Examen blanc et fiche mémo

Tableau: Les attaques

Tableau: OWASP Top 10

Tableau: Les protections

Tableau: La confidentialité des données

Tableau: La cryptographie

Tableau: Sécuriser un service et utiliser les pare-feu

1. Explique la différence entre chiffrement symétrique et asymétrique : clés, vitesse, usage, un algorithme pour chacun. (2 points)
2. Pourquoi HTTPS utilise-t-il les deux ? Décris les étapes en trois lignes. (2 points)
3. Nadia veut envoyer le planning confidentiel des examens à Youssef et prouver qu'il vient bien d'elle. Quelles clés utilise-t-elle, dans quel ordre ? (2 points)
4. Explique le principe du moindre privilège et donne un exemple sur le compte MySQL d'une application et un exemple sur les rôles des utilisateurs. (2 points)

Le code suivant gère la connexion d'une application de prise de rendez-vous d'une clinique.

1. Trouve six problèmes de sécurité et nomme l'attaque ou le risque associé à chacun. (6 points)
2. Réécris le code corrigé. (4 points)

L'agence Atlas Voyages (12 employés, Marrakech) a un site de réservation en PHP/MySQL sur un serveur hébergé. Le site collecte : nom, prénom, e-mail, téléphone, numéro de passeport, date de naissance, préférences alimentaires « halal, végétarien, sans gluten » et, pour l'assurance, une déclaration de maladies chroniques. Le mois dernier, la comptable a reçu un e-mail du « directeur » lui demandant un virement urgent de 85 000 DH vers un nouveau fournisseur ; elle l'a fait.

1. Quelle attaque a subi la comptable ? Donne deux mesures, l'une technique, l'autre organisationnelle, pour l'éviter. (2 points)
2. Parmi les données collectées, lesquelles sont sensibles au sens de la loi 09-08 ? Quelle formalité CNDP en découle ? (2 points)
3. Donne trois principes de la loi 09-08 que l'agence doit respecter et, pour chacun, une action concrète sur son site. (3 points)
4. Propose les règles de pare-feu du serveur (sous forme de tableau action / port / source). (2 points)
5. Propose une stratégie de sauvegarde et justifie-la. (2 points)
6. Comment l'agence doit-elle stocker les numéros de passeport ? Et les mots de passe des clients ? (1 point)