Bases de la sécurité de l'information

Parmi les types de logiciels malveillants, quelle affirmation décrit correctement un ver ?

  1. AIl s'exécute comme un programme autonome sans s'attacher à d'autres fichiers et se propage de lui-même en envoyant des copies de lui-même à d'autres ordinateurs par le réseau
  2. BIl s'attache aux fichiers d'autres programmes et s'exécute lorsque ce programme est lancé, propageant ainsi l'infection
  3. CIl se fait passer pour un logiciel utile afin que les utilisateurs l'installent, puis agit de façon malveillante en arrière-plan, mais ne propage pas de copies de lui-même
Afficher la réponse et l'explication

Réponse : A. Il s'exécute comme un programme autonome sans s'attacher à d'autres fichiers et se propage de lui-même en envoyant des copies de lui-même à d'autres ordinateurs par le réseau

Logiciel malveillant (malware) est le terme général désignant un logiciel qui effectue des actions malveillantes. Un virus informatique au sens strict s'attache à des fichiers, comme d'autres programmes, et s'exécute lorsque ce programme est lancé, propageant l'infection à d'autres fichiers. Un ver s'exécute seul, sans avoir besoin d'un hôte, et se propage de lui-même en envoyant des copies à d'autres ordinateurs du réseau, par exemple en exploitant leurs vulnérabilités. Il peut donc se répandre en peu de temps dans une organisation si des vulnérabilités non corrigées existent. Un cheval de Troie se fait passer pour un logiciel utile afin que les utilisateurs l'exécutent, puis vole des informations ou ouvre en arrière-plan un accès pour une prise de contrôle à distance (une porte dérobée), mais il ne se multiplie pas de lui-même.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases de la sécurité de l'information

  1. Quelle affirmation décrit correctement un rançongiciel (ransomware) ?
  2. Concernant les sauvegardes comme protection contre les rançongiciels, quelle méthode respecte le mieux la « règle 3-2-1 » ?
  3. Quelle combinaison associe correctement la technique de l'hameçonnage (phishing) et une contre-mesure côté utilisateur ?
  4. Lequel des exemples suivants relève de l'ingénierie sociale ?
  5. Un e-mail prétendant venir d'un interlocuteur chez un partenaire commercial indique : « Notre compte de réception des paiements a changé ; veuillez régler cette facture et les suivantes sur le nouveau compte. » Si l'on soupçonne une fraude au président ou au faux fournisseur par e-mail (BEC, business email compromise), quelle est la réaction la plus appropriée ?