Évaluation — Fiche 1 - Durcissement et sécurisation du poste de travail · Quiz

Question 1

Pourquoi désactiver le démarrage sur USB/CD dans le BIOS/UEFI est-il une mesure de sécurité importante ?

Cela accélère le démarrage du système Cela empêche un attaquant ayant un accès physique de contourner l'authentification via un support externe Cela économise de l'énergie Ce n'est pas vraiment utile en pratique

Question 2

Quelle solution de chiffrement de disque est native à Windows ?

LUKS FileVault BitLocker VeraCrypt uniquement

Question 3

Sous Linux, ouvrez (déverrouillez) une partition LUKS nommée /dev/sdb1 en l'associant au nom disque_chiffre

💡 La commande cryptsetup avec l'action luksOpen prend en paramètres la partition puis le nom à donner au mapping déverrouillé

Question 4

À quoi sert une puce TPM (Trusted Platform Module) dans le contexte du chiffrement de disque ?

Elle accélère les calculs graphiques du système Elle stocke les clés de chiffrement de façon matérielle et sécurisée, liée à la carte mère Elle remplace totalement le besoin d'un mot de passe de session Elle sert uniquement à la virtualisation

Question 5

Qu'est-ce que le durcissement système (hardening) ?

L'installation du maximum de logiciels de sécurité possible La réduction au strict nécessaire des services, logiciels et comptes configurés pour limiter la surface d'attaque Le chiffrement systématique de tous les fichiers Une procédure de sauvegarde renforcée

Question 6

Pourquoi est-il recommandé de travailler au quotidien avec un compte standard plutôt qu'un compte administrateur ?

Les comptes standards sont plus rapides En cas de compromission (malware, faille), l'impact est limité aux droits du compte standard plutôt qu'aux droits complets du système C'est une obligation légale dans tous les cas Cela n'a aucun impact réel sur la sécurité

Évaluation — Fiche 1 - Durcissement et sécurisation du poste de travail

Prêt(e) à démarrer ?