Pourquoi un format de fichier ou un parseur peut-il présenter une vulnérabilité ?
Exemples de mécanismes liés à la couche Présentation
Lire la réponseFAQ DYNAMAP SI
Sécurité informatique
Explorez les questions et réponses issues de « Sécurité informatique ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
Les réponses de cet ouvrage
117 réponses
Sécurité informatiqueEffacer la recherche et les filtres
Pourquoi une mauvaise gestion des sessions peut-elle compromettre une application ?
Flou entre couche Session et couche Application
Lire la réponsePourquoi verrouiller les baies et armoires informatiques ?
Une baie verrouillée limite les manipulations directes, mais son efficacité dépend aussi de la gestion des clés, des habilitations et des interventions. Le contrôle doit rester compatible avec les besoins de maintenance autorisés.
Lire la réponseQu'est-ce qu'une attaque par rejeu et comment affecte-t-elle une session ?
Fin de session forcée : En injectant un message de type “session close” ou en provoquant une déconnexion (ex. en envoyant une requête RESET dans le contexte TCP, ou un message de fin dans un protocole de session), l’attaquant peut…
Lire la réponseQuand faut-il protéger les câbles réseau contre les interférences ?
La transmission de données sur un support cuivre (paires torsadées, coaxial) est sensible aux interférences électromagnétiques (EMI) et peut être sujette à des écoutes clandestines.
Lire la réponseQue faut-il corriger après un incident lié à un format de fichier ou à un parseur ?
Suivi des incidents et retours d’expérience
Lire la réponseQue vérifier lors d'un audit de configuration réseau ?
L'audit confronte les configurations réellement en place aux règles attendues. Il doit identifier les écarts, comprendre leur justification éventuelle et déterminer les corrections prioritaires plutôt que produire une simple liste de…
Lire la réponseQue vérifier lors d'un audit de sécurité physique du SI ?
Au-delà de la mise en place initiale, la sécurité doit être évaluée périodiquement pour s’adapter aux changements organisationnels, technologiques ou réglementaires.
Lire la réponseQuel est le rôle de la couche application dans la sécurité du SI ?
La couche Application est ce qui matérialise le service final.
Lire la réponseQuel est le rôle de la couche session dans le modèle OSI ?
Le modèle OSI sépare explicitement la gestion du transport (couche 4) de la gestion de la session (couche 5).
Lire la réponseQuel est le rôle de TCP et d'UDP dans la couche transport ?
La couche Transport fournit un service de bout en bout aux applications, c’est-à-dire qu’elle relie directement le processus source au processus destination.
Lire la réponseQuel lien existe-t-il entre les failles XSS et le vol de session ?
Vol ou détournement de sessions (session hijacking)
Lire la réponse