Établir une clé secrète commune entre deux parties sur un canal non sécurisé, sans jamais transmettre cette clé directement

Chiffrer directement un message en utilisant la clé publique du destinataire sans paire de clés préalable

Vérifier l'identité d'un tiers grâce à un certificat numérique délivré par une autorité de certification

Toutes les propositions sont exactes

Générer une paire de clés asymétriques publiques et privées sans intervention humaine

Une rainbow table est une attaque par force brute parallélisée ; le salage empêche cette attaque en rendant les clés plus longues

Une rainbow table est une table arc-en-ciel de hashs précalculés pour accélérer la recherche de mots de passe ; le salage la rend inutilisable car un sel unique par mot de passe oblige à recalculer des tables spécifiques à chaque sel

Une rainbow table est une base de données de hashs précalculés pour tous les mots de passe possibles ; le salage ne la contrecarre pas car chaque sel est stocké en clair

Une rainbow table est un algorithme de hachage rapide ; le salage ralentit cet algorithme en ajoutant une couche de chiffrement symétrique

« Les données sont-elles chiffrées ? Les canaux sont-ils sécurisés ? »

« Qui êtes-vous ? Qu'avez-vous le droit de faire ? »

« L'utilisateur est-il authentifié ? Le mot de passe est-il fort ? »

« L'appareil est-il conforme ? La connexion est-elle fiable ? »

Accès au bâtiment → périmètre du site → zones sensibles (sas biométrique) → équipements individuels → racks verrouillables

Périmètre du site → zones sensibles (sas biométrique) → accès au bâtiment → racks verrouillables → équipements individuels

Périmètre du site → accès au bâtiment → zones sensibles (sas biométrique) → racks verrouillables → équipements individuels

Périmètre du site → accès au bâtiment → racks verrouillables → zones sensibles (sas biométrique) → équipements individuels

La résolution d'un système d'équations différentielles linéaires à coefficients premiers

Le calcul du logarithme discret sur les courbes elliptiques définies sur un corps fini

Toutes les propositions sont exactes

La factorisation du produit de deux grands nombres premiers

La recherche exhaustive d'une clé symétrique dans un espace de 256 bits par force brute

Le droit d'obtenir une explication détaillée du fonctionnement interne de chaque algorithme de décision

Le droit d'interdire toute forme de traitement automatisé des données personnelles, quel que soit le domaine

Le droit de demander la portabilité de ses données personnelles vers un autre prestataire de service

Le droit de ne pas faire l'objet d'une décision basée exclusivement sur un traitement automatisé

La clé publique du titulaire, les informations d'identification et la signature numérique d'une autorité de certification

La clé privée du titulaire ainsi que ses informations d'identification complètes

La signature du titulaire et le texte brut de son certificat

Les mots de passe chiffrés de tous les utilisateurs autorisés à accéder au certificat

Uniquement la période de validité du certificat et le nom du propriétaire

Une vulnérabilité inconnue de l'éditeur du logiciel, ou connue mais pour laquelle aucun correctif n'est encore disponible

Une vulnérabilité uniquement présente dans les logiciels open source non maintenus depuis plus d'un an

Une vulnérabilité qui a été corrigée il y a moins de 24 heures et pour laquelle le patch n'a pas encore été déployé

Une vulnérabilité qui ne peut être exploitée qu'une seule fois avant de se patcher automatiquement

Aligner tous les racks dans la même direction avec les faces avant des serveurs tournées vers les murs

Organiser les racks en allées chaudes et allées froides

Placer tous les serveurs face face pour que l'air chaud d'un rack refroidisse automatiquement le rack adjacent

Disposer les racks de manière aléatoire pour éviter la concentration de chaleur en un seul point

Le système d'exploitation détermine automatiquement les permissions en fonction des rôles

Les permissions sont attribuées selon des attributs contextuels évalués dynamiquement

Le propriétaire de la ressource décide qui y accède et avec quelles permissions

L'administrateur système définit les permissions selon une politique de sécurité centralisée