GCSE Computer Science: Cyber Security Explained

Les organismes d'examen GCSE Computer Science (AQA, OCR, Edexcel) incluent tous une unité de cybersécurité, généralement intégrée à un sujet plus large sur les réseaux ou la sécurité des systèmes. Les élèves doivent connaître les menaces courantes, pourquoi elles sont importantes et comment les organisations se défendent contre elles. C'est une petite partie du programme, mais elle est testée fréquemment et elle piège les gens parce que les termes sonnent similaires mais signifient des choses différentes.

Ce qui compte comme une menace

Les spécifications regroupent les menaces en deux grandes catégories : le code malveillant et la faiblesse humaine. Du côté des logiciels malveillants, vous devez connaître les différences entre :

• Virus — s'attachent aux fichiers et ont besoin d'un programme hôte pour se propager, généralement via des téléchargements infectés ou des médias amovibles.
• Vers — auto-réplicants et se propagent sur les réseaux sans nécessiter de fichier hôte ni d'action de l'utilisateur.
• Chevaux de Troie — déguisés en logiciels légitimes pour tromper un utilisateur et les inciter à les installer.
• Spyware/keyloggers — surveillent silencieusement l'activité, souvent pour capturer les mots de passe ou les données de carte.
• Ransomware — chiffrent les fichiers d'une victime et exigent un paiement pour la clé de déchiffrement.

Les réponses d'examen perdent souvent des points en mélangeant virus et vers, donc le fait de distinction clé à mémoriser est qu'un ver n'a pas besoin d'un fichier hôte ou d'une interaction utilisateur pour se propager ; un virus, si.

Ingénierie sociale et erreur humaine

Une grande partie du contenu GCSE porte sur le fait que les gens, pas seulement le code, sont le point faible. Les techniques clés à connaître :

• Phishing — emails ou messages frauduleux conçus pour tromper quelqu'un et le faire révéler des identifiants ou cliquer sur un lien malveillant.
• Pharming — rediriger un utilisateur vers un faux site Web, souvent en corrompant les requêtes DNS, sans qu'il se rende compte que quelque chose ne va pas.
• Shouldering (observation par-dessus l'épaule) — simplement regarder quelqu'un taper un code PIN ou un mot de passe.
• Blagging — inventer un scénario ou un prétexte pour amener quelqu'un à donner des informations.

Les exemples des sujets d'examen précédents vous demandent souvent d'identifier quelle technique est décrite dans un scénario, il vaut donc la peine de s'exercer sur de véritables questions types plutôt que de simplement mémoriser les définitions isolément.

Attaques au niveau du réseau

Quelques types d'attaques techniques reviennent régulièrement :

• SQL injection — entrer du code SQL malveillant dans un champ de saisie pour manipuler ou extraire des données d'une base de données. Les élèves doivent connaître la défense de base : la validation des entrées et les requêtes paramétrées.
• Attaques DoS/DDoS — inonder un serveur de trafic pour que les utilisateurs légitimes ne puissent pas accéder à un service. Les réponses au niveau du programme n'ont généralement besoin que