Examen niveau 3 — Cybersécurité

Examen — questions inédites

12 questions pour valider protéger données & poste : sauvegardes, Wi-Fi et VPN, USB, chiffrement et télétravail.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.

3.1 · Rappel

1. La règle 3-2-1, c'est…

2 copies sur le même support 3 copies, 2 supports, 1 hors site Aucune copie, tout en local 1 copie sur 1 seul disque local

3 copies sur 2 supports dont 1 hors site : la règle qui couvre tous les scénarios.

3.1 · Application

2. Karim craint un rançongiciel. Quelle copie le protège vraiment ?

La copie synchronisée en continu Le contenu de la corbeille Le disque externe débranché entre deux Le fichier resté ouvert à l'écran

Seule la copie hors ligne échappe au chiffrement de tout ce qui est connecté.

3.2 · Rappel

3. Sur un Wi-Fi public, la règle pour le travail…

Écran partagé avec les voisins VPN d'entreprise obligatoire Aucune précaution particulière Pare-feu éteint pour aller vite

Réseau non maîtrisé = tunnel chiffré obligatoire pour les données pro.

3.2 · Application

4. Karim doit envoyer un dossier depuis un café. Que choisir ?

Le VPN gratuit d'un inconnu Le Wi-Fi ouvert sans VPN direct Un réseau au nom générique proche Le partage 4G/5G, sinon Wi-Fi + VPN

Hiérarchie du nomade : 4G/5G d'abord, sinon Wi-Fi + VPN d'entreprise.

3.2 · Arbitrage

5. Le cadenas HTTPS est présent, sans VPN, pour un dossier pro. Arbitrage ?

Insuffisant : activer le VPN d'entreprise Inutile : déconnecter le VPN actif Suffisant : HTTPS remplace tout Suffisant : le nom du réseau suffit

HTTPS protège un site, le VPN protège tout le trafic : les deux se complètent.

3.3 · Rappel

6. Une clé USB trouvée sur un parking…

On la garde pour un usage personnel On la formate soi-même au bureau On ne la branche jamais, on la remet à l'IT On la branche pour identifier le contenu

Clé abandonnée = vecteur classique : analyse en isolé par l'IT.

3.3 · Application

7. Karim doit transmettre un document à un partenaire. Mieux ?

Une clé personnelle en clair Un lien cloud d'entreprise contrôlé Une copie sans analyse ni trace Une clé non chiffrée confiée à la main

Le lien contrôlé laisse une trace et se révoque ; la clé se perd.

3.3 · Arbitrage

8. Une clé transporte des données sensibles, en clair. Risque et parade ?

Effacer par suppression simple suffit Brancher partout pour vérifier Perte = fuite : chiffrer la clé Aucun risque, circuler en clair

Chiffrée, c'est un objet perdu ; en clair, c'est une fuite de données.

3.4 · Application

9. Karim envoie une archive chiffrée. Le mot de passe…

En clair dans le nom du fichier Dans le même e-mail que le fichier Dans l'objet du même message Par un AUTRE canal que le fichier

Règle des deux canaux : fichier et clé séparés, jamais ensemble.

3.4 · Application

10. Le portable de Karim peut être volé. La parade durable ?

Vérifier le chiffrement du disque actif Noter le mot de passe sur l'écran Désactiver tout verrouillage Laisser le disque en clair visible

Disque chiffré = portable volé illisible sans la clé.

3.4 · Arbitrage

11. Mot de passe d'archive perdu, sans copie au gestionnaire. Issue ?

Le chiffrement se retire tout seul Un e-mail suffit à tout récupérer L'IT devine le mot de passe perdu Le fichier reste définitivement illisible

C'est le principe : mots de passe au gestionnaire, clés BitLocker auprès de l'IT.

3.5 · Application

12. Karim télétravaille. Les trois réglages de box ?

Admin changé, WPA2/3, invité séparé Débit, canal et marque Aucun réglage nécessaire Couleur, nom et position

Admin + WPA2/3 + invité : le domicile aligné sur le bureau.

Et après ?

Score ≥ 80 % : passez au Niveau 4 — données personnelles et RGPD au quotidien (repérer, minimiser, signaler).
Score < 80 % : reprenez les sections ratées (3-2-1 en 3.1, VPN en 3.2, deux canaux en 3.4), relisez les explications ci-dessus, puis refaites le test.