Les 10 questions du quiz Examen - Cyberguerre, influence & infox et leurs corrigés

Chaque réponse est masquée : ouvrez « Voir la réponse » seulement après avoir réfléchi.

1. 1. La 'dissuasion par déni' en cybersécurité se caractérise principalement par :

   • A. La menace de représailles militaires conventionnelles en cas d'attaque cyber.
   • B. La capacité à rendre une attaque inefficace ou trop coûteuse pour l'attaquant grâce à la résilience et la réduction de la surface d'attaque.
   • C. Le déni public de toute responsabilité en cas de brèche de sécurité.
   • D. Le fait de nier l'existence même d'une cyberattaque pour éviter la panique.
   Voir la réponse

   Bonne réponse : La capacité à rendre une attaque inefficace ou trop coûteuse pour l'attaquant grâce à la résilience et la réduction de la surface d'attaque.

   La dissuasion par déni vise à empêcher les attaques en rendant leur réussite trop coûteuse ou impossible, en renforçant la résilience plutôt qu'en menaçant de représailles directes après coup.

2. 2. Pourquoi l'IA générative est-elle perçue comme un accélérateur potentiel de la désinformation ?

   • A. Elle permet de mieux identifier les sources fiables d'information.
   • B. Elle automatise la création de contenus réalistes et à grande échelle (deepfakes, textes), rendant la désinformation plus difficile à distinguer.
   • C. Elle renforce les systèmes de modération de contenu sur les plateformes.
   • D. Elle n'a pas d'impact significatif sur la désinformation, qui est un phénomène humain.
   Voir la réponse

   Bonne réponse : Elle automatise la création de contenus réalistes et à grande échelle (deepfakes, textes), rendant la désinformation plus difficile à distinguer.

   L'IA générative permet la création rapide et à grande échelle de contenus réalistes (textes, images, vidéos) comme les deepfakes, rendant la désinformation plus crédible et difficile à détecter.

3. 3. Quelle problématique clé sous-tend le dilemme entre la protection de la démocratie et les infrastructures face à la cybermenace, sans basculer dans la censure ou la surveillance totale ?

   • A. La question de l'optimisation des coûts de la cybersécurité.
   • B. La tension permanente entre la nécessité de sécurité et le respect des libertés fondamentales et de la transparence démocratique.
   • C. Le choix entre une défense offensive ou défensive exclusivement.
   • D. La difficulté à recruter suffisamment d'experts en cybersécurité.
   Voir la réponse

   Bonne réponse : La tension permanente entre la nécessité de sécurité et le respect des libertés fondamentales et de la transparence démocratique.

   Ce débat explore la tension fondamentale entre la sécurité et les libertés individuelles, cherchant un équilibre pour protéger les systèmes et les citoyens sans porter atteinte aux droits fondamentaux.

4. 4. L'un des pièges à éviter lors de l'analyse de la cybermenace est de croire que la technique seule suffit. Pourquoi ?

   • A. Parce que les solutions techniques sont trop chères pour être viables à long terme.
   • B. Car la cyberdéfense est un tout incluant l'organisation, le budget, la formation et la gouvernance, pas seulement les outils technologiques.
   • C. Les cyberattaquants n'utilisent jamais de techniques avancées, seulement des erreurs humaines.
   • D. Les technologies de cybersécurité deviennent obsolètes trop rapidement pour être efficaces.
   Voir la réponse

   Bonne réponse : Car la cyberdéfense est un tout incluant l'organisation, le budget, la formation et la gouvernance, pas seulement les outils technologiques.

   La cyberdéfense est un effort holistique qui dépasse la simple technique ; elle englobe l'organisation, les budgets, la formation du personnel, la gouvernance et une approche systémique.

5. 5. Quel rôle jouent les réseaux sociaux dans l'amplification de la vulnérabilité liée aux infox ?

   • A. Ils permettent uniquement la vérification croisée rapide des informations.
   • B. Ils ralentissent la circulation de l'information, permettant une meilleure analyse.
   • C. Ils accélèrent la circulation de l'information (et de la désinformation) à une vitesse supérieure à la capacité de vérification.
   • D. Ils sont la principale source de développement de nouvelles solutions de cybersécurité.
   Voir la réponse

   Bonne réponse : Ils accélèrent la circulation de l'information (et de la désinformation) à une vitesse supérieure à la capacité de vérification.

   Les réseaux sociaux permettent une circulation extrêmement rapide de l'information, y compris fausse, tandis que les processus de vérification sont plus lents, créant un déséquilibre propice à la désinformation.

6. 6. L'attaque WannaCry (mai 2017) a été particulièrement notable en raison de son impact sur :

   • A. Les réseaux financiers bancaires mondiaux.
   • B. Les systèmes de contrôle industriels d'usines nucléaires.
   • C. Les services publics, notamment les hôpitaux (ex: NHS au Royaume-Uni).
   • D. Les flottes automobiles connectées.
   Voir la réponse

   Bonne réponse : Les services publics, notamment les hôpitaux (ex: NHS au Royaume-Uni).

   WannaCry a eu un impact massif, notamment en touchant des services publics essentiels comme le NHS au Royaume-Uni, montrant la vulnérabilité des infrastructures critiques.

7. 7. Pourquoi l'incertitude autour de l'attribution des cyberattaques "brouille la dissuasion" ?

   • A. Parce que cela rend l'attaque plus visible, ce qui dissuade les agresseurs.
   • B. Car sans une identification crédible de l'attaquant, la riposte politique et l'application de la doctrine de dissuasion sont rendues incertaines et complexes.
   • C. Cela incite les attaquants à se manifester, résolvant le problème d'attribution.
   • D. La dissuasion n'a pas de lien direct avec l'attribution dans le cyberespace.
   Voir la réponse

   Bonne réponse : Car sans une identification crédible de l'attaquant, la riposte politique et l'application de la doctrine de dissuasion sont rendues incertaines et complexes.

   Sans attribution crédible et rapide, il est difficile d'identifier l'agresseur, de communiquer une intention de riposte ou de crédibiliser une menace, affaiblissant ainsi l'effet dissuasif.

8. 8. Les vulnérabilités dans les systèmes numériques peuvent provenir de diverses sources. Laquelle n'est PAS comme étant une source de vulnérabilité ?

   • A. Failles logicielles.
   • B. Erreurs humaines.
   • C. Dépendances à des prestataires (supply chain).
   • D. Catastrophes naturelles.
   Voir la réponse

   Bonne réponse : Catastrophes naturelles.

   Le texte mentionne les failles logicielles, les erreurs humaines et les dépendances aux prestataires (supply chain) comme sources de vulnérabilités, mais pas spécifiquement les catastrophes naturelles.

9. 9. Au regard des enjeux et débats, qui est désigné comme devant potentiellement "payer la sécurité" en cybersécurité ?

   • A. Uniquement les États, car c'est une question de souveraineté.
   • B. Uniquement les entreprises, car elles sont les principales cibles.
   • C. Les États, les entreprises et les individus, compte tenu de l'interdépendance.
   • D. Les assureurs cyber via des polices spécifiques.
   Voir la réponse

   Bonne réponse : Les États, les entreprises et les individus, compte tenu de l'interdépendance.

   Le texte soulève la question de la répartition des coûts et des responsabilités en matière de résilience cyber, impliquant les États, les entreprises et les individus.

10. 10. quelles sont les trois notions clés à définir pour un oral sur la cyberguerre et l'influence ?

    • A. Cybercriminalité, cyberespionnage, cybersabotage.
    • B. Cyberattaque, influence, FIMI.
    • C. WannaCry, NotPetya, SolarWinds.
    • D. Attribution, dissuasion, résilience.
    Voir la réponse

    Bonne réponse : Cyberattaque, influence, FIMI.

    La fiche recommande de définir la cyberattaque, l'influence et le FIMI comme notions fondamentales.