TD1 - Securite-Reseaux - Omarcheikhrouhou - 10 - 11
TD1 - Securite-Reseaux - Omarcheikhrouhou - 10 - 11
TD1 - Securite-Reseaux - Omarcheikhrouhou - 10 - 11
Ch1_Principes de sécurité
1. Donnez les cinq principaux services de sécurité avec une définition succincte de
chaque services ? (0,5 pour le nom de service, 1 point pour la définition).(7,5 points)
2. Donnez pour chaque service (citez dans Q1) de sécurité l’attaque (les attaques) qui lui
correspond ? (répondre sous forme de tableau) (1 points par attaque) (5 points)
3. Donnez pour chaque service un moyen permettant de lui réaliser ? (5 points)
4. Quelle est la différence entre une attaque active et une attaque passive ? donnez un
exemple pour chaque type d’attaque ? (4 points)
5. Citez Trois principaux domaines où la sécurité est une chose primordiale
(indispensable) ? (3 points)
6. Quelle est la différence entre un virus, un ver, et un espion ?
7. Comment peut-on réaliser l’attaque de déni de service (DoS : Denial of Service) dans :
a. un réseau local Ethernet
b. un réseau sans fil
c. un serveur web
8. Citez les différentes attaques informatiques que vous connaissez ?
9. Décrire l’attaque de web spoofing.
10. Comment peut-on réaliser l’attaque de smurf.
11. Décrire deux variantes de l’attaque de déni de service.
Exercice N°2
1. Un virus :
a- Est un logiciel malveillant qui est doté de l’autonomie et se duplique à travers un réseau
b- Est un programme qui s’installe dans un autre programme et qui se duplique grâce à celui-ci
c- Est un logiciel dont l'objectif premier est d'espionner
2. Le spamming :
a- Est une variante du ping flooding
b- Permet de saturer la boite à lettre d’une victime par un nombre important de courrier
électronique
c- Est une variante du mail-bombing
1/2
b- Produit une empreinte de longueur quelconque
c- Est irréversible
6. Le phishing est :
a- Un programme installé sur le poste d'un utilisateur pour enregistrer à son insu ses frappes
clavier
b- Une technique essayant d’extraire des informations confidentielles sur un client
c- Une technique qui tente d'entraîner un client d'une banque vers un site web qui ressemble
très fort à celui de sa banque
2/2