Quiz Sécurité du controleur de domaine

QCM : Chaque question peut avoir plusieurs bonnes réponses

Question 1 / 15

Quels outils permettent de scanner un contrôleur de domaine afin d'obtenir des recommandations ?

PingCastle

Purple Knight

Oradad

Scanner

Question 2 / 15

Quelle sécurité apporte NTLMv2 par rapport à NTLM ?

NTLMv2 utilise HMAC-MD5 au lieu de DES

NTLMv2 intègre l'heure actuelle dans le calcul de la réponse

NTLMv2 intègre Kerberos

NTLMv2 utilise le chiffrement RSA

Question 3 / 15

À quoi sert l'attribut « ms-DS-MachineAccountQuota : 0 » ?

Cela permet de ne pas avoir de machine dans le contrôleur de domaine

Le quota 'O' est le quota par default et permet donc l'ajout illimité de machine

C'est une protection contre les dénis de service

C'est une prévention contre les attaques ntlmrelayx

Question 4 / 15

À quoi sert « dssite.msc » ?

À gérer la réplication de contrôleur de domaine

À gérer les cartes réseau

À définir des sites et des sous-réseaux

À localiser des services

Question 5 / 15

Pourquoi faut-il activer la corbeille ?

Pour pouvoir supprimer des fichiers

Pour une restauration facile des éléments supprimés

Pour pouvoir créer un partage de fichier

Pour pouvoir restaurer un domaine

Question 6 / 15

Pourquoi faut-il aucun admin dans le schéma admins ?

Car la modification du schéma est irréversible

Car il s'étend à tous les domaines de la forêt

Pour réduire la surface d'attaque

Pour protéger les erreurs humaines

Question 7 / 15

À quoi correspond le users krbtgt ?

Ce n'est pas un compte admin

C'est un bug apparu sur Windows Server 2025

C'est le Kerberos Ticket Granting Ticket

C'est un compte test de Microsoft

Question 8 / 15

Pourquoi collecter des « key events » ?

Pour détecter les comportements inhabituels

Pour détecter le brute force

Pour surveiller les « Backdoors »

En prévision d'un Forensics

Question 9 / 15

Pourquoi ne faut-il pas mettre le « spooler » d'impression sur le contrôleur de domaine ?

Car cela pose des problèmes avec les PDF

Pour diminuer la surface d'attaque

Pour éviter l'attaque « PrintNightmare »

Pour éviter le « Printer Bug »

Question 10 / 15

En 2026, quelles sont les recommandations de l'ANSSI concernant la longueur des mots de passe ?

Question 11 / 15

Quelle est la particularité d'Oradad ?

Le rapport est en anglais

Pour déchiffrer le rapport il faut payer une licence

Seul l'ANSSI peut déchiffrer le rapport

Il génère volontairement un rapport corrompu

Question 12 / 15

Qu'est-ce qu'un serveur SubCA (Subordinate Certificate Authority, ou Autorité de Certification Subordonnée) ?

Un serveur qui chiffre les données avec un certificat

Un serveur qui authentifie les données avec un certificat

Un serveur qui déchiffre les données avec un certificat

Un serveur qui délivre des certificats numériques sous la supervision d'une autorité 'mère'.

Question 13 / 15

Dans le cadre d'une attaque de type ESC1, quelle configuration spécifique d'un modèle de certificat (Certificate Template) permet à un utilisateur sans privilèges d'usurper l'identité d'un Administrateur du Domaine ?

Le modèle possède une période de validité supérieure à 10 ans.

L'option 'ENROLLEE_SUPPLIES_SUBJECT' (Fourni par le demandeur) est activée, et le modèle permet l'authentification client.

Le modèle utilise un algorithme de chiffrement obsolète comme le MD5.

Le serveur SubCA est installé sur un contrôleur de domaine.

Question 14 / 15

Quels sont les problèmes du chiffrement DES ?

La taille de la clé

La taille des blocs

Son ancienneté

Il est mal supporté

Question 15 / 15

Où un compte de Tier 0 a-t-il le droit de se connecter ?

Sur n'importe quel poste du réseau.

Uniquement sur les serveurs de fichiers et de mails.

Uniquement sur les contrôleurs de domaine et les systèmes critiques.

Sur les postes des utilisateurs VIP uniquement.

Une erreur dans ce Quiz ? Contacte l'auteur