Quiz Analystes SOC

Quiz Analystes SOC : exemples de questions

Ces exemples visibles montrent le style des questions. LearnClash transforme le sujet complet en duels classés et répétition espacée.

1. 1 Facile

   Pourquoi les analystes en sécurité isolent-ils un ordinateur infecté du réseau ?

   Réponse: Pour empêcher le logiciel malveillant de se propager à d'autres machines

   Pourquoi: L'isolation réseau coupe les voies de communication latérales tout en maintenant la gestion du point de terminaison ouverte afin que les analystes puissent capturer la mémoire vive.

2. 2 Moyen

   Quel port TCP par défaut utilise le Remote Desktop Protocol (RDP) ?

   Réponse: 3389

   Pourquoi: Les attaquants scannent Internet à la recherche du port 3389 ouvert, ce qui fait du RDP exposé une des principales portes d'entrée des ransomwares.

3. 3 Difficile

   Quel port WinRM utilise-t-il pour la gestion HTTP non chiffrée ?

   Réponse: 5985

   Pourquoi: Le port 5985 gère le trafic WinRM en HTTP standard, tandis que les sessions HTTPS sécurisées utilisent le port 5986.

4. 4 Facile

   Qui teste légalement les réseaux informatiques pour trouver des failles de sécurité ?

   Réponse: Hacker éthique

   Pourquoi: Les hackers éthiques effectuent des tests d'intrusion autorisés dans le cadre de contrats explicites afin d'éviter d'enfreindre les lois relatives à la cybercriminalité.

5. 5 Moyen

   Quel format de fichier stocke les captures brutes de paquets réseau ?

   Réponse: PCAP

   Pourquoi: Les fichiers PCAP stockent le flux d'octets exact des communications réseau enregistrées afin de permettre leur analyse post-incident dans des outils comme Wireshark.

6. 6 Difficile

   Quel algorithme les botnets utilisent-ils pour générer des noms de domaine ?

   Réponse: DGA

   Pourquoi: Les DGA utilisent des graines prévisibles comme la date du jour pour que machines infectées et serveurs génèrent la même liste de domaines.