Sécurisation des postes de Travail



Licence Jour Promo 2020 - Examen Final

NB:
■ Traiter les exercices et les questions des exercices dans l'ordre
■ Toujours mettre de l'espace entre 2 questions et entre les exercices
■ Toute partie entâchée par Le non respect de ces consignes ne sera pas notée

Exercice 1: Cryptographie (5 Points)

  1. Quelle est la différence fondamentale entre un algorithme de cryptage et un algorithme de hashage? (0,5 Point)
  2. Quelle sont les propriétés du hashage concernant les longueurs du input et du output? (0,5 Point)
  3. Quelle est la différence fondamentale entre un algorithme symétrique et un algorithme asymétrique?(0,5 Point)
  4. Citer 4 domaines d'intervention de la cryptographie(0,5 Point)
  5. Faire une description de chacun de ces 4 domaines que vous avez cité (1 Point)
  6. Faire un schéma simple explicitant l'authentification. Nous devons pouvoir distinguer sur le schéma le processus de la création du compte ou profil utilisateur et celui de la connexion à l'espace utilisateur.(2 Points)

Exercice 2: Windows Security (5 Points)

1. Citer 5 outils qui établissent et/ou appliquent les règles de sécurité.

2. Décrire le fonctionnement du GPO. (1 point)

3. Quel outil natif s’il est configuré contrôle le traffic des données entre le poste et d’autres équipements au sein du réseau informatique IP ?

4. Quelles sont toutes les actions que vous allez mener si l’on vous remettait un poste Windows 10 non joint a un domaine pour configurer sa sécurité ? (1 point)

5. Quel Outil natif protège le système contre les Malwares? Décrire sa configuration

Exercice 3: (5 Points)

  1. Citer les 5 points qui résument la prévention du risque informatique
  2. Citer les 5 principaux objectifs que vise la sécurité informatique
  3. Quels sont les avantages et inconvénients du CLI et du GUI ?
  4. Citer 2 CLI Shells sous Windows et 2 CLI Shells sous Linux
  5. Citer 2 hyperviseurs de type 1 et 2 hyperviseurs de type 2

Exercice 4: Troubleshooting sous Linux (5 Points)

  1. Qu'est ce que le SELINUX et quelle est la problématique résolu par SELINUX?
  2. Citer et décrire les 3 modes de fonctionnement de SELINUX
  3. Citer les 2 outils (ou commandes) nous permettant de configurer les règles SELINUX.
  4. Décrire les étapes de la désactivation du SELINUX
  5. Quelle commande nous affiche le contexte SELINUX des processus ?
  6. Quelle commande nous affiche le contexte SELINUX du contenu du répertoire courant ?
Scenario:

Vous êtes le responsable informatique d’un commerce qui a 3 caissières qui s’alternent au guichet. L’une d’elle « Sophie KOSSIDJIN » a oublie son mot de passe après un mois de congés. Vu que les caissières n’ont pas les droits requis pour modifier leur mot de passe, Sophie a fait une requête auprès de l’administration pour un nouveau mot de passe. Requête acceptée c’est vous qui êtes chargé de le faire. Le commerce utilise un système de génération de mot de passe autonome vis-à-vis du serveur qui a RHEL comme système d’exploitation. Ce système après génération envoie directement le mot de passe en clair uniquement à l’utilisateur, Le responsable informatique ne recoit que le hash du mot de passe et l’utilisateur n’a pas le droit de communiquer son mot de passe.

  1. Modifier le mot de passe de Sophie. Son pseudo est « sophie » (décrire de façon très détaillée les étapes pour le faire)(1 Point)
  2. Le compte de Sophie a été verrouillé lors depuis qu’elle est partie en congés. Déverrouiller le compte de Sophie.(1 Point)
*******************************BON DEVOIR****************************
+ Correction
Eninam BAGNABANA     |         |     bagnadavid@outlook.fr     |