Aucune des propositions n'est exacte

Il chiffre massivement les fichiers d'un système et affiche une note demandant le paiement d'une rançon en cryptomonnaie

Il injecte du code publicitaire dans les pages web affichées par le navigateur pour générer des revenus aux cybercriminels

Il masque la présence de processus, fichiers et connexions associés à un malware tout en maintenant un accès privilégié persistant au système infecté

Il se propage de manière autonome à travers un réseau local sans nécessiter la présence d'un fichier hôte

A04:2025 – Cryptographic Failures

A05:2025 – Injection

A01:2025 – Broken Access Control

A07:2025 – Authentication Failures

Bloquer toutes les chaînes contenant des caractères alphabétiques ou spéciaux comme <, >, ', " pour éviter toute injection

Accepter uniquement les entiers positifs compris entre 1 et 999, rejeter tout autre format

Convertir l'entrée en nombre flottant et arrondir à l'entier le plus proche avant traitement

Utiliser une expression régulière qui accepte tout texte ne contenant ni balises HTML ni commandes SQL connues

Parce que l'encodage HTML entité (comme < ou >) protège systématiquement dans tous les contextes, y compris JavaScript et attributs HTML, ce qui simplifie l'implémentation

Parce que le chiffrement des données doit être appliqué différemment selon le protocole de transport utilisé (HTTP, HTTPS, FTP)

Parce que les navigateurs web modernes ignorent systématiquement les entités HTML standards comme < et > pour des raisons de performance

Parce que les caractères dangereux varient selon l'interpréteur cible (HTML, JavaScript, CSS, URL) et qu'un encodage approprié dans un contexte peut être inefficace voire dangereux dans un autre

Extraction de modèle (Model Extraction)

Attaque par déni de service (AI DoS)

Inversion de modèle (Model Inversion)

Inférence d'appartenance (Membership Inference)

Établir une clé secrète commune entre deux parties sur un canal non sécurisé, sans jamais transmettre cette clé directement

Chiffrer directement un message en utilisant la clé publique du destinataire sans paire de clés préalable

Vérifier l'identité d'un tiers grâce à un certificat numérique délivré par une autorité de certification

Toutes les propositions sont exactes

Générer une paire de clés asymétriques publiques et privées sans intervention humaine

Une rainbow table est une attaque par force brute parallélisée ; le salage empêche cette attaque en rendant les clés plus longues

Une rainbow table est une table arc-en-ciel de hashs précalculés pour accélérer la recherche de mots de passe ; le salage la rend inutilisable car un sel unique par mot de passe oblige à recalculer des tables spécifiques à chaque sel

Une rainbow table est une base de données de hashs précalculés pour tous les mots de passe possibles ; le salage ne la contrecarre pas car chaque sel est stocké en clair

Une rainbow table est un algorithme de hachage rapide ; le salage ralentit cet algorithme en ajoutant une couche de chiffrement symétrique

« Les données sont-elles chiffrées ? Les canaux sont-ils sécurisés ? »

« Qui êtes-vous ? Qu'avez-vous le droit de faire ? »

« L'utilisateur est-il authentifié ? Le mot de passe est-il fort ? »

« L'appareil est-il conforme ? La connexion est-elle fiable ? »

Accès au bâtiment → périmètre du site → zones sensibles (sas biométrique) → équipements individuels → racks verrouillables

Périmètre du site → zones sensibles (sas biométrique) → accès au bâtiment → racks verrouillables → équipements individuels

Périmètre du site → accès au bâtiment → zones sensibles (sas biométrique) → racks verrouillables → équipements individuels

Périmètre du site → accès au bâtiment → racks verrouillables → zones sensibles (sas biométrique) → équipements individuels

La résolution d'un système d'équations différentielles linéaires à coefficients premiers

Le calcul du logarithme discret sur les courbes elliptiques définies sur un corps fini

Toutes les propositions sont exactes

La factorisation du produit de deux grands nombres premiers

La recherche exhaustive d'une clé symétrique dans un espace de 256 bits par force brute