Linux Hardening Basics

Quel est le rôle principal du Center for Internet Security (CIS) ?

• Développer des logiciels de sécurité

• Définir des bonnes pratiques et des benchmarks pour la sécurisation des systèmes

• Fournir des services de surveillance en ligne

• Gérer les mises à jour de sécurité des distributions Linux

Quelle est la principale recommandation du CIS pour la gestion des utilisateurs dans un système Linux ?

• Ajouter un utilisateur "admin" pour chaque service

• Désactiver tous les comptes utilisateurs par défaut et inutilisés

• Limiter le nombre d'utilisateurs autorisés à se connecter en SSH

• Utiliser des mots de passe simples pour les utilisateurs

Quelle commande est utilisée pour vérifier les permissions des fichiers critiques comme /etc/passwd et /etc/shadow ?

• ls -l

• chmod

• chown

• auditctl

Quel outil permet d'auditer la sécurité du système et vérifier la conformité sur Debian 12 ?

• nmap

• lynis

• fail2ban

• iptables

Pour limiter les risques d'exploitation, quelles sont les actions recommandées concernant le noyau Linux ?

• Désactiver les modules inutilisés et configurer SELinux ou AppArmor

• Laisser les modules par défaut activés pour une compatibilité maximale

• Installer des modules tiers pour améliorer la sécurité

• Ne rien modifier dans la configuration du noyau

Quel est l'objectif principal du programme fail2ban dans le cadre de la sécurité système ?

• Crypter les fichiers sensibles

• Lancer des tests de pénétration automatisés

• Bloquer les tentatives d'attaque par force brute sur les services comme SSH

• Auditer les connexions réseau

Quel service réseau devrait être désactivé pour limiter les risques d'attaque dans un environnement de production ?

• ssh

• ftp

• sshd

• httpd

Quelle configuration réseau doit être appliquée pour limiter les accès non autorisés au système via sysctl ?

• Activer IP forwarding

• Désactiver IP forwarding

• Autoriser toutes les connexions entrantes

• Activer les services NFS

Quel est l'objectif de l'outil AIDE ?

• Surveiller l'intégrité des fichiers système critiques

• Fournir un accès SSH sécurisé

• Auditer les connexions réseau

• Analyser les performances du système

Lors d'un audit de sécurité, quelle action est recommandée après avoir identifié une vulnérabilité ?

• Ignorer la vulnérabilité si elle ne semble pas grave

• Corriger la vulnérabilité selon l'évaluation de sa criticité dans le contexte de déploiement avec les correctifs ou contournements appropriés

• Effectuer un test de pénétration avant de corriger

• Documenter la vulnérabilité sans prendre de mesures