🧠 Prêt(e) à démarrer ce quiz ? Le chrono se lancera dès que vous cliquerez.
Que signifie l'acronyme AAA dans le contexte de la sécurité des accès ?
Pourquoi est-il important de centraliser les journaux sur un serveur dédié plutôt que de les laisser uniquement sur chaque machine ?
Que doit-on éviter d'inclure dans un fichier de log selon les principes du RGPD ?
Qu'est-ce qu'un SIEM ?
Sous Linux avec auditd, ajoutez une règle de surveillance en lecture et écriture sur le fichier /etc/passwd avec la clé surveillance_passwd
💡 auditctl accepte -w pour le fichier surveillé, -p pour les permissions surveillées (wa = write+attribute), -k pour la clé d'identification
Pourquoi un serveur de centralisation des logs doit-il être particulièrement bien sécurisé ?