Scribd Logo
Importer

Bienvenue sur Scribd !

  • 121 vues

    4IIR Sécurité

    Transféré par

    SaRiita Abdoo
    Le document présente un examen de sécurité informatique contenant trois questions portant sur les conséquences de certains événements en sécurité, la véracité de certaines assertions et l'analyse des contraintes et services de sécurité requis dans le cadre d'une application bancaire.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme PDF, TXT ou lisez en ligne sur Scribd

    4IIR Sécurité

    Transféré par

    SaRiita Abdoo
    121 vues3 pages
    Le document présente un examen de sécurité informatique contenant trois questions portant sur les conséquences de certains événements en sécurité, la véracité de certaines assertions et l'analyse des contraintes et services de sécurité requis dans le cadre d'une application bancaire.

    Description originale:

    exam sécurité

    Copyright

    © © All Rights Reserved

    Formats disponibles

    PDF, TXT ou lisez en ligne sur Scribd

    Avez-vous trouvé ce document utile ?

    Ce contenu est-il inapproprié ?

    Le document présente un examen de sécurité informatique contenant trois questions portant sur les conséquences de certains événements en sécurité, la véracité de certaines assertions et l'analyse des contraintes et services de sécurité requis dans le cadre d'une application bancaire.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme PDF, TXT ou lisez en ligne sur Scribd
    Télécharger au format pdf ou txt
    121 vues3 pages

    4IIR Sécurité

    Transféré par

    SaRiita Abdoo
    Le document présente un examen de sécurité informatique contenant trois questions portant sur les conséquences de certains événements en sécurité, la véracité de certaines assertions et l'analyse des contraintes et services de sécurité requis dans le cadre d'une application bancaire.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme PDF, TXT ou lisez en ligne sur Scribd
    Télécharger au format pdf ou txt
    sur 3

    EMSI, 4me anne IIR

    Examen de Scurit informatique


    Fvrier 2011
    Professeur : Meryem Karrakchou

    Nom
    :
    Groupe :
    Note

    Dure : 1h30, documents non autoriss


    Question 1
    Quelles sont les consquences des vnements suivants :
    a. Une cl publique dun utilisateur est remplace frauduleusement par une autre?
    .
    .
    .
    .
    .
    b. Une fonction de hachage gnre des collisions ?
    .
    .
    .
    .
    .
    c. On ralise lauthentification avec comme dfi un nombre fixe crypter par une cl symtrique.
    .
    .
    .
    .
    .
    d. La cl de lautorit de certification est compromise.
    .
    .
    .
    .
    .
    e. Un cheval de Troie est introduit dans une machine.
    .
    .
    .
    .
    .

    -1-

    Question 2
    Les assertions suivant sont elles vraies ou fausses ? Justifiez vos rponses.
    a. Une fonction de hachage doit tre inversible.
    .
    .
    .
    .
    .
    b. Si lon assure la confidentialit, lintgrit est galement assure.
    .
    .
    .
    .
    .
    c. Si lon assure le service d'intgrit, le service de non-rpudiation est galement assur.
    .
    .
    .
    .
    .
    d. Le cryptage de proche en proche est plus difficile mettre en uvre que le cryptage de bout en
    bout?
    .
    .
    .
    .
    .
    e. Un virus et un spam agissent de la mme manire
    .
    .
    .
    .
    .
    f. Le cryptage de Vigenre est une substitution mono alphabtique
    .
    .
    .
    .
    .
    g. La stganographie est une forme de cryptage
    .
    .
    .
    .
    -2-

    Question 3
    Soit un organisme bancaire form d'un sige S et de plusieurs agences Ai relies par un rseau de
    communication. Une application de messagerie permet aux diffrentes agences de la banque de
    communiquer entre elles. Les communications ont lieu selon les rgles suivantes:
    R1: Seules les agences ont le droit de communiquer avec le sige.
    R2: La communication entre deux agences se fait travers le sige
    R3: Un ordre de retrait ne peut provenir que d'une agence et doit tre approuv par le sige avant
    d'tre pris en compte.
    R4: Un ordre de versement ne peut provenir que d'une agence.
    R5: Un ordre de virement de compte compte doit tre approuv par l'agence du compte dbiter
    et par le sige.
    a. Analyser les contraintes induites par ces rgles et donner les services de scurit dont doit disposer
    chaque entit implique dans une communication.
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    b. Quels sont, votre avis, les mcanismes les plus appropris pour assurer ces services?
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    .
    -3-

    Vous aimerez peut-être aussi