Évaluation — Examen blanc - Linux : Stockage, sauvegarde et sécurité

Question 1

Quelle commande liste les disques et partitions sous forme d'arborescence lisible ?

fdisk -l lsblk df -h mount

Question 2

Quel fichier définit les montages automatiques à appliquer au démarrage ?

/etc/mtab /etc/fstab /etc/disks.conf /proc/mounts

Question 3

Quelle commande affiche la taille totale d'un dossier spécifique (et de ses sous-dossiers) ?

df -h dossier du -sh dossier lsblk dossier free -h dossier

Question 4

Quelles options rsync permettent de préserver permissions/dates et de compresser le transfert ?

-rf -avz -xyz -h

Question 5

Quelle option rsync supprime côté destination les fichiers qui n'existent plus côté source ?

--delete --remove --clean --purge

Question 6

Comment utiliser rsync pour synchroniser vers un serveur distant via SSH ?

rsync source destination uniquement en local rsync -avz -e ssh source/ user@hote:/destination/ rsync --ftp source destination rsync ne peut pas fonctionner à distance

Question 7

Avant de planifier une sauvegarde rsync par cron, quelle vérification est indispensable ?

Aucune, cron gère tout automatiquement Tester manuellement la commande rsync et vérifier que l'authentification SSH fonctionne sans saisie de mot de passe Désinstaller rsync puis le réinstaller Changer le port SSH par défaut

Question 8

Quelle commande sécurise une installation MariaDB fraîche (mot de passe root, suppression des comptes anonymes) ?

mysql_secure_installation mariadb --secure systemctl secure mariadb apt secure mariadb

Question 9

Quelle commande SQL crée une nouvelle base de données ?

NEW DATABASE nom; CREATE DATABASE nom; ADD DATABASE nom; INSERT DATABASE nom;

Question 10

Quelle commande SQL accorde tous les droits à un utilisateur sur une base de données spécifique ?

GRANT ALL PRIVILEGES ON base.* TO 'utilisateur'@'localhost'; ALLOW ALL TO utilisateur ON base; SET PRIVILEGES utilisateur base; ADD RIGHTS utilisateur base;

Question 11

Pourquoi limiter l'accès réseau à MariaDB au réseau interne uniquement, plutôt que de l'exposer publiquement ?

Cela améliore uniquement les performances Pour réduire la surface d'attaque exposée sur Internet MariaDB ne peut pas fonctionner autrement Cela n'a aucun impact en pratique

Question 12

Pourquoi désactiver les services réseau non utilisés sur un serveur en production ?

Cela n'a aucun effet sur la sécurité Chaque service actif est une porte d'entrée potentielle : moins de services = moins de surface d'attaque Cela ralentit le démarrage du serveur C'est uniquement une question d'esthétique de configuration

Question 13

Quel outil Debian permet d'appliquer automatiquement les mises à jour de sécurité ?

unattended-upgrades auto-secure patch-manager update-guard

Question 14

Quelle commande permet de vérifier qu'aucun service inutile n'écoute sur le réseau, dans une démarche de durcissement ?

ss -tulpn du -sh / GRANT ALL PRIVILEGES crontab -e

Question 15

Scénario : un serveur héberge MariaDB et doit aussi être sauvegardé chaque nuit par rsync vers un serveur distant. Que faut-il vérifier en priorité avant de planifier cette tâche par cron ?

Que MariaDB est accessible depuis Internet sans restriction Que la connexion SSH vers le serveur distant fonctionne par clé sans mot de passe, et que les chemins utilisés dans le script sont absolus Que le mot de passe root MariaDB est vide Que le pare-feu est désactivé

🧠 Évaluation — Examen blanc - Linux : Stockage, sauvegarde et sécurité