La certification **CompTIA Security+** est la certification de base standard pour démarrer en cybersécurité. Elle est neutre vis-à-vis des fournisseurs et valide les compétences de base pour effectuer des tâches de sécurité fondamentales et poursuivre une carrière d'administrateur sécurité.
Réponse : Spear Phishing.
Contrairement au phishing massif, le spear phishing est personnalisé et cible souvent une entreprise ou un individu précis.
Réponse : Le principe du moindre privilège (Least Privilege).
Limiter les droits réduit la surface d'attaque et l'impact potentiel d'une compromission de compte.
Réponse : Ransomware (Rançongiciel).
Les ransomwares bloquent l'accès aux données vitales, forçant souvent les entreprises à payer ou à restaurer des sauvegardes.
Réponse : HTTPS (utilisant TLS).
TLS garantit la confidentialité, l'intégrité et l'authenticité des données échangées sur le web.
Réponse : Une faille de sécurité inconnue de l'éditeur du logiciel et pour laquelle il n'existe pas encore de correctif.
Ces failles sont critiques car les défenses standard peuvent souvent être contournées avant qu'un patch ne soit publié.