Menace, vulnérabilité, exploit et mitigation
Une menace est une cause potentielle de dommage ; une vulnérabilité est une faiblesse ; un exploit est un moyen d’utiliser une faiblesse. Le risque combine contexte, probabilité et impact, selon la méthode retenue. Une mitigation réduit le risque, sans garantir sa disparition. Appliquer une défense en profondeur plutôt qu’un contrôle unique.
Votre objectif
Savoir expliquer menace, vulnérabilité, exploit et mitigation, interpréter l’exemple et résoudre la mise en application sans recopier le corrigé.
- 5.1 Define key security concepts (threats, vulnerabilities, exploits, and mitigation techniques)
Prérequis : les notions précédentes, notamment Lire une configuration WLAN dans une GUI.
Relier les idées
CARTE CONCEPTUELLEUne vulnérabilité est une faiblesse exploitable, par exemple un logiciel non corrigé ou une mauvaise configuration.
Comprendre, étape par étape
Une vulnérabilité est une faiblesse exploitable, par exemple un logiciel non corrigé ou une mauvaise configuration.
Un exploit est un moyen ou mécanisme tirant parti d’une vulnérabilité.
Une menace peut être humaine, technique ou environnementale ; le contexte détermine le risque.
La mitigation réduit probabilité ou impact, et des contrôles complémentaires renforcent la défense.
Un exemple concret
Logiciel non corrigé → vulnérabilité
Acteur malveillant → menace
Code déclenchant la faille → exploit
Correctif + réduction d’exposition + supervision → mitigationLes invites indiquent le mode IOS ; ne les saisissez pas avec la commande. Adaptez noms d’interfaces, fonctionnalités et syntaxe au modèle. Sorties illustratives, non captures d’un matériel réel.
À vous de jouer
Une imprimante exposée avec mot de passe par défaut représente-t-elle seulement un risque matériel ?
Un indice, pas la réponse
Identifiez le contexte et la couche concernés. Comparez votre hypothèse aux quatre règles de la leçon avant de consulter le corrigé.
Voir le raisonnement corrigé
Non. Elle peut offrir accès aux documents, un point d’appui réseau et une faiblesse d’authentification. Changer les secrets, limiter accès et mettre à jour selon la politique.
Le déclic en quatre questions
Quatre affirmations à distinguer des idées reçues. Correction immédiate, sans effet sur votre certification.
À retenir
Une vulnérabilité est une faiblesse exploitable, par exemple un logiciel non corrigé ou une mauvaise configuration. La mitigation réduit probabilité ou impact, et des contrôles complémentaires renforcent la défense.
Ce marqueur est personnel : refaites l’exercice pour vérifier votre maîtrise.
Sources & vérification
Référentiel vérifié le 2026-10-09. Sources de référence, explications originales. Les configurations et TP n’ont pas été exécutés sur IOS/Packet Tracer dans cette livraison.