TD0 – Introduction Sécurité Informatique

sollicité.

 Ce sont des virus capables de se propager rapidement en exploitant

les

communications réseaux :

 Worms

 Chevaux de Troie

 Bombes logiques

 Vers

 Adwares

 Le terme AAA :

 L’authentification présente la première fonctionnalité fournie par AAA

 Parmi ses fonctionnalités, il récolte des informations pendant toute la durée de

la session, après identification de l'utilisateur

 Permet d’obtenir un « digest » représentant le message qu'il résume.

 Authentication Authorization Accessibility

 Les bombes logiques sont des virus :

 capables de se déclencher suite à un événement particulier

 capables de se déclencher lorsque certaines conditions sont réunies

 capables d’exploiter une erreur dans le code du système d’exploitation pour

ouvrir un accès réseau frauduleux sur un système informatique

 capables de se propager en exploitant les communications réseaux d'un

ordinateur

 capables de se reproduire sur d'autres ordinateurs

 Quelques limites du cryptage symétrique :

 Sont récupérées par le mécanisme de la signature numérique.

 Sont la multiplication des clés et manque d’intégrité.

 La solution se base sur deux clés une privée et l’autre publique.

 Est la lenteur des algorithmes utilisés.

 La solution proposée pour ces limites est le cryptage asymétrique.

 Un type de virus qui se base sur un logiciel d'affichage de publicité :

 Est un spyware

 Est un adware

 Communique les informations vers l’extérieur

 peut s’exécuter même si la machine est déconnectée à l’Internet

 exige la connexion à l’Internet



le logiciel espion (Spyware) :

 fait de la collecte d'informations personnelles sur l'ordinateur d'un utilisateur

sans son autorisation.

 ajoute des publicités dans les pages visitées ou dans des fenêtres séparées

 transmet un ensemble des informations confidentielles à un ordinateur tiers

 Cause une attaque ciblée en exploitant les failles du système

2/5

 Parmi les techniques qui permettent d'obtenir un accès au système :

 DoS

 Attaque par force brute

 Hameçonnage

 Attaque par dictionnaire

 Techniques frauduleuses utilisées par les pirates informatiques pour récupérer des

informations secrètes :

 Phishing

 DoS

 Spyware

 Hameçonnage

 Attaque par rejeu :

 consiste à intercepter des paquets de données et à les rejouer

 exige la connaissance des algorithmes de décryptage adéquat

 se base sur l’exploitation d’un dictionnaire

 exploite un dispositif permettant d'écouter le trafic d'un réseau

 Pour l’attaque « man in the middle » :

 Le pirate falsifie les échanges afin de se faire passer pour l'une des parties.

 Elle consiste à intercepter des paquets de données et à les rejouer.

 Elle intervient dans le cryptage asymétrique.

 Un type d'attaque visant à rendre indisponible le système pendant un temps

indéterminé.

 Elle intervient dans le cryptage symétrique.

 Le dispositif « Sniffer » :

 Permet d'écouter le trafic d'un réseau.

 Est uniquement un type d’attaque.

 Il peut également servir à une personne malveillante de collecter des

informations.

 Consiste à la réception d'un e-mail semblant provenir d'une entreprise de

confiance.

 Est à la fois un moyen de protection et un type d’attaque.

 Une attaque (ou des attaques) qui consiste (nt) à envoyer des paquets IP ou des

données de taille ou de constitution inhabituelle :

 Usurpation d'adresse IP

 Sniffer

 DoS

 Hoax

 DDoS

 Selon le mode de la manipulation, il peut être un outil d’attaque ou de protection :

 Analyseur de trafic

 Spam

3/5

 Hoax

 Sniffer

 Worm

 Pour VPN, le tunnelling

 correspond à l'ensemble des processus d'encapsulation, de transmission et de

désencapsulation.

 correspond à la création d’un chemin privé à travers une infrastructure

éventuellement publique.

 se base sur le principe dont chaque extrémité est identifiée, les données

transitent après avoir été chiffrées.

 présente une solution intéressante pour relier en sécurité deux entités distantes

mais avec un coût élevé.

 présente des protocoles peu fiables.

 Un pare-feu

 contrôle les accès entrant et sortant par adresse IP uniquement.

 n'empêche pas de bien structurer le réseau.

 parmi ses types, on trouve ; passerelles de circuits et passerelles d'application.

 est un outil souvent indispensable mais jamais suffisant.

 contrôle les accès entrant et sortant par service.

 La technique NAT

 est Network Address Translation

 est Network Address Transmission

 se base sur la traduction des adresses IP

 permet une sécurisation interne du réseau

 permet une sécurisation externe du réseau



IDS est un mécanisme écoutant le trafic réseau de manière furtive afin de :

 repérer des activités anormales ou suspectes

 avoir une action de prévention sur les risques d'intrusion

 analyser des informations particulières dans les journaux de logs

 assurer la sécurité au niveau du réseau

 assurer la sécurité au niveau des hôtes uniquement

 un système informatique volontairement vulnérable à une ou plusieurs failles

 Est Honeypot

 Est NAT

 Est VPN

 vise à attirer les hackers

 pour mieux comprendre les stratégies d'attaque et les anticiper

4/5

Exercice 2

Détailler trois objectifs de la sécurité informatique en remplissant ce tableau :

Objectif

Description

Exemple d’application ou d’outil

Exercice 3

Préciser le type de virus appliqué dans les situations suivantes :

a- Un courrier électronique informe l’utilisateur de l’existence d’un virus et

donnent la marche à suivre pour le supprimer. En fait, le fichier est sain.

……………………………………………………………………………………

b- Le virus installe un programme pour recueillir des informations sur les

utilisateurs, leurs ordinateurs ou leurs habitudes de navigation et les envoyer à

un utilisateur distant.

……………………………………………………………………………………

c- Le virus bloque l’accès aux données de la victime, et menace de les publier ou

de les supprimer à moins qu’une rançon ne soit payée.

……………………………………………………………………………………

d- Le virus insère dans un programme de paie une fonction de reformatage des

disques durs qui s’exécutera lorsque le nom de l’attaquant disparaitra du fichier

du personnel d’une entreprise.

……………………………………………………………………………………

e- un courrier électronique incitant généralement le destinataire à retransmettre le

message (fausse nouvelle) à ses contacts sous divers prétextes.

……………………………………………………………………………………

5/5