stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
Quizz Cybersécurité Flashcards | StudBud
Explore
/
Quizz Cybersécurité
Comment se prémunir des injections SQL ?
Qu'est-ce que l'OWASP ?
Quizz Cybersécurité
30 terms
·
StudBud Administration
·
260 plays
Le quizz lié aux règles de sécurité
Flashcards
30 cards
F
Practice quiz
P
Host live
L
Questions
30
Answers
1
Qu'est-ce que l'OWASP ?
Un type de firewall
Le nom d'un produit vendu par IBM
Une organisation qui fournit des best practices de sécurité
Le nom de la cellule Architecture
2
Comment se prémunir des injections SQL ?
En utilisant les Prepared statements
En obligeant l'utilisation du framework Hibernate
En obligeant l'utilisation d'une base de données Oracle
En interdisant les requêtes SQL de type INSERT ou UPDATE
3
Combien y a t-il de MSR (Minimum Security Rules) ?
28
20
30
25
4
Un développeur a t-il le droit de développer son propre algorithme de chiffrement ?
Non
Oui
5
Sur un projet, qui est responsable de définir le besoin lié aux droits d'accès utilisateurs ?
Le Chef de projet DSI
L'Architecte du projet
Le Responsable Sécurité
Le Métier
6
"Man in The Middle" est ...
Le nom d'un virus apparu en 2013
Le dernier film de Steven Spielberg
Une chanson de Michael Jackson
Un type d'attaque informatique
7
Pour trouver un mot de passe, une attaque par force brute consiste à ...
tester tous les mots du dictionnaire
analyser les empreintes digitales sur le clavier
tester toutes les combinaisons possibles
taper très fort sur le clavier
8
Que signifie l'acronyme WASD ?
Web Application Secure Development
Web API Swagger Documentation
Web Application Software Deployment
Web Application Security Definition
9
Quel protocole est le plus récent et le plus sécurisé ?
SSL v2
TLS v1.1
SSL v3
TLS v1.0
10
En cas de demande de réinitialisation de mot de passe ...
Un nouveau mot de passe définitif doit être envoyé par email
Un lien unique valide 1 à 3 jours doit être envoyé par email
Un mot de passe temporaire doit être envoyé par email
Un lien unique valide 5 jours doit être envoyé par email
11
Qu'est-ce qu'un NDA ?
Un Accord de Non-Divulgation
Un Acte De Naissance
Un Numéro D'Assurance
Un Article de Noël
12
L'utilisation d'HTTPS est-elle obligatoire ?
Non
Oui
13
Comment se prémunir des failles de type Cross-Site Request Forgery (CSRF) ?
En interdisant l'utilisation de JavaScript
En rejetant les requêtes sans header "Referer" correct
En interdisant l'utilisation des cookies
En générant un token unique dans chaque formulaire ou URL
14
Quel header HTTP permet de se protéger des failles de type "Reflected XSS" ?
Strict-Transport-Security
X-Frame-Options
User-Agent
Content-Security-Policy
15
Les normes WASD s'appliquent ...
aux applis web de type "Extranet"
à toutes les applis web
aux applis web exposés sur Internet
aux applis web exposés sur l'Intranet
16
Comment désactiver l'auto-complétion sur les formulaires de login des sites Internet ?
Avec l'attribut autocompletion="off" dans les <input>
Avec l'attribut autocomplete="no" dans la balise <submit>
Avec l'attribut autocompletion="no" dans la balise <submit>
Avec l'attribut autocomplete="off" dans les <input>
17
Un responsable Sécurité doit être nommé ...
dans chaque Centre de Compétences applicatif
dans chaque filiale du Groupe
dans chaque pôle du groupe
dans chaque Domaine de chaque filiale du Groupe
18
Lequel n'est pas une technologie permettant d'implémenter le SSO (Single Sign On) ?
WebDAV
OpenID Connect
CAS
SAML
19
Quel algorithme de hachage peut être utilisé pour stocker un mot de passe crypté en base ?
MD4
SHA-1
SHA-256
MD5
20
Toute appli web exposée sur Internet doit être protégée par ...
un filtre anti-spam
un load balancer
un antivirus
un WAF
21
Comment se prémunir des failles de type "Stored XSS" ?
En utilisant le header HTTP "X-XSS-Protection"
En interdisant l'usage des cookies
En escapant côté serveur les caractères &, <, >, ", ' et /
En interdisant l'usage des <script>
22
La durée maximale d'une session utilisateur doit être ...
12 heures
6 heures
48 heures
24 heures
23
Qu'est-ce que Captcha ?
Un plugin Chrome
Un test permettant de différencier un humain d'un robot
Un langage de programmation
Un antivirus
24
Quels sont les 2 attributs qu'il faut ajouter sur les cookies de session pour les sécuriser ?
HttpsOnly et Security
HttpOnly et Secure
HttpsOnly et Path
Path et Security
25
Que signifie l'acronyme GDPR ?
Generic Data Portability Regulation
General Data Policy Regulation
Generic Data Protection Rules
General Data Protection Regulation
26
Qu'est-ce qui ne fait pas partie du "cadre méthodologique de développement" ?
La vérification des données d’entrée
Les conventions de nommage
Les modalités de revue de code sur les fonctions critiques
Les maquettes graphiques
27
Que signifie "XSS" ?
Cross-Site Security
eXtreme Schema Scripting
eXtreme Site Security
Cross-Site Scripting
28
Pour chaque application, il faut nommer un "propriétaire d'application" qui fait partie ...
du Métier
des Chef de projet de la DSI
des Directeurs de Domaine
de la cellule Architecture
29
Les vulnérabilités critiques identifiées doivent être corrigées dans un délai maximal de ...
48 heures
15 jours
5 jours
1 mois
30
Combien de règles contient au total la norme WASD ?
25
50
100
70
