stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
Cybersecurity Quiz for sales team by Carla Boré Flashcards | StudBud
Explore
/
Cybersecurity Quiz for sales team by Carla Boré
Cybersecurity Quiz for sales team by Carla Boré
40 terms
·
StudBud Administration
·
9 plays
Test your knowledge on cybersecurity acronyms, attack vectors, and famous figures. #salestraining
Flashcards
40 cards
F
Practice quiz
P
Host live
L
Questions
40
Answers
1
Quel célèbre vendeur a inspiré le film
Le Loup de Wall Street
?
Félix Deschamps
Elon Musk
Warren Buffett
Jordan Belfort
2
Un rapport de pentest doit inclure des recommandations pour corriger les vulnérabilités découvertes.
True
False
3
Quel type d'attaque cherche à saturer un serveur pour le rendre indisponible ?
Attaque DDoS
Exploit Zero-day
Injection SQL
Man-in-the-Middle
4
Quel est le rôle d'un firewall ?
Contrôler et filtrer le trafic réseau
Chiffrer les données
Accélérer la connexion Internet
Analyser les virus
5
J'ai appris sur Patrowl et la cyber lors de ce quiz :
True
False
6
Lors d’un pentest, quel est l’objectif principal d’une phase de reconnaissance passive ?
Exécuter des exploits sur des vulnérabilités connues
Cartographier le réseau interne de l’entreprise
Collecter des informations sans interagir (ou presque) avec les systèmes
Lancer des attaques sur les systèmes cibles
7
Quels sont les outils de ticketing qui s'intègrent aujourd'hui avec Patrowl ?
Jira
Easyvista
ServiceNow
GLPI
8
Quel est le nom du Podcast de Vlad ?
NoLimitSecu
SecuNoLimit
LimitSecu
NoLimitbyVlad
9
De combien était les deux dernières levées de fonds de Patrowl.io ?
2M€
10M€
1.1M€
11M€
10
Quelle est l'approche la plus efficace pour sécuriser les accès aux comptes utilisateurs ?
Changer son mot de passe tous les 30 jours
Interdire l’accès aux comptes depuis un réseau public
Utiliser un mot de passe long et unique
MFA ou SSO
11
Les tests d'intrusion black box sont réalisés sans aucune information préalable sur le système cible.
True
False
12
Dans la méthode BANT. Que signifie le "A"
Analytics
Authority
Acquisition
Account
13
Que signifie l'acronyme VPN ?
Verified Private Network
Virtual Private Network
Visual Private Network
Virtual Public Node
14
Quels sont les deux plus grande difficulté que rencontrent les entreprises pour gérer leurs vulnérabilités ?
Prioriser efficacement les actions de correction
Savoir quelles vulnérabilités sont vraiment critiques
Se conformer aux normes de cybersécurité
Trouver des prestataires de cybersécurité fiables
15
Depuis combien de temps existe (officiellement) Patrowl.io ?
4 ans
5 ans
8 ans
1 an
16
Dans le MEDDIC, le I correspond à :
Identify Product
Initiate Deal
Inspect Process
Identify Pain
17
Qu'est ce qu'Arsenal ?
Un outil de Pentest automatisé
Le Back End de Patrowl
Une équipe de foot
Un orchestrateur de tests d'instrusion
18
Quels partenariats technologiques avons-nous actuellement chez Patrowl ?
CybelAngel
Nucleus
Vulncan
Aucun
19
Qu'est-ce qu'une API (Application Programming Interface) ?
Un logiciel de protection des applications
Un ensemble de fonctions qui permet à des apps d'échanger des données
Un protocole de chiffrement des communications des applications
Un système de gestion de bases de données applicatives
20
La surveillance continue de l'exposition numérique permet d'identifier rapidement des actifs non autorisés ou oubliés.
True
False
21
Le framework PTES (Penetration Testing Execution Standard) est une méthodologie reconnue pour structurer un pentest.
True
False
22
Que signifie l’acronyme CERT en cybersécurité ?
Critical Exploits and Remediation Taskforce
Computer Emergency Response Team
Cyber Emergency Remediation Team
Cybersecurity Evaluation and Risk Team
23
Quelle est la différence entre un Pentest black box et grey box ?
Black Box : accès complet, Grey box : accès complet
Black Box : tests externes, Grey box : tests internes
Black Box : infos partielles, Grey Box : aucune info
Black Box : aucune info, Grey Box : avec credentials
24
Que signifie un "Churn Rate" élevé ?
Un taux de satisfaction bas
Une augmentation du nombre de clients
Un taux d’abandon des clients élevé
Une forte expansion du marché
25
Que signifie l’acronyme VOC en cybersécurité ?
Vulnerability Operations Center
Verified Open-source Compliance
Virtualized Offensive Cybersecurity
Vulnerability Overview and Classification
26
Réaliser un pentest sans l'accord préalable de l'organisation cible est légal.
True
False
27
Le ransomware chiffre les données d’un utilisateur et demande une rançon pour les déchiffrer.
False
True
28
Vous venez de signer un contrat de 3 ans à 150 000 euros upfront avec PoC. De combien est votre com ?
3 250 €
12 350 €
9 450 €
22 650 €
29
Quelle est la différence entre un pentest BB et Whitebox ?
Black box : accès complet, Whitebox : aucune info
Black box : tests externes, Whitebox : tests internes
Black box : aucune info, Whitebox : accès au code source
Black box : accès limité, Whitebox : infos complètes
30
Qu’est-ce qu’une KEV (Known Exploited Vulnerability) ?
Vuln activement exploitée par des attaquants & répertoriée prioritaire
Un module d’attaque utilisé dans Metasploit
Un test de pénétration réalisé par des hackers éthiques
Une faille de sécurité hypothétique sans preuve d’exploitation
31
Qu’est-ce qu’un asset/actif chez Patrowl ?
Un domaine
Un sous-domaine
Une adresse IP
Un FQDN
32
Qu'est qu'un un test d'intrusion interne ?
Un test avec une composante "Active Directory (AD)"
Un test avec un accès au réseau interne de l'entreprise
Ça peut être du Grey Box
Ça peut-être du Black Box
33
Qu'est-ce qu'un zero day ?
Une vuln non connue, exploitée par des attaquants avant un correctif
Un logiciel de sécurité qui se met à jour automatiquement chaque jour
Un virus qui s'active dès l'allumage de l'ordinateur
Une méthode de chiffrement des données en temps réel
34
Sélectionne tous les concurrents de Patrowl :
Fortinet
Watchtower
Rapid7
Pentera
Hadrian
Qualys
35
Dans un test d'intrusion white box, le testeur a accès à l'ensemble des informations sur le système.
False
True
36
Qu’est-ce que CVSS (Common Vulnerability Scoring System) ?
Un protocole de chiffrement des communications entre systèmes
Un registre de vulnérabilités maintenu par les gouvernements
Une méthode de sécurisation des applications Web
Un système de notation permettant d’évaluer la criticité de vulnérabilité
37
Quelle est la différence entre une Red Team et une Blue Team ?
La RedTeam défend / la BlueTeam attaque
La RedTeam simule des attaques / la BlueTeam protège et répond aux menaces
Il n’y a aucune différence, ce sont des termes interchangeables
La RedTeam effectue des audits de conformité, la BlueTeam fait du pentest
38
Quel est le vecteur d’attaque le plus couramment exploité lors d’un pentest ?
Une attaque physique sur un serveur
Une faille humaine via du phishing
Un mot de passe trop simple
Une vulnérabilité logicielle non corrigée
39
Sur quel marchés Patrowl est-il présent ?
UGAP
CANUT
RESAH
CAIH
40
Que signifie l'acronyme "SOC" en cybersécurité ?
System Override Control
Secure Open Cloud
Security Operation Center
Software Optimization Cycle
