Lexique

Secure Shell Rôle et explication SSH est un protocole réseau utilisé pour se connecter à distance à un serveur ou à un ordinateur de manière sécurisée. Il permet l’administration de systèmes à distance tout en chiffrant les communications pour empêcher les interceptions.

Message Digest Algorithm 5 Rôle et explication MD5 est une fonction de hachage cryptographique utilisée pour vérifier l’intégrité des données. Elle convertit les données en un condensé unique, mais elle est aujourd’hui considérée comme vulnérable aux attaques.

Secure Hash Algorithm Rôle et explication Le SHA est une famille de fonctions de hachage cryptographiques utilisées pour générer des condensés uniques à partir de données. SHA-256, par exemple, est largement utilisé pour sécuriser les transactions dans la blockchain et les certificats SSL.

Pare-feu Rôle et explication Le pare-feu est un dispositif de sécurité qui surveille et contrôle le trafic entrant et sortant d’un réseau en fonction de règles de sécurité prédéfinies. Il empêche les accès non autorisés aux réseaux privés tout en permettant des communications légitimes.

Identity and Access Management (Gestion des Identités et des Accès) Rôle et explication L’IAM est un cadre de sécurité qui garantit que seules les personnes autorisées ont accès aux systèmes, applications et données. Il gère l’authentification des utilisateurs et leur niveau d’accès en fonction de leur rôle.

Public Key Infrastructure (Infrastructure à Clé Publique) Rôle et explication La PKI est un cadre de gestion des clés cryptographiques utilisé pour sécuriser les communications et les transactions numériques. Elle permet la distribution et la gestion des certificats numériques utilisés pour l’authentification et le chiffrement.

Cross-Site Scripting Rôle et explication XSS est une vulnérabilité de sécurité qui permet à un attaquant d’injecter des scripts malveillants dans une page Web vue par d’autres utilisateurs. Il est utilisé pour voler des informations ou détourner des sessions utilisateur.

Cross-Site Request Forgery Rôle et explication CSRF est une attaque qui trompe un utilisateur pour qu’il exécute des actions non voulues sur un site Web sur lequel il est authentifié. Il exploite la confiance d’un site Web dans l’identité de l’utilisateur.

Advanced Persistent Threat (Menace Persistante Avancée) Rôle et explication Une APT est une cyberattaque sophistiquée menée par un groupe ayant des ressources importantes, souvent avec des objectifs d’espionnage ou de sabotage. Ces attaques sont caractérisées par leur discrétion et leur persistance sur de longues périodes.

Bring Your Own Device (Apportez Votre Propre Appareil) Rôle et explication Le BYOD est une politique qui permet aux employés d’utiliser leurs appareils personnels (ordinateurs portables, smartphones) pour accéder aux systèmes et aux données de l’entreprise. Cela présente des défis en matière de sécurité, car ces appareils peuvent être plus

Power over Ethernet Rôle et explication Le PoE est une technologie qui permet de transmettre l’alimentation électrique ainsi que les données sur un câble Ethernet, ce qui permet de connecter et d’alimenter des dispositifs comme des caméras de sécurité et des points d’accès Wi-Fi sans besoin de câbles d’alimentation séparés.

Multi-Factor Authentication (Authentification Multi-Facteurs) Rôle et explication La MFA est une méthode de sécurité qui nécessite plusieurs preuves d’identité (comme un mot de passe, une empreinte digitale ou un code envoyé par SMS) pour garantir que seul l’utilisateur autorisé puisse accéder à un compte.

Two-Factor Authentication (Authentification à Deux Facteurs) Rôle et explication Le 2FA est une forme de MFA qui utilise deux méthodes d’authentification pour vérifier l’identité de l’utilisateur, comme un mot de passe et un code envoyé par SMS. Il renforce la sécurité des comptes en ligne.

Intrusion Prevention System (Système de Prévention d’Intrusion) Rôle et explication L’IPS est similaire à l’IDS, mais en plus de détecter les intrusions, il peut les prévenir automatiquement en bloquant ou en neutralisant les menaces avant qu’elles n’affectent le système.

Distributed Denial of Service (Attaque par Déni de Service Distribué) Rôle et explication Le DDoS est une attaque visant à rendre un serveur, un service ou un réseau indisponible en le submergeant de requêtes provenant de plusieurs sources. Cela surcharge le système, le rendant incapable de répondre aux utilisateurs légitimes.

Pretty Good Privacy Rôle et explication PGP est un logiciel de chiffrement utilisé pour sécuriser les courriels et les fichiers. Il utilise une combinaison de cryptographie à clé publique et privée pour garantir la confidentialité et l’intégrité des données.

Field-Programmable Gate Array (Réseau de Portes Programmable sur Site) Rôle et explication Le FPGA est un circuit intégré qui peut être configuré après fabrication pour effectuer des tâches spécifiques. Il est utilisé dans les applications nécessitant une grande flexibilité, comme les communications et le traitement de signaux.

Pulse Width Modulation (Modulation de Largeur d’Impulsion) Rôle et explication La PWM est une technique utilisée pour contrôler la puissance délivrée à des composants électroniques en modulant la durée des impulsions dans un signal. Elle est utilisée pour réguler des moteurs, des lumières LED, ou des alimentations électriques.

Universal Asynchronous Receiver-Transmitter (Récepteur-Émetteur Asynchrone Universel) Rôle et explication Le UART est un protocole de communication série utilisé pour la transmission de données entre deux périphériques électroniques, comme un ordinateur et un microcontrôleur.

Inter-Integrated Circuit Rôle et explication L’I2C est un protocole de communication série utilisé pour connecter des composants électroniques, comme des capteurs, des mémoires et des microcontrôleurs, à l’aide de seulement deux fils.