Offres d'emploiEntreprisesTestsBlogJe recruteS'inscrireConnexion
en
en
Accueil>Tests>Questions>Cyber Security

20 questions d'entretien sur Cyber Securitypour développeurs (2026)

Testez vos connaissances techniques avant un entretien pour Cyber Security avec 20 questions corrigées. Niveau débutant, Intermédiaire ou expert.

ou
Technologie
Métier
QCM
Trier par
Les plus récentes
Les plus populaires
Dernier commentaire
Filtrer par
Publiées
3899
En cours de validation
36
20 questions
Intermédiaire
0 vote0 passage0 commentaire

Que retourne l'exécution de ce code ? ``` def verify_permission(role): # Vérifie si le rôle est autorisé if role == "admin" or "manager": return True return False print(verify_permission("guest")) ```

WeLoveDevsle 20 août 2026
Très facile
0 vote0 passage0 commentaire

Une API expose des ressources via des identifiants numériques séquentiels, permettant à des utilisateurs d'accéder aux données d'autrui. Quelle est la mesure architecturale la plus robuste pour corriger cette vulnérabilité ?

WeLoveDevsle 25 mai 2026
Très facile
0 vote0 passage0 commentaire

Quelle condition complète correctement la vérification pour empêcher une attaque SSRF (Server-Side Request Forgery) ? ``` import requests from urllib.parse import urlparse ALLOWED_DOMAINS = {'api.service.com', 'internal.data.local'} def fetch_resource(user_url): parsed = urlparse(user_url) if ______________: return requests.get(user_url).text raise ValueError("Domaine non autorisé") ```

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Identifiez la faille de sécurité majeure présente dans ce code de traitement XML. ``` from lxml import etree def parse_config(xml_data): # Analyse d'un fichier XML de configuration parser = etree.XMLParser(resolve_entities=True) tree = etree.fromstring(xml_data, parser=parser) return tree.find('setting').text ```

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Lors de l'implémentation d'un protocole sécurisé, quelle contrainte technique distingue réellement l'usage des primitives symétriques et asymétriques ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quel est le risque architectural majeur lors de la construction dynamique d'une chaîne de connexion à une base de données à partir d'entrées utilisateur non validées ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Identifiez la vulnérabilité critique introduite par cette configuration middleware. ``` app.use((req, res, next) => { const origin = req.headers.origin; res.setHeader('Access-Control-Allow-Origin', origin); res.setHeader('Access-Control-Allow-Credentials', 'true'); next(); }); ```

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Une attaque par 'Bombe ZIP' vise à provoquer un déni de service en exploitant ___________ lors de la décompression récursive.

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quel est le résultat exact de l'affichage de la variable 'path' après l'exécution de ce code ? ``` import os base_dir = "/app/uploads/" user_input = "../../../etc/passwd" path = os.path.join(base_dir, user_input) print(path) ```

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quelle combinaison de mécanismes DNS est recommandée pour garantir l'authenticité des e-mails et prévenir leur usurpation ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Pour protéger efficacement les mots de passe en base de données, il est recommandé d'utiliser une fonction de hachage ___________ afin de contrer les attaques par tables arc-en-ciel.

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quelle est la stratégie la plus robuste pour stocker des mots de passe utilisateur dans une base de données ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quel est le rôle principal du Ticket Granting Ticket (TGT) dans le protocole Kerberos ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quelle vulnérabilité persiste malgré l'échappement des apostrophes ? ``` app.get('/products', (req, res) => { const category = req.query.category.replace(/'/g, "''"); const query = `SELECT * FROM products WHERE category = '${category}' AND active = 1`; db.execute(query, (err, result) => { res.send(result); }); }); ```

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quelle distinction fondamentale sépare un WAF (Web Application Firewall) d'un NIDS (Network Intrusion Detection System) ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quel est le risque critique principalement associé à la désérialisation de données provenant de sources non fiables ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quelle est la meilleure pratique pour configurer une Content-Security-Policy (CSP) efficace dans une application web ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quelle est la meilleure pratique pour prévenir l'usurpation d'adresse IP (IP Spoofing) au niveau du périmètre réseau ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Que permet principalement l'exploitation d'une vulnérabilité de type buffer overflow ?

WeLoveDevsle 25 mai 2026
En attente de validation
0 vote0 passage0 commentaire

Quelle différence fondamentale distingue l'objectif de la cryptographie de celui de la stéganographie ?

WeLoveDevsle 25 mai 2026