Examen niveau 2 — Cybersécurité

Examen — questions inédites

12 questions inédites : rappel (25 %) + application (50 %) + arbitrage (25 %) sur la reconnaissance des attaques.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.

2.1 · Rappel

1. Que prouve le nom d'expéditeur affiché d'un e-mail ?

L'identité certaine de l'expéditeur L'heure exacte d'envoi du message Rien : seul le domaine complet fait foi La sécurité du lien contenu

Le nom affiché est libre ; on vérifie le domaine complet et l'URL des liens au survol.

2.1 · Application

2. Karim doit se connecter à sa banque après un e-mail alarmant. Que fait-il ?

Il clique le lien de l'e-mail Il répond à l'e-mail pour vérifier Il transfère l'e-mail à ses contacts Il tape l'adresse officielle lui-même ou passe par ses favoris

Jamais de connexion depuis un lien reçu : on passe par ses favoris ou l'adresse tapée.

2.1 · Application

3. Karim a cliqué mais n'a rien saisi sur la fausse page. Premier réflexe ?

Ne rien saisir, fermer, signaler à l'IT et surveiller le compte Transférer le lien à toute l'équipe Éteindre définitivement son ordinateur Saisir quand même ses identifiants pour vérifier

Sans saisie, le risque reste limité : on ferme, on signale, on surveille ; avec saisie, mot de passe changé aussitôt.

2.2 · Rappel

4. Le numéro affiché d'un appel prouve-t-il l'identité de l'appelant ?

Oui, si l'appelant connaît votre nom Non : il peut être usurpé (spoofing), même celui de la banque Oui, toujours et sans exception Oui, quand c'est un numéro de banque

L'usurpation d'affichage montre le vrai numéro : il ne prouve rien, pas plus que les détails personnels connus.

2.2 · Application

5. Un « conseiller » presse Karim de donner son code SMS. Que répond-il ?

Il reste en ligne pour négocier Il valide vite l'opération demandée Il donne le code pour stopper la fraude Il raccroche poliment puis rappelle lui-même le numéro officiel

Le rappel maîtrisé clôt 100 % des fraudes sans dépendre du jugement dans l'urgence.

2.2 · Arbitrage

6. Karim a transmis son code SMS au faux conseiller. Que faire en premier ?

Appeler aussitôt la vraie banque au numéro officiel pour bloquer Attendre le lendemain pour voir ce qui se passe Supprimer le SMS et ne rien dire Publier l'incident sur les réseaux sociaux

Rapidité = dégâts limités : banque (numéro officiel), opposition si besoin, mots de passe changés, traces conservées.

2.3 · Application

7. Un document Office reçu demande d'« activer les macros ». Que fait Karim ?

Il active pour lire le contenu Il refuse et signale (c'est le déclencheur du malware) Il transfère le fichier à ses collègues Il l'ouvre sur le poste du voisin

Office bloque les macros par défaut ; « activer le contenu » sur un document reçu lance souvent le malware.

2.3 · Rappel

8. Quel réglage aide à repérer une double extension piégée ?

Zoomer sur l'icône du fichier Désactiver l'antivirus Afficher les extensions de noms de fichiers Changer la police du système

Les extensions visibles démasquent les doubles extensions ; sans elles, le piège reste invisible.

2.4 · Application

9. E-mail du « DG » : virement urgent de 25 000 €, « n'en parlez à personne ». Réflexe ?

Répondre au message pour demander confirmation Exécuter seul et vite pour obéir Garder le secret et payer discrètement Traiter comme un FOVI : double validation + rappel au numéro connu

Urgence + confidentialité + virement = FOVI : on vérifie par un autre canal, surtout quand le message l'interdit.

2.4 · Arbitrage

10. Un « fournisseur » annonce un nouveau RIB par e-mail. Que fait Karim ?

Il rappelle le fournisseur au numéro HISTORIQUE avant tout paiement Il supprime le RIB et ne paie plus personne Il publie le RIB pour avis sur un forum Il paie sur le nouveau RIB sans vérifier

Tout changement de RIB se vérifie par rappel au numéro déjà connu, jamais celui fourni dans la demande.

2.5 · Application

11. Quel réflexe unique couvre toutes les attaques par manipulation ?

Ne jamais répondre à personne Vérifier par un canal séparé toute demande urgente ou inhabituelle Répondre le plus vite possible Tout supprimer sans lire

Doute par défaut + vérification par un autre canal (règle des 5 minutes) : le condensé du niveau 2.

2.5 · Arbitrage

12. Karim craint de « passer pour paranoïaque » en vérifiant. Que retenir ?

Garder ses doutes pour soi suffit Vérifier une fois par an suffit largement Les professionnels sérieux respectent et exigent la vérification Il vaut mieux obéir vite pour faire plaisir

Celui qui s'agace d'une vérification est précisément suspect ; et dix fausses alertes valent mieux qu'une fraude passée.

Et après ?

Score ≥ 80 % : passez au Niveau 3 — protéger son poste et ses données (sauvegardes, Wi-Fi/VPN, clés USB, chiffrement, télétravail).
Score 60-79 % : reprenez les sections ratées (2.1 phishing, 2.2 smishing/vishing, 2.3 pièces jointes, 2.4 FOVI, 2.5 vérification) et refaites les défis 48h.
Score < 60 % : relisez tout le niveau en appliquant chaque check-list sur des cas réels, puis repassez le test.
Dans tous les cas : gardez votre règle en une phrase affichée et vos canaux de vérification prêts.