personnel dont les données sont volées

9.

Quelle méthode vous permet de distinguer un phishing mail d’un mail légitime ?

La correspondance des logos repris sur le mail.

L’URL qui apparait lorsque je passe la souris sur un lien qui se trouve dans le mail.

La signature de l’expéditeur en bas de mail.

La police de caractères utilisée dans le corps du mail.

10.

Vous recevez un email d’un collègue qui vous demande de cliquer sur un lien. Que faites-vous ?

Je clique sur le lien étant donné que je connais l’expéditeur.

Je clique sur le lien étant donné que le firewall de l’entreprise bloque les liens dangereux.

Je réponds par email en demandant si le lien est bien légitime.

Je téléphone à l’expéditeur pour m’assurer que c’est bien lui qui a envoyé le mail.