EPITA OCD

Que veut dire EDR ?

• Endpoint Defense & Response

• Endpoint Detection & Response

• Endpoint Detection & Remediation

• Endpoint Data & Remediation

Que veut dire MDR ?

• Mort De Rire

• Management, direction & ressources

• Managed detection & response

• Mordu De Rallye

Quel incident possède la criticité la plus élevée ?

• Un utilisateur qui branche une clé USB trouvée par terre sur son poste professionnel

• Un utilisateur qui clique sur une page de phishing et rentre ses identifiants

• Un utilisateur qui télécharge un logiciel craqué sur sa machine

Comment appelle-t-on l'isolement d'un poste ou d'une ressource du reste du système ? 

• Le bannissement

• La mise en quarantaine

• Le cryptage

• Le chiffrement

La majorité des infections en entreprise se fait via ...

• Phishing

• Clé USB

• Crack de logiciels

Dans quel mode tourne les processus de l'EDR ?

• Mode Utilisateur

• Mode Noyau

• Mode Omniscient

Comment appelle-t-on une personne qui traite des alertes de sécurité ?

• Un consultant

• Un administrateur

• Un ingénieur système

• Un analyste

Un antivirus classique me protège contre ...

• Un groupe APT

• Un script kiddie

• Des pirates gouvernementaux

Qu'est-ce que le hooking ?

• L'exécution d'une charge malveillante dans un environnement isolé 

• La redirection des appels d'un programme

• La scan de la mémoire des processus en cours d'exécution

Qu'est-ce que l'analyse comportementale d'un programme ?

• Une analyse des caractéristiques du fichier exécutable

• Une analyse des différents évènements liés au processus

• Une analyse du code du programme avant son exécution