2.5 - Sécurité du poste : chiffrement, pare-feu et contrôle d'accès
L'objectif 2.5 du CompTIA A+ Core 2 couvre les réglages de sécurité qui durcissent un poste Windows. BitLocker chiffre tout le disque via le TPM, tandis que le Secure Boot de l'UEFI garantit que seuls des chargeurs d'amorçage signés et fiables s'exécutent au démarrage. Un pare-feu local filtre le trafic selon des règles définies, et le cadenas avec « https:// » indique qu'un site utilise un certificat TLS/SSL pour chiffrer le trafic. Un point classique de l'examen : les autorisations NTFS - quand un utilisateur est dans deux groupes, un Refuser l'emporte toujours sur un Autoriser, donc Refuser Écriture gagne. L'idée directrice est la défense en profondeur - superposer pare-feu, MFA, chiffrement et moindre privilège pour qu'aucun contrôle unique ne soit la seule barrière. Attends-toi à des mises en situation demandant la bonne fonction ou l'autorisation effective.
Chiffrement complet + TPM = BitLocker. Seuls les chargeurs signés = Secure Boot (UEFI). https + cadenas = certificat TLS. Règle d'or NTFS : Refuser l'emporte sur Autoriser. Idée générale : défense en profondeur (des couches).
Questions d'entraînement
1. Le cadenas et « https:// » dans un navigateur indiquent que le site utilise quoi ?
- Un serveur web d'hébergement plus rapide
- Un certificat TLS/SSL chiffrant le trafic (bonne réponse)
- Un plan d'hébergement web totalement gratuit
- Un VPN d'entreprise fourni et intégré
HTTPS utilise un certificat TLS pour chiffrer le trafic et authentifier le serveur, protégeant les données en transit.
2. Superposer pare-feu, MFA, chiffrement et moindre privilège pour qu'aucun contrôle ne soit l'unique barrière s'appelle :
- Authentification unique
- Défense en profondeur (bonne réponse)
- Plug and play
- Échange à chaud
La défense en profondeur empile plusieurs contrôles pour qu'une faille d'un seul ne compromette pas tout.
3. Quelle fonction Windows fournit un chiffrement complet du disque à l'aide du TPM ?
- Windows Defender
- EFS
- BitLocker (bonne réponse)
- UAC
BitLocker chiffre tout le volume et utilise le TPM pour protéger la clé. EFS chiffre des fichiers individuels.
4. Que fait principalement un pare-feu sur l'hôte ?
- Il chiffre tout le disque dur
- Il filtre le trafic selon des règles (bonne réponse)
- Il analyse les fichiers antivirus
- Il sauvegarde les données utilisateur
Un pare-feu autorise ou bloque le trafic selon des règles (ports, apps, profils), protégeant l'hôte des connexions indésirables.
5. Sur un dossier NTFS, un utilisateur est dans deux groupes : l'un Autorise Modifier, l'autre Refuse Écriture. Quel est l'accès effectif ?
- Accès Modifier complet accordé
- Écriture refusée (Refuser l'emporte) (bonne réponse)
- Aucun accès au dossier
- Accès en lecture seule par défaut
Sur NTFS, un Refus l'emporte sur une Autorisation. Le Refus d'écriture explicite bloque l'écriture malgré l'autorisation Modifier.
6. Quelle fonction UEFI garantit que seuls des chargeurs de démarrage signés et fiables s'exécutent au démarrage ?
- Fast Boot
- Secure Boot (bonne réponse)
- Wake-on-LAN
- PXE
Le Secure Boot vérifie les signatures du code de démarrage pour bloquer bootkits/rootkits avant l'OS.