Pourquoi faut-il protéger les connexions TCP et les échanges UDP ?
La couche Transport, quatrième niveau du modèle OSI, gère la livraison fiable (ou non) des données de bout en bout entre deux processus applicatifs.
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
122 réponses
CybersécuritéEffacer la recherche et les filtres
Pourquoi la gestion des sessions est-elle un enjeu de sécurité ?
La cinquième couche du modèle OSI, appelée couche Session, s’occupe de l’établissement, de la gestion et de la terminaison des sessions entre deux (ou plusieurs) hôtes communicants.
Lire la réponsePourquoi la sécurité applicative ne se limite-t-elle pas au pare-feu ?
La septième couche du modèle OSI, appelée couche Application, se situe tout en haut de la pile.
Lire la réponsePourquoi la sécurité physique est-elle indispensable à la sécurité informatique ?
La couche physique du modèle OSI (Open Systems Interconnection) représente la base sur laquelle reposent toutes les communications réseau.
Lire la réponsePourquoi sécuriser les échanges à l’intérieur du réseau local ?
La deuxième couche du modèle OSI, appelée couche Liaison de données, joue un rôle fondamental dans la transmission fiable des données entre deux nœuds adjacents d’un réseau.
Lire la réponsePourquoi un format de fichier ou un parseur peut-il présenter une vulnérabilité ?
Exemples de mécanismes liés à la couche Présentation
Lire la réponsePourquoi une mauvaise gestion des sessions peut-elle compromettre une application ?
Flou entre couche Session et couche Application
Lire la réponsePourquoi verrouiller les baies et armoires informatiques ?
Une baie verrouillée limite les manipulations directes, mais son efficacité dépend aussi de la gestion des clés, des habilitations et des interventions. Le contrôle doit rester compatible avec les besoins de maintenance autorisés.
Lire la réponseQu'est-ce qu'une attaque par rejeu et comment affecte-t-elle une session ?
Fin de session forcée : En injectant un message de type “session close” ou en provoquant une déconnexion (ex. en envoyant une requête RESET dans le contexte TCP, ou un message de fin dans un protocole de session), l’attaquant peut…
Lire la réponseQuand faut-il protéger les câbles réseau contre les interférences ?
La transmission de données sur un support cuivre (paires torsadées, coaxial) est sensible aux interférences électromagnétiques (EMI) et peut être sujette à des écoutes clandestines.
Lire la réponseQue faut-il corriger après un incident lié à un format de fichier ou à un parseur ?
Suivi des incidents et retours d’expérience
Lire la réponseQue vérifier lors d'un audit de configuration réseau ?
L'audit confronte les configurations réellement en place aux règles attendues. Il doit identifier les écarts, comprendre leur justification éventuelle et déterminer les corrections prioritaires plutôt que produire une simple liste de…
Lire la réponse