Évaluation — Fiche 5 - Journalisation, traçabilité et modèle AAA · Quiz

Question 1

Que signifie l'acronyme AAA dans le contexte de la sécurité des accès ?

Authentication, Authorization, Accountability Access, Audit, Alert Authentication, Audit, Action Application, Authorization, Auditing

Question 2

Pourquoi est-il important de centraliser les journaux sur un serveur dédié plutôt que de les laisser uniquement sur chaque machine ?

Cela accélère le démarrage des machines Un attaquant ayant compromis une machine peut effacer les traces locales de son passage, ce que la centralisation prévient C'est uniquement une question d'espace disque Cela n'a aucun intérêt en pratique

Question 3

Que doit-on éviter d'inclure dans un fichier de log selon les principes du RGPD ?

L'horodatage de l'action Des données personnelles sensibles non nécessaires à la finalité de traçabilité Le résultat de l'action (succès/échec) L'identifiant technique de l'acteur

Question 4

Qu'est-ce qu'un SIEM ?

Un protocole de chiffrement réseau Une solution qui centralise, corrèle et analyse les logs de multiples sources pour détecter des incidents Un type de pare-feu nouvelle génération Un protocole d'authentification

Question 5

Sous Linux avec auditd, ajoutez une règle de surveillance en lecture et écriture sur le fichier /etc/passwd avec la clé surveillance_passwd

💡 auditctl accepte -w pour le fichier surveillé, -p pour les permissions surveillées (wa = write+attribute), -k pour la clé d'identification

Question 6

Pourquoi un serveur de centralisation des logs doit-il être particulièrement bien sécurisé ?

Parce qu'il consomme beaucoup de ressources Parce qu'il devient une cible privilégiée pour un attaquant cherchant à effacer les traces de son intrusion Ce n'est pas nécessaire, c'est un serveur comme un autre Uniquement pour des raisons de performance

Évaluation — Fiche 5 - Journalisation, traçabilité et modèle AAA

Prêt(e) à démarrer ?