2.7 - Bonnes pratiques de sécurité du navigateur et du poste
L'objectif 2.7 du CompTIA A+ Core 2 couvre les bonnes pratiques quotidiennes pour sécuriser un poste et un navigateur web. Applique le moindre privilège - ne donne à chaque compte que l'accès nécessaire à son travail - et utilise un gestionnaire de mots de passe pour créer et stocker un mot de passe unique et fort par site. Dans le navigateur, active le bloqueur de fenêtres pop-up pour réduire les fenêtres indésirables, n'installe que des extensions fiables et utiles, et utilise le mode privé sur un ordinateur partagé ou public pour ne pas enregistrer l'historique, les cookies et les connexions. N'installe des applications que depuis des sources fiables et officielles, car les sources non fiables peuvent embarquer des logiciels malveillants. Ces habitudes réduisent la surface d'attaque sans outil particulier. Attends-toi à des questions demandant la pratique qui améliore le plus la sécurité.
Mots de passe uniques et forts = gestionnaire de mots de passe. Moins de pop-ups = bloqueur. PC partagé = navigation privée (rien d'enregistré). Applis + extensions = sources fiables uniquement. Accès = moindre privilège.
Questions d'entraînement
1. Quel outil aide les utilisateurs à créer et stocker des mots de passe forts et uniques pour chaque site ?
- Un tableur de mots de passe
- Un gestionnaire de mots de passe (bonne réponse)
- Un post-it
- La saisie auto sur un PC partagé
Un gestionnaire de mots de passe génère et stocke en coffre des mots de passe uniques, évitant la réutilisation.
2. Quel réglage de navigateur réduit l'ouverture automatique de fenêtres publicitaires indésirables ?
- Désactiver la navigation HTTPS
- Activer le bloqueur de pop-ups (bonne réponse)
- Effacer tous vos favoris
- Agrandir la police de la page
Un bloqueur de pop-ups empêche les sites d'ouvrir des fenêtres ; gérer aussi les extensions et utiliser la navigation privée/sécurisée.
3. Pourquoi installer des apps uniquement depuis des sources fiables/officielles ?
- Les apps officielles sont souvent moins chères
- Les sources non fiables peuvent inclure des malwares (bonne réponse)
- Elles ont tendance à être plus jolies
- Elles consomment généralement moins de data
Les logiciels sideloadés/non fiables peuvent contenir des malwares ou être altérés — utiliser stores/éditeurs officiels et vérifier les signatures.
4. Quelle pratique de navigateur réduit le risque lié aux modules malveillants ?
- Installer librement toute extension trouvée
- N'installer que des extensions de confiance (bonne réponse)
- Désactiver toute navigation HTTPS
- Effacer tous vos favoris enregistrés
Les extensions peuvent lire/modifier les pages ; n'installer que des extensions fiables des stores officiels et retirer les inutiles.
5. Sur un ordinateur partagé/public, quel mode de navigation évite d'enregistrer historique, cookies et connexions ?
- Le mode plein écran immersif
- Le mode de navigation privée (bonne réponse)
- Le mode lecture sans distraction
- Un mode thème de couleur sombre
Le mode privé ne conserve pas historique/cookies/connexions localement après la session — utile sur un PC partagé (pas l'anonymat en ligne).
6. Effacer quelles données de navigateur peut corriger des boucles de connexion et des pages mal chargées ?
- Les favoris enregistrés
- Le cache et les cookies (bonne réponse)
- Les mots de passe enregistrés
- La liste des extensions
Un cache/cookies périmés causent des comportements bizarres de page/connexion ; les effacer (pour le site) résout souvent le souci.