Évaluation — Fiche 4 - Détection d'intrusion — IDS, IPS et honeypots · Quiz

Question 1

Quelle est la différence fondamentale entre un IDS et un IPS ?

L'IDS est payant, l'IPS est toujours gratuit L'IDS détecte et alerte sans bloquer, l'IPS détecte ET bloque activement le trafic malveillant L'IPS ne fonctionne que sur les réseaux WiFi Il n'y a aucune différence pratique entre les deux

Question 2

Quelle est la principale limite de la détection par signature ?

Elle génère trop de faux positifs Elle est inefficace face à une attaque inédite (zero-day) non encore documentée Elle nécessite une puissance de calcul excessive Elle ne fonctionne que sur les réseaux IPv6

Question 3

Quelle est la différence entre un NIDS et un HIDS ?

Le NIDS surveille le trafic réseau global, le HIDS surveille l'activité locale d'une machine spécifique Le HIDS est toujours plus performant que le NIDS Le NIDS ne fonctionne que sur Linux Il n'y a pas de différence de positionnement

Question 4

Pourquoi le taux de faux positifs d'un honeypot est-il généralement très faible ?

Parce que les honeypots sont toujours mal configurés Parce qu'aucun usage légitime ne devrait normalement interagir avec un honeypot — toute interaction est donc suspecte par nature Parce que les honeypots bloquent automatiquement tout le trafic Ce n'est pas vrai, les honeypots génèrent énormément de faux positifs

Question 5

Quelle solution open source historique et très répandue est basée sur des règles de détection par signature pour IDS/IPS ?

Wireshark Snort Nmap Nessus

Question 6

Quel risque existe-t-il si un honeypot n'est pas correctement isolé du reste du réseau ?

Aucun risque particulier, c'est toujours sûr Il peut devenir lui-même un point de rebond pour un attaquant vers les ressources réelles de l'organisation Il ralentit automatiquement tout le réseau Il empêche le fonctionnement du pare-feu

Évaluation — Fiche 4 - Détection d'intrusion — IDS, IPS et honeypots

Prêt(e) à démarrer ?