Informatique
11 QUESTIONS
Q1. De quoi est capable un firewall dit "statefull" ?
A) Il est capable d'initier l'autorisation de rponse une requte valide sans positionner de rgle particulire.
B) Il est capable de lire le type Mime d'une entte transitant.
C) Il est capable de grer le blocage automatique de ports.
D) Il est en mesure d'intercepter les diffrents exploits en reconnaissant leur signature.
Q2. Quelle est la diffrence entre une sonde NIDS et une HIDS ?
A) L'une est un dtecteur d'intrusion, la seconde utilise la prvention d'intrusion.
B) C'est la mme chose, avec la terminologie franaise et anglo-saxonne.
C) L'un permet la dtection sur le rseau complet, le second agit au niveau d'un serveur.
D) Un firewall est un HIDS, un routeur est un NIDS.
Q3. Quelle est la diffrence entre un audit de scurit "Black box" et "Grey box" ?
A) La couleur
B) Il s'agit de deux techniques d'intrusion utilisant des outils d'analyse diffrents.
C) La Grey box est une phase avant d'arriver la Black box.
D) La Black box est un audit en aveugle, la Grey box est un audit avec certaines donnes connues.