Quiz Analystes SOC

Quiz Analystes SOC : exemples de questions

Ces exemples visibles montrent le style des questions. LearnClash transforme le sujet complet en duels classés et répétition espacée.

1. 1 Facile

   Pourquoi les analystes en sécurité isolent-ils un ordinateur infecté du réseau ?

   Réponse: Pour empêcher le logiciel malveillant de se propager à d'autres machines

   Pourquoi: L'isolation réseau coupe les voies de communication latérales tout en maintenant la gestion du point de terminaison ouverte afin que les analystes puissent capturer la mémoire vive.

2. 2 Moyen

   Quel format de fichier stocke les captures brutes de paquets réseau ?

   Réponse: PCAP

   Pourquoi: Les fichiers PCAP stockent le flux d'octets exact des communications réseau enregistrées afin de permettre leur analyse post-incident dans des outils comme Wireshark.

3. 3 Difficile

   Quel port WinRM utilise-t-il pour la gestion HTTP non chiffrée ?

   Réponse: 5985

   Pourquoi: Le port 5985 gère le trafic WinRM en HTTP standard, tandis que les sessions HTTPS sécurisées utilisent le port 5986.

4. 4 Facile

   Qui teste légalement les réseaux informatiques pour trouver des failles de sécurité ?

   Réponse: Hacker éthique

   Pourquoi: Les hackers éthiques effectuent des tests d'intrusion autorisés dans le cadre de contrats explicites afin d'éviter d'enfreindre les lois relatives à la cybercriminalité.

5. 5 Moyen

   Quel drapeau démarre une négociation TCP à trois voies ?

   Réponse: SYN

   Pourquoi: Le paquet SYN initie la connexion en synchronisant les numéros de séquence avant que l'échange de données ne puisse commencer.

6. 6 Difficile

   Quel outil classe les malwares par motifs textuels via des règles ?

   Réponse: YARA

   Pourquoi: Tandis que Sigma formate des règles pour les logs de SIEM, les règles YARA inspectent les séquences d'octets dans les fichiers.