CompTIA SY0-701: Sécurité des terminaux, des appareils mobiles et physique — Guide d'étude

By Laurynas Brazys · 20 July 2026 · #comptia #sy0-701 #certification #exam-prep #study-guide

Fait partie du CompTIA Security+ SY0-701 — Guide d’étude. Entraînez-vous avec des réponses vérifiées dans le centre d’examens CompTIA, ou passez des tests chronométrés sur ExamRoll.io.

La sécurité des systèmes d’information dépend en fin de compte de la sécurité des appareils physiques et des terminaux qui stockent et traitent les données. Un pare-feu parfaitement configuré offre peu de protection lorsqu’un ordinateur portable non chiffré est volé dans un salon d’aéroport, lorsqu’un technicien bloque une porte de centre de données pour des raisons de commodité, ou lorsqu’un employé installe en sideloading une APK compromise sur un téléphone d’entreprise.

Modèles de déploiement mobile et durcissement des appareils

La stratégie de gestion des appareils mobiles commence par les modèles de propriété et de contrôle. Dans un modèle Bring Your Own Device (BYOD), les employés utilisent leur matériel personnel pour le travail. L’organisation a une autorité limitée pour imposer la configuration, donc les contrôles se concentrent sur la conteneurisation — la séparation des données d’entreprise dans un espace de travail chiffré et gérable à distance (comme le Profil professionnel Android ou l’Inscription d’utilisateur iOS) tout en laissant les données personnelles intactes. L’effacement à distance en mode BYOD est généralement limité au conteneur d’entreprise.

Les appareils Corporate-Owned, Personally Enabled (COPE) sont achetés et détenus par l’organisation mais autorisent un usage personnel raisonnable. Comme l’entreprise est propriétaire du matériel, elle peut appliquer des politiques complètes sur l’appareil : complexité de code PIN obligatoire, options de développeur désactivées, versions de système d’exploitation imposées, mise sur liste blanche d’applications et effacement complet de l’appareil à distance. Le modèle COPE offre un équilibre entre la satisfaction de l’utilisateur et le contrôle de l’entreprise.

Le modèle Corporate-Owned, Business Only (COBO) verrouille les appareils à un usage strictement professionnel. Les applications personnelles, les appareils photo, le transfert USB et les magasins d’applications sont désactivés. Le COBO est approprié pour les environnements à haute sécurité tels que la santé, la finance ou le gouvernement, où le risque de fuite de données l’emporte sur la commodité pour les employés.

Les plateformes de Gestion des appareils mobiles (MDM) (Jamf, Microsoft Intune, VMware Workspace ONE) appliquent les politiques, déploient les configurations et les applications, et permettent l’effacement à distance. La Gestion des applications mobiles (MAM) se concentre spécifiquement sur les contrôles au niveau de l’application sans nécessiter l’enrôlement complet de l’appareil — utile dans les scénarios BYOD où les employés sont réticents à un enrôlement MDM complet.

Durcissement des terminaux et bases de référence de configuration

Le durcissement des terminaux réduit la surface d’attaque des postes de travail et des serveurs. Les Référentiels CIS (CIS Benchmarks) fournissent des directives de configuration prescriptives et basées sur le consensus pour Windows, Linux, macOS et les principales applications. Les mesures de durcissement clés incluent la désactivation des services et des ports inutiles, l’activation des pare-feu basés sur l’hôte, la configuration des mises à jour automatiques, l’activation du chiffrement complet du disque, le déploiement d’un EDR et l’application de la mise sur liste blanche d’applications.

La Stratégie de groupe (Group Policy) dans les environnements Active Directory applique la configuration à grande échelle. Une GPO peut imposer :

Computer Configuration > Windows Settings > Security Settings:
  - Minimum password length: 14 characters
  - Account lockout threshold: 5 invalid attempts
  - Audit logon events: Success and Failure
  - Disable: Guest account, AutoRun/AutoPlay
  - Enable: Windows Firewall (all profiles)

La gestion des correctifs est l’activité de sécurité la plus rentable pour les terminaux. La majorité des exploits réussis ciblent des vulnérabilités connues pour lesquelles des correctifs sont disponibles depuis des mois ou des années. Un programme de gestion des correctifs définit des SLA par niveau de gravité (correctifs critiques sous 72 heures, élevés sous 14 jours, moyens sous 30 jours), suit la conformité et escalade les exceptions.

Contrôles de sécurité physique

La sécurité physique est la première ligne de défense. Les sas de sécurité (également appelés sas unipersonnels ou vestibules de contrôle d’accès) créent une entrée à deux portes où la première porte doit se fermer avant que la seconde ne s’ouvre, empêchant ainsi le talonnage (tailgating). Les lecteurs de badges, les scanners biométriques et les claviers à code PIN contrôlent l’accès aux zones sensibles. La vidéosurveillance (CCTV) assure la dissuasion et fournit des preuves pour l’investigation numérique. Les agents de sécurité apportent un jugement humain que les systèmes automatisés ne peuvent pas reproduire.

Les contrôles environnementaux protègent contre les menaces non-malveillantes. Les centres de données nécessitent une gestion précise de la température et de l’humidité (classe ASHRAE A1 : 15–32°C, 20–80% HR), un refroidissement redondant, des systèmes d’extinction d’incendie (systèmes à agent propre tels que FM-200 ou Novec 1230 qui n’endommagent pas les équipements) et un plancher surélevé pour la gestion des câbles et la circulation de l’air.

Les cages de Faraday bloquent les signaux électromagnétiques, empêchant toute communication sans fil d’entrer ou de sortir d’un espace blindé. Elles sont utilisées dans les installations de haute sécurité pour empêcher l’exfiltration de données par radiofréquence (RF) et dans les enquêtes de criminalistique numérique pour empêcher l’effacement à distance des appareils saisis.

Scénario pratique : Talonnage physique menant à un vol de données

La salle des marchés d’une société de services financiers disposait d’un accès contrôlé par badge mais pas de sas de sécurité. Un attaquant se faisant passer pour un technicien CVC (portant un uniforme et des outils) a attendu près de l’entrée et a suivi un employé légitime à travers la porte lorsque celui-ci a utilisé son badge — une attaque de talonnage (tailgating) classique. Une fois à l’intérieur, l’attaquant a localisé un poste de travail sans surveillance qui était resté connecté, y a inséré une clé USB contenant un enregistreur de frappe (keylogger) et une charge utile de shell inversé, puis est reparti en moins de quatre minutes. Le keylogger a capturé les identifiants des traders au cours de la semaine suivante, lesquels ont été utilisés pour accéder à la plateforme de trading depuis une adresse IP externe. La défaillance du contrôle physique — absence de sas de sécurité, absence de politique d’escorte des visiteurs, absence de politique sur les postes de travail sans surveillance — a permis toute la chaîne d’attaque. Un sas de sécurité aurait obligé l’attaquant à utiliser son propre badge, et une politique de verrouillage d’écran (délai d’inactivité de 5 minutes) aurait empêché l’accès au poste de travail non verrouillé.

← Continuité des activités et reprise après sinistre · Tous les domaines · Gestion des vulnérabilités et gestion des correctifs →

Entraînez-vous sur ces questions → · Tests chronométrés sur ExamRoll.io →