23.5.2 Module 23 – Questionnaire sur la vulnérabilité des terminaux

Explication: L’élément Comptes de service d’un profil de serveur définit le type de service qu’une application est autorisée à exécuter sur un hôte donné.

Explication: Le groupe de mesures de base de CVSS représente les caractéristiques d’une vulnérabilité, qui sont constantes dans le temps et dans plusieurs contextes. Il contient deux catégories de mesures :

• Mesure de l’exploitabilité – caractéristiques de l’exploit comme le vecteur, la complexité et le niveau d’intervention de l’utilisateur requis par l’exploit
• Mesure de l’impact – les impacts de l’exploit en matière de confidentialité, d’intégrité et de disponibilité

Explication: Une activité obligatoire dans l’évaluation des risques est l’identification des menaces et des vulnérabilités, ainsi que la mise en correspondance des menaces avec les vulnérabilités, également appelée association des menaces et des vulnérabilités.

Explication: Un profil de serveur doit contenir des éléments importants, y compris ceux-ci:

• Ports d’écoute – Les ports et démons TCP et UDP pouvant être ouverts sur le serveur
• Comptes d’utilisateur – les paramètres définissant l’accès et le comportement des utilisateurs
• Comptes de service – les définitions du type de service qu’une application est autorisée à exécuter sur un serveur
• Environnement logiciel – les tâches, processus et applications pouvant être exécutés sur le serveur

Explication: Voici les six étapes du cycle de vie de gestion des vulnérabilités:
– Découvrir
– Hiérarchiser les actifs
– Évaluer
– Rapport
– Remédier
– Vérifier

Explication: Les risques de sécurité peuvent être réduits grâce à la configuration sécurisée des périphériques. La gestion de la configuration porte sur l’inventaire et le contrôle des configurations matérielles et logicielles des systèmes.

Explication: Il existe quatre stratégies potentielles pour répondre à des risques identifiés:

• Évitement des risques – Arrêter les activités qui génèrent des risques
• Réduction des risques – Réduire le risque en prenant des mesures afin de minimiser les vulnérabilités.
• Partage des risques – Transférer une partie du risque à d’autres parties.
• Conservation des risques – Accepter le risque et ses conséquences.

Explication: Voici les étapes du cycle de vie de gestion des vulnérabilités:

• Détection – dresser l’inventaire de toutes les ressources du réseau et récupérer des informations détaillées sur les hôtes, y compris les systèmes d’exploitation et les services ouverts, afin d’identifier les vulnérabilités.
• Hiérarchisation des ressources – classer les ressources dans des groupes ou des unités organisationnelles, et assigner une valeur commerciale aux groupes de ressources selon leur niveau d’importance pour le bon fonctionnement de l’entreprise.
• Évaluation – établir un profil de risque de base afin d’éliminer les risques selon le niveau d’importance des ressources, les vulnérabilités, les menaces et la classification des ressources.
• Rapport – mesurer le niveau de risque commercial associé à vos ressources en fonction de vos politiques de sécurité. Documenter un plan de sécurité, surveiller les activités suspectes et décrire les vulnérabilités connues.
• Résolution des problèmes – hiérarchiser les vulnérabilités selon le niveau de risque pour l’entreprise et les corriger par ordre d’importance
• Vérification – vérifier que les menaces ont été éliminées par le biais d’audits de suivi.

Explication: Les cinq fonctions principales du cadre de cybersécurité du NIST sont les suivantes:
– Identifier
– Protéger
– Détecter
– Réponse
– Restaurer

Explication: Une partie de tout plan de gestion de la sécurité organisationnelle est la gestion des actifs, qui implique la mise en œuvre de systèmes capables de suivre l’emplacement et la configuration des appareils et des logiciels.

Explication: Les éléments importants d’un profil réseau sont notamment:

• Débit total – quantité de données transitant d’une source donnée à une destination donnée pendant une période donnée
• Durée de la session – le délai entre le démarrage et l’interruption d’un flux de données
• *Ports utilisés – liste des processus TCP ou UDP disponibles pour accepter les données
• Espace d’adressage critique – l’adresses IP ou emplacement logique des données ou systèmes critiques

Explication: Le groupe de mesures de base de CVSS représente les caractéristiques d’une vulnérabilité, qui sont constantes dans le temps et dans plusieurs contextes. Il contient deux catégories de mesures :

• Mesure de l’exploitabilité – caractéristiques de l’exploit comme le vecteur, la complexité et le niveau d’intervention de l’utilisateur requis par l’exploit
• Mesure de l’impact – les impacts de l’exploit en matière de confidentialité, d’intégrité et de disponibilité