1. Que désigne le durcissement d'un serveur ?
A L'ajout d'un second disque pour la redondance B La réduction de la surface d'attaque et le renforcement des réglages selon un référentiel, puis leur vérification C L'installation d'un antivirus et d'un pare-feu matériel D Le remplacement du serveur par un modèle plus récent
2. Dans la sortie de « ss -tulpn », un service écoute sur 0.0.0.0:8000. Qu'est-ce que cela signifie ?
A Le service est désactivé B Le service n'accepte que les connexions locales C Le service répond sur toutes les adresses IPv4 de la machine D Le service n'a pas encore reçu d'adresse IP
3. Le fichier 05-installation.conf contient « PasswordAuthentication yes » et le fichier 50-durcissement.conf contient « PasswordAuthentication no », tous deux inclus en tête de sshd_config. Quelle valeur s'applique ?
A yes, car OpenSSH retient la première valeur lue B no, car le dernier fichier lu l'emporte C Aucune : sshd refuse de démarrer D no, car la valeur la plus sûre l'emporte toujours
4. Quelle est la gravité qualitative d'une vulnérabilité notée 8,5 en CVSS 4.0 ?
A Moyenne B Critique C Faible D Élevée
5. Dans un vecteur CVSS 4.0, que signifie la métrique de menace « E:A » ?
A L'attaque nécessite un accès physique B Une exploitation de la vulnérabilité a été signalée C L'impact sur la disponibilité est élevé D Une authentification est requise
6. Un serveur Debian affiche OpenSSH 9.6p1, version citée dans un avis comme vulnérable. Comment savoir s'il est réellement corrigé ?
A Passer à OpenSSH 9.8 compilé à la main dans tous les cas B Considérer qu'il est vulnérable tant que le numéro 9.6p1 apparaît C Comparer la version complète du paquet au bulletin de sécurité de la distribution D Lancer un balayage nmap du port 22
7. Sur un commutateur, la surveillance DHCP est activée mais aucun poste n'obtient plus d'adresse. Quelle est la cause la plus probable ?
A La garde BPDU a coupé tous les ports B Le port qui mène au vrai serveur DHCP n'a pas été déclaré de confiance C La sécurité de port limite à une adresse MAC D Le VLAN natif est différent du VLAN 1
8. Que fait la garde BPDU sur un port PortFast qui reçoit une BPDU ?
A Elle place le port en état « err-disabled » B Elle transforme le port en liaison 802.1Q C Elle donne au commutateur le rôle de racine D Elle ignore la BPDU sans rien faire
9. D'après les « essentiels » de l'ANSSI sur le Wi-Fi (août 2026), quelle configuration est à éviter ?
A Un VLAN distinct pour chaque réseau Wi-Fi B WPA3-Entreprise avec authentification par certificats C Le mode mixte WPA3/WPA2 ou les configurations de transition D La désactivation du WPS
10. Après un audit Lynis, une suggestion contredit le socle de l'organisation (expiration des mots de passe). Que faire ?
A L'appliquer quand même pour augmenter l'indice de durcissement B Supprimer Lynis et auditer à la main C L'ignorer sans rien écrire D L'inscrire comme écart justifié dans le socle et dans le profil (skip-test), avec la décision
Une question à la fois : choisis, vérifie, avance.
Vérifier
Question suivante
Voir mon score