2.212.6 Tâches de sécurité

Poids : 3

Thème : Sécurité du système

Description

Le candidat devrait être capable d'installer et de configurer un système d'authentification sûr, de réaliser un audit basique de la sécurité de code source, de recevoir les alertes de sécurités de diverses sources, de réaliser un audit des serveurs afin de vérifier les relais SMTP ouverts et les serveurs FTP anonymes, d'installer, de configurer et d'utiliser les systèmes de détection d'intrusion et d'appliquer les patches et les correctifs de sécurité.

Savoir clé

Les fichiers de configuration, outils et utilitaires de KERBEROS 5 pour assurer la sécurité de l'authentification sur un serveur
Les outils et utilitaires pour scanner et tester les ports d'un serveur
Les organisations qui fournissent des alertes de sécurité telles que Bugtraq, CERT, CIAC et d'autres sources
Les outils et utilitaires pour mettre en place un système de détection d'intrusion (IDS)

Mots clés

  • nessus
  • nmap
  • PortSentry
  • snort
  • telnet
  • Tripwire

Retour aux objectifs

Il faut être très poli avec les puissances mystérieuses.
-+- Romain Rolland -+-