Découvrez notre dictionnaire de la cybersécurité – Lettre A, regroupant des centaines de  termes essentiels liés à la sécurité informatique, au hacking éthique et à la protection des systèmes d’information. Ce glossaire présente, par ordre alphabétique, des définitions claires et accessibles couvrant les attaques informatiques, les vulnérabilités, les protocoles réseau, la cryptographie, l’authentification, l’analyse des menaces et les techniques de défense. Chaque terme constitue une introduction aux concepts fondamentaux de la cybersécurité et peut être accompagné d’un lien vers un tutoriel détaillé pour approfondir vos connaissances.

1. ABAC (Attribute-Based Access Control) : Contrôle d’accès fondé sur les attributs de l’utilisateur, de la ressource et du contexte.
2. ACL (Access Control List) : Liste définissant les droits d’accès à une ressource.
3. Accès conditionnel (Conditional Access) : Mécanisme autorisant ou refusant un accès selon des conditions de sécurité.
4. Accès distant (Remote Access) : Connexion à un système informatique depuis un emplacement extérieur au réseau local.
5. Accès non autorisé : Consultation ou utilisation d’une ressource informatique sans permission légitime.
6. Accès privilégié (Privileged Access) : Accès disposant de permissions élevées permettant d’administrer un système.
7. Accès Zero Trust : Modèle d’accès reposant sur une vérification explicite des utilisateurs et des appareils.
8. Account Hijacking : Prise de contrôle frauduleuse d’un compte utilisateur.
9. Account Lockout : Verrouillage automatique d’un compte après plusieurs tentatives d’authentification échouées.
10. Account Takeover (ATO) : Compromission permettant à un attaquant de prendre le contrôle d’un compte légitime.
11. Active Directory : Service Microsoft de gestion centralisée des utilisateurs et machines.
12. Active Directory Certificate Services (AD CS) : Service Microsoft de gestion et de délivrance des certificats numériques.
13. Active Directory Federation Services (AD FS) : Service Microsoft permettant la fédération des identités et l’authentification unique.
14. Actif : Ressource ayant une valeur et devant être protégée.
15. Administrateur système : Utilisateur chargé de la configuration, de la maintenance et de la sécurité des systèmes informatiques.
16. Administration distante : Gestion d’un ordinateur ou serveur à distance au moyen d’outils spécialisés.
17. Adversaire (Adversary) : Individu, groupe ou organisation susceptible de mener des actions malveillantes.
18. Adversary Emulation : Simulation contrôlée du comportement d’un adversaire pour évaluer les défenses.
19. Adversary-in-the-Middle (AiTM) : Technique dans laquelle un attaquant s’interpose entre deux parties, notamment pour intercepter des sessions d’authentification.
20. Adware : Logiciel affichant des publicités, parfois de manière intrusive.
21. AES : Algorithme de chiffrement symétrique.
22. Agent de sécurité (Security Agent) : Logiciel installé sur un équipement pour surveiller, détecter ou prévenir les menaces.
23. Agent EDR : Composant logiciel chargé de collecter et d’analyser les activités d’un terminal pour détecter les menaces.
24. Air Gap : Isolation physique ou logique d’un système vis-à-vis de réseaux moins fiables.
25. Alerte de sécurité : Notification indiquant une activité suspecte, une vulnérabilité ou un incident potentiel.
26. Algorithme cryptographique : Procédure mathématique utilisée pour chiffrer, authentifier ou protéger des données.
27. Algorithme de chiffrement asymétrique : Algorithme utilisant une paire de clés publique et privée.
28. Algorithme de chiffrement symétrique : Algorithme utilisant une même clé secrète pour le chiffrement et le déchiffrement.
29. Algorithme de hachage : Fonction transformant des données en une empreinte numérique de taille généralement fixe.
30. Analyse comportementale (Behavioral Analysis) : Étude des comportements des utilisateurs ou systèmes pour identifier des activités suspectes.
31. Analyse d’impact (Impact Analysis) : Évaluation des conséquences potentielles ou réelles d’un incident.
32. Analyse de code source : Examen du code d’une application afin de rechercher des défauts et vulnérabilités.
33. Analyse de compromission : Recherche d’indices indiquant qu’un système a été infiltré.
34. Analyse de malware : Étude du fonctionnement et du comportement d’un logiciel malveillant.
35. Analyse de mémoire (Memory Analysis) : Examen du contenu de la mémoire vive pour identifier des processus ou données suspects.
36. Analyse de paquets (Packet Analysis) : Inspection des paquets réseau afin de comprendre les communications et détecter des anomalies.
37. Analyse de protocole : Étude des échanges utilisant un protocole réseau afin de vérifier leur fonctionnement et leur sécurité.
38. Analyse de risque : Processus d’identification et d’évaluation des risques.
39. Analyse de sécurité (Security Assessment) : Évaluation du niveau de protection d’un système informatique.
40. Analyse de surface d’attaque : Identification des ressources et points d’entrée susceptibles d’être exploités par un attaquant.
41. Analyse de trafic réseau : Observation et interprétation des communications circulant sur un réseau.
42. Analyse de vulnérabilités : Identification et évaluation des faiblesses de sécurité d’un système.
43. Analyse des causes racines (Root Cause Analysis) : Recherche de la cause fondamentale d’un incident de sécurité.
44. Analyse des journaux (Log Analysis) : Examen des événements enregistrés pour détecter des incidents ou anomalies.
45. Analyse des menaces (Threat Analysis) : Identification et étude des menaces pouvant affecter un système.
46. Analyse différentielle : Comparaison de deux versions d’un programme ou système pour identifier leurs différences, notamment de sécurité.
47. Analyse dynamique : Analyse d’un programme pendant son exécution.
48. Analyse forensique : Recherche et analyse de preuves numériques après un incident.
49. Analyse heuristique : Technique de détection des menaces reposant sur des règles et caractéristiques suspectes.
50. Analyse statique : Analyse d’un programme sans l’exécuter.
51. Anomalie de sécurité : Événement ou comportement s’écartant du fonctionnement attendu et pouvant signaler une menace.
52. Anonymisation : Transformation de données afin d’empêcher l’identification d’une personne.
53. Antimalware : Logiciel destiné à détecter et supprimer les logiciels malveillants.
54. Antivirus : Logiciel spécialisé dans la détection et la suppression des menaces.
55. API Security : Ensemble des pratiques destinées à sécuriser les API.
56. Application Security (AppSec) : Ensemble des pratiques et outils visant à protéger les applications contre les vulnérabilités et attaques.
57. APT (Advanced Persistent Threat) : Attaque sophistiquée et durable menée contre une cible.
58. Architecture de sécurité : Organisation des composants, politiques et mécanismes assurant la protection d’un système informatique.
59. Architecture réseau sécurisée : Conception d’un réseau intégrant segmentation, contrôle des accès et mécanismes de protection.
60. Architecture Zero Trust : Architecture fondée sur l’absence de confiance implicite et la vérification des accès.
61. ARP : Protocole associant une adresse IPv4 à une adresse MAC sur un réseau local.
62. ARP Spoofing : Falsification des associations IP/MAC d’un réseau local.
63. Asset Discovery : Processus d’identification des équipements, applications et ressources d’un environnement informatique.
64. Asset Inventory : Inventaire structuré des actifs matériels, logiciels et numériques d’une organisation.
65. Attaque : Action visant à compromettre un système ou des données.
66. Attaque active : Attaque modifiant ou perturbant directement un système.
67. Attaque CSRF (Cross-Site Request Forgery) : Incitation d’un utilisateur authentifié à déclencher une requête non souhaitée.
68. Attaque de l’homme du milieu (MITM) : Interception ou modification des communications entre deux parties.
69. Attaque par amplification DNS : Attaque DDoS exploitant des serveurs DNS pour produire un trafic de réponse disproportionné.
70. Attaque par bourrage d’identifiants (Credential Stuffing) : Réutilisation automatisée de couples identifiant-mot de passe volés.
71. Attaque par canal auxiliaire (Side-Channel Attack) : Exploitation d’informations indirectes, comme le temps d’exécution ou la consommation électrique.
72. Attaque par chaîne d’approvisionnement (Supply Chain Attack) : Compromission d’une organisation par l’intermédiaire d’un fournisseur, logiciel ou composant tiers.
73. Attaque par débordement de tampon (Buffer Overflow) : Exploitation d’une écriture dépassant les limites d’une zone mémoire.
74. Attaque par déni de service (DoS) : Attaque visant à rendre un service indisponible en épuisant ses ressources ou en perturbant son fonctionnement.
75. Attaque par déni de service distribué (DDoS) : Attaque DoS menée simultanément depuis plusieurs sources.
76. Attaque par dépassement d’entier (Integer Overflow Attack) : Exploitation d’un calcul dépassant la capacité de représentation d’un entier.
77. Attaque par détournement de session (Session Hijacking) : Prise de contrôle d’une session utilisateur légitime.
78. Attaque par dictionnaire (Dictionary Attack) : Tentative de découverte d’un mot de passe à partir d’une liste de valeurs probables.
79. Attaque par empoisonnement DNS (DNS Cache Poisoning) : Introduction de fausses informations dans un cache DNS pour détourner les communications.
80. Attaque par escalade de privilèges : Exploitation d’une faiblesse permettant d’obtenir des droits supérieurs.
81. Attaque par fixation de session (Session Fixation) : Technique visant à imposer un identifiant de session connu à une victime.
82. Attaque par force brute (Brute Force Attack) : Tentative de découverte d’un secret en essayant systématiquement de nombreuses combinaisons.
83. Attaque par hameçonnage (Phishing) : Tromperie utilisant des messages frauduleux pour voler des informations ou compromettre une victime.
84. Attaque par hameçonnage ciblé (Spear Phishing) : Hameçonnage personnalisé visant une personne ou organisation particulière.
85. Attaque par hameçonnage SMS (Smishing) : Hameçonnage utilisant des messages SMS frauduleux.
86. Attaque par hameçonnage vocal (Vishing) : Escroquerie utilisant des communications vocales pour obtenir des informations sensibles.
87. Attaque par inclusion de fichiers (File Inclusion Attack) : Exploitation d’une application pour charger des fichiers non autorisés.
88. Attaque par ingénierie sociale : Manipulation psychologique visant à obtenir des informations ou des actions non autorisées.
89. Attaque par injection de commandes : Exploitation d’une application pour provoquer l’exécution de commandes système non prévues.
90. Attaque par injection LDAP : Manipulation de requêtes LDAP à l’aide d’entrées non sécurisées.
91. Attaque par injection SQL : Exploitation d’une application vulnérable au moyen de requêtes SQL malveillantes.
92. Attaque par injection XML : Manipulation de données XML pour modifier le traitement d’une application.
93. Attaque par mouvement latéral (Lateral Movement) : Progression d’un attaquant entre différents systèmes d’un réseau compromis.
94. Attaque par point d’eau (Watering Hole Attack) : Compromission d’un site fréquemment consulté par les victimes ciblées.
95. Attaque par pulvérisation de mots de passe (Password Spraying) : Essai d’un petit nombre de mots de passe courants sur de nombreux comptes.
96. Attaque par rejeu (Replay Attack) : Réutilisation frauduleuse de messages ou données d’authentification précédemment capturés.
97. Attaque par téléchargement furtif (Drive-by Download) : Infection provoquée par un téléchargement déclenché lors de la visite d’une page malveillante ou compromise.
98. Attaque par temporisation (Timing Attack) : Exploitation des différences de temps de traitement pour déduire des informations confidentielles.
99. Attaque par traversée de répertoires (Directory Traversal) : Exploitation d’une vulnérabilité permettant d’accéder à des fichiers hors des répertoires autorisés.
100. Attaque passive : Observation clandestine des communications sans modification.
101. Attaque SSRF (Server-Side Request Forgery) : Exploitation d’un serveur pour lui faire envoyer des requêtes vers des destinations choisies par l’attaquant.
102. Attaque XSS (Cross-Site Scripting) : Injection de scripts malveillants exécutés dans le navigateur d’une victime.
103. Attack Path (Chemin d’attaque) : Enchaînement d’étapes et de faiblesses permettant à un attaquant d’atteindre un objectif.
104. Attack Surface (Surface d’attaque) : Ensemble des points d’entrée et interfaces susceptibles d’être exploités par un attaquant.
105. Attack Vector (Vecteur d’attaque) : Chemin ou moyen utilisé pour exploiter une vulnérabilité ou atteindre une cible.
106. Attestation de sécurité : Preuve ou déclaration permettant de vérifier certaines propriétés de sécurité d’un système.
107. Attestation distante (Remote Attestation) : Mécanisme permettant de vérifier à distance l’état logiciel ou matériel d’un équipement.
108. Audit de configuration : Vérification des paramètres techniques pour identifier les configurations dangereuses.
109. Audit de conformité : Vérification du respect des exigences réglementaires, normatives ou organisationnelles.
110. Audit de sécurité : Examen méthodique des mécanismes de protection d’un système.
111. Audit des accès : Contrôle des permissions attribuées aux utilisateurs et aux services.
112. Authenticité des données : Propriété permettant de vérifier l’origine déclarée d’une information.
113. Authentification : Vérification de l’identité d’un utilisateur ou système.
114. Authentification adaptative : Authentification ajustant les contrôles de sécurité selon le niveau de risque observé.
115. Authentification biométrique : Authentification utilisant une caractéristique physique.
116. Authentification forte : Authentification reposant sur des mécanismes renforcés, généralement plusieurs facteurs indépendants.
117. Authentification multifacteur (MFA) : Authentification reposant sur plusieurs facteurs.
118. Authentification mutuelle : Procédure dans laquelle deux entités vérifient réciproquement leur identité.
119. Authentification par certificat : Vérification de l’identité à l’aide d’un certificat numérique.
120. Authentification sans mot de passe (Passwordless Authentication) : Méthode d’authentification n’exigeant pas de mot de passe traditionnel.
121. Authentification unique (SSO) : Mécanisme permettant d’accéder à plusieurs applications après une seule authentification.
122. Autorisation : Détermination des actions qu’un utilisateur authentifié peut effectuer.
123. Autorité de certification (CA) : Entité chargée de délivrer et gérer des certificats numériques.
124. Autorité d’enregistrement (RA) : Entité vérifiant les identités avant la délivrance de certificats numériques.
125. Autorité racine (Root CA) : Autorité de certification constituant un point d’ancrage de confiance dans une infrastructure PKI.

Auteur : Younes Derfoufi
Lieu de travail : CRMEF OUJDA
Site Web : www.tresfacile.net
Chaine YouTube : https://www.youtube.com/user/InformatiquesFacile
Me contacter : https://www.tresfacile.net/me-contacter/