Que faut-il savoir sur « Conclusion » — Couche 5 : Sécurisation de la couche Session ?
La couche Session occupe une place subtile dans la hiérarchie OSI.
Lire la réponseFAQ DYNAMAP SI
Sécurité informatique
Explorez les questions et réponses issues de « Sécurité informatique ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
Les réponses de cet ouvrage
216 réponses
Sécurité informatiqueEffacer la recherche et les filtres
Que faut-il savoir sur « Conclusion » — Couche 6 : Sécurisation de la couche Présentation ?
La couche Présentation du modèle OSI est souvent négligée dans la pratique contemporaine, car de nombreux protocoles fusionnent cette couche avec l’Application ou la Transport.
Lire la réponseQue faut-il savoir sur « Conclusion » — Couche 7 : Sécurisation de la couche Application ?
La couche Application est l’ultime frontière où se rencontrent l’utilisateur et l’infrastructure réseau.
Lire la réponseQue faut-il savoir sur « Continuité de l’alimentation : onduleurs et groupes électrogènes » ?
Une panne de courant peut interrompre brutalement toutes les activités numériques, causant des pertes de données et des dysfonctionnements sévères.
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 5 : Sécurisation de la couche Session › 7. Études de cas pratiques › 7.1. Détournement de session sur une application web ?
Forcer l’usage de HTTPS (TLS) pour toute page, incluant le moment où le cookie est délivré.
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 5 : Sécurisation de la couche Session › 7. Études de cas pratiques › 7.2. Usurpation d’une session SMB (attaque sur un LAN) ?
Désactiver SMBv1, migrer vers SMBv2/v3 avec signature et chiffrement des paquets (SMB Encryption).
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 6 : Sécurisation de la couche Présentation › 4. Cadres d’application et scénarios concrets › 4.3. Fichiers de bureautique et macros ?
Désactiver les macros par défaut, ou n’autoriser que des macros signées.
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 7 : Sécurisation de la couche Application › 7. Cas pratiques : panorama d’attaques et de défenses › 7.1. Exemple d’attaque web (injection SQL sur un site e-commerce) ?
Utiliser des requêtes préparées (paramétrées) au lieu de concaténer des strings.
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 7 : Sécurisation de la couche Application › 7. Cas pratiques : panorama d’attaques et de défenses › 7.2. Exploitation d’une API REST non protégée ?
Implémenter un contrôle d’accès vertical et horizontal (RBAC, ABAC).
Lire la réponseQue faut-il savoir sur « Contre-mesures » — Couche 7 : Sécurisation de la couche Application › 7. Cas pratiques : panorama d’attaques et de défenses › 7.3. Phishing ciblé et vol d’identifiants ?
Sensibilisation régulière du personnel, campagnes anti-phishing.
Lire la réponseQue faut-il savoir sur « Contrôle d’intégrité et signature des données » ?
Outre la simple conversion de format, la couche Présentation peut associer aux données un code d’authentification ou une signature numérique :
Lire la réponseQue faut-il savoir sur « Contrôle de flux et de congestion » — Couche 4 : Sécurisation de la couche Transport › 3. Mécanismes défensifs intégrés au protocole ?
Les algorithmes comme TCP Reno, TCP Cubic, BBR ont pour but d’adapter la vitesse d’envoi.
Lire la réponse