Toutes les propositions sont fausses

ECC repose sur le problème mathématique de la factorisation de grands nombres premiers, tout comme RSA

ECC ne nécessite pas de clé privée, contrairement à RSA qui en utilise obligatoirement une

ECC permet de chiffrer des messages illimités sans contrainte de taille, contrairement à RSA

Les clés ECC sont significativement plus courtes que les clés RSA pour un niveau de sécurité équivalent

En se basant uniquement sur l'adresse IP source des paquets SYN et en bloquant toutes les adresses inconnues

En tenant une table des connexions en cours et en détectant un nombre anormalement élevé de connexions "à moitié ouvertes" sans acquittement ACK

En analysant le contenu applicatif de chaque paquet pour détecter les paquets SYN suspects

En examinant chaque paquet SYN individuellement et en bloquant systématiquement tous les paquets SYN entrants

L'authentification par clé publique

L'authentification par certificat X.509

L'authentification GSSAPI

L'authentification par mot de passe

Sur le secret de l'algorithme de chiffrement utilisé ainsi que sur celui de la clé

Uniquement sur le secret de la clé, l'algorithme pouvant être rendu public sans compromettre la sécurité

Uniquement sur la confidentialité de l'identité de l'expéditeur et du destinataire du message

Sur la complexité de l'implémentation matérielle du système de chiffrement

Sur la longueur de l'algorithme, un code plus long garantissant automatiquement une sécurité accrue

La capacité de filtrer les paquets en fonction des adresses IP source et destination

Le contrôle des applications, permettant de bloquer ou d'autoriser des applications spécifiques

L'examen des en-têtes de paquets réseau (adresse IP, port, protocole)

L'application d'une politique par défaut "tout interdire"

La cryptographie vise principalement à rendre les messages illisibles pour toute personne non autorisée

La cryptographie se limite à garantir l'intégrité des données via les fonctions de hachage

La cryptographie couvre la confidentialité, l'intégrité, l'authentification et la non-répudiation des informations

La cryptographie garantit principalement la non-répudiation des messages via les certificats numériques

Utilisateur, Groupe, Rôle, Permission

Utilisateur, Groupe, Politique, Action

Nom, Mot de passe, Session, Contexte

Sujet, Ressource, Environnement, Action

TLS chiffre les valeurs publiques Diffie-Hellman avec un mot de passe partagé avant de les transmettre

TLS remplace Diffie-Hellman par un échange de clés RSA qui empêche toute interception

TLS utilise les certificats numériques et les signatures du serveur pour authentifier les paramètres de l'échange de clés

TLS ajoute un échange de clés supplémentaire basé sur un mot de passe partagé entre le client et le serveur

Elle classe les risques en fonction de leur probabilité et de leur gravité pour aider à prioriser les actions

Elle permet d'évaluer finement les impacts réputationnels car ces dimensions sont aisément quantifiables

Elle sert à évaluer la probabilité qu'une menace soit réalisée, indépendamment de l'impact potentiel

Elle permet d'estimer le coût annuel attendu lié au déploiement de chaque mesure de protection

Stocker et gérer les mots de passe chiffrés de tous les utilisateurs du système

Remplacer les algorithmes de chiffrement asymétrique par des solutions purement symétriques

Vérifier l'identité des demandeurs de certificats et émettre des certificats numériques en signant leurs clés publiques

Générer automatiquement les clés privées de chaque utilisateur lors de la création d'un compte

Chiffrer les communications entre les serveurs web et les navigateurs des utilisateurs