Bases de la sécurité de l'information

Quelle affirmation décrit correctement une attaque DDoS ?

  1. AUne attaque qui essaie des mots de passe par force brute depuis un seul ordinateur
  2. BUne attaque qui envoie simultanément un volume énorme de trafic depuis de nombreux appareils, comme un botnet de machines infectées par un logiciel malveillant, pour qu'un serveur ou une ligne ne puisse plus assurer le service
  3. CUne attaque qui intercepte une communication en chemin pour en espionner ou en modifier le contenu
Afficher la réponse et l'explication

Réponse : B. Une attaque qui envoie simultanément un volume énorme de trafic depuis de nombreux appareils, comme un botnet de machines infectées par un logiciel malveillant, pour qu'un serveur ou une ligne ne puisse plus assurer le service

Une attaque DoS (déni de service) envoie un volume énorme de trafic ou de demandes de traitement pour épuiser la capacité d'un serveur ou d'une ligne, de sorte que les utilisateurs légitimes ne puissent plus utiliser le service ; parmi les 3 éléments de la sécurité de l'information, elle compromet la disponibilité. Une attaque DDoS (déni de service distribué) fait la même chose depuis de nombreux appareils à la fois, souvent au moyen d'un botnet, un ensemble de PC, de routeurs et d'objets connectés (IoT) comme des caméras de surveillance infectés par un logiciel malveillant. Les sources étant réparties sur de nombreuses machines, il est difficile de se protéger en bloquant simplement le trafic de certaines adresses IP. Les contre-mesures combinent des services de protection anti-DDoS proposés par les opérateurs ou les CDN, la détection et la limitation du trafic anormal, et une marge de capacité prévue dans le système.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases de la sécurité de l'information

  1. Quelle affirmation décrit correctement une attaque zero-day ?
  2. Quelle combinaison décrit correctement les CVE et le CVSS, utilisés dans la gestion des vulnérabilités ?
  3. Sur le PC d'un employé, les extensions des fichiers changent les unes après les autres et un écran exigeant une rançon apparaît. Quelle est la première action la plus appropriée pour cet employé ?
  4. Le système de gestion d'une entreprise a reçu un afflux massif de requêtes et a cessé de répondre, si bien que les utilisateurs n'ont pas pu s'en servir au moment où ils en avaient besoin. Parmi les 3 éléments de la sécurité de l'information (confidentialité, intégrité, disponibilité), lequel a été principalement compromis ?
  5. Dans l'analyse des risques de sécurité de l'information, lequel des éléments suivants est une vulnérabilité, et non une menace ?