La cryptographie vise principalement à rendre les messages illisibles pour toute personne non autorisée

La cryptographie se limite à garantir l'intégrité des données via les fonctions de hachage

La cryptographie couvre la confidentialité, l'intégrité, l'authentification et la non-répudiation des informations

La cryptographie garantit principalement la non-répudiation des messages via les certificats numériques

Utilisateur, Groupe, Rôle, Permission

Utilisateur, Groupe, Politique, Action

Nom, Mot de passe, Session, Contexte

Sujet, Ressource, Environnement, Action

TLS chiffre les valeurs publiques Diffie-Hellman avec un mot de passe partagé avant de les transmettre

TLS remplace Diffie-Hellman par un échange de clés RSA qui empêche toute interception

TLS utilise les certificats numériques et les signatures du serveur pour authentifier les paramètres de l'échange de clés

TLS ajoute un échange de clés supplémentaire basé sur un mot de passe partagé entre le client et le serveur

Elle classe les risques en fonction de leur probabilité et de leur gravité pour aider à prioriser les actions

Elle permet d'évaluer finement les impacts réputationnels car ces dimensions sont aisément quantifiables

Elle sert à évaluer la probabilité qu'une menace soit réalisée, indépendamment de l'impact potentiel

Elle permet d'estimer le coût annuel attendu lié au déploiement de chaque mesure de protection

Stocker et gérer les mots de passe chiffrés de tous les utilisateurs du système

Remplacer les algorithmes de chiffrement asymétrique par des solutions purement symétriques

Vérifier l'identité des demandeurs de certificats et émettre des certificats numériques en signant leurs clés publiques

Générer automatiquement les clés privées de chaque utilisateur lors de la création d'un compte

Chiffrer les communications entre les serveurs web et les navigateurs des utilisateurs

Le code source d'une application propriétaire développée en interne

Un employé mécontent souhaitant divulguer des informations sensibles

La réputation de l'entreprise auprès de ses clients

Les données personnelles stockées dans la base de données de l'organisation

L'IAST fonctionne uniquement sur des environnements de production sans nécessiter d'environnement de test dédié

L'IAST est exclusivement manuel et ne peut pas être intégré automatiquement dans un pipeline CI/CD

L'IAST Combine une instrumentation interne de l'application en cours d'exécution pour observer les flux de données

L'IAST nécessite uniquement un accès au code source et n'interagit jamais avec l'application en cours d'exécution

Il permet de détecter les attaques adversariales en analysant les gradients chiffrés

Il remplace l'entraînement du modèle par un processus de chiffrement qui rend le modèle lui-même indéchiffrable pour les attaquants

Il chiffre uniquement les résultats finaux du modèle, protégeant ainsi les prédictions mais pas les données d'entrée

Il permet d'effectuer des calculs directement sur des données chiffrées sans les déchiffrer

Parce que le chiffrement symétrique seul ne peut garantir la confidentialité sans une clé publique de type RSA

Toutes les propositions sont fausses

Parce que tous les algorithmes de chiffrement symétrique ont été cassés et ne peuvent plus être utilisés seuls

Parce que l'asymétrique permet d'échanger une clé de session de manière sécurisée, tandis que le symétrique chiffre efficacement les données en volume

Parce que le chiffrement symétrique est incapable de garantir la confidentialité des communications sur Internet

Les VESDA détectent les particules de fumée à un stade très précoce, avant qu'elles ne soient visibles

Les VESDA remplacent les détecteurs de chaleur et ne sont efficaces qu'en présence de feu vif, tandis que les sprinklers fonctionnent même à basse température

Les VESDA détectent les surtensions électriques avant qu'elles ne provoquent un incendie, tandis que les sprinklers réagissent uniquement aux fuites d'eau

Les VESDA éteignent directement les incendies par pulvérisation d'eau sous pression, tandis que les sprinklers se contentent d'alerter le personnel