Fiches mémo Security+

L'essentiel de l'examen blanc SY0-701 en sept fiches de révision, extraites des cours de la plateforme. Imprimez-les pour vos dernières révisions.

01La triade CIA et le modèle AAA

Confidentialité : seules les personnes autorisées accèdent aux données. Mécanisme clé : le chiffrement (AES, TLS).
Intégrité : les données ne sont ni modifiées ni altérées sans autorisation. Mécanismes : hachage (SHA-256), signatures numériques, contrôles d'accès.
Disponibilité : systèmes accessibles quand il le faut. Mécanismes : redondance (cluster, RAID), alimentation secourue, sauvegardes testées.
AAA : authentification (qui êtes-vous ?), autorisation (que pouvez-vous faire ?), comptabilité (traçabilité via les journaux).
Non-répudiation : garantie par la signature numérique (condensat chiffré avec la clé privée de l'expéditeur).

02Les types de contrôles de sécurité

Deux grilles de lecture à combiner : la nature du contrôle et sa fonction.

Nature	Exemples
Technique (matériel ou logiciel)	Pare-feu, chiffrement, EDR, MFA
Administratif (managérial)	Politiques, procédures, formation, revue des droits
Physique	Caméra, badge, sas, gardiennage

Fonction	Rôle	Exemples
Préventif	Empêche l'incident	Pare-feu, politique de mots de passe, moindre privilège
Détectif	Constate l'incident	Caméra, IDS, SIEM, journaux
Correctif	Répare après l'incident	Restauration depuis sauvegarde, correctifs
Dissuasif / compensatoire	Décourage / pallie un contrôle manquant	Affichage, gardiennage / contrôle de substitution

03Ports et protocoles à connaître

Port	Service	À retenir
`22`	SSH	Administration chiffrée (remplace Telnet)
`23`	Telnet	En clair : à bannir
`21`	FTP	Transfert de fichiers, en clair par défaut
`80` / `443`	HTTP / HTTPS	Web ; HTTPS = HTTP + TLS
`53`	DNS	Résolution de noms ; protéger via DNSSEC, surveiller l'exfiltration
`25` / `587`	SMTP / Soumission	Envoi de courriels
`110` / `143`	POP3 / IMAP	Réception de courriels
`389` / `636`	LDAP / LDAPS	Annuaires ; toujours en version chiffrée (636)
`3389`	RDP	Ne jamais exposer sur Internet : VPN + MFA + filtrage IP
`445`	SMB	Partages Windows ; vecteur classique de rançongiciels si exposé

04Cryptographie : AES, RSA, SHA et tailles de clés

AES (symétrique, une seule clé) : clés 128, 192 ou 256 bits — retenir AES-256 pour les données stockées.
RSA (asymétrique, paire de clés) : clés d'au moins 2048 bits ; échange de clés et signatures.
SHA-256 (hachage) : condensat d'intégrité ; MD5 et SHA-1 sont obsolètes.
Mots de passe : salage unique par mot de passe + fonctions lentes bcrypt, scrypt, Argon2 contre les tables arc-en-ciel.
PKI : l'autorité de certification (CA) émet et signe les certificats X.509 (identité + clé publique + signature) ; vérifier chaîne et révocation (CRL/OCSP).
TLS / IPsec : TLS sécurise l'applicatif (HTTPS), IPsec les VPN site à site au niveau réseau.

05Modèles IAM : qui accède à quoi

Moindre privilège : uniquement les droits indispensables à la fonction.
Séparation des tâches : aucune personne ne contrôle seule un processus sensible (demande puis validation).
Revue des droits (recertification) : supprimer les droits inutiles et les comptes orphelins.
MFA : combiner deux facteurs ou plus ; rend keyloggers et bourrage d'identifiants bien moins efficaces.
802.1X / EAP + NAC : authentification réseau (Wi-Fi WPA3 Entreprise) et quarantaine des appareils non conformes.
Propriétaire vs dépositaire : le propriétaire (métier) classe et réglemente ; le dépositaire applique techniquement.

06RTO, RPO et sauvegardes

RTO (Recovery Time Objective) : durée maximale acceptable d'interruption — dimensionne la redondance.
RPO (Recovery Point Objective) : perte de données maximale tolérable — fixe la fréquence des sauvegardes (RPO d'une heure = sauvegarde horaire).
BIA : l'analyse d'impact identifie les processus critiques et leurs exigences RTO/RPO ; guide le BCP (continuité métier) et le DRP (reprise technique).
Règle 3-2-1 : 3 copies, 2 supports différents, 1 hors site ou hors ligne — la meilleure parade contre les rançongiciels.

07Phases du plan de réponse aux incidents (IRP)

Préparation : équipe, rôles, outils, playbooks, exercices.
Détection et analyse : SIEM, EDR, IOC (condensats, IP, domaines), tri et qualification.
Confinement : isoler les systèmes infectés pour stopper la propagation, en préservant les preuves volatiles.
Éradication : supprimer la cause (malware, comptes compromis, vulnérabilité).
Récupération : remise en service contrôlée depuis des sauvegardes saines.
Leçons apprises : retour d'expérience, mise à jour des playbooks et des formations.

Criminalistique : collecter du plus volatil au plus persistant (registres, RAM, connexions, disques) et maintenir la chaîne de possession pour la recevabilité des preuves. Corréler les journaux exige des horloges synchronisées (NTP).