QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
236 réponses
Sensibilisation régulière du personnel, campagnes anti-phishing.
Lire la réponseOutre la simple conversion de format, la couche Présentation peut associer aux données un code d’authentification ou une signature numérique :
Lire la réponseLes algorithmes comme TCP Reno, TCP Cubic, BBR ont pour but d’adapter la vitesse d’envoi.
Lire la réponseRisques liés à une humidité trop faible : L’air sec favorise l’accumulation d’électricité statique.
Lire la réponseDésactiver la compression TLS : Depuis CRIME et BREACH, il est recommandé de désactiver la compression SSL/TLS côté serveur.
Lire la réponse- Niveau 1 : Très insatisfaisant - Aucun contrôle d'accès physique, n'importe qui peut accéder aux zones sensibles.
Lire la réponse- Niveau 1 : Très insatisfaisant - Aucune gestion des droits d'accès, tous les utilisateurs ont un accès illimité.
Lire la réponseTest d’intrusion : Simuler des attaques de type injection XML, failles ASN.1, ou manipulation de négociation TLS.
Lire la réponseMan-in-the-Middle : Même si la session est chiffrée, il peut exister des scénarios où la structure des données (métadonnées, en-têtes) n’est pas protégée.
Lire la réponseLe XSS survient lorsqu’une application web renvoie à l’utilisateur des données non filtrées, contenant du code JavaScript (ou autre) inséré par l’attaquant.
Lire la réponseRôles et responsabilités : Assigner clairement les responsabilités de configuration, supervision et audit. Qui gère les VLAN ? Qui valide l’ouverture d’un nouveau port ?
Lire la réponseShift Left : Intégrer la sécurité dès les premières phases du développement (conception, architecture).
Lire la réponse