Les 10 questions du quiz Entraînement - Cyberguerre, influence & infox et leurs corrigés

Chaque réponse est masquée : ouvrez « Voir la réponse » seulement après avoir réfléchi.

1. 1. Quelle est la caractéristique principale qui distingue la cyberguerre de la cybercriminalité ?

   • A. La cybercriminalité utilise des méthodes plus sophistiquées.
   • B. La cyberguerre a des objectifs stratégiques étatiques ou para-étatiques, la cybercriminalité est motivée par le profit.
   • C. Seule la cyberguerre utilise des ransomwares.
   • D. La cybercriminalité cible uniquement les individus, la cyberguerre les États.
   Voir la réponse

   Bonne réponse : La cyberguerre a des objectifs stratégiques étatiques ou para-étatiques, la cybercriminalité est motivée par le profit.

   La cyberguerre vise des objectifs stratégiques liés à la sécurité nationale ou aux intérêts étatiques, tandis que la cybercriminalité est motivée par le profit financier.

2. 2. Qu'est-ce que le 'problème d'attribution' en matière de cyberattaque et d'infox ?

   • A. La difficulté à attribuer des fonds pour la cybersécurité.
   • B. La complexité technique à identifier l'auteur d'une attaque et à le prouver publiquement.
   • C. Le fait que les victimes s'attribuent mutuellement la faute après une attaque.
   • D. La difficulté d'attribuer des noms clairs aux différents types de malwares.
   Voir la réponse

   Bonne réponse : La complexité technique à identifier l'auteur d'une attaque et à le prouver publiquement.

   Le problème d'attribution désigne la difficulté à identifier avec certitude l'auteur d'une cyberattaque ou d'une campagne de désinformation, ce qui rend la riposte complexe.

3. 3. En quelle année l'OTAN a-t-elle reconnu le cyberspace comme un domaine opérationnel ?

   • A. 2007
   • B. 2016
   • C. 2020
   • D. 2012
   Voir la réponse

   Bonne réponse : 2016

   L'OTAN a officiellement reconnu le cyberspace comme un domaine opérationnel en 2016, l'élevant au même rang que les domaines terrestre, maritime et aérien.

4. 4. Le terme FIMI, utilisé par l'Union européenne, signifie :

   • A. Federal Institute for Military Intelligence
   • B. Foreign Information Manipulation and Interference
   • C. Financial International Monetary Index
   • D. Future Internet Modernization Initiative
   Voir la réponse

   Bonne réponse : Foreign Information Manipulation and Interference

   FIMI est l'acronyme de Foreign Information Manipulation and Interference, désignant les opérations coordonnées visant la manipulation de l'information.

5. 5. Quel exemple de cyberattaque a eu un impact économique mondial estimé à plusieurs milliards et a été particulièrement destructeur en 2017 ?

   • A. WannaCry
   • B. SolarWinds
   • C. NotPetya
   • D. Stuxnet
   Voir la réponse

   Bonne réponse : NotPetya

   NotPetya, une attaque de ransomware très destructrice en 2017, a causé des dommages économiques mondiaux considérables, estimés à environ 10 milliards de dollars.

6. 6. Quelle est la principale différence entre la désinformation et la mésinformation ?

   • A. La désinformation est toujours produite par des États, la mésinformation par des individus.
   • B. La mésinformation utilise des logiciels malveillants, la désinformation non.
   • C. La désinformation implique une intention de manipuler, la mésinformation est une erreur sans intention de tromper.
   • D. Il n'y a pas de différence significative, les termes sont interchangeables.
   Voir la réponse

   Bonne réponse : La désinformation implique une intention de manipuler, la mésinformation est une erreur sans intention de tromper.

   La désinformation implique une intention délibérée de manipuler (ex: FIMI), tandis que la mésinformation est une information fausse sans intention de tromper (ex: erreur de bonne foi).

7. 7. Quel concept est souvent cité comme un mécanisme de réponse difficile en raison de l'invisibilité de l'attaquant dans le cyberespace ?

   • A. La segmentation réseau
   • B. L'hygiène cyber
   • C. L'attribution
   • D. La sauvegarde des données
   Voir la réponse

   Bonne réponse : L'attribution

   L'attribution est un mécanisme difficile car l'identification de l'attaquant est souvent longue, incertaine et politiquement contestable, impactant la dissuasion.

8. 8. La 'chaîne d'attaque' en cybersécurité comprend généralement les étapes suivantes :

   • A. Cryptage, publication, rançon, effacement.
   • B. Reconnaissance, intrusion, mouvement latéral, exfiltration ou sabotage.
   • C. Détection, neutralisation, restauration, prévention.
   • D. Analyse, décision, riposte, analyse post-mortem.
   Voir la réponse

   Bonne réponse : Reconnaissance, intrusion, mouvement latéral, exfiltration ou sabotage.

   La chaîne d'attaque est un modèle décrivant les phases typiques d'une cyberattaque, allant de la reconnaissance à l'exfiltration ou au sabotage.

9. 9. L'attaque SolarWinds (2020) est un exemple marquant de :

   • A. Attaque DDoS massive.
   • B. Compromission de chaîne d'approvisionnement (supply chain).
   • C. Manipulation électorale directe via deepfakes.
   • D. Renseignement humain (HUMINT).
   Voir la réponse

   Bonne réponse : Compromission de chaîne d'approvisionnement (supply chain).

   L'attaque SolarWinds est un exemple majeur de compromission de la chaîne d'approvisionnement (supply chain attack), où les assaillants ont compromis un logiciel largement utilisé par de nombreuses organisations.

10. 10. Quel type d'attaque numérique utilise la manipulation de perceptions, la polarisation et la démobilisation comme principaux objectifs ?

    • A. Cybercriminalité
    • B. Cyberespionnage
    • C. Influence / désinformation
    • D. Cybersabotage
    Voir la réponse

    Bonne réponse : Influence / désinformation

    L'influence et la désinformation visent à manipuler les opinions publiques, polariser les débats ou démobiliser des populations pour atteindre des objectifs stratégiques.