2.1 - Concepts et principes de sécurité
L'objectif 2.1 du CompTIA A+ Core 2 couvre les concepts et principes de sécurité que tu appliques au quotidien. Le Zero Trust part du principe qu'aucun utilisateur ni appareil n'est fiable par défaut et vérifie chaque demande d'accès. Le moindre privilège n'accorde que l'accès nécessaire au travail, tandis que la séparation des tâches découpe une action critique pour qu'une seule personne ne puisse pas la réaliser seule. Tu dois reconnaître la défense en profondeur (superposer les contrôles), l'intérêt de la sensibilisation à la sécurité couplée au filtrage comme meilleure défense contre l'hameçonnage, et comment des outils comme le XDR corrèlent la télémétrie entre postes, messagerie, réseau et cloud. L'examen compare aussi les biométries : le scan de l'iris ou de la rétine est le plus précis et le plus difficile à falsifier. Attends-toi à des mises en situation demandant le bon principe.
Associe le principe au scénario : Zero Trust = ne jamais faire confiance, toujours vérifier ; moindre privilège = juste ce qu'il faut pour le poste ; séparation des tâches = personne ne fait seul une action critique ; défense en profondeur = des couches. Meilleure défense anti-hameçonnage = sensibilisation + filtrage. Biométrie la plus précise = iris/rétine.
Questions d'entraînement
1. Quel modèle de sécurité part du principe qu'aucun utilisateur ni appareil n'est digne de confiance par défaut et vérifie chaque demande d'accès, même à l'intérieur du réseau ?
- Zero Trust (bonne réponse)
- Confiance implicite
- Sécurité de périmètre uniquement
- Modèle de réseau ouvert
Zero Trust = « ne jamais faire confiance, toujours vérifier ». Chaque demande est authentifiée et autorisée, qu'elle vienne de l'intérieur ou de l'extérieur du périmètre réseau.
2. N'accorder à un utilisateur que les accès nécessaires à son travail correspond à quel principe de sécurité ?
- Confiance implicite
- Moindre privilège (bonne réponse)
- Accès ouvert
- Séparation des tâches
Le moindre privilège limite chaque compte au strict nécessaire, réduisant le risque en cas de compromission.
3. Quelle approche corrèle la télémétrie des terminaux, e-mails, réseau et cloud pour une détection unifiée ?
- Antivirus à signatures
- Pare-feu sur l'hôte
- XDR (bonne réponse)
- WEP
Le XDR (Extended Detection and Response) corrèle les données de plusieurs couches ; l'EDR ne couvre que les terminaux, le MDR est un service géré.
4. Quelle est LA MEILLEURE défense pour éviter que les utilisateurs tombent dans le phishing ?
- Une liaison Internet de bureau plus rapide
- Sensibilisation plus filtrage des e-mails (bonne réponse)
- Des écrans plus grands pour chacun
- Désactiver le pare-feu logiciel de l'hôte
La sensibilisation (reconnaître le phishing) combinée au filtrage e-mail/anti-spam est la défense la plus efficace.
5. Quelle biométrie est généralement considérée comme LA PLUS précise/difficile à falsifier ?
- Un PIN numérique à 4 chiffres
- Un scan de l'iris ou de la rétine (bonne réponse)
- Un mot de passe texte
- Un identifiant de connexion
Les scans iris/rétine sont des biométries très précises. Empreinte/visage sont courants ; PIN/mots de passe ne sont pas biométriques.
6. Diviser une tâche critique pour qu'aucune personne seule ne puisse l'accomplir est quel principe ?
- Le principe de moindre privilège
- La séparation des tâches (bonne réponse)
- Un modèle zero-trust
- L'authentification unique (SSO)
La séparation des tâches exige plusieurs personnes pour les actions sensibles, réduisant fraude/erreur (l'un demande, l'autre approuve).