Français
Menu

Qu'est-ce que Test d'intrusion ?

Évaluation dans laquelle, avec l'autorisation de l'organisation, des spécialistes tentent de pénétrer dans les systèmes cibles par des méthodes semblables à celles d'attaquants réels, en enchaînant des vulnérabilités pour voir jusqu'où ils peuvent aller. Contrairement au scan de vulnérabilités, qui repère largement avec des outils les vulnérabilités connues, il vérifie si les vulnérabilités peuvent réellement être exploitées et quel en serait l'impact. Un exercice qui fixe un objectif et imite les techniques des attaquants pour évaluer même la capacité de l'organisation à détecter et à répondre s'appelle un exercice de red team.

Nom japonais: ペネトレーションテスト

« Test d'intrusion » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Cyberattaques et défense en pratique.

Domaine: Cyberattaques et défense en pratique

S'entraîner : questions sur Test d'intrusion

Quelle description des différences entre le scan de vulnérabilités, le test d'intrusion et l'exercice de red team, comme moyens de vérifier les défenses d'une organisation, est correcte ?

  1. ALes trois sont des noms différents pour la même méthode, qui consiste à repérer automatiquement avec des outils les vulnérabilités connues et à en dresser la liste dans un rapport
  2. BLe scan repère largement et automatiquement les vulnérabilités connues, le test d'intrusion tente réellement de pénétrer, et l'exercice de red team évalue même la capacité de détection et de réponse
  3. CL'exercice de red team n'est que le travail de repérage automatique des vulnérabilités connues avec des outils, et il est plus étroit qu'un test d'intrusion tant par sa portée que par son objectif
Afficher la réponse et l'explication

Réponse : B. Le scan repère largement et automatiquement les vulnérabilités connues, le test d'intrusion tente réellement de pénétrer, et l'exercice de red team évalue même la capacité de détection et de réponse

Le scan de vulnérabilités examine avec des outils de nombreux équipements et logiciels et repère largement les vulnérabilités connues et les défauts de configuration ; il est répété régulièrement. Le test d'intrusion vérifie, pour des cibles dans un périmètre convenu, si des spécialistes peuvent réellement pénétrer en enchaînant des vulnérabilités, et jusqu'où ils peuvent aller. L'exercice de red team fixe un objectif comme « exfiltrer des données clients », imite les méthodes d'attaquants réels (comme les techniques d'ATT&CK) et évalue même si le camp de la défense (la blue team) s'en aperçoit et réagit. Tous sont menés avec l'autorisation préalable de l'organisation sur le périmètre et les méthodes.

« Test d'intrusion » dans les explications

Questions mentionnant « Test d'intrusion » (1)

  1. Quelle description des différences entre le scan de vulnérabilités, le test d'intrusion et l'exercice de red team, comme moyens de vérifier les défenses d'une organisation, est correcte ?

Termes associés

MITRE ATT&CK Attaque par la chaîne d'approvisionnement Centre des opérations de sécurité Cyber Kill Chain EDR (endpoint detection and response) Indicateur de compromission (IoC) Investigation numérique (forensique) Mouvement latéral (lateral movement) Réponse aux incidents SBOM (nomenclature logicielle)

Retour au glossaire