L'identité numérique

Un utilisateur veut acheter un produit sur le site officiel d’une marque, mais il tombe sur un site avec une URL très proche, comme "exemple-store.com" au lieu de "exemplestore.com". Quelle technique malveillante est utilisée ici ?

• Phishing

• Cybersquattage

• Typosquattage

• Spoofing

Une entreprise découvre qu’un site frauduleux utilise son logo et son design pour vendre des produits contrefaits. Quel droit peut-elle invoquer pour exiger la suppression du site ?

• Le droit d’accès aux données personnelles

• Le droit à l’oubli

• Le droit de la propriété intellectuelle et le dépôt de marque

• La loi sur la neutralité du net

Un utilisateur reçoit un e-mail lui demandant de réinitialiser son mot de passe pour un service qu’il utilise. L’expéditeur semble fiable, mais le lien mène à un site suspect. Quelle menace est en jeu ?

• Un ransomware

• Une attaque par force brute

• Un spear phishing

• Un DDoS

Une entreprise constate que son nom a été utilisé pour enregistrer un faux site web imitant le sien. Quelle procédure juridique peut-elle engager ?

• Un dépôt de plainte pour usurpation d’identité numérique

• Une demande de transfert du nom de domaine via l’ICANN ou l’AFNIC

• Une procédure de suppression via un certificat SSL compromis

• Une alerte auprès de la CNIL pour non-respect du RGPD

Un site e-commerce est victime d’une campagne de faux avis négatifs sur Google. Quelle pratique est en cours ?

• De l’astroturfing négatif

• Un bad buzz

• Un social engineering

• Un SEO black hat

Une entreprise souhaite éviter le cybersquattage et le typosquattage. Quelle stratégie peut-elle adopter ?

• Utiliser un CAPTCHA pour protéger l’accès à son site

• Effectuer une veille via un service de surveillance de marque numérique

• Bloquer les adresses IP suspectes via un pare-feu WAF

• Imposer l’authentification à double facteur (2FA) pour ses employés

Un internaute remarque qu’un site malveillant imite le certificat HTTPS du vrai site d’une entreprise. Quelle attaque est utilisée ?

• Un man-in-the-middle (MITM)

• Un SQL Injection

• Une attaque par dictionnaire

• Un DNS poisoning

Une entreprise découvre que son compte Twitter a été piraté et qu’un attaquant publie des messages frauduleux. Quelle mesure immédiate doit-elle prendre ?

• Demander une suppression de compte à la CNIL

• Activer l’authentification multifacteur et réinitialiser les accès

• Changer uniquement le mot de passe du compte

• Déposer un brevet pour protéger son identité numérique

Un employé d’une entreprise clique par erreur sur un lien de phishing et entre ses identifiants professionnels. Quelle mesure de sécurité peut limiter l’impact ?

• Un système de sandboxing pour isoler la menace

• Une alerte DMARC pour signaler l’usurpation d’identité

• Une authentification multifacteur (MFA) sur les comptes sensibles

• Un cryptage RSA sur les mots de passe stockés

Une entreprise veut surveiller en temps réel les usages frauduleux de son identité numérique sur le web. Quel outil peut-elle utiliser ?

• Un honeypot pour détecter les tentatives de connexion suspectes

• Un WHOIS Lookup pour surveiller les noms de domaine enregistrés

• Un VPN pour anonymiser ses connexions

• Un exploit kit pour détecter les vulnérabilités de son site