EVALUATION DE FIN DE MODULE REGIONALE
AU TIRE DE UANNEE 2023-2024
PARTIE THEORIQUE 10 points
rail ia eitrence ete eppageasymdtigueesymiqn Ps
2 Donner deux protocoles de eryptage symétrique, Ipt
DDOS et phishing 2pt
42+ Define tes ttnqus suivante: Ingénierie sociale,
‘4 Cliter les 3 objectfs (erie, pliers) de In sécurité informatique ? tpt
+ 5 Quels sont le solutions & déployer pour assurer la confidentnité? pt
6 Quiestce quiun ransomware ?1pt
3+ Donner leréle un PS dans une inftasiructare réseau. 1pt
AE Quel est le rble de Inf 09-08 tpt
"ARTIE PRATIQUE : (30 POINTS)
‘Donsleri720points
La société Milkama, et une soeieté de production et distribution du Init La socidté dinpose
plosicurs sites éloignése: des employésnomades (Mobile) La sécurité dex données est une prior
in socité. L'enreprise réceinment 1 confront & plusieurs incidents de sécurité, 1
acces non sutorsts ses systémes ef des ataques de phishing contre ses employes
sins 0132 Fan 0820 60965 Le travail d'un administrateur réseau consiste & concevoir etn
eltre en ecuvre des mesures de sécurité
protéger les systémes et les données de a soci
9+ Aprés un audit de sécurité des équipements réseaux vous avez déteté le probléme suivant
La comes & distance aux équipements(routeurs et switchs cisco) ne son pa séurisés,
‘Vous avez vériié les configurations des Equipements réseaux et vous avez trouve I'extrait suivant
line vty 0 4
password Pagswir2!23
login
tine vty § 15
password Pagswir2!23
login
Donner les commandes pour
+ Cider le compte tect-helpdest! avec mot de passe 15T@2324 en ulisant le ceyplage de ype 9 eta
le niveau de prisilége 14 cet uilisateur. 2pts
10-La société dispose d'une application web gestion 'approvisionnement accessible par inte
Tien suivant : ni:/swww. milk na/aporos
A. Est-ce que la communication avec ce site web ests
ursé?jusiier vote réponse Ipts
B. Sivous répondez par non, qu’est-ce que vous allezajouter comme protocols pous cor
situation ?Ipts
11-Un employé a déslaré un incident vous informant qu'il a regu un eri avec une adtesse
range
[email protected]
+A. Comment appelle-on cite attaque? Ipts
«= B. Peuiton considérer cet incident comme incident de sécurité? jutifier votre réponse tpts
; 12-Dans ta jou, vous ven rep des appes des employés vous informant que aplication web es
{inaccessible pendant plus d'une heure, quelle est Fattaque possible ? Ipts
Direction Regionale 0 Rut Caparo Dri Chbeh Ain Borde erage
‘Casublancy Seti "BPI CastlnceSlroe
i206 IE Fae 952) 88.9 65
