Parce que le code PIN WPS peut être brute-forcé

Parce que WPS oblige les appareils à se reconnecter toutes les 24 heures, causant des déconnexions fréquentes

Parce que WPS désactive automatiquement le chiffrement AES au profit de RC4

Parce que WPS permet à tout utilisateur de changer le mot de passe Wi-Fi sans authentification

Pourquoi le mode ECB nécessite l'échange d'une clé secrète supplémentaire pour chaque bloc chiffré

Pourquoi un même bloc de texte clair produit toujours le même bloc chiffré, révélant des motifs dans les données

Pourquoi le mode ECB introduit une dépendance séquentielle entre les blocs, rendant le chiffrement plus lent que le mode CBC

Pourquoi le mode ECB ne permet de chiffrer que des messages dont la longueur est un multiple exact de 512 bits

Toutes les propositions sont fausses

MD5 offre une sécurité supérieure à SHA-256 grâce à sa conception plus ancienne et mieux analysée

MD5 est uniquement déconseillé pour le stockage des mots de passe mais reste adapté à la vérification d'intégrité des fichiers

MD5 reste sûr car aucun outil moderne ne peut encore générer de collisions reproductibles en temps raisonnable

MD5 est considéré comme cassé car des collisions peuvent être générées

Le Tier II offre une disponibilité de 99,995 % grâce à sa redondance 2N sur les systèmes d'alimentation et de refroidissement

Le Tier III permet d'effectuer toute maintenance planifiée sans interrompre les services IT grâce à sa redondance N+1 et à ses chemins de distribution multiples

Le Tier IV n'exige qu'une redondance N+1 sur les composants car il se concentre uniquement sur la tolérance aux pannes non planifiées

Le Tier I dispose d'une redondance N+1 sur tous les composants critiques tout en ne proposant qu'un seul chemin de distribution

Ce que vous êtes (identifiant), ce que vous connaissez (mot de passe), ce que vous exécutez (action)

Ce que vous savez (connaissance), ce que vous possédez (possession), ce que vous êtes (inhérence)

Ce que vous savez (connaissance), ce que vous avez le droit d'accéder (autorisation), ce qui protège vos données (chiffrement)

Ce que vous savez (connaissance), ce que vous possédez (possession), où vous vous trouvez (localisation)

Le spear phishing utilise exclusivement des appels téléphoniques pour contacter sa cible

Le spear phishing est ciblé vers une personne ou un groupe spécifique

Le spear phishing exploite automatiquement des vulnérabilités logicielles sans intervention de la victime

Le spear phishing est envoyé à un très grand nombre de personnes dans l'espoir qu'une victime mord

Toutes les propositions sont fausses

Alice chiffre le message avec la clé publique d'Alice et Bob le déchiffre avec sa clé privée

Alice chiffre le message avec la clé secrète partagée entre eux via un canal physique sécurisé

Alice chiffre le message avec sa propre clé privée et Bob le déchiffre avec la clé publique d'Alice

Alice chiffre le message avec la clé publique de Bob, et Bob le déchiffre avec sa propre clé privée

Une attaque DoS nécessite obligatoirement un botnet pour être mise en œuvre, tandis qu'une attaque DDoS peut être lancée depuis un simple poste de travail

Ces attaques peuvent être utilisées comme diversion pour masquer une autre opération plus discrète, telle qu'une tentative d'intrusion dans le système

Aucune des propositions n'est exacte

Les attaques DoS et DDoS ne concernent que les infrastructures gouvernementales et militaires, jamais les services commerciaux en ligne

Toutes les propositions sont exactes

Ces attaques visent à voler des données confidentielles stockées sur le serveur cible après l'avoir rendu inaccessible

Le mode CTR empêche toute propagation d'erreur entre les blocs chiffrés, contrairement à tous les autres modes

Toutes les propositions sont fausses

Le mode CTR élimine le besoin de clé secrète en substituant un compteur public

Le mode CTR permet d'utiliser des clés plus courtes que le mode CBC sans perte de sécurité

Le chiffrement et le déchiffrement sont parallélisables car chaque bloc peut être traité indépendamment dans n'importe quel ordre

Il chiffre les fichiers et demande une rançon

Il se réplique automatiquement d'un ordinateur à l'autre via le réseau

Il masque sa présence au niveau noyau du système d'exploitation

Il se fait passer pour un logiciel légitime