Security measures and protecting data · Mesures de sécurité et protection des données
| English | Français |
|---|---|
| public key/ˈpʌblɪk kiː/ | clé publique |
| private key/ˈpraɪvət kiː/ | clé privée |
| antivirus/ˌæntɪˈvaɪrəs/ | antivirus |
| backup/ˈbækʌp/ | sauvegarde |
| encryption/enˈkrɪpʃn/ | chiffrement |
| firewall/ˈfaɪəwɔːl/ | pare-feu |
| user accounts/ˈjuːzə əˈkaʊnts/ | comptes utilisateurs |
| audit logs/ˈɔːdɪt lɒɡz/ | journaux d'audit |
| anti-spyware/ˈænti ˈspaɪweə/ | anti-spyware |
| access rights/ˈækses raɪts/ | droits d'accès |
| authentication/ɔːˌθentɪˈkeɪʃn/ | authentification |
| biometrics/ˌbaɪəʊˈmetrɪks/ | biométriques |
| two-factor authentication/tuː ˈfæktə ɔːˌθentɪˈkeɪʃn/ | authentification à deux facteurs |
| authorisation/ˌɔːθəraɪˈzeɪʃn/ | autorisation |
| VPN/ˌviː piː ˈen/ | VPN |
| ciphertext/ˈsaɪfətekst/ | chiffre chiffré |
| least-privilege/liːst ˈprɪvɪlɪdʒ/ | privilège minimal |
| plaintext/ˈpleɪntekst/ | texte clair |
| symmetric encryption/sɪˈmetrɪk enˈkrɪpʃn/ | chiffrement symétrique |
| asymmetric encryption/ˌeɪsɪˈmetrɪk enˈkrɪpʃn/ | chiffrement asymétrique |
| digital signature/ˈdɪdʒɪtl ˈsɪɡnɪtʃə/ | signature numérique |
A lock anyone can close and only one person can open
- Every time you pay online, your card number crosses dozens of routers owned by strangers. Any of them could copy the bytes.
- What makes it safe is an idea from 1977: a lock that anyone can snap shut but only the holder of one particular key can open. You lock your card number with the shop's public key; only the shop's private key opens it.
- That is one measure among many. This lesson is the defences, from a single PC to the open internet, how each one works in the words the examiner awards, and which one fits which threat.
Un cadenas que tout le monde peut fermer et qu'une seule personne peut ouvrir
- À chaque paiement en ligne, votre numéro de carte traverse des dizaines de routeurs appartenant à des inconnus. Chacun pourrait copier les octets.
- Ce qui rend cela sûr est une idée de 1977 : un cadenas que tout le monde peut fermer mais dont seul le détenteur d'une clé particulière peut l'ouvrir. Vous fermez votre numéro de carte avec la clé publique de la boutique ; seule la clé privée de la boutique permet de l'ouvrir.
- C'est une mesure parmi d'autres. Cette leçon traite des défenses, du PC autonome à Internet ouvert, de la manière dont chacune fonctionne selon les termes de l'examinateur, et laquelle correspond à quelle menace.
A standalone PC
- A strong password: long, mixed characters, changed regularly, never shared.
- Antivirus 杀毒软件 kept up to date, prompt software updates, and a locked screen when you step away.
- A backup 备份 to separate media, kept off-site, so lost or corrupted data can be restored; full-disk encryption 加密 so a stolen laptop gives up nothing.
Un PC autonome
- Un mot de passe robuste : long, mixte, changé régulièrement, jamais partagé.
- Antivirus 杀毒软件 maintenu à jour, mises à jour logicielles rapides, et écran verrouillé lors de l'absence.
- Une backup 备份 sur support séparé, hors site, pour restaurer les données perdues ou corrompues ; encryption 加密 de disque complet pour qu'un ordinateur volé ne livre rien.
Which measures protect a standalone PC that is never networked? Select all · tout that apply. · Quelles mesures protègent un PC autonome jamais connecté au réseau ? Sélectionnez tous ceux qui s'appliquent.
Malware still arrives on USB sticks and downloads, and disks still fail, so password, antivirus and backups apply. Network log-in auditing is a networked-PC measure. · Le malware arrive toujours via des clés USB et téléchargements, et les disques échouent encore, donc mot de passe, antivirus et sauvegardes s'appliquent. L'audit des connexions réseau est une mesure pour PC connecté.
A networked PC
- Everything above, plus a firewall 防火墙: it examines every incoming and outgoing transmission, compares it with set criteria such as a whitelist or blacklist of addresses, ports and protocols, blocks any that do not meet the criteria, and can warn of unauthorised access attempts.
- Central user accounts 用户账户 with per-user permissions: admin rights only for admins.
- Audit logs 审计日志 record who logged in and what they touched.
Traffic that fails the criteria never reaches the computer
Un PC connecté
- Tout ce qui précède, plus un firewall 防火墙 : il examine chaque transmission entrante et sortante, la compare à des critères définis comme une liste blanche ou noire d'adresses, ports et protocoles, bloque tout ce qui ne respecte pas les critères, et peut alerter sur des tentatives d'accès non autorisés.
- Comptes utilisateurs centralisés 用户账户 avec permissions par utilisateur : droits administrateur uniquement pour les administrateurs.
- Les journaux d'audit 审计日志 enregistrent qui s'est connecté et ce qu'il a touché.
Le trafic qui ne respecte pas les critères n'atteint jamais l'ordinateur
A firewall mainly: · Un pare-feu sert principalement à :
A firewall controls which network traffic is allowed in or out, by a set of rules. · Un pare-feu contrôle quel trafic réseau est autorisé à entrer ou sortir, selon un ensemble de règles.
How the measures work, in the examiner's words
- Anti-virus and anti-spyware 反间谍软件 software scans files and programs against a database of known malware signatures, checks behaviour, quarantines or deletes what it finds, and must be updated so new malware is recognised.
- Passwords and user accounts: only a user who knows the password can log in; accounts lock after repeated failures; each account carries its own access rights.
- Access rights 访问权限: each user or group gets permissions for each file or table, such as read-only or read and write, so nobody sees or changes data that is not theirs.
- Backups: a copy on separate media, off-site, from which lost data is restored.
Comment les mesures fonctionnent, selon les termes de l'examinateur
- Logiciels anti-virus et anti-spyware 反间谍软件 : ils scanment les fichiers et programmes contre une base de signatures connues de malwares, vérifient le comportement, isolent ou suppriment ce qu'ils trouvent, et doivent être mis à jour pour reconnaître les nouveaux malwares.
- Mots de passe et comptes utilisateurs : seul un utilisateur connaissant le mot de passe peut se connecter ; les comptes se verrouillent après plusieurs échecs ; chaque compte possède ses propres droits d'accès.
- Droits d'accès 访问权限 : chaque utilisateur ou groupe obtient des permissions pour chaque fichier ou table, comme lecture seule ou lecture-écriture, afin que personne ne voie ou ne modifie des données qui ne lui appartiennent pas.
- Sauvegardes : une copie sur support séparé, hors site, depuis laquelle les données perdues sont restaurées.
Authentication
- Authentication 身份验证 verifies who the user is: something they know (a password), something they have (a token or phone), or something they are (biometrics 生物识别).
- Biometrics: the device captures the face, fingerprint or iris, converts it to digital data, compares it with the stored data for that user and allows access only on a match. It cannot be forgotten, lent or guessed.
- Two-factor authentication 双因素认证 combines two factors, so a stolen password alone is not enough. Authorisation 授权 then decides what the verified user may do.
Something you have
Something you are
Authentification
- Authentification 身份验证 : vérifie l'identité de l'utilisateur : quelque chose qu'il sait (un mot de passe), quelque chose qu'il possède (un jeton ou un téléphone), ou quelque chose qu'il est (biométriques 生物识别).
- Biométrique : l'appareil capture le visage, l'empreinte digitale ou l'iris, convertit cela en données numériques, le compare aux données stockées pour cet utilisateur et n'autorise l'accès qu'en cas de correspondance. Cela ne peut être oublié, prêté ou deviné.
- Double authentification 双因素认证 : combine deux facteurs, donc un mot de passe volé seul ne suffit pas. Authorisation 授权 décide ensuite de ce que l'utilisateur vérifié peut faire.
Quelque chose que vous possédez
Quelque chose que vous êtes
A code from a phone app is an example of which authentication factor? · Un code provenant d'une application téléphonique est un exemple de quel facteur d'authentification ?
A token/phone code is "something you have". Two-factor combines it with a password ("know") or biometric ("are"). · Un jeton/code téléphonique est « quelque chose que vous possédez ». À deux facteurs, il est combiné avec un mot de passe (« connu ») ou biométrique (« caractéristique »).
A fingerprint reader authenticates a user by something they ____. · Un lecteur d'empreintes digitales authentifie un utilisateur par quelque chose qu'il ____.
Know (password), have (token), are (biometric feature). A biometric cannot be forgotten, lent or guessed. · Savoir (mot de passe), avoir (jeton), être (caractéristique biométrique). Une donnée biométrique ne peut pas être oubliée, prêtée ou devinée.
Matching the measure to the threat
- Interception in transit: encrypt the data (HTTPS, a VPN 虚拟专用网). Intercepted ciphertext is useless without the key.
- Unauthorised access: strong authentication and two-factor, lock-out after failed logins. Internal misuse: the least-privilege 最小权限 principle, each user gets only what they need, plus auditing.
- Malware: anti-virus and anti-spyware with real-time scanning, and patching. Phishing: user training, email filtering, check the URL. DDoS: rate limiting and traffic filtering.
Associer la mesure à la menace
- Interception en transit : chiffrer les données (HTTPS, VPN 虚拟专用网). Un texte chiffré intercepté est inutile sans la clé.
- Accès non autorisé : authentification forte et à double facteur, verrouillage après échecs de connexion. Mauvaise utilisation interne : le principe de moindres privilèges 最小权限, chaque utilisateur n'obtient que ce dont il a besoin, plus la traçabilité.
- Malware : antivirus et anti-spyware avec analyse en temps réel, et patchs. Phishing : formation des utilisateurs, filtrage des e-mails, vérification de l'URL. DDoS : limitation du débit et filtrage du trafic.
Match each threat to the security measure that best counters it. · Reliez chaque menace à la mesure de sécurité qui la contrecarre le mieux.
Each threat has a best-fit defence — encrypt against interception, authenticate against intruders, patch against malware, limit privilege against insiders. · Chaque menace a une défense optimale : chiffrer contre l'interception, authentifier contre les intrusions, patcher contre le malware, limiter les privilèges contre les usages internes.
The best defence against data being intercepted in transit is to: · La meilleure défense contre l'interception des données en transit consiste à :
Encrypted data intercepted in transit is useless without the key. Authentication and antivirus address different threats. · Les données chiffrées interceptées en transit sont inutiles sans la clé. L'authentification et l'antivirus répondent à des menaces différentes.
Encryption
- Encryption scrambles plaintext 明文 with a key into ciphertext 密文, so an intercepted copy cannot be understood without the key; the receiver uses a key to decrypt it. It protects data in transmission and in storage.
- Symmetric encryption 对称加密 (AES) uses one shared key to encrypt and decrypt: fast, but the key itself must reach the receiver safely.
- Asymmetric encryption 非对称加密 (RSA) uses a public key 公钥 to encrypt and the matching private key 私钥 to decrypt. The public key can be given to anyone, which solves the key-sharing problem.
One shared key, or a public key to lock and a private key to unlock
Chiffrement
- Le chiffrement brouille les données chiffrables 明文 avec une clé pour produire un chiffre 密文, afin qu'une copie interceptée ne puisse être comprise sans la clé ; le récepteur utilise une clé pour le déchiffrement. Il protège les données en transit et au repos.
- Le chiffrement symétrique 对称加密 (AES) utilise une seule clé partagée pour chiffrer et déchiffrer : rapide, mais la clé elle-même doit parvenir en sécurité au récepteur.
- Le chiffrement asymétrique 非对称加密 (RSA) utilise une clé publique 公钥 pour chiffrer et la clé privée 私钥 correspondante pour déchiffrer. La clé publique peut être donnée à quiconque, résolvant ainsi le problème du partage de clés.
Une clé partagée, ou une clé publique pour verrouiller et une clé privée pour déverrouiller
Encrypt with a Caesar cipher · Chiffrer avec un chiffrement de César
Change the shift — that is the key. Each letter slides that many places along the alphabet to make the ciphertext, and the same key slides it back. That shared key is symmetric encryption in miniature. · Changez le décalage — c'est la clé. Chaque lettre glisse de cet endroit le long de l'alphabet pour former le texte chiffré, et la même clé le ramène en arrière. Cette clé partagée est la cryptographie symétrique en miniature.
Asymmetric encryption (e.g. RSA) differs from symmetric (e.g. AES) because it: · Le chiffrement asymétrique (ex. RSA) diffère du chiffrement symétrique (ex. AES) car il :
Asymmetric uses a public/private key pair (solving key sharing); symmetric uses one shared key (fast). · L'asymétrique utilise une paire de clés publique/privée (résolvant le partage de clés) ; le symétrique utilise une seule clé partagée (rapide).
Put symmetric encryption in order, from sender to receiver. · Placez le chiffrement symétrique dans l'ordre, de l'expéditeur au récepteur.
Symmetric encryption uses one shared key both to lock (encrypt) and unlock (decrypt) — anyone intercepting the ciphertext can't read it without that key. · Le chiffrement symétrique utilise une seule clé partagée pour verrouiller (chiffrer) et déverrouiller (déchiffrer) — quiconque intercepte le texte chiffré ne peut pas le lire sans cette clé.
Symmetric encryption uses one shared key, while asymmetric encryption uses a public key to encrypt and a private key to decrypt. · Le chiffrement symétrique utilise une clé partagée, tandis que le chiffrement asymétrique utilise une clé publique pour chiffrer et une clé privée pour déchiffrer.
That public/private split is what lets asymmetric encryption solve the problem of sharing a key safely. · Cette séparation public/privé est ce qui permet au chiffrement asymétrique de résoudre le problème du partage sécurisé d'une clé.
Worked example: how a digital signature authenticates a document
- Explain how a digital signature is used to authenticate a document. [5]
- The sender puts the message through a hash function to produce a digest. The sender encrypts the digest with their private key; that encrypted digest is the digital signature 数字签名.
- The message and the signature are sent together. The receiver decrypts the signature with the sender's public key to recover the digest.
- The receiver hashes the received message and compares the two digests. A match proves who sent it (only the private key could have made the signature) and that it was not altered (any change would alter the hash).
Sign the hash, not the message
Exemple commenté : comment une signature numérique authentifie un document
- Expliquer comment une signature numérique est utilisée pour authentifier un document. [5]
- L'émetteur soumet le message à une fonction de hachage pour produire un digest. L'émetteur chiffre le digest avec sa clé privée ; ce digest chiffré est la signature numérique 数字签名.
- Le message et la signature sont envoyés ensemble. Le récepteur déchiffre la signature avec la clé publique de l'émetteur pour récupérer le digest.
- Le récepteur hache le message reçu et compare les deux digests. Une correspondance prouve l'expéditeur (seule la clé privée aurait pu créer la signature) et l'intégrité (toute modification altérerait le hachage).
Signer le hachage, pas le message
Put the steps of sending and checking a digital signature in order. · Placez les étapes d'envoi et de vérification d'une signature numérique dans l'ordre.
Hash, sign with the private key, send, unlock with the public key, compare. A match proves the sender and that nothing changed. · Hacher, signer avec la clé privée, envoyer, déverrouiller avec la clé publique, comparer. Une correspondance prouve l'identité de l'expéditeur et l'intégrité du contenu.
Worked example: confidential data crossing the internet
- A company sends confidential data to a branch over the internet. Describe a method to keep it secure. [3]
- Encryption: the data is encoded with a key into ciphertext, so an unauthorised person who intercepts it cannot read it, and only the intended receiver, who has the key, can decode it.
- The same answer covers a program file emailed to a tester: encrypt the file or send it over an encrypted connection, with a password sent separately.
- Say what encryption does and does not do: it stops the data being read, not being intercepted or deleted.
Exemple commenté : des données confidentielles traversant Internet
- Une entreprise envoie des données confidentielles vers une succursale via Internet. Décrire une méthode pour les sécuriser. [3]
- Chiffrement : les données sont codées avec une clé en chiffre, de sorte qu'une personne non autorisée qui les intercepte ne puisse pas les lire, et seul le récepteur prévu, qui possède la clé, peut les décoder.
- La même réponse couvre un fichier programme envoyé par e-mail à un testeur : chiffrer le fichier ou l'envoyer via une connexion chiffrée, avec un mot de passe envoyé séparément.
- Expliquer ce que le chiffrement fait et ne fait pas : il empêche la lecture, pas l'interception ou la suppression.
Worked example: access rights in a database
- Describe how access rights protect the data in a database. [3]
- Each user is given an account with a username and password. The database administrator assigns each account permissions for each table: read-only, read and write, or no access.
- Users see only the tables and fields they are allowed to, so a customer cannot open the staff table and a clerk can read but not change the prices. The DBMS enforces this on every query.
Exemple commenté : droits d'accès dans une base de données
- Décrire comment les droits d'accès protègent les données dans une base de données. [3]
- Chaque utilisateur se voit attribuer un compte avec un nom d'utilisateur et un mot de passe. L'administrateur de base de données assigne à chaque compte des permissions pour chaque table : lecture seule, lecture et écriture, ou aucun accès.
- Les utilisateurs ne voient que les tables et champs auxquels ils ont droit, donc un client ne peut ouvrir la table du personnel et un employé peut lire mais pas modifier les prix. Le SGBD applique cela sur chaque requête.
With access rights, a clerk can be given permission to read the prices table but not to change it. · Avec les droits d'accès, un commis peut se voir accorder la permission de lire la table des prix mais pas de la modifier.
Permissions are set per account and per table: read-only, read and write, or no access. The DBMS enforces them on every query. · Les permissions sont définies par compte et par table : lecture seule, lecture-écriture, ou aucun accès. Le SGBD les applique à chaque requête.
Marks that slip away
- Encryption protects confidentiality, not integrity. Use a checksum, parity or a check digit for integrity.
- Encryption does not stop interception or deletion; it stops the intercepted copy being read.
- A digital signature encrypts the hash of the message with the private key, not the message itself.
- Name the measure and how it works. "Firewall" alone earns nothing; "compares traffic with set criteria and blocks what fails" does.
Pièges qui font perdre des points
- Le chiffrement protège la confidentialité, pas l'intégrité. Utiliser une somme de contrôle, la parité ou un chiffre de contrôle pour l'intégrité.
- Le chiffrement n'empêche pas l'interception ou la suppression ; il empêche la lecture de la copie interceptée.
- Une signature numérique chiffre le hachage du message avec la clé privée, pas le message lui-même.
- Nommer la mesure et expliquer comment elle fonctionne. « Pare-feu » seul ne rapporte rien ; « compare le trafic avec des critères définis et bloque ce qui échoue » rapporte.
You've got it
- layer the defences: password, antivirus, updates, backup, encryption → plus firewall, user accounts, access rights, audit logs → plus VPN, HTTPS, digital signatures
- authentication is something you know / have / are; 2FA combines two; biometrics compares a captured feature with stored data
- match measure to threat: interception → encryption; unauthorised access → authentication; internal → least privilege; malware → anti-virus and patching
- symmetric = one shared key; asymmetric = public key encrypts, private key decrypts; a digital signature is the hash encrypted with the private key
Vous avez compris
- Couche les défenses : mot de passe, antivirus, mises à jour, sauvegarde, chiffrement → plus pare-feu, comptes utilisateurs, droits d'accès, journaux d'audit → plus VPN, HTTPS, signatures numériques
- l'authentification est quelque chose que vous connaissez / possédez / êtes ; la 2FA combine deux ; la biométrie compare une caractéristique capturée avec des données stockées
- associer la mesure à la menace : interception → chiffrement ; accès non autorisé → authentification ; interne → moindres privilèges ; malware → antivirus et patchs
- symétrique = une clé partagée ; asymétrique = clé publique chiffre, clé privée déchiffre ; une signature numérique est le hachage chiffré avec la clé privée