RSC - Sécurité des systèmes d'information

Question 1

Donner les 7 principaux axes de la sécurité.

Answer 1

Confidentialité
Intégrité
Disponibilité
Auditabilité
Authenticité
Non-répudiation
Non-rejeu

Question 2

Qu’est-ce que la stéganographie ?

Answer 2

Art de la dissimulation

Question 3

Comment peut-on utiliser des canaux cachés dans IP ?

Answer 3

Manipulation du champ

• “IP identification”
• “IP identification” + “version” + “header length”
• “ToS” avec l’option “traceur”

Question 4

Comment peut-on utiliser des canaux cachés dans TCP ?

Answer 4

Manipulation du champ

• “Numéro de séquence initial” (ISN)
• “Numéro d’acquittement”

Question 5

Donner des exemples de canaux cachés au niveau applicatif.

Answer 5

Manipulation du header HTTP, DNS.

Bits cachés dans les commandes FTP.

Question 6

Qu’est ce qu’un ISS ?

Answer 6

Système intégré de sécurité:

Firewall, IDS (système de détection d’intrusion), système de détection de canaux cachés.

Question 7

Qu’est ce que le chiffrement par bloc ECB ?
Avantage ?
Inconvénient

Answer 7

Chiffrement symétrique “Electronic Code Block”

• Découpage en blocs indépendants
• Chiffrement de chaque bloc

Avantages :

• Décodage partiel possible
• plus grande résistance à la corruption

Inconvénients :
- Cryptanalyse plus facile (répétition)

Question 8

Qu’est ce que le chiffrement par bloc CBC?
Avantage ?
Inconvénient

Answer 8

Chiffrement symétrique “Cipher Code Block”

• Découpage en blocs
• XOR avec le bloc chiffré précédant

Avantages :
- Cryptanalyse plus dure (moins de répétition)

Inconvénients :

• Décodage partiel impossible
• Non résistance à la corruption

Question 9

Qu’est ce que le chiffrement par flot?
Avantage ?
Inconvénient

Answer 9

Traitement des données dés qu’elles arrivent

Avantages :

• Faible latence
• Faible consommation mémoire

Inconvénients :

• Facilement cassable
• Décodage partiel impossible
• Non résistance à la corruption

Question 10

Donner les caractéristiques de
RC4
DES
Triple DES
AES

Answer 10

TO DO

Question 11

Quel est l’inconvénients de la crypto symétrique ?

Answer 11

1000 fois plus lent que la crypto symétrique

Question 12

Qu’est-ce PGP

Answer 12

Système servant pour la protection des email.

Echange d’une clé de session(privé) via un message crypté asymétriquement.

Question 13

Caractéristique de RSA.

Answer 13

Algo crypto asymétrique.

clé de 1024 bits

Question 14

Comment certifier une clé publique ?

Answer 14

X.509

Envoie de la clé publique par une autorité de certification, qui signe avec sa clé privé.