Sécurité
Quiz Menaces et principes de défense
Contrôle de connaissances de la formation Menaces et principes de défense : triade CIA, types de mesures, principes de sécurité, kill chain, MITRE ATT&CK et menaces courantes.
- 240 questions en banque tirées au hasard à chaque tentative
- 30 thèmes pour un résultat détaillé par thème
- 30 guides liés à relire après une erreur
Contrôle de connaissances de la formation Menaces et principes de défense : triade CIA, types de mesures, principes de sécurité, kill chain, MITRE ATT&CK et menaces courantes.
240 questions en banque 30 thèmes 30 guides liés
Comment se passe cet examen Questions tirées au sort dans toute la banque, réponses mélangées, sans limite de temps, explications à la correction.
Un examen puise dans la banque entière (240 questions, 30 thèmes) et rend un bilan par thème, là où le quiz d'une leçon ne contrôle que cette leçon. Le niveau fixe le nombre de questions ; la durée affichée est une estimation, aucun chronomètre ne coupe l'épreuve. Chaque tirage est différent : repasser le même niveau ne ramène pas les mêmes questions.
Choisissez votre niveau
Le tirage est aléatoire à chaque tentative : vous pouvez repasser le même niveau sans retomber sur les mêmes questions.
Documentation associée
Consultez ces pages pour approfondir avant ou après le quiz :
- Cadre légal de la reconnaissance et des tests de sécurité
- Triade CIA : les 3 piliers de la sécurité
- Minimisation : ne garder que le strict nécessaire
- Non-répudiation et traçabilité : prouver qui a fait quoi
- Les référentiels de la sécurité : NIST, ISO, CIS, ANSSI
Voir les 25 autres pages
- Sécurité par défaut : tout refuser sauf l'autorisé
- Pas de sécurité par l'obscurité : le principe de Kerckhoffs
- Séparation des privilèges : cloisonner pour contenir
- Types de mesures de sécurité : préventif, détectif
- Zero Trust : ne jamais faire confiance, toujours vérifier
- Fuites de données et erreurs de configuration
- Qui attaque et pourquoi ? Acteurs et motivations
- Attaques sur les identifiants et le réseau
- LOLBAS : quand l'attaquant utilise vos propres outils
- Les types de logiciels malveillants (malwares)
- MITRE ATT&CK v20 : tactiques, techniques et D3FEND
- Le paysage des menaces en 2026 : ce que dit l'ENISA
- Phase 7 - Les actions sur les objectifs : impact et défenses
- Après l'intrusion : privilèges, identifiants, mouvement latéral
- Phase 2 de la kill chain : l'armement (weaponization)
- Phase 6 - Command & Control (C2) : piloter à distance
- Phase 4 - L'exploitation : exécuter du code sur la cible
- Phase 5 - L'installation : persistance et contrôles
- Phase 3 - La livraison : transmettre la charge malveillante
- Phase 1 - La reconnaissance : OSINT et collecte d'informations
- Phishing et ingénierie sociale : comprendre et se protéger
- Ransomware : comprendre et se protéger du rançongiciel
- Cyber Threat Intelligence (CTI) : le renseignement sur les menaces
- Banner grabbing : identifier les services et leurs versions
- OSINT passive : ce que les moteurs de recherche disent de vous