Étoiles : 1 sur 5 : BonBon
QCM
Quiz Informatique

Quiz IDS/IPS

Enderkev

Enderkev
7 joués - il y a 6 mois

Quiz de niveau expert sur IDS, IPS et les analyses de flux.

Expert
expert
10
QUESTIONS
QCM : Chaque question peut avoir plusieurs bonnes réponses
 
Question 1 / 10
Quelles sont les différences fondamentales entre un IDS (Intrusion Detection System) et un IPS (Intrusion Prevention System) ?

Quelles sont les différences fondamentales entre un IDS (Intrusion Detection System) et un IPS (Intrusion Prevention System) ?

 
Question 2 / 10
Quelles techniques un attaquant peut-il utiliser pour évader la détection d'un IDS basé sur les signatures ?

Quelles techniques un attaquant peut-il utiliser pour évader la détection d'un IDS basé sur les signatures ?

 
Question 3 / 10
Dans Snort ou Suricata, à quoi servent les "preprocessors" (ou app-layers) ?

Dans Snort ou Suricata, à quoi servent les "preprocessors" (ou app-layers) ?

 
Question 4 / 10
Quels sont les avantages d'un HIDS (Host-based IDS) comme OSSEC ou Wazuh par rapport à un NIDS (Network-based) ?

Quels sont les avantages d'un HIDS (Host-based IDS) comme OSSEC ou Wazuh par rapport à un NIDS (Network-based) ?

 
Question 5 / 10
Qu'est-ce qu'un "faux négatif" dans le contexte d'un IPS ?

Qu'est-ce qu'un "faux négatif" dans le contexte d'un IPS ?

 
Question 6 / 10
Quelles méthodes permettent à un IDS de détecter des attaques "Zero-Day" ?

Quelles méthodes permettent à un IDS de détecter des attaques "Zero-Day" ?

 
Question 7 / 10
Quelle est la problématique majeure de l'inspection TLS (SSL Decryption) sur un IPS ?

Quelle est la problématique majeure de l'inspection TLS (SSL Decryption) sur un IPS ?

 
Question 8 / 10

Dans ''Suricata'', à quoi sert le mode "multi-threading" natif ?

 
Question 9 / 10
Quelles sont les conséquences d'un positionnement "In-Line" d'un IPS sans mécanisme de "Fail-Open" ?

Quelles sont les conséquences d'un positionnement "In-Line" d'un IPS sans mécanisme de "Fail-Open" ?

 
Question 10 / 10
Qu'est-ce que l'analyse d'état (Stateful Inspection) apporte à un IDS/IPS ?

Qu'est-ce que l'analyse d'état (Stateful Inspection) apporte à un IDS/IPS ?

   Sources
Sources
  • csrc.nist.gov/pubs/sp/800/94/final
  • owasp.org/www-chapter-frankfurt/assets/slides/14_OWASP_Frankfurt_Stammtisch.pdf
  • www.ossec.net/docs/
  • docs.suricata.io/en/suricata-8.0.4/
    • Quiz Informatique : la connectique
    16 129 joués - 14 ans
    Quiz Histoire d'internet
    217 joués - 6 mois
    Quiz TrueNAS
    3 joués - 6 mois
    Quiz Windows Server
    2 joués - 6 mois
    Quiz Tunneling
    6 joués - 6 mois
    Quiz Routage avancé
    5 joués - 6 mois
    Quiz Le langage SMS
    242 joués - 1 mois
    Quiz 3e brevet - Technologie
    11 290 joués - 3 ans
    Quiz Le langage sur tel
    637 joués - 7 mois