12 questions pour valider les fondamentaux : pourquoi la cybersécurité concerne chacun, les 5 familles de menaces, le facteur humain et les ressources officielles.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.
0.1 · Rappel
1. Quelle proportion des cyberattaques réussies exploite une erreur humaine ?
Selon l'ANSSI, plus de 80 % des attaques réussies passent par une action humaine : la technique ne suffit jamais.
0.1 · Application
2. Karim ne manipule « rien de sensible ». Pourquoi est-il quand même une cible ?
Un compte compromis piège les collègues au nom de la victime : chaque compte est une porte vers les autres.
0.1 · Arbitrage
3. Antivirus à jour mais mot de passe réutilisé partout : quel est le verdict ?
L'antivirus n'arrête ni le phishing ni la réutilisation : chaque doublon est une porte ouverte.
0.2 · Rappel
4. Quelle famille est le vecteur d'entrée de la plupart des attaques ?
Le phishing ouvre la porte à la majorité des attaques, y compris les rançongiciels.
0.2 · Application
5. Karim reçoit une fausse facture fournisseur avec pièce jointe. Quel enchaînement redouter ?
Les menaces se combinent en chaîne : un seul clic suffit à dérouler toute l'attaque.
0.2 · Application
6. Un collègue envoie un tableau sensible au mauvais destinataire. De quoi s'agit-il ?
La fuite de données inclut l'erreur d'envoi et le mauvais partage, pas seulement le piratage.
0.3 · Rappel
7. Quels deux signaux doivent déclencher une vérification ?
Urgence et caractère inhabituel sont les déclencheurs : on vérifie par un autre canal avant d'agir.
0.3 · Application
8. Un « directeur » exige par message un transfert immédiat et confidentiel. Que faire ?
Urgence + confidentialité + virement = fraude jusqu'à preuve du contraire : on vérifie par un canal séparé.
0.3 · Arbitrage
9. L'appelant connaît votre nom, votre poste et votre projet. Que conclure ?
Les vraies infos nourrissent le pretexting : la connaissance de détails ne vaut jamais preuve d'identité.
0.4 · Application
10. Un collègue est victime d'une arnaque en ligne. Où l'orienter ?
Cybermalveillance.gouv.fr : diagnostic en ligne, fiches réflexes, mise en relation — pour tous.
0.4 · Application
11. Karim doute d'un message suspect au bureau. Qui appeler en premier ?
Le premier réflexe est interne : le référent isole et traite ; les plateformes viennent en appui.
0.4 · Arbitrage
12. Deux articles contradictoires sur les mots de passe. Quelle source trancher ?
Référentiels officiels à jour contre conseils non sourcés ; attention aux sites sosies.
Et après ?
Score ≥ 80 % : passez au Niveau 1 — mots de passe, double authentification, mises à jour et verrouillage du poste.
Score entre 50 % et 80 % : reprenez la ou les sections ratées (0.1 enjeux, 0.2 menaces, 0.3 facteur humain, 0.4 ressources), relisez les explications ci-dessus, puis refaites le test.
Score < 50 % : relisez tout le niveau 0 en appliquant chaque défi 48h (diagnostic, carte des menaces, garde-fou, boîte à ressources) avant de retenter.
Et après ? Installez votre garde-fou « urgent + inhabituel = vérification » et gardez vos favoris officiels : le niveau 1 passe aux gestes qui protègent.