IPL Quiz

Vous recevez un e-mail provenant de l’adresse professionnelle de votre collègue [e-mail] avec l’objet :

“Claire a partagé un document avec vous”

Le message est le suivant :

“Salut,
Peux-tu consulter ce document en urgence ? J’ai besoin de ton retour avant la réunion.
Merci !”
Et il contient un lien vers un fichier Google Docs.
Claire est en télétravail aujourd’hui, vous communiquez souvent avec elle, et l’e-mail n’a aucune faute. Le lien pointe vers une page Google de connexion, car vous devez vous "reconnecter pour des raisons de sécurité"

• Je me connecte : c’est son adresse pro, le message est fluide et on bosse ensemble souvent.

• Je vérifie que le lien mène bien à un domaine Google officiel et je continue.

• Je transfère l’e-mail à Claire pour lui demander si c’est bien elle.

• Je l’appelle ou lui écris via Teams pour vérifier qu’elle m’a vraiment envoyé ce document.

Un client vous appelle et vous donne son nom, adresse postale et date de naissance pour s’authentifier. Est-ce suffisant pour vérifier son identité ?

• Oui, ces infos sont privées

• Non, car ces informations peuvent être facilement obtenues via des fuites ou réseaux sociaux

• Oui, si elles correspondent au dossier

• Non, sauf si la conversation est enregistrée

Vous trouvez une bibliothèque open source qui résout exactement votre problème, mais elle n’a pas été mise à jour depuis 5 ans. Que faites-vous ?

• Vous l’utilisez car elle fonctionne et est populaire

• • Vous l’analysez attentivement ou cherchez une alternative maintenue, car une dépendance non maintenue peut contenir des vulnérabilités

• Vous la testez sur un environnement de préproduction, donc c’est sans risque

• Vous l’utilisez mais notez dans le code que ce n’est pas sécurisé

Vous êtes en télétravail et devez accéder à une base client. Vous utilisez votre ordinateur personnel, mais vous avez un antivirus à jour. Est-ce sécurisé ?

• Oui, tant que personne d’autre n’utilise l’ordinateur

• Non, car un poste non géré par l’entreprise n’est pas conforme aux politiques de sécurité (même avec antivirus)

• Oui, si vous êtes connecté au VPN

• Non, sauf si vous utilisez un navigateur privé

Tu veux utiliser ChatGPT pour t'aider dans ton travail. Lequel de ces exemples de prompts est acceptable à utiliser dans l'outil sans exposer d'information confidentielle ou personnelle ?

• Voici le cahier des charges du projet confidentiel 'Phoenix', peux-tu proposer un planning de développement ?

• Voici une copie d’un échange d’e-mails entre notre client et le service juridique, peux-tu corriger la formulation ?

• Voici le compte-rendu de notre réunion stratégique de fusion avec l’entreprise X. Peux-tu le résumer ?

• Peux-tu m’expliquer comment fonctionne le protocole TLS et son rôle dans la sécurité des échanges ?