Examen niveau 1 — Cybersécurité

Examen — questions inédites

12 questions pour valider l'hygiène numérique : mots de passe, double authentification, mises à jour, verrouillage du poste, séparation pro/perso.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.

1.1 · Rappel

1. Qu'est-ce qui fait surtout la force d'un mot de passe ?

Sa longueur : une passphrase d'au moins 12-14 caractères Le changer tous les mois par principe affiché Des symboles compliqués sur 8 caractères courts Le noter sur un post-it collé à l'écran

La longueur bat la complexité : 12-14 caractères minimum, et on change en cas de doute, pas par calendrier.

1.1 · Application

2. Karim réutilise le même mot de passe partout. Premier geste ?

Changer d'abord la messagerie en mot de passe unique généré Attendre la prochaine fuite pour décider quoi faire Ajouter un point d'exclamation au même mot de passe Noter tous ses mots de passe dans un fichier partagé

La messagerie est le compte ROI : qui la contrôle réinitialise tous les autres — unique et généré d'abord.

1.1 · Arbitrage

3. Gestionnaire ou carnet au bureau : que recommander à Karim ?

Le fichier « motsdepasse.xlsx » partagé avec l'équipe Le même mot de passe simple partout pour s'en souvenir Le gestionnaire chiffré : un maître, tous les autres uniques Le post-it sur l'écran : visible et pratique au quotidien

Le gestionnaire rend l'unique indolore ; au bureau, jamais de post-it ni de fichier de mots de passe.

1.2 · Rappel

4. Que faut-il activer en priorité après les mots de passe ?

Le partage du mot de passe avec un collègue sûr Un économiseur d'écran animé pour le confort visuel La double authentification sur la messagerie d'abord Un nouveau fond d'écran officiel de l'entreprise

La 2FA bloque la quasi-totalité des piratages par mot de passe volé — messagerie d'abord.

1.2 · Application

5. Karim n'a que le SMS comme second facteur. Conduite ?

Refuser toute 2FA tant que la clé physique n'arrive pas Désactiver la 2FA car le SMS est imparfait Envoyer ses codes reçus à son collègue pour archivage Activer quand même : SMS mieux que rien, appli dès que possible

SMS acceptable en dernier recours ; l'application est recommandée, la clé physique au-dessus.

1.2 · Application

6. Karim perd son téléphone avec l'application 2FA. Issue ?

Les codes de secours sauvegardés à l'activation Créer un nouveau compte et abandonner l'ancien Deviner le code : il suit une logique simple Demander le code à un inconnu bien informé

Les codes de secours se sauvegardent À L'ACTIVATION — après la perte, c'est trop tard.

1.3 · Rappel

7. Pourquoi installer vite les mises à jour de sécurité ?

Elles ajoutent des gadgets et des thèmes gratuits Elles remplacent complètement tout antivirus existant Elles changent surtout le fond d'écran du poste Elles ferment des failles connues et activement exploitées

Les attaques visent les failles déjà corrigées : chaque report laisse une porte documentée ouverte.

1.3 · Application

8. Le poste de Karim réclame un redémarrage depuis 15 jours. Verdict ?

Désinstaller l'antivirus pour aller plus vite au bureau Redémarrer : 15 reports = des semaines de vulnérabilité Installer un deuxième antivirus pour compenser le retard Reporter encore : redémarrer ne sert qu'au confort

Automatique partout + redémarrage quand demandé ; jamais deux antivirus, jamais désactivé.

1.3 · Arbitrage

9. Karim garde un vieux logiciel en fin de support. Arbitrage ?

Le garder : l'antivirus compense l'absence de correctifs Le signaler à l'IT pour remplacement : indéfendable se remplace Le copier sur clé USB pour le protéger des attaques Désactiver les mises à jour pour le faire durer plus

Fin de support = plus de correctifs = indéfendable : à remplacer, au rythme de l'IT.

1.4 · Application

10. Karim part en pause 2 minutes en open space. Geste ?

Confier son mot de passe au voisin pour surveiller Laisser ouvert : 2 minutes, aucun risque entre collègues Éteindre l'écran sans verrouiller, cela suffit bien Verrouiller sa session : debout = verrouillé, même 2 minutes

Une session ouverte offre messagerie, fichiers et identité à qui passe — traçabilité, pas méfiance.

1.4 · Arbitrage

11. Un collègue demande la session de Karim « juste 2 minutes ». Réponse ?

Afficher son mot de passe pour aller plus vite ensemble Proposer la session invité : jamais sa propre session Prêter sans hésiter : entre collègues, la confiance suffit Refuser sèchement sans proposer aucune alternative utile

Tout acte sous votre identifiant vous est attribué : session invité ou sa session, jamais la vôtre.

1.5 · Application

12. Karim veut finir à la maison et s'envoie le fichier pro sur son Gmail. Conduite ?

Copier sur clé USB personnelle pour contourner l'IT Partager via son cloud personnel non suivi par l'entreprise Ne pas transférer : outils d'entreprise + outil validé demandé à l'IT S'envoyer le fichier : pratique et sans conséquence

Pro et perso ne se mélangent jamais ; besoin réel = outil validé demandé à l'IT, pas bricolage.

Et après ?

Score ≥ 80 % : passez au Niveau 2 V3 (phishing, pièces jointes, fraude au virement : douter et vérifier avant d'agir).
Score < 80 % : reprenez les sections ratées (mots de passe 1.1, 2FA 1.2, mises à jour 1.3, verrouillage 1.4, pro/perso 1.5), relisez les explications ci-dessus, puis refaites le test.