Elle établit les règles pour la vérification du certificat du serveur et la méthode d'authentification de l'utilisateur

Elle contient uniquement l'algorithme de chiffrement symétrique pour protéger les données échangées pendant la session

Elle spécifie l'algorithme d'échange de clés, l'algorithme de chiffrement symétrique, la fonction de hachage et le code d'authentification de message

Elle définit les versions de TLS supportées par le client et le serveur, ainsi que les numéros aléatoires générés

Le malware s'exécute intégralement en mémoire vive sans écrire le moindre fichier sur le disque dur pour échapper aux analyses statiques

Le malware se dissimule en injectant son code dans le processus d'un programme légitime, comme l'Explorateur Windows, pour masquer son activité

Toutes les propositions sont exactes

Le code du malware est transformé par chiffrement, encodage ou réorganisation afin de le rendre difficile à analyser sans altérer son fonctionnement réel

Le malware attend un délai prédéfini avant d'exécuter sa charge utile, s'il détecte qu'il s'exécute dans un environnement de sandbox dont la session d'analyse est courte

Une fonction de hachage produit un hash de taille fixe, quelle que soit la taille de l'entrée

Une bonne fonction de hachage doit être résistante aux collisions : il doit être extrêmement difficile de trouver deux entrées différentes produisant le même hash

Une fonction de hachage est déterministe : pour une même entrée, elle produit toujours le même hash

Une fonction de hachage présente un effet avalanche : une petite modification de l'entrée modifie radicalement le hash

Toutes les propositions sont exactes

Elle est plus facile à mettre en œuvre et ne nécessite aucune phase d'apprentissage

Elle ne génère jamais de faux positifs, ce qui réduit la charge de travail des administrateurs

Elle peut détecter des attaques nouvelles ou inconnues en identifiant des déviations par rapport au comportement normal du réseau

Elle est plus efficace que les signatures pour détecter les attaques connues comme les virus ou les chevaux de Troie

Parce qu'il analyse dynamiquement l'application en cours d'exécution comme le ferait un outil DAST, tout en ayant accès au code source du module ciblé

Parce qu'il s'appuie sur une base de signatures de vulnérabilités connues et injecte des charges utiles ciblées correspondant à ces motifs identifiés

Parce qu'il instrumente le code pour mesurer quelles parties sont atteintes par chaque entrée de test, puis utilise cette information pour orienter la génération de nouvelles entrées qui explorent des chemins non encore couverts

Parce qu'il connaît le format attendu des données d'entrée et génère uniquement des mutations valides, évitant ainsi les faux positifs liés aux entrées malformées

Parce que le code PIN WPS peut être brute-forcé

Parce que WPS oblige les appareils à se reconnecter toutes les 24 heures, causant des déconnexions fréquentes

Parce que WPS désactive automatiquement le chiffrement AES au profit de RC4

Parce que WPS permet à tout utilisateur de changer le mot de passe Wi-Fi sans authentification

Pourquoi le mode ECB nécessite l'échange d'une clé secrète supplémentaire pour chaque bloc chiffré

Pourquoi un même bloc de texte clair produit toujours le même bloc chiffré, révélant des motifs dans les données

Pourquoi le mode ECB introduit une dépendance séquentielle entre les blocs, rendant le chiffrement plus lent que le mode CBC

Pourquoi le mode ECB ne permet de chiffrer que des messages dont la longueur est un multiple exact de 512 bits

Toutes les propositions sont fausses

MD5 offre une sécurité supérieure à SHA-256 grâce à sa conception plus ancienne et mieux analysée

MD5 est uniquement déconseillé pour le stockage des mots de passe mais reste adapté à la vérification d'intégrité des fichiers

MD5 reste sûr car aucun outil moderne ne peut encore générer de collisions reproductibles en temps raisonnable

MD5 est considéré comme cassé car des collisions peuvent être générées

Le Tier II offre une disponibilité de 99,995 % grâce à sa redondance 2N sur les systèmes d'alimentation et de refroidissement

Le Tier III permet d'effectuer toute maintenance planifiée sans interrompre les services IT grâce à sa redondance N+1 et à ses chemins de distribution multiples

Le Tier IV n'exige qu'une redondance N+1 sur les composants car il se concentre uniquement sur la tolérance aux pannes non planifiées

Le Tier I dispose d'une redondance N+1 sur tous les composants critiques tout en ne proposant qu'un seul chemin de distribution

Ce que vous êtes (identifiant), ce que vous connaissez (mot de passe), ce que vous exécutez (action)

Ce que vous savez (connaissance), ce que vous possédez (possession), ce que vous êtes (inhérence)

Ce que vous savez (connaissance), ce que vous avez le droit d'accéder (autorisation), ce qui protège vos données (chiffrement)

Ce que vous savez (connaissance), ce que vous possédez (possession), où vous vous trouvez (localisation)