Le droit d'obtenir une explication détaillée du fonctionnement interne de chaque algorithme de décision

Le droit d'interdire toute forme de traitement automatisé des données personnelles, quel que soit le domaine

Le droit de demander la portabilité de ses données personnelles vers un autre prestataire de service

Le droit de ne pas faire l'objet d'une décision basée exclusivement sur un traitement automatisé

La clé publique du titulaire, les informations d'identification et la signature numérique d'une autorité de certification

La clé privée du titulaire ainsi que ses informations d'identification complètes

La signature du titulaire et le texte brut de son certificat

Les mots de passe chiffrés de tous les utilisateurs autorisés à accéder au certificat

Uniquement la période de validité du certificat et le nom du propriétaire

Une vulnérabilité inconnue de l'éditeur du logiciel, ou connue mais pour laquelle aucun correctif n'est encore disponible

Une vulnérabilité uniquement présente dans les logiciels open source non maintenus depuis plus d'un an

Une vulnérabilité qui a été corrigée il y a moins de 24 heures et pour laquelle le patch n'a pas encore été déployé

Une vulnérabilité qui ne peut être exploitée qu'une seule fois avant de se patcher automatiquement

Aligner tous les racks dans la même direction avec les faces avant des serveurs tournées vers les murs

Organiser les racks en allées chaudes et allées froides

Placer tous les serveurs face face pour que l'air chaud d'un rack refroidisse automatiquement le rack adjacent

Disposer les racks de manière aléatoire pour éviter la concentration de chaleur en un seul point

Le système d'exploitation détermine automatiquement les permissions en fonction des rôles

Les permissions sont attribuées selon des attributs contextuels évalués dynamiquement

Le propriétaire de la ressource décide qui y accède et avec quelles permissions

L'administrateur système définit les permissions selon une politique de sécurité centralisée

Elle établit les règles pour la vérification du certificat du serveur et la méthode d'authentification de l'utilisateur

Elle contient uniquement l'algorithme de chiffrement symétrique pour protéger les données échangées pendant la session

Elle spécifie l'algorithme d'échange de clés, l'algorithme de chiffrement symétrique, la fonction de hachage et le code d'authentification de message

Elle définit les versions de TLS supportées par le client et le serveur, ainsi que les numéros aléatoires générés

Le malware s'exécute intégralement en mémoire vive sans écrire le moindre fichier sur le disque dur pour échapper aux analyses statiques

Le malware se dissimule en injectant son code dans le processus d'un programme légitime, comme l'Explorateur Windows, pour masquer son activité

Toutes les propositions sont exactes

Le code du malware est transformé par chiffrement, encodage ou réorganisation afin de le rendre difficile à analyser sans altérer son fonctionnement réel

Le malware attend un délai prédéfini avant d'exécuter sa charge utile, s'il détecte qu'il s'exécute dans un environnement de sandbox dont la session d'analyse est courte

Une fonction de hachage produit un hash de taille fixe, quelle que soit la taille de l'entrée

Une bonne fonction de hachage doit être résistante aux collisions : il doit être extrêmement difficile de trouver deux entrées différentes produisant le même hash

Une fonction de hachage est déterministe : pour une même entrée, elle produit toujours le même hash

Une fonction de hachage présente un effet avalanche : une petite modification de l'entrée modifie radicalement le hash

Toutes les propositions sont exactes

Elle est plus facile à mettre en œuvre et ne nécessite aucune phase d'apprentissage

Elle ne génère jamais de faux positifs, ce qui réduit la charge de travail des administrateurs

Elle peut détecter des attaques nouvelles ou inconnues en identifiant des déviations par rapport au comportement normal du réseau

Elle est plus efficace que les signatures pour détecter les attaques connues comme les virus ou les chevaux de Troie

Parce qu'il analyse dynamiquement l'application en cours d'exécution comme le ferait un outil DAST, tout en ayant accès au code source du module ciblé

Parce qu'il s'appuie sur une base de signatures de vulnérabilités connues et injecte des charges utiles ciblées correspondant à ces motifs identifiés

Parce qu'il instrumente le code pour mesurer quelles parties sont atteintes par chaque entrée de test, puis utilise cette information pour orienter la génération de nouvelles entrées qui explorent des chemins non encore couverts

Parce qu'il connaît le format attendu des données d'entrée et génère uniquement des mutations valides, évitant ainsi les faux positifs liés aux entrées malformées