QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
Explorez les questions et réponses issues de « Sécurité informatique ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
216 réponses
Certaines attaques plus subtiles consistent à manipuler les algorithmes de contrôle de congestion de TCP pour forcer le rétrécissement de la fenêtre d’envoi, causant une chute drastique du débit.
Lire la réponseRevue des paramètres STP : Vérifier que Root Guard et BPDU Guard sont activés sur les ports “access”. Contrôler la priorité du commutateur racine.
Lire la réponseRevue des ACL : Vérifier l’ordre des règles, leur cohérence, l’absence de règle trop permissive.
Lire la réponseAu-delà de la mise en place initiale, la sécurité doit être évaluée périodiquement pour s’adapter aux changements organisationnels, technologiques ou réglementaires.
Lire la réponseLa norme IEEE 802.1X repose sur trois entités :
Lire la réponsePour éviter la compromission d’une session, il est nécessaire de s’assurer que seul le titulaire légitime puisse l’initier ou la poursuivre :
Lire la réponseSSH (administration à distance) : Risque de brute force si mot de passe faible, usurpation de clés, etc.
Lire la réponseSSL VPN / TLS VPN : Souvent déployés au niveau de la couche Transport ou Application, ils permettent un accès depuis un simple navigateur ou un client OpenVPN, par exemple.
Lire la réponseConfidentialité et intégrité : En chiffrant les paquets, on les rend invisibles à un observateur tiers.
Lire la réponseDans les salles serveurs et les locaux techniques, les équipements (serveurs, commutateurs, routeurs, onduleurs) sont souvent regroupés dans des armoires ou baies spécialement conçues à cet effet.
Lire la réponseOpenSSL : Offre des fonctions de chiffrement (AES, RSA, ECC), de signature (HMAC, etc.), et supporte différentes méthodes d’encodage (Base64…).
Lire la réponseLa transmission de données sur un support cuivre (paires torsadées, coaxial) est sensible aux interférences électromagnétiques (EMI) et peut être sujette à des écoutes clandestines.
Lire la réponse