Évaluation — Fiche 9 - Méthodologie d'un test d'intrusion (pentest)

Question 1

Que risque une personne réalisant un test d'intrusion sans autorisation écrite, même avec une intention pédagogique ?

Aucun risque si l'intention est bonne Une infraction pénale, indépendamment de l'intention Un simple avertissement sans conséquence Cela dépend uniquement de la taille de l'entreprise visée

Question 2

Quel type de pentest se rapproche le plus d'une attaque externe réelle sans information préalable ?

Boîte blanche Boîte noire Boîte grise Aucun de ces types ne correspond

Question 3

Quelle phase du pentest a pour objectif de collecter des informations sur la cible avant toute action technique intrusive ?

Reconnaissance Exploitation Post-exploitation Rapport

Question 4

Pourquoi la phase de post-exploitation est-elle essentielle pour évaluer un risque réel ?

Elle ne l'est pas, l'exploitation suffit Elle détermine l'impact réel que pourrait avoir un attaquant après avoir obtenu un accès initial Elle concerne uniquement la rédaction du rapport Elle remplace la phase de reconnaissance

Question 5

Quel élément un bon rapport de pentest doit-il inclure en plus de la liste technique des vulnérabilités ?

Uniquement les noms des outils utilisés L'impact métier concret et des recommandations priorisées Le prix de chaque outil utilisé Rien d'autre n'est nécessaire

Question 6

Quel type de pentest correspond à un testeur disposant d'informations partielles, comme un compte utilisateur standard ?

Boîte noire Boîte grise Boîte blanche Audit de code uniquement

Question 7

Quel atelier cybersécurité déjà réalisé correspond typiquement à la phase de scan et énumération ?

L'utilisation de nmap et nikto La rédaction du rapport final L'obtention de l'autorisation écrite L'analyse de l'impact métier

Question 8

Pourquoi présenter un atelier cybersécurité en le replaçant dans la méthodologie complète du pentest valorise-t-il davantage le portfolio de professionnalisation ?

Cela n'a aucun impact sur la valorisation Cela montre une compréhension de la démarche globale, pas seulement la maîtrise isolée d'un outil Cela remplace totalement la nécessité de citer les outils utilisés Cela concerne uniquement les épreuves écrites

Question 9

Quel score est couramment utilisé pour exprimer la criticité technique d'une vulnérabilité dans un rapport de pentest ?

Le score CVSS Le score IMC Le score PageRank Aucun score n'est utilisé en pratique

Question 10

Quelle affirmation décrit le mieux la différence entre exploitation et post-exploitation dans un pentest ?

Ce sont deux noms différents pour la même phase L'exploitation obtient un accès initial, la post-exploitation évalue ce que cet accès permet réellement d'atteindre La post-exploitation précède toujours l'exploitation La post-exploitation concerne uniquement la rédaction du rapport

🧠 Évaluation — Fiche 9 - Méthodologie d'un test d'intrusion (pentest)