📚

CompTIA Security+

99 cards · 🇫🇷 Français

Concepts essentiels de cybersécurité pour la certification CompTIA Security+

Préparation aux examensCertifications professionnelles

Study all 99 cards for free

Flashcards, quizzes, pixel-art games and a daily review that remembers for you.

Study this deck free

Try the first 10 cards

1 / 10
Question

Qu'est-ce que la triade CIA ?

Knew itLearning

Tap the card for the answer · swipe right if you knew it, left if not

Already have an account? Sign in

Cards

  1. 1Qu'est-ce que la triade CIA ?
    Confidentialité, Intégrité, Disponibilité - principes fondamentaux de la sécurité de l'information
  2. 2Qu'est-ce que la confidentialité ?
    Garantir que l'information n'est accessible qu'aux personnes autorisées
  3. 3Qu'est-ce que l'intégrité ?
    Garantir que l'information est exacte, complète et n'a pas été altérée
  4. 4Qu'est-ce que la disponibilité ?
    Garantir que l'information et les ressources sont accessibles aux utilisateurs autorisés en cas de besoin
  5. 5Qu'est-ce que la non-répudiation ?
    Empêcher qu'une personne nie avoir effectué une action ; obtenue grâce aux signatures numériques et à la journalisation
  6. 6Qu'est-ce que l'AAA en sécurité ?
    Authentification, Autorisation, Traçabilité (Accounting) - cadre de contrôle des accès et de suivi des activités des utilisateurs
  7. 7Qu'est-ce que l'authentification ?
    Vérifier l'identité d'un utilisateur, d'un appareil ou d'un système
  8. 8Qu'est-ce que l'autorisation ?
    Accorder ou refuser des droits d'accès aux ressources en fonction de l'identité authentifiée
  9. 9Qu'est-ce que la traçabilité (accounting) ?
    Suivre les activités des utilisateurs et l'usage des ressources à des fins d'audit et de facturation
  10. 10Quels sont les trois facteurs d'authentification ?
    Ce que l'on sait (mot de passe), ce que l'on possède (jeton), ce que l'on est (biométrie)
  11. 11Qu'est-ce que la MFA ?
    Authentification multifacteur - utilisation de deux facteurs d'authentification ou plus pour renforcer la sécurité
  12. 12Qu'est-ce que le SSO ?
    Authentification unique (Single Sign-On) - permet aux utilisateurs de s'authentifier une fois pour accéder à plusieurs applications
  13. 13Qu'est-ce que le principe du moindre privilège ?
    Les utilisateurs ne devraient disposer que des droits d'accès minimums nécessaires à l'exercice de leurs fonctions
  14. 14Qu'est-ce que la séparation des tâches ?
    Répartir les tâches critiques entre plusieurs personnes pour prévenir la fraude et les erreurs
  15. 15Qu'est-ce que la défense en profondeur ?
    Une approche de sécurité en couches utilisant plusieurs mesures défensives pour protéger les actifs
  16. 16Qu'est-ce qu'une vulnérabilité ?
    Une faiblesse d'un système pouvant être exploitée pour compromettre la sécurité
  17. 17Qu'est-ce qu'une menace ?
    Un danger potentiel pouvant exploiter une vulnérabilité pour causer un dommage
  18. 18Qu'est-ce que le risque ?
    La probabilité qu'une menace exploite une vulnérabilité, multipliée par l'impact potentiel
  19. 19Qu'est-ce qu'un exploit ?
    Un code ou une technique tirant parti d'une vulnérabilité pour compromettre un système
  20. 20Qu'est-ce qu'un logiciel malveillant (malware) ?
    Un logiciel malveillant conçu pour endommager, perturber ou obtenir un accès non autorisé à des systèmes
  21. 21Qu'est-ce qu'un virus ?
    Un logiciel malveillant qui s'attache à des fichiers et nécessite une action de l'utilisateur pour se propager
  22. 22Qu'est-ce qu'un ver informatique ?
    Un logiciel malveillant auto-répliquant qui se propage automatiquement sans action de l'utilisateur
  23. 23Qu'est-ce qu'un cheval de Troie ?
    Un logiciel malveillant déguisé en logiciel légitime qui effectue des actions malveillantes
  24. 24Qu'est-ce qu'un rançongiciel (ransomware) ?
    Un logiciel malveillant qui chiffre des fichiers et exige un paiement contre la clé de déchiffrement
  25. 25Qu'est-ce qu'un logiciel espion (spyware) ?
    Un logiciel malveillant qui surveille et collecte secrètement les informations de l'utilisateur
  26. 26Qu'est-ce qu'un rootkit ?
    Un logiciel malveillant qui fournit un accès privilégié tout en dissimulant sa présence aux outils de détection
  27. 27Qu'est-ce qu'un botnet ?
    Un réseau d'ordinateurs compromis contrôlés à distance pour mener des attaques coordonnées
  28. 28Qu'est-ce que le phishing (hameçonnage) ?
    Une attaque d'ingénierie sociale utilisant des e-mails frauduleux pour inciter les utilisateurs à révéler des informations sensibles
  29. 29Qu'est-ce que le spear phishing ?
    Une attaque de phishing ciblée visant des individus ou organisations spécifiques à l'aide d'informations personnalisées
  30. 30Qu'est-ce que le whaling ?
    Une attaque de spear phishing visant des cadres dirigeants ou des membres de la haute direction

And 69 more cards. Study the whole deck free

More Test Preparation decks

See all
Study all 99 cards free