Le virus cible principalement les bases de données relationnelles, tandis que le ver s'attaque aux services web

Le ver chiffre toujours les fichiers de sa victime avant propagation, alors que le virus se contente de se dupliquer

Le virus est exclusivement écrit dans un langage de programmation, tandis que le ver doit être un script shell

Le virus s'attache à un fichier hôte, tandis que le ver exploite des réseaux et des vulnérabilités de manière entièrement autonome

Authentification

Non-répudiation

Autorisation

Traçabilité

Mettre en place un programme continu de sensibilisation

Désactiver les hyperliens dans tous les emails entrants

Remplacer le pare-feu actuel par une solution de niveau supérieur

Restreindre l'accès internet aux seuls sites web approuvés

Parce qu'il utilise un algorithme de chiffrement trop récent, non testé par la communauté de sécurité

Parce que l'algorithme AES utilisé par WEP est trop lent pour les équipements Wi-Fi modernes

Parce que WEP ne supporte que l'authentification par mot de passe et non par clé partagée

Parce que WEP utilise un vecteur d'initialisation (IV) trop court et réutilisé

Rendre le mot de passe en clair complètement illisible avant son insertion dans la base de données sans fonction de hachage

Toutes les propositions sont exactes

Augmenter la longueur effective de la clé de chiffrement symétrique utilisée pour stocker les mots de passe

Empêcher l'utilisation de tables arc-en-ciel précalculées

Accélérer le processus de calcul du hash afin d'obtenir une meilleure expérience utilisateur

Déplacer les tests de pénétrations uniquement à la fin du cycle, après la validation fonctionnelle complète

Transférer toutes les responsabilités de sécurité du développeur vers l'équipe dédiée à la sécurité après le déploiement

Introduire les activités de sécurité dès les premières phases du développement (conception, codage) plutôt que de les reléguer à la phase de test ou post-déploiement

Externaliser le développement vers une équipe située géographiquement à l'ouest pour améliorer la sécurité

Il crée un faux point d'accès avec un SSID similaire à celui d'un réseau légitime afin d'intercepter le trafic des utilisateurs qui s'y connectent

Il injecte du faux code HTML dans les pages web affichées par les navigateurs des victimes

Il attaque par force brute le code PIN WPS du routeur pour obtenir la clé de chiffrement du réseau

Il envoie des paquets de désauthentification pour forcer la déconnexion permanente de toutes les victimes du réseau

Authentification, Confidentialité, Disponibilité

Chiffrement, Hachage, Intégrité

Disponibilité, Intégrité, Authentification

Confidentialité, Intégrité, Authentification

Une attaque utilisant la force brute pour essayer systématiquement toutes les combinaisons de clés possibles

Une méthode qui consiste à modifier le texte chiffré pendant sa transmission pour observer les erreurs de déchiffrement

Toutes les propositions sont exactes

Une technique exploitant les informations physiques "fuitées" par le système pendant l'exécution

Une tentative de découvrir la clé en envoyant des textes clairs choisis au système pour analyser les sorties chiffrées

Deux facteurs issus de la même catégorie (par exemple, deux mots de passe différents)

Au moins deux facteurs provenant de catégories différentes

Au moins deux facteurs quelconques, peu importe leur catégorie

Un facteur de possession et un facteur d'inhérence uniquement