Le spear phishing utilise exclusivement des appels téléphoniques pour contacter sa cible

Le spear phishing est ciblé vers une personne ou un groupe spécifique

Le spear phishing exploite automatiquement des vulnérabilités logicielles sans intervention de la victime

Le spear phishing est envoyé à un très grand nombre de personnes dans l'espoir qu'une victime mord

Toutes les propositions sont fausses

Alice chiffre le message avec la clé publique d'Alice et Bob le déchiffre avec sa clé privée

Alice chiffre le message avec la clé secrète partagée entre eux via un canal physique sécurisé

Alice chiffre le message avec sa propre clé privée et Bob le déchiffre avec la clé publique d'Alice

Alice chiffre le message avec la clé publique de Bob, et Bob le déchiffre avec sa propre clé privée

Une attaque DoS nécessite obligatoirement un botnet pour être mise en œuvre, tandis qu'une attaque DDoS peut être lancée depuis un simple poste de travail

Ces attaques peuvent être utilisées comme diversion pour masquer une autre opération plus discrète, telle qu'une tentative d'intrusion dans le système

Aucune des propositions n'est exacte

Les attaques DoS et DDoS ne concernent que les infrastructures gouvernementales et militaires, jamais les services commerciaux en ligne

Toutes les propositions sont exactes

Ces attaques visent à voler des données confidentielles stockées sur le serveur cible après l'avoir rendu inaccessible

Le mode CTR empêche toute propagation d'erreur entre les blocs chiffrés, contrairement à tous les autres modes

Toutes les propositions sont fausses

Le mode CTR élimine le besoin de clé secrète en substituant un compteur public

Le mode CTR permet d'utiliser des clés plus courtes que le mode CBC sans perte de sécurité

Le chiffrement et le déchiffrement sont parallélisables car chaque bloc peut être traité indépendamment dans n'importe quel ordre

Il chiffre les fichiers et demande une rançon

Il se réplique automatiquement d'un ordinateur à l'autre via le réseau

Il masque sa présence au niveau noyau du système d'exploitation

Il se fait passer pour un logiciel légitime

Intégrer des exemples adversariaux générés pendant la phase d'entraînement

Réduire le nombre de caractéristiques (features) du modèle pour diminuer la surface d'attaque

Augmenter la taille du jeu de données d'entraînement avec davantage de données normales

Remplacer complètement l'algorithme d'apprentissage par une règle métier basée sur des seuils fixes

C'est l'écriture de données au-delà des limites d'une zone mémoire fixe, pouvant permettre à un attaquant d'exécuter du code arbitraire

C'est la suppression accidentelle d'un fichier tampon situé sur le disque dur, provoquant l'arrêt complet du système d'exploitation

C'est l'écriture de données au-delà d'une zone mémoires allouée, dont la conséquence principale est une baisse de performance du système

C'est un décalage d'adressages mémoire provoqué par des pointeurs invalides, dont la conséquence principale est la génération d'un fichier journal d'erreurs détaillé

Elles utilisent un système de reconnaissance biométrique qui ne peut jamais être contourné

La clé privée reste physiquement sur l'appareil de l'utilisateur

Elles sont générées par l'application et ne dépendent d'aucune infrastructure serveur

Elles sont stockées sur les serveurs du service avec un chiffrement AES-256

La traçabilité empêche l'utilisateur d'accéder aux dossiers de ses collègues

L'authentification détermine quels dossiers l'utilisateur peut ouvrir après connexion

Un processus d'authentification a précédé un contrôle d'autorisation

Seule l'autorisation est mise en œuvre dans ce scénario

Intégrité

Authentification

Confidentialité

Disponibilité