Bases de la sécurité de l'information

Quelle affirmation décrit correctement un rançongiciel (ransomware) ?

  1. AUn logiciel qui affiche un grand nombre de publicités sur l'écran de l'utilisateur pour générer des revenus publicitaires
  2. BUn logiciel malveillant qui rend inutilisables les fichiers d'un ordinateur, par exemple en les chiffrant sans autorisation, et exige de l'argent (une rançon) en échange de leur restauration
  3. CUne attaque qui envoie un nombre énorme de paquets pour empêcher un serveur de répondre
Afficher la réponse et l'explication

Réponse : B. Un logiciel malveillant qui rend inutilisables les fichiers d'un ordinateur, par exemple en les chiffrant sans autorisation, et exige de l'argent (une rançon) en échange de leur restauration

Un rançongiciel est un logiciel malveillant qui rend inutilisables les fichiers des ordinateurs ou des réseaux infectés, par exemple en les chiffrant, et exige une rançon en échange de la clé permettant de les restaurer. Au milieu des années 2020, de nombreux cas signalés consistent à s'introduire dans le réseau d'une organisation pour chiffrer de nombreux serveurs d'un coup, ou à menacer de publier des données volées avant le chiffrement (double extorsion). Payer ne garantit pas la récupération et finance les criminels ; il est donc recommandé de ne pas payer. Les défenses essentielles sont l'application des correctifs pour les vulnérabilités par lesquelles les attaquants s'introduisent, l'authentification multifacteur pour l'accès à distance, la réduction des privilèges au minimum, et des sauvegardes conservées dans un endroit déconnecté du réseau.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases de la sécurité de l'information

  1. Concernant les sauvegardes comme protection contre les rançongiciels, quelle méthode respecte le mieux la « règle 3-2-1 » ?
  2. Quelle combinaison associe correctement la technique de l'hameçonnage (phishing) et une contre-mesure côté utilisateur ?
  3. Lequel des exemples suivants relève de l'ingénierie sociale ?
  4. Un e-mail prétendant venir d'un interlocuteur chez un partenaire commercial indique : « Notre compte de réception des paiements a changé ; veuillez régler cette facture et les suivantes sur le nouveau compte. » Si l'on soupçonne une fraude au président ou au faux fournisseur par e-mail (BEC, business email compromise), quelle est la réaction la plus appropriée ?
  5. Dans une application web, saisir une chaîne comme ' OR '1'='1 dans le champ du mot de passe de l'écran de connexion permet de se connecter sans connaître le mot de passe. Comment s'appelle cette attaque ?