Bases de la sécurité de l'information
Quelle affirmation décrit correctement une attaque DDoS ?
- AUne attaque qui essaie des mots de passe par force brute depuis un seul ordinateur
- BUne attaque qui envoie simultanément un volume énorme de trafic depuis de nombreux appareils, comme un botnet de machines infectées par un logiciel malveillant, pour qu'un serveur ou une ligne ne puisse plus assurer le service
- CUne attaque qui intercepte une communication en chemin pour en espionner ou en modifier le contenu
Afficher la réponse et l'explication
Réponse : B. Une attaque qui envoie simultanément un volume énorme de trafic depuis de nombreux appareils, comme un botnet de machines infectées par un logiciel malveillant, pour qu'un serveur ou une ligne ne puisse plus assurer le service
Une attaque DoS (déni de service) envoie un volume énorme de trafic ou de demandes de traitement pour épuiser la capacité d'un serveur ou d'une ligne, de sorte que les utilisateurs légitimes ne puissent plus utiliser le service ; parmi les 3 éléments de la sécurité de l'information, elle compromet la disponibilité. Une attaque DDoS (déni de service distribué) fait la même chose depuis de nombreux appareils à la fois, souvent au moyen d'un botnet, un ensemble de PC, de routeurs et d'objets connectés (IoT) comme des caméras de surveillance infectés par un logiciel malveillant. Les sources étant réparties sur de nombreuses machines, il est difficile de se protéger en bloquant simplement le trafic de certaines adresses IP. Les contre-mesures combinent des services de protection anti-DDoS proposés par les opérateurs ou les CDN, la détection et la limitation du trafic anormal, et une marge de capacité prévue dans le système.
Continuer : 9 autres questions sur Bases de la sécurité de l'information