E3C Quiz FR

Bienvenue dans notre test de positionnement en cybersécurité !

Ce test, d’une durée d’environ 20 minutes, a pour objectif d’identifier votre niveau de connaissances dans divers domaines (ethical hacking, pentesting, sécurité cloud, etc.) ainsi que votre maîtrise de terminologies techniques.

Important :

Ce test est purement orientatif et n’influence en rien votre admission.
Les résultats serviront uniquement à adapter votre parcours de formation et à vous proposer des modules complémentaires si nécessaire.
Toutes vos données sont protégées et utilisées conformément au RGPD.

Auto Evaluation

Nom / Prénom *

Email *

Évaluez votre niveau en Ethical Hacking *

Évaluez votre connaissance globale de la cybersécurité *

Évaluez votre expérience en pentesting *

Évaluez vos compétences en sécurité des environnements Cloud *

Évaluez votre maîtrise de l’anglais technique, indispensable pour passer les certifications *

Questions de positionnement

Instructions :
Répondez aux questions suivantes afin d’évaluer vos connaissances en cybersécurité. Certaines questions sont à choix multiple (QCM) et d’autres sont à réponse ouverte.

Parmi les propositions suivantes, laquelle décrit le mieux le rôle d’un pare-feu ? *

Filtrer et contrôler le trafic réseau en appliquant des règles de sécurité.

Crypter l’ensemble des données transmises sur Internet.

Détecter et éliminer les virus présents sur un réseau.

Gérer les identités et les accès des utilisateurs.

Qu’est-ce qu’un malware ? *

Un logiciel conçu pour protéger un ordinateur.

Un programme malveillant qui peut endommager ou espionner un système.

Un outil de diagnostic réseau.

Un système de sauvegarde des données.

Le phishing est : *

Une technique d’optimisation de moteurs de recherche.

Une méthode d’attaque visant à obtenir des informations sensibles par usurpation d’identité.

Un protocole de communication sécurisé.

Un type de pare-feu.

L’ingénierie sociale en cybersécurité consiste à : *

Utiliser des outils de chiffrement pour sécuriser les données.

Manipuler psychologiquement des individus pour obtenir des informations confidentielles.

Mettre en place des systèmes de détection d’intrusion.

Configurer des réseaux sans fil.

Parmi les algorithmes suivants, lequel est considéré comme sécurisé pour le chiffrement symétrique ? *

DES

AES

RC4

MD5

Quel est le principal objectif d’un VPN (Virtual Private Network) ? *

Augmenter la vitesse de connexion Internet.

Créer une connexion sécurisée entre deux réseaux ou entre un utilisateur et un réseau.

Détecter les intrusions sur un réseau.

Stocker les données dans le cloud.

Quelle est la démarche principale lors d’un audit de vulnérabilité ? *

Installer un antivirus sur tous les ordinateurs du réseau.

Identifier, analyser et classer les failles de sécurité d’un système.

Crypter toutes les communications réseau.

Former les utilisateurs aux bonnes pratiques.

L’authentification à deux facteurs (2FA) est : *

Un système qui nécessite deux identifiants de connexion.

Un mécanisme combinant deux méthodes d’identification (ex. mot de passe et code envoyé sur mobile) pour renforcer la sécurité.

Une technique de sauvegarde des données.

Un protocole de chiffrement.

Quelle est la principale différence entre le chiffrement symétrique et le chiffrement asymétrique ? *

Le chiffrement symétrique utilise deux clés différentes.

Le chiffrement asymétrique utilise la même clé pour chiffrer et déchiffrer.

Le chiffrement symétrique utilise une seule clé partagée, tandis que le chiffrement asymétrique utilise une paire de clés (publique et privée).

Il n’y a pas de différence.

Dans la triade de sécurité (Confidentialité, Intégrité, Disponibilité), que représente l’intégrité ? *

La garantie que seules les personnes autorisées accèdent aux informations.

La préservation de la précision et de la complétude des données.

L’assurance que les données soient accessibles en temps voulu.

La gestion des identités des utilisateurs.

Qu’est-ce qu’une attaque DDoS (Distributed Denial of Service) ? *

Une attaque qui utilise plusieurs machines pour submerger une cible et rendre un service indisponible.

Un type de phishing utilisant des réseaux sociaux.

Une attaque visant à voler des données confidentielles via une connexion sécurisée.

Un test de pénétration simulé.

L’injection SQL est une technique permettant de : *

Améliorer la performance d’une base de données.

Exploiter des vulnérabilités dans des formulaires web pour accéder ou manipuler des données.

Crypter les données stockées dans une base de données.

Sauvegarder automatiquement les informations d’un site web.

Parmi les mesures suivantes, laquelle est essentielle pour sécuriser des environnements Cloud ? *

Désactiver les mises à jour automatiques.

Mettre en place une gestion fine des identités et des accès (IAM).

Utiliser uniquement des réseaux publics non sécurisés.

Limiter l’accès aux outils de gestion des serveurs locaux.

Parmi les mesures suivantes, laquelle est essentielle pour sécuriser des environnements Cloud ? *

Désactiver les mises à jour automatiques.

Mettre en place une gestion fine des identités et des accès (IAM).

Utiliser uniquement des réseaux publics non sécurisés.

Limiter l’accès aux outils de gestion des serveurs locaux.

Quelle est la première phase d’un test d’intrusion ? *

Reconnaissance et collecte d’informations.

Analyse de vulnérabilités.

Exploitation et gain d’accès.

Mise à jour du système d’exploitation.

Quel est votre principal objectif en vous orientant vers la cybersécurité ? *

Consentement RGPD: J'accepte le traitement de mes données personnelles.

🇫🇷 Vous avez participé à la journée porte ouverte métiers de E3C organisée en partenariat avec UNIR et la fondation Aga Khan le samedi 8 février 2025. Vous nous avez confié vos coordonnées.

E3C utilise vos données, en France, pour vous envoyer des informations sur les métiers et formations disponibles. Vos coordonnées sont susceptibles d'être échangées avec des entreprises en recherche de candidats à l'emploi intéressées par votre profil. Vous serez informé si cette opération est réalisée.

Pour exercer vos droits sur vos données personnelles vous pouvez cliquer ici :
Vous pouvez aussi prendre contact avec la CNIL sur ww.cnil.fr