QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
236 réponses
Tiny Fragment Attack : Un attaquant segmente un paquet en très petits fragments pour échapper aux dispositifs de filtrage (pare-feu) qui inspectent uniquement le premier fragment ou un nombre limité d’octets.
Lire la réponseLorsque l’on parle de chiffrement dans la couche Présentation, on fait référence à la façon dont le protocole et ses algorithmes sont sélectionnés et gérés :
Lire la réponseCertaines attaques plus subtiles consistent à manipuler les algorithmes de contrôle de congestion de TCP pour forcer le rétrécissement de la fenêtre d’envoi, causant une chute drastique du débit.
Lire la réponseRevue des paramètres STP : Vérifier que Root Guard et BPDU Guard sont activés sur les ports “access”. Contrôler la priorité du commutateur racine.
Lire la réponseRevue des ACL : Vérifier l’ordre des règles, leur cohérence, l’absence de règle trop permissive.
Lire la réponseAu-delà de la mise en place initiale, la sécurité doit être évaluée périodiquement pour s’adapter aux changements organisationnels, technologiques ou réglementaires.
Lire la réponseLa norme IEEE 802.1X repose sur trois entités :
Lire la réponsePour éviter la compromission d’une session, il est nécessaire de s’assurer que seul le titulaire légitime puisse l’initier ou la poursuivre :
Lire la réponseSSH (administration à distance) : Risque de brute force si mot de passe faible, usurpation de clés, etc.
Lire la réponseSSL VPN / TLS VPN : Souvent déployés au niveau de la couche Transport ou Application, ils permettent un accès depuis un simple navigateur ou un client OpenVPN, par exemple.
Lire la réponseConfidentialité et intégrité : En chiffrant les paquets, on les rend invisibles à un observateur tiers.
Lire la réponseDans les salles serveurs et les locaux techniques, les équipements (serveurs, commutateurs, routeurs, onduleurs) sont souvent regroupés dans des armoires ou baies spécialement conçues à cet effet.
Lire la réponse