Questions 12
Proposé par Kwiiz.ch

Mots de passe et arnaques en ligne

CFC 1ʳᵉ-4ᵉ Culture générale CFC SO 7

Ce Kwiiz entraîne les réflexes de sécurité numérique d'un·e apprenti·e : reconnaître un mot de passe solide, comprendre ce que protègent la double authentification et un gestionnaire, repérer un e-mail d'hameçonnage, suivre le scénario d'une arnaque au faux support, quoi faire sur un Wi-Fi public et à qui signaler un incident. À utiliser à l'arrivée en entreprise, quand les accès sont remis.

Objectif du plan d’études cadre de culture générale

CFC SO 7 — La technologie comprend les méthodes, les procédures et les moyens techniques appliqués à un domaine précis.

Aperçu des questions

1Associe chaque mesure de sécurité à ce contre quoi elle protège en premier.

À associer par paires :

Double authentificationGestionnaire de mots de passeMise à jour du systèmeVPN sur un Wi-Fi public
Les failles déjà connues sont bouchéesTes données voyagent chiffréesUn code différent pour chaque siteUn mot de passe volé ne suffit plus
2Tu reçois un e-mail « Votre colis est bloqué, payez 2.90 CHF de frais » avec un lien. Quel élément te permet de VÉRIFIER qu'il s'agit d'un faux ?
Le montant demandé est très petitL'adresse de l'expéditeur n'est pas celle du transporteurLe message ne contient aucune faute de françaisLe colis est annoncé pour le lendemain
3Range chaque mot de passe : solide ou fragile, selon les règles usuelles (longueur, mélange, ni mot du dictionnaire ni donnée personnelle).

Catégories :

SolideFragile

Éléments à classer :

123456azertyChocolatChaudK7#vent-bleu-Tram91lampe-orage-vis-tigre-72Marie2008!Rex2019xQ9!m2@pL#7z
4Même avec la double authentification activée, un mot de passe faible reste un risque.
VraiFaux
5Remets dans l'ordre le déroulement typique d'une arnaque au faux support informatique.

À remettre dans le bon ordre :

Il conserve l'accès et les données bancairesIl réclame un paiement pour « réparer »Le « technicien » demande l'accès à distanceUn numéro à appeler s'afficheUne fenêtre alarmante affirme que le PC est infecté
6Sur le Wi-Fi gratuit d'une gare, sans VPN ni protection supplémentaire, coche ce qu'il est raisonnable de faire.
Lire les horaires des trainsConsulter ton e-bankingRegarder une vidéo publiqueSaisir ta carte de crédit sur un siteLire un journal en ligneChanger le mot de passe de ta messagerie
7Un rançongiciel (un logiciel qui bloque tes fichiers et réclame une rançon) a chiffré tous les fichiers de ton entreprise. Quelle mesure prise AVANT aurait le mieux limité les dégâts ?
Un antivirus mis à jour le matin mêmeDes sauvegardes hors ligne régulièresUn écran de veille avec mot de passeUn pare-feu configuré par le fournisseur
8Un code de 4 chiffres offre 10 000 combinaisons possibles. Combien en offre un code de 6 chiffres ?

Réponse chiffrée à écrire.

9Si tu passes à un ami le mot de passe d'un système protégé et que c'est lui qui s'y introduit, seul lui est punissable.
VraiFaux
10Un message vocal de ta directrice te demande un virement urgent. La voix est parfaite. Quel réflexe répond au risque des hypertrucages (deepfakes) ?
Lui demander, dans le même fil vocal, un mot de passe convenuRappeler la directrice sur son numéro connuRépondre au message pour demander confirmationTransférer la demande au service comptable
11Tu as cliqué sur un lien douteux depuis l'ordinateur du bureau et une page bizarre s'est ouverte. À qui le signaler en premier ?
Au responsable informatique de l'entrepriseÀ la police cantonale, avant d'en parler au bureauÀ personne, si rien ne s'est affiché ensuiteAu fournisseur d'accès Internet
12Range chaque message reçu au travail : signal d'hameçonnage probable ou message ordinaire.

Catégories :

Hameçonnage probableMessage ordinaire

Éléments à classer :

Compte fermé sous 24 h si tu ne cliques pasCompte rendu de réunion envoyé par ta cheffeConfirmation de la commande passée ce matinFacture du fournisseur habituel, montant attenduNewsletter à laquelle tu t'es abonnéRappel de rendez-vous du dentiste, sans lienUn collègue demande ton mot de passe par e-mailUn iPhone gagné, à confirmer par un lien

Les bonnes réponses se découvrent en jouant le Kwiiz.