Déplacer les tests de pénétrations uniquement à la fin du cycle, après la validation fonctionnelle complète

Transférer toutes les responsabilités de sécurité du développeur vers l'équipe dédiée à la sécurité après le déploiement

Introduire les activités de sécurité dès les premières phases du développement (conception, codage) plutôt que de les reléguer à la phase de test ou post-déploiement

Externaliser le développement vers une équipe située géographiquement à l'ouest pour améliorer la sécurité

Il crée un faux point d'accès avec un SSID similaire à celui d'un réseau légitime afin d'intercepter le trafic des utilisateurs qui s'y connectent

Il injecte du faux code HTML dans les pages web affichées par les navigateurs des victimes

Il attaque par force brute le code PIN WPS du routeur pour obtenir la clé de chiffrement du réseau

Il envoie des paquets de désauthentification pour forcer la déconnexion permanente de toutes les victimes du réseau

Authentification, Confidentialité, Disponibilité

Chiffrement, Hachage, Intégrité

Disponibilité, Intégrité, Authentification

Confidentialité, Intégrité, Authentification

Une attaque utilisant la force brute pour essayer systématiquement toutes les combinaisons de clés possibles

Une méthode qui consiste à modifier le texte chiffré pendant sa transmission pour observer les erreurs de déchiffrement

Toutes les propositions sont exactes

Une technique exploitant les informations physiques "fuitées" par le système pendant l'exécution

Une tentative de découvrir la clé en envoyant des textes clairs choisis au système pour analyser les sorties chiffrées

Deux facteurs issus de la même catégorie (par exemple, deux mots de passe différents)

Au moins deux facteurs provenant de catégories différentes

Au moins deux facteurs quelconques, peu importe leur catégorie

Un facteur de possession et un facteur d'inhérence uniquement

Toutes les propositions sont fausses

ECC repose sur le problème mathématique de la factorisation de grands nombres premiers, tout comme RSA

ECC ne nécessite pas de clé privée, contrairement à RSA qui en utilise obligatoirement une

ECC permet de chiffrer des messages illimités sans contrainte de taille, contrairement à RSA

Les clés ECC sont significativement plus courtes que les clés RSA pour un niveau de sécurité équivalent

En se basant uniquement sur l'adresse IP source des paquets SYN et en bloquant toutes les adresses inconnues

En tenant une table des connexions en cours et en détectant un nombre anormalement élevé de connexions "à moitié ouvertes" sans acquittement ACK

En analysant le contenu applicatif de chaque paquet pour détecter les paquets SYN suspects

En examinant chaque paquet SYN individuellement et en bloquant systématiquement tous les paquets SYN entrants

L'authentification par clé publique

L'authentification par certificat X.509

L'authentification GSSAPI

L'authentification par mot de passe

Sur le secret de l'algorithme de chiffrement utilisé ainsi que sur celui de la clé

Uniquement sur le secret de la clé, l'algorithme pouvant être rendu public sans compromettre la sécurité

Uniquement sur la confidentialité de l'identité de l'expéditeur et du destinataire du message

Sur la complexité de l'implémentation matérielle du système de chiffrement

Sur la longueur de l'algorithme, un code plus long garantissant automatiquement une sécurité accrue

La capacité de filtrer les paquets en fonction des adresses IP source et destination

Le contrôle des applications, permettant de bloquer ou d'autoriser des applications spécifiques

L'examen des en-têtes de paquets réseau (adresse IP, port, protocole)

L'application d'une politique par défaut "tout interdire"