Bases de la sécurité de l'information

Parmi les 3 facteurs d'authentification utilisés pour vérifier un utilisateur (connaissance, possession, inhérence), lequel s'applique à l'authentification par carte à puce de badge d'employé ?

  1. ALe facteur de connaissance
  2. BLe facteur de possession
  3. CLe facteur d'inhérence (biométrique)
Afficher la réponse et l'explication

Réponse : B. Le facteur de possession

Les facteurs d'authentification se répartissent en 3 types : ce que seule la personne sait (connaissance : mots de passe, codes PIN, questions secrètes, etc.), ce que seule la personne possède (possession : cartes à puce, smartphones, dispositifs d'authentification dédiés, etc.) et les caractéristiques du corps ou du comportement de la personne (inhérence : empreintes digitales, visage, réseau veineux, etc.). Une carte à puce vérifie la personne par le fait qu'elle la possède : c'est donc un facteur de possession. Comme une carte perdue ou volée pourrait être utilisée par quelqu'un d'autre, les facteurs de possession sont souvent combinés à une connaissance comme un code PIN, ce qui constitue une authentification multifacteur.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases de la sécurité de l'information

  1. Parmi les méthodes d'authentification suivantes, laquelle est une authentification multifacteur ?
  2. Dans une authentification biométrique par empreinte digitale, on rend plus stricte (plus élevée) la valeur seuil du score de correspondance requis pour accepter un utilisateur comme authentique. Quel changement se produit en général ?
  3. Un dispositif de reconnaissance faciale peut être réglé sur l'un de 3 seuils, A, B et C, avec un taux de fausse acceptation (FAR) et un taux de faux rejet (FRR) de 1 % et 0,5 % pour A, 0,1 % et 2 % pour B, et 0,01 % et 8 % pour C. Pour le contrôle d'accès à un laboratoire, l'exigence est un FAR de 0,1 % au plus, et, dans cette limite, les utilisateurs légitimes doivent être rejetés le moins souvent possible. Quel seuil faut-il choisir ?
  4. Quelle affirmation décrit correctement l'authentification unique (SSO, single sign-on) ?
  5. Quelle pratique respecte le principe du moindre privilège ?