stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
Cybersecurity Quiz for sales team by Carla Boré Flashcards | StudBud
Explore
/
Cybersecurity Quiz for sales team by Carla Boré
Cybersecurity Quiz for sales team by Carla Boré
40 terms
·
StudBud Administration
·
9 plays
Test your knowledge on cybersecurity acronyms, attack vectors, and famous figures. #salestraining
Flashcards
40 cards
F
Practice quiz
P
Host live
L
Questions
40
Answers
1
Quels sont les outils de ticketing qui s'intègrent aujourd'hui avec Patrowl ?
GLPI
ServiceNow
Easyvista
Jira
2
Quelle est l'approche la plus efficace pour sécuriser les accès aux comptes utilisateurs ?
Utiliser un mot de passe long et unique
MFA ou SSO
Interdire l’accès aux comptes depuis un réseau public
Changer son mot de passe tous les 30 jours
3
Vous venez de signer un contrat de 3 ans à 150 000 euros upfront avec PoC. De combien est votre com ?
9 450 €
12 350 €
22 650 €
3 250 €
4
Qu'est-ce qu'un zero day ?
Une vuln non connue, exploitée par des attaquants avant un correctif
Un logiciel de sécurité qui se met à jour automatiquement chaque jour
Un virus qui s'active dès l'allumage de l'ordinateur
Une méthode de chiffrement des données en temps réel
5
Quel est le vecteur d’attaque le plus couramment exploité lors d’un pentest ?
Une faille humaine via du phishing
Une vulnérabilité logicielle non corrigée
Un mot de passe trop simple
Une attaque physique sur un serveur
6
Qu'est qu'un un test d'intrusion interne ?
Un test avec une composante "Active Directory (AD)"
Ça peut-être du Black Box
Ça peut être du Grey Box
Un test avec un accès au réseau interne de l'entreprise
7
Un rapport de pentest doit inclure des recommandations pour corriger les vulnérabilités découvertes.
False
True
8
De combien était les deux dernières levées de fonds de Patrowl.io ?
10M€
1.1M€
11M€
2M€
9
Le ransomware chiffre les données d’un utilisateur et demande une rançon pour les déchiffrer.
False
True
10
Quelle est la différence entre un pentest BB et Whitebox ?
Black box : accès complet, Whitebox : aucune info
Black box : accès limité, Whitebox : infos complètes
Black box : aucune info, Whitebox : accès au code source
Black box : tests externes, Whitebox : tests internes
11
Qu'est ce qu'Arsenal ?
Une équipe de foot
Un orchestrateur de tests d'instrusion
Un outil de Pentest automatisé
Le Back End de Patrowl
12
Quel type d'attaque cherche à saturer un serveur pour le rendre indisponible ?
Attaque DDoS
Exploit Zero-day
Injection SQL
Man-in-the-Middle
13
Le framework PTES (Penetration Testing Execution Standard) est une méthodologie reconnue pour structurer un pentest.
False
True
14
Quel est le rôle d'un firewall ?
Accélérer la connexion Internet
Analyser les virus
Chiffrer les données
Contrôler et filtrer le trafic réseau
15
Sur quel marchés Patrowl est-il présent ?
RESAH
UGAP
CANUT
CAIH
16
Que signifie l'acronyme "SOC" en cybersécurité ?
Secure Open Cloud
System Override Control
Security Operation Center
Software Optimization Cycle
17
Réaliser un pentest sans l'accord préalable de l'organisation cible est légal.
False
True
18
Les tests d'intrusion black box sont réalisés sans aucune information préalable sur le système cible.
True
False
19
J'ai appris sur Patrowl et la cyber lors de ce quiz :
False
True
20
Que signifie l’acronyme VOC en cybersécurité ?
Vulnerability Overview and Classification
Verified Open-source Compliance
Virtualized Offensive Cybersecurity
Vulnerability Operations Center
21
Dans la méthode BANT. Que signifie le "A"
Account
Acquisition
Analytics
Authority
22
Qu’est-ce que CVSS (Common Vulnerability Scoring System) ?
Un registre de vulnérabilités maintenu par les gouvernements
Un système de notation permettant d’évaluer la criticité de vulnérabilité
Un protocole de chiffrement des communications entre systèmes
Une méthode de sécurisation des applications Web
23
Quels sont les deux plus grande difficulté que rencontrent les entreprises pour gérer leurs vulnérabilités ?
Se conformer aux normes de cybersécurité
Savoir quelles vulnérabilités sont vraiment critiques
Prioriser efficacement les actions de correction
Trouver des prestataires de cybersécurité fiables
24
Que signifie l'acronyme VPN ?
Visual Private Network
Verified Private Network
Virtual Private Network
Virtual Public Node
25
Qu’est-ce qu’un asset/actif chez Patrowl ?
Un sous-domaine
Un domaine
Un FQDN
Une adresse IP
26
Quelle est la différence entre une Red Team et une Blue Team ?
La RedTeam effectue des audits de conformité, la BlueTeam fait du pentest
La RedTeam défend / la BlueTeam attaque
Il n’y a aucune différence, ce sont des termes interchangeables
La RedTeam simule des attaques / la BlueTeam protège et répond aux menaces
27
Que signifie un "Churn Rate" élevé ?
Un taux de satisfaction bas
Un taux d’abandon des clients élevé
Une forte expansion du marché
Une augmentation du nombre de clients
28
Quel est le nom du Podcast de Vlad ?
SecuNoLimit
LimitSecu
NoLimitSecu
NoLimitbyVlad
29
Qu'est-ce qu'une API (Application Programming Interface) ?
Un système de gestion de bases de données applicatives
Un logiciel de protection des applications
Un protocole de chiffrement des communications des applications
Un ensemble de fonctions qui permet à des apps d'échanger des données
30
Dans un test d'intrusion white box, le testeur a accès à l'ensemble des informations sur le système.
False
True
31
La surveillance continue de l'exposition numérique permet d'identifier rapidement des actifs non autorisés ou oubliés.
False
True
32
Quels partenariats technologiques avons-nous actuellement chez Patrowl ?
Aucun
CybelAngel
Vulncan
Nucleus
33
Depuis combien de temps existe (officiellement) Patrowl.io ?
1 an
5 ans
4 ans
8 ans
34
Qu’est-ce qu’une KEV (Known Exploited Vulnerability) ?
Un test de pénétration réalisé par des hackers éthiques
Un module d’attaque utilisé dans Metasploit
Vuln activement exploitée par des attaquants & répertoriée prioritaire
Une faille de sécurité hypothétique sans preuve d’exploitation
35
Quelle est la différence entre un Pentest black box et grey box ?
Black Box : aucune info, Grey Box : avec credentials
Black Box : infos partielles, Grey Box : aucune info
Black Box : tests externes, Grey box : tests internes
Black Box : accès complet, Grey box : accès complet
36
Que signifie l’acronyme CERT en cybersécurité ?
Cyber Emergency Remediation Team
Computer Emergency Response Team
Critical Exploits and Remediation Taskforce
Cybersecurity Evaluation and Risk Team
37
Quel célèbre vendeur a inspiré le film
Le Loup de Wall Street
?
Warren Buffett
Jordan Belfort
Elon Musk
Félix Deschamps
38
Dans le MEDDIC, le I correspond à :
Inspect Process
Initiate Deal
Identify Product
Identify Pain
39
Lors d’un pentest, quel est l’objectif principal d’une phase de reconnaissance passive ?
Cartographier le réseau interne de l’entreprise
Lancer des attaques sur les systèmes cibles
Exécuter des exploits sur des vulnérabilités connues
Collecter des informations sans interagir (ou presque) avec les systèmes
40
Sélectionne tous les concurrents de Patrowl :
Pentera
Rapid7
Qualys
Hadrian
Fortinet
Watchtower
