Crypto jour 3 min

Quel est le principe clé du chiffrement RSA ?

• Utilisation d'une clé publique pour chiffrer
• Utilisation d'une clé symétrique pour chiffrer
• La clé privée seule permet de chiffrer
• Les clés sont générées aléatoirement sans lien entre elles

Quelle est une caractéristique clé de ECC par rapport à RSA ?

• Sécurité équivalente avec des clés plus courtes
• Permet un chiffrement plus rapide
• Ne nécessite pas de clés privées
• N'est pas basé sur des algorithmes mathématiques

Quelle est la fonction principale de TLS dans une communication ?

• Assurer la confidentialité et l'intégrité des données
• Remplacer HTTP dans le protocole
• Générer des certificats numériques
• Assurer la disponibilité des services

Que contient un certificat numérique ?

• La clé publique du titulaire et son identité
• Une clé privée et l'empreinte de l'émetteur
• L'algorithme de chiffrement utilisé
• Les données chiffrées échangées

Quel est le rôle d'une signature numérique ?

• Garantir l'authenticité d'un message
• Crypter le contenu du message
• Identifier l'émetteur de manière anonyme
• Gérer la transmission du message

Pourquoi le salt est-il utilisé dans le hachage des mots de passe ?

• Ajouter de l'unicité même pour des mots de passe identiques
• Simplifier le stockage des hashs
• Réduire la taille des hashs
• Faciliter la gestion des collisions

Quelle fonction de hash est utilisée dans les signatures numériques ?

• SHA-256
• DES
• RC4
• AES-GCM

Pourquoi le pepper n'est-il pas stocké avec le hash ?

• C'est un secret global
• Il est ajouté à chaque mot de passe
• Il n'est pas utilisé dans les fonctions modernes
• Pour réduire l'espace de stockage

Quel est le principal avantage de RSA dans les systèmes modernes ?

• Facilité d'intégration dans les infrastructures existantes
• Plus rapide que ECC
• Utilise des clés symétriques uniquement
• Permet un chiffrement sans clé publique

Pourquoi les certificats auto-signés ne sont pas recommandés en production ?

• Ils ne sont pas vérifiés par une autorité de confiance
• Ils expirent rapidement
• Ils ne supportent pas TLS 1.3
• Ils ne contiennent pas de clé publique