Sécurité des systèmes d'information

1. Un virus a besoin d'un programme hôte pour se propager.
2. Un ver est autonome et se propage seul sur le réseau.

💡 À retenir : Les deux sont des malwares.

1. Chiffrer les données sensibles.
2. Contrôler les accès (droits SQL).
3. Faire des sauvegardes régulières.

💡 À retenir : La sécurité SQL est primordiale pour l'intégrité.

Un tunnel sécurisé qui crypte les données entre l'utilisateur et le serveur distant.

💡 À retenir : Indispensable pour le télétravail.

1. Le chiffrement est réversible : avec la clé correcte, on retrouve le message original.
2. Le hachage est une empreinte numérique unique et irréversible. On ne peut pas retrouver le texte à partir du hash.

💡 À retenir : Chiffrement = confidentialité ; Hachage = intégrité.

1. Évaluer la valeur des données perdues (financière).
2. Calculer le temps d'arrêt du système (perte de productivité).
3. Estimer le coût de réparation et l'image de marque.

💡 À retenir : Impact = Probabilité × Gravité.

Non, l'antivirus ne protège que contre les logiciels malveillants connus. Il faut aussi un pare-feu, des mises à jour régulières, et former les utilisateurs.

💡 À retenir : La sécurité est une approche multicouche (Defense in Depth).

1. La clé publique est partagée avec tout le monde pour chiffrer les messages.
2. La clé privée est gardée secrète par le destinataire pour déchiffrer.

💡 À retenir : Seule la clé privée peut déchiffrer ce que la clé publique a chiffré.

1. Donner à chaque utilisateur uniquement les droits nécessaires à sa tâche.
2. Limiter les accès administrateur au strict minimum.

💡 À retenir : Moins on donne de droits, moins le risque est grand.

C'est une attaque qui sature un serveur avec trop de requêtes pour qu'il ne réponde plus aux utilisateurs légitimes.

💡 À retenir : Le but est de détruire la disponibilité.

C'est un fichier qui garantit l'identité d'un site web et sécurise la connexion (HTTPS).

💡 À retenir : Il assure la confidentialité et l'authentification.

Parce qu'il peut être volé ou deviné. L'authentification à deux facteurs (2FA) ajoute une couche de sécurité supplémentaire.

💡 À retenir : 2FA = ce que je sais + ce que je possède.

C'est manipuler une personne pour qu'elle divulgue des informations confidentielles ou donne accès à un système.

💡 À retenir : L'humain est souvent le maillon faible.