Que faut-il savoir sur « Évolution historique de la couche Application » ?
Au fil des décennies, les protocoles applicatifs ont énormément évolué :
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
236 réponses
CybersécuritéEffacer la recherche et les filtres
Que faut-il savoir sur « Exemple d’attaque web (injection SQL sur un site e-commerce) » ?
Découverte : L’attaquant teste les champs du formulaire de recherche en entrant %' OR '1'='1.
Lire la réponseQue faut-il savoir sur « Exemples d’attaques détectées » — Couche 4 : Sécurisation de la couche Transport › 4. Dispositifs de sécurisation complémentaires › 4.2. Systèmes de prévention d’intrusion (IPS) ?
SYN flood à partir d’une même source ou d’adresses sources usurpées.
Lire la réponseQue faut-il savoir sur « Exemples de mécanismes liés à la couche Présentation » ?
ASN.1 (Abstract Syntax Notation One) : Employée dans de nombreux protocoles (SNMP, LDAP, X.509). ASN.1 décrit la structure des données de manière indépendante de la machine, permettant un encodage BER, DER, etc.
Lire la réponseQue faut-il savoir sur « Exemples de protocoles “session” dans l’historique ou la pratique » ?
NetBIOS/NetBEUI : Historiquement, NetBIOS proposait des “sessions” pour des partages de fichiers ou d’imprimantes, gérant l’établissement et la rupture entre deux hôtes sur un LAN IBM.
Lire la réponseQue faut-il savoir sur « Exploitation » — Couche 6 : Sécurisation de la couche Présentation › 4. Cadres d’application et scénarios concrets › 4.4. Systèmes de messagerie et e-mails ?
Encodage Base64 mal géré, menant à des débordements.
Lire la réponseQue faut-il savoir sur « Exploitation d’une API REST non protégée » ?
Recherche : L’attaquant découvre un endpoint /api/users/ qui renvoie toutes les informations des utilisateurs (y compris le champ isAdmin).
Lire la réponseQue faut-il savoir sur « Faille dans la compression (CRIME/BREACH) » ?
CRIME : Une vulnérabilité historique dans TLS lorsqu’il combine compression du canal et cookies secrets. L’attaquant pouvait déduire, le contenu secret en jouant sur la taille du message compressé : mots de passe trop simple par exemple.
Lire la réponseQue faut-il savoir sur « Fichiers de bureautique et macros » — Couche 6 : Sécurisation de la couche Présentation › 4. Cadres d’application et scénarios concrets ?
Bien que cela semble relever de la couche Application, le format des documents (Office, PDF) et la façon dont ils s’ouvrent/analysent dépendent en partie d’une fonction de présentation.
Lire la réponseQue faut-il savoir sur « Filtrage et contrôle du trafic IP » — Couche 3 : Sécurisation de la couche réseau › 2. Principales menaces à la couche Réseau ?
L’un des piliers de la sécurité réseau à ce niveau consiste à mettre en place des Listes de Contrôle d’Accès (ACL) sur les routeurs ou à utiliser des pare-feu.
Lire la réponseQue faut-il savoir sur « Filtrage et limitation des adresses MAC » ?
MAC Address Filtering : La plupart des commutateurs gérés permettent de restreindre le trafic sur un port à une ou plusieurs adresses MAC autorisées.
Lire la réponseQue faut-il savoir sur « Flou entre couche Session et couche Application » ?
Dans beaucoup d’implémentations actuelles, la logique de session se confond avec la couche Application.
Lire la réponse