Évaluation — Fiche 6 - Méthodologie de pentest

Question 1

Quelle phase du pentest consiste à obtenir un premier accès à un système cible ?

Reconnaissance Exploitation Post-exploitation Reporting

Question 2

Un test en boîte grise se caractérise par :

L'absence totale d'informations sur la cible Une connaissance partielle (ex: architecture, credentials limités) L'accès complet au code source et aux configurations Un test uniquement sur les applications web

Question 3

Parmi les cadres méthodologiques, lequel intègre une approche quantitative avec des métriques (facteurs de risque) ?

PTES OSSTMM OWASP NIST 800-115

Question 4

Que signifie la technique 'pivoting' dans un contexte de pentest ?

Scanner les ports ouverts d'une machine Utiliser une machine compromise comme relais pour accéder à un réseau interne non directement accessible Chiffrer les données exfiltrées Mettre à jour les signatures de l'antivirus

Question 5

Pourquoi un pentester doit-il toujours horodater ses actions ?

Pour prouver la chronologie des faits et apporter des preuves exploitables Pour respecter les horaires de travail Pour éviter les doublons dans les scans Pour générer automatiquement des graphiques

Question 6

Quel outil est spécifiquement dédié aux tests d'injection SQL ?

Nmap sqlmap Metasploit BloodHound

Question 7

Dans le PTES, la phase de 'Pré-engagement' inclut :

La rédaction du rapport La signature du périmètre et des règles d'engagement La collecte d'informations sur les employés L'exploitation des failles critiques

Question 8

Quelle est la principale limite d'un test en boîte noire ?

Il est trop coûteux Il manque de réalisme face à un attaquant externe La couverture est réduite car le testeur ne connaît pas l'architecture interne Il n'est pas autorisé par les normes

Question 9

Quelle est la première chose à faire si un pentester découvre accidentellement des données sensibles (ex: mots de passe en clair) ?

Les publier immédiatement pour prouver la faille Les enregistrer dans le rapport final sans précautions Les sécuriser, ne pas les diffuser, et les mentionner confidentiellement dans le rapport avec des preuves anonymisées Les utiliser pour accéder à d'autres systèmes pour approfondir le test

Question 10

Quel outil de la suite Kali est spécialisé dans les attaques de type 'Pass-the-Hash' ou 'Golden Ticket' ?

Wireshark Impacket (et ses scripts comme secretsdump.py) Burp Suite OpenVAS

🧠 Évaluation — Fiche 6 - Méthodologie de pentest – Introduction