Quel type d'attaque piège l'utilisateur pour rentrer son mot de passe ?

Quel terme est utilisé en sécurité quand la donnée est protégé contre la divulgation ?

Quel type d'attaque est responsable du chiffrement des données de la victime?

Quel processus est responsable de l'authentification dans un environnement Windows ?

Quelle équipe dédiée est responsable de faire la réponse à incident?

1.     Dans quelle étape de la réponse à incident (IR) le plan IR est créé?

Dans quelle phase de la réponse à incident l’étendu de la compromission est analysé ?

Dans quelle phase de la réponse, le système compromis est remis en production avec de la surveillance avancée?

Dans quelle phase de la réponse, les contrôles de sécurité sont implémentés pour éviter qu’un tel incident ne se reproduit ?

Quelle sévérité d’alerte un analyste SOC doit commencer par traiter ?

Quel Framework représente les différentes phases d’une attaque ?

Quel framework populaire documente les techniques, tactics des attaquants ?

Durant la collecte des données des machines compromises, quelle donnée doit être récupérée en premier ?

Quel outil open source permet la collecte d’une image de triage a grand échelle et sur plusieurs environnements ?

Quel processus Windows contient des services ?

Quelle attaque permet à l’attaquant d’exploiter une faille dans le navigateur web du client ?

Quel paramètre de sécurité mail s’assure d’intégrité du mail ?

Quel outil est utilisé pour bypasser l’authentification MFA ?

 Quelle fonctionnalité de microsoft protège contre les liens malveillants reçu par mail ?

Quelle feature  de microsoft permet le scandu  contenu des scripts avantl’éxecution ?

Quelle technique de persistence est la plus utilisé par les attaquants ?

Quel outil populaire est utilisé pour voler des credentials et exécuter des attaquessur l’AD ?

Quel est le principal protocole d’authentification sur l’AD ?

Quelle attaque AD requiert le hash du compte krbgt et permet à un attaquant de sepasser pour n’importer quel user ou service ?

Quel outil de discovery permet de visualiser des chemins de latéralisation au sein de l’AD ?

Quelle feature créer par Microsoft permet de gérer les mots de passe des comptes admin locaux ?

Lesquelles des mesures de sécurité ne concerne pas la sécurité de l’AD ?

Quel Event ID permet de détecter des tentatives de bruteforce ?

Quel outil permet l’automatisation de la réponse à incident ?

Quel outil permet l’analyse de la mémoire d’un pc ?