| Sécurisation des postes de Travail |
ExamenNB : Présentation du devoir (1 point)Exercice 1 : Etablissement des manuels de déploiement (5 points)A Ramasser au plus tard le vendredi 5 Juillet 2019Exercice 2 : Windows Security (12 Points)1. Citer 5 outils qui établissent et/ou appliquent les règles de sécurité.2. Décrire le fonctionnement du GPO. 3. Quel outil natif s’il est configuré contrôle la communication du poste avec d’autres équipements dans un réseau informatique IP ? 4. Quelles sont toutes les actions que vous allez mener si l’on vous remettait un poste Windows 10 non joint a un domaine pour configurer sa sécurité ? 5. Citer les 2 outils graphiques nous permettant de configurer le pare-feu. 6. Quel service nous permet de centraliser les mises à jour dans un réseau doté d’un contrôleur de domaine. 7. Citer une solution antivirus centrale qui assure la sécurité des postes d’un domaine. 8. Définir et expliquer le rôle d’un IDS/IPS 9. Citer un IDS/IPS 10. Sur le schéma simplifié d’un réseau sécurisé indiquer les ressources qui doivent se retrouver dans l’INSIDE, l’OUTSIDE et la DMZ. (Faire le schéma avec les 3 grandes zones puis en bas citer les ressources selon la zone) 11. Citer 2 pares-feux physiques que vous connaissez. 12. Décrire la configuration du pare-feu pour autoriser la commande ping à communiquer avec l’extérieur Exercice 3 (2 Points)Scenario :Vous êtes le responsable informatique d’un commerce qui a 3 caissières qui s’alternent au guichet. L’une d’elle « Sophie KOSSIDJIN » a oublie son mot de passe après un mois de congés. Vu que les caissières n’ont pas les droits requis pour modifier leur mot de passe, Sophie a fait une requête auprès de l’administration pour un nouveau mot de passe. Requête acceptée c’est vous qui êtes chargé de le faire. Le commerce utilise un système de génération de mot de passe autonome vis-à-vis du serveur qui a RHEL7 comme système d’exploitation. Ce système après génération envoie directement le mot de passe en clair uniquement à l’utilisateur, Le responsable informatique ne recoit que le hash du mot de passe et l’utilisateur n’a pas le droit de communiquer son mot de passe. Modifier le mot de passe de Sophie. Son pseudo est « sophie » (décrire de façon très détaillée les étapes pour le faire) Le compte de Sophie a été verrouillé lors depuis qu’elle est partie en congés. Déverrouiller le compte de Sophie. |