1.2 - Concepts fondamentaux de sécurité
L'objectif 1.2 du Security+ SY0-701 couvre les idées fondatrices sur lesquelles tout l'examen repose. La triade CIA est confidentialité, intégrité et disponibilité - garder 3 copies des données sur 2 supports dont 1 hors site est un contrôle de disponibilité. La défense en profondeur consiste à superposer des contrôles indépendants, comme badges, caméras et pare-feu ensemble, pour qu'aucune défaillance unique ne soit fatale. L'authenticité confirme qu'une chose vient réellement de sa source déclarée, comme lorsqu'une signature de code et un SHA-256 publié vérifient le vrai éditeur. La non-répudiation, assurée par les signatures numériques, empêche un signataire de nier avoir agi. Le Zero Trust part du principe qu'aucun utilisateur ni appareil n'est fiable par défaut et vérifie chaque demande via un moteur de politique. Attends-toi à des mises en situation demandant quel concept fondamental est illustré.
CIA = Confidentialité, Intégrité, Disponibilité (sauvegardes 3-2-1 = disponibilité). Contrôles indépendants superposés = défense en profondeur. Source réelle prouvée = authenticité. Ne pas pouvoir nier avoir signé = non-répudiation. Ne jamais faire confiance, toujours vérifier = Zero Trust.
Questions d'entraînement
1. Chiffrer un fichier stocké protège surtout quel pilier de la triade CIA ?
- Confidentialité (bonne réponse)
- Intégrité
- Disponibilité
- Non-répudiation
Le chiffrement garde les données secrètes des lecteurs non autorisés = Confidentialité. Intégrité=non altéré (hachage), Disponibilité=accessible au besoin.
2. Un modèle qui ne fait par défaut confiance à aucun utilisateur/appareil et vérifie chaque requête s'appelle :
- Confiance implicite
- Zero Trust (bonne réponse)
- Sécurité périmétrique
- Accès ouvert
Zero Trust = « ne jamais faire confiance, toujours vérifier » : authentifier/autoriser chaque requête, moindre privilège et microsegmentation, quel que soit l'emplacement réseau.
3. Une signature numérique sur un document fournit l'intégrité, l'authenticité et quelle autre propriété ?
- Confidentialité
- Non-répudiation (bonne réponse)
- Disponibilité
- Anonymat
Signer avec la clé privée de l'expéditeur prouve l'origine et l'empêche de la nier — la non-répudiation. Cela ne chiffre pas le contenu (pas de confidentialité).
4. Un système volontairement d'apparence vulnérable, déployé pour attirer et étudier les attaquants, est un :
- Une base de données de production
- Un répartiteur de charge
- Un pot de miel (honeypot) (bonne réponse)
- Un serveur de rebond
Un honeypot est un leurre qui attire les attaquants pour observer leurs méthodes et les détourner des vrais actifs. Plusieurs honeypots forment un honeynet ; les honeyfiles sont des fichiers leurres.
5. Une entreprise combine badges, caméras et pare-feu pour qu'une seule défaillance ne soit pas fatale. Cette stratégie est :
- La sécurité par l'obscurité
- La défense en profondeur (couches) (bonne réponse)
- Un point de contrôle unique
- Un zonage à confiance implicite
La défense en profondeur superpose des contrôles variés (physiques, techniques, administratifs) pour qu'aucune défaillance unique n'expose l'actif. Complète le moindre privilège et le zero trust.
6. Dans un modèle zero trust, le composant qui décide d'accorder une requête selon la politique est le :
- Le point d'application de politique
- Le moteur de décision de politique (bonne réponse)
- L'autorité de certification
- Le répartiteur de charge
Le moteur/point de décision évalue identité, contexte et politique pour autoriser ou refuser ; le point d'application exécute cette décision sur le trafic/la requête.