Bac pro Cybersécurité, informatique et réseaux, électronique (CIEL) · Bac proBac pro
Les menaces et les attaques : quiz de Bac pro CIEL
Publié le 9 novembre 2026 · Mis à jour le 9 novembre 2026 · Signaler une erreur
L'essentiel
- Une menace est un danger possible, une vulnérabilité est une faille, une attaque est l'action qui exploite cette faille.
- Les attaques sur les mots de passe, les menaces de la navigation et de la messagerie, et les attaques contre le réseau sont trois grands terrains à connaître.
- La complexité et la bonne gestion des mots de passe réduisent fortement le risque.
- Comprendre la démarche de l'attaquant aide à mieux organiser la défense.
Avant de commencer
Ce quiz t'aide à vérifier que tu sais distinguer une menace, une vulnérabilité et une attaque, puis à reconnaître les grandes familles d'attaques que tu croiseras en Bac pro CIEL. Les formations de référence proposées aux élèves de cette filière commencent par ces notions : elles présentent les menaces, les vulnérabilités et les attaques, puis les attaques visant les fondements du réseau 4. D'autres modules traitent des moyens d'authentification, des attaques sur les mots de passe et de leur complexité 3.
Les trois terrains à connaître
Les mots de passe. Ils restent une porte d'entrée très visée. Les attaques sur les mots de passe consistent à les deviner, les voler ou les réutiliser ; leur complexité et leur gestion sont donc au cœur de la défense 3.
La navigation et la messagerie. Le web et le courrier électronique sont des chemins d'entrée très utilisés : la formation de l'ANSSI les range parmi les menaces à connaître, à côté du fonctionnement d'une navigation authentifiée 3.
Le réseau. Certaines attaques visent les fondements du réseau lui-même, ce qui explique qu'un cours de référence consacre un module à ces attaques et un autre à l'infrastructure de sécurité du réseau 4.
Quiz
13 questions · correction immédiate · ton score reste sur ton appareil.
-
La faille est une vulnérabilité : une faiblesse qui peut être exploitée. Ce n'est pas une attaque, car personne n'a encore agi. Elle ne devient une attaque que lorsqu'un tiers l'utilise. Une sauvegarde et un pare-feu sont des protections, pas des failles.
-
Vrai. La vulnérabilité est la faiblesse, l'attaque est l'action qui s'en sert. Dire que l'attaque est la faille est l'erreur classique : la faille existe avant, et sans que personne n'agisse.
-
C'est de l'hameçonnage : un faux message pousse la victime à livrer elle-même ses identifiants. La force brute, elle, teste des combinaisons sans que la victime intervienne. Le déni de service cherche à rendre un service indisponible, pas à voler un mot de passe.
-
L'essai systématique de combinaisons est la force brute. L'ingénierie sociale et l'hameçonnage reposent sur la tromperie d'une personne, pas sur un calcul répété. C'est une attaque sur les mots de passe, famille citée dans les formations de référence 3.
-
Chaque position offre 26 choix, et les choix sont indépendants : . Ce nombre paraît grand, mais un programme le parcourt très vite. En ajoutant des majuscules, des chiffres, des symboles et de la longueur, ce nombre explose : c'est pourquoi la complexité d'un mot de passe compte 3.
-
Une pièce jointe inconnue et un lien inattendu sont des chemins classiques pour installer un programme malveillant ou mener à un faux site. Verrouiller sa session et choisir un mot de passe long et unique sont des bonnes pratiques de défense, pas des menaces.
-
C'est un déni de service : on submerge le service pour le rendre indisponible. Aucun mot de passe n'est volé ici, donc ce n'est ni de l'hameçonnage ni une attaque sur les mots de passe. On peut la ranger parmi les attaques qui visent le réseau, un thème traité dans les cours de référence 4.
-
Vrai. Plus le mot de passe est long et varié, plus le nombre de combinaisons à essayer augmente. La complexité fait partie des points étudiés avec les attaques sur les mots de passe 3. Elle ne suffit pas seule : il faut aussi ne pas le réutiliser.
-
Un attaquant qui obtient ce mot de passe sur un service essaie ensuite les autres : la faille d'un seul compte en menace trois. Un mot de passe long réduit le risque de devinette, mais ne protège pas contre la réutilisation. La gestion des mots de passe fait partie de l'hygiène informatique de base 3.
-
L'ingénierie sociale exploite la confiance d'une personne plutôt qu'une faille technique. Il n'y a pas de calcul de combinaisons (force brute), ni de saturation d'un service. Un vrai support n'a pas besoin de connaître ton mot de passe.
-
Connaître la méthode de l'attaquant permet de repérer où les protections doivent se placer ; certaines formations présentent d'ailleurs l'attaque puis la défense 5. Attaquer sans autorisation est illégal. Supprimer toutes les vulnérabilités est irréaliste : on cherche à les réduire.
-
Faux. Les particuliers, les élèves et les petites structures sont aussi concernés : les campagnes de sensibilisation s'adressent d'ailleurs à chacun, car les bons réflexes ne sont pas toujours appliqués 6. Se croire hors de danger est justement ce qui rend une attaque plus facile.
-
Ne pas cliquer et vérifier l'expéditeur sont les premiers gestes de prudence. Répondre avec ses identifiants donne exactement ce que veut l'attaquant. Transférer le message à tous ses contacts étend le risque aux autres. En cas de doute, signale le message à la personne responsable du réseau.
Les questions qu'on se pose
Quelle est la différence entre une menace et une attaque ?
Une menace est un danger possible, par exemple « quelqu'un pourrait voler des identifiants ». Une attaque est l'action réelle qui exploite une vulnérabilité. Une menace peut ne jamais se réaliser, une attaque a lieu.
Comment mieux retenir les types d'attaques ?
Classe-les par ce qu'elles visent : les personnes (hameçonnage, ingénierie sociale), les mots de passe (force brute) et le réseau (déni de service). Pour chaque situation d'un quiz, demande-toi d'abord qui ou quoi est visé.
Sources
Programme visé : Bac professionnel Cybersécurité, Informatique et réseaux, Électronique (CIEL) · Éduscol STI (Ministère de l'Éducation nationale)
- Bac professionnel Cybersécurité, Informatique et réseaux, Électronique (CIEL), Éduscol STI (Ministère de l'Éducation nationale). Consulté le 9 novembre 2026.
- Cybersécurité et Hygiène informatique — Parcours Bac pro et Mention complémentaire PRPE, Éduscol STI. Consulté le 9 novembre 2026.
- Sensibilisation à la cybersécurité — Formation ANSSI / MOOC SecNum Academy, Éduscol STI (ANSSI). Consulté le 9 novembre 2026.
- Principes de cybersécurité — CISCO Skills For All, Éduscol STI. Consulté le 9 novembre 2026.
- Fondamentaux de la cybersécurité — IBM Cloud SkillsBuild, Éduscol STI. Consulté le 9 novembre 2026.
- L'éducation à la cybersécurité, Ministère de l'Éducation nationale et de la Jeunesse. Consulté le 9 novembre 2026.
Les numéros dans le texte renvoient à ces sources. Une source qui ne dit pas ce qu'on lui fait dire ? Signale-le.