Glossaire – Introduction aux principes essentiels de cybersécurité

Bonne lecture et bon apprentissage !
Junior TSAFACK – 06/09/2026
⏱️ Temps de lecture estimé : 5 minutes

Ce glossaire rassemble les définitions des termes les plus importants du cours. Utilisez-le comme référence rapide.

A

ABAC (Attribute-Based Access Control) : Contrôle d’accès basé sur des attributs (utilisateur, ressource, action, contexte).
Access control : Contrôle empêchant la visualisation, la modification ou la copie non autorisées des données.
Access tokens : Blocs de code qui signifient qu’un utilisateur a authentifié son identité.
Active Directory (AD) : Service d’annuaire Microsoft, dépôt central pour gérer et sécuriser les ressources d’un réseau Windows.
Adware : Logiciel publicitaire qui affiche des publicités indésirables et peut collecter des données.
Asymmetric encryption : Utilise une clé publique et une clé privée.
Authentication : L’acte de confirmer l’identité d’un utilisateur.
Authentication factors : Quelque chose que vous connaissez, que vous possédez, que vous êtes.
Authorization : Le fait d’accorder ou de refuser des droits d’accès à des ressources et des actions, une fois l’identité authentifiée.
Accountability (responsabilité) : Exigence de conserver des enregistrements sur les décisions, actions et résultats, pour prouver qu’une norme ou une exigence légale est respectée.
ADFS (Active Directory Federation Services) : Implémentation Microsoft de la gestion d’identité fédérée, basée sur l’authentification par revendications.
API (Application Programming Interface) : Ensemble de règles permettant à des applications de communiquer entre elles.

B

Baiting : Utilisation d’un leurre en ingénierie sociale.
Bell-LaPadula (modèle) : Modèle de sécurité axé sur la confidentialité (« no write down ») — un sujet ne peut pas écrire vers un niveau de classification inférieur.
Biba (modèle) : Modèle de sécurité axé sur l’intégrité (« no write up ») — un sujet ne peut pas écrire vers un niveau de classification supérieur.
BIOS : Firmware qui démarre les PC et vérifie le matériel.
Biometrics : Scans corporels (empreintes, iris) utilisés pour l’authentification.

C

Cache : Zone de stockage des pages web téléchargées.
Certificate Authority (CA) : Organisation de confiance qui émet des certificats numériques.
CIA Triad : Confidentialité, Intégrité, Disponibilité.
Cipher : Algorithme utilisé pour brouiller le texte en clair.
Ciphertext : Texte chiffré, illisible.
Compensating control (contrôle compensatoire) : Mesure alternative déployée quand un contrôle primaire est irréalisable, trop coûteux ou temporairement absent.
Confidential information : Informations qui doivent rester secrètes.
Configuration management (gestion de configuration) : Processus qui établit et maintient la cohérence des performances et fonctionnalités d’un système tout au long de son cycle de vie.
Cookies : Fichiers texte utilisés pour suivre et personnaliser la navigation.
Cookies, third-party : Cookies de sites tiers, utilisés pour le suivi.
Cookies, zombie : Cookies difficiles à supprimer, se réinstallent automatiquement.
Corrective control (contrôle correctif) : Mesure mise en œuvre après détection d’un incident pour corriger le problème et restaurer l’état normal.
CPTED (Crime Prevention Through Environmental Design) : Prévention de la criminalité par l’aménagement du territoire — conception d’un espace pour dissuader passivement les intrusions (éclairage, végétation, lignes de vue).
CER (Crossing Error Rate / taux d’erreur de croisement) : Point où le taux de faux rejet (FRR) égale le taux de fausse acceptation (FAR) ; plus il est bas, plus un dispositif d’authentification est précis.

D

DAC (Discretionary Access Control) : Modèle où le propriétaire d’un fichier/dossier distribue lui-même les droits d’accès.
Data : Valeurs et faits bruts.
Data at rest : Données stockées sur un périphérique.
Data breach : Violation de données intentionnelle.
Data leak : Exposition accidentelle de données.
Data classification (classification des données) : Processus de détermination du niveau de protection requis pour une donnée, selon sa sensibilité et sa criticité.
Data in motion : Données en transit sur un réseau.
Deprovisioning (déprovisionnement) : Révocation des droits d’accès et désactivation des comptes d’un utilisateur qui n’en a plus besoin.
Deterrent control (contrôle dissuasif) : Mesure qui décourage un attaquant potentiel sans l’empêcher physiquement (signalétique, bannière d’avertissement).
Detective control (contrôle détectif) : Mesure qui identifie un événement de sécurité en cours ou après coup (IDS, piste d’audit).
Digital certificate : Certificat électronique qui authentifie un site ou une entité.
Digital signature : Signature électronique utilisée pour la non-répudiation.
DMCA : Loi contre le contournement des protections de copie.
DMZ (zone démilitarisée) : Segment réseau tampon entre le réseau interne de confiance et un réseau externe non fiable (Internet).
DRM : Gestion des droits numériques.
Dumpster diving : Fouille des poubelles pour trouver des informations sensibles.

E

Eavesdropping : Interception de données en transit.
EAP (Extensible Authentication Protocol) : Protocole-cadre autorisant plusieurs méthodes d’authentification, courant sur le Wi-Fi et les VPN.
Encryption : Brouillage de données en texte chiffré.
Entitlement (droit) : Autorisations ou droits d’accès spécifiques accordés à un utilisateur ou un groupe dans un système IAM.
ESD (Décharge électrostatique) : Flux soudain d’électricité pouvant endommager des composants électroniques sensibles.
Exploits : Codes qui exploitent des vulnérabilités.
Extranet : Réseau privé étendu à des utilisateurs externes (partenaires, fournisseurs), isolé du reste d’Internet.

F

FAR (False Acceptance Rate / taux de fausse acceptation) : Erreur de type II — le système accepte à tort une identité qui ne devrait pas l’être.
FIDO (Fast IDentity Online) : Norme ouverte d’authentification par clé d’accès (passkey), le secret restant sur l’appareil plutôt que transmis sur le réseau.
Firewall : Pare-feu logiciel ou matériel qui filtre le trafic.
Firmware : Logiciel qui contrôle le matériel.
FRR (False Rejection Rate / taux de faux rejet) : Erreur de type I — le système rejette à tort une identité légitime.

H

Hashing : Transformation d’une entrée en une chaîne de longueur fixe.
Hardening : Processus de sécurisation d’un appareil.
HTTPS : Protocole sécurisé qui chiffre les communications web.
HVAC (Chauffage, Ventilation et Climatisation) : Systèmes de régulation thermique — un centre de données privilégie le refroidissement sensible (chaleur) plutôt que latent (humidité).

I

IAM (Identity and Access Management) : Cadre de politiques et technologies couvrant l’administration, l’authentification, l’autorisation et l’audit des identités.
IDaaS (Identity as a Service) : SSO basé sur le cloud géré par un tiers, incluant provisionnement et déprovisionnement.
Identity proofing (preuve d’identité) : Processus en trois étapes (résolution, validation, vérification) confirmant qu’une personne est bien celle qu’elle prétend être.
Identity theft : Vol d’informations personnelles pour usurper une identité.
IDOR (Insecure Direct Object Reference) : Vulnérabilité exploitée en substituant des valeurs dans un paramètre d’URL pour accéder à des ressources non autorisées.
Information : Données traitées et structurées.
Insights : Conclusions basées sur l’analyse des informations.
Intellectual property (IP) : Créations de l’esprit protégées par le droit d’auteur, les brevets, etc.
Intranet : Réseau privé TCP/IP accessible aux seuls membres autorisés d’une organisation.
IPsec : Suite de protocoles pour sécuriser les communications IP.

K

KDC (Key Distribution Center) : Serveur tiers de confiance qui vérifie les identités au sein du protocole Kerberos.
Kerberos : Protocole d’authentification open source (MIT) qui chiffre fortement les échanges d’identifiants, central dans les environnements Active Directory.

L

LDAP (Lightweight Directory Access Protocol) : Protocole d’accès à un annuaire centralisé, organisé en arborescence.
Least privilege (moindre privilège) : Principe accordant à chaque entité le minimum de ressources et d’autorisations nécessaire pour remplir sa fonction, et rien de plus.

M

MAC (Mandatory Access Control) : Modèle où les règles d’accès sont imposées par un administrateur, sans marge de modification par l’utilisateur — courant en environnement gouvernemental/militaire.
Malware : Logiciel malveillant (virus, ver, trojan, ransomware, etc.).
Man-in-the-middle (MITM) : Attaque où l’attaquant s’interpose entre deux parties.
Mantrap (sas) : Dispositif d’accès à double porte ne laissant passer qu’une seule personne à la fois, contre-mesure directe au talonnage.
MFA (Multi-Factor Authentication) : Authentification à plusieurs facteurs.
Middleware (intergiciel) : Couche logicielle intermédiaire qui facilite la communication entre applications ou systèmes hétérogènes.
MTBF (Mean Time Between Failures) : Temps moyen entre deux défaillances consécutives d’un système, utilisé pour planifier la maintenance préventive.

N

Non-repudiation : Garantie qu’une personne ne peut pas nier une action.

O

OAuth 2.0 : Cadre d’autorisation permettant à une application tierce d’accéder à des ressources au nom d’un utilisateur sans connaître ses identifiants.
OIDC (OpenID Connect) : Protocole d’authentification construit au-dessus d’OAuth 2.0, ajoutant une couche d’identité (jeton d’identité signé).

P

Packet sniffer : Outil qui intercepte le trafic réseau.
PAM (Privileged Access Management) : Gestion des accès privilégiés — processus et technologies pour surveiller et contrôler les comptes à hauts pouvoirs.
Password cracking : Obtention non autorisée d’un mot de passe.
Patches : Correctifs de sécurité pour les logiciels.
Phishing : Technique d’ingénierie sociale par e-mails ou SMS frauduleux.
Passkey : Clé d’accès FIDO qui remplace le mot de passe ; le secret reste sur l’appareil de l’utilisateur.
Password manager : Application qui stocke et gère en toute sécurité les mots de passe (et, de plus en plus, les clés d’accès FIDO).
PHI (Protected Health Information) : Information relative à l’état de santé, aux soins ou à leur paiement (définie par la loi HIPAA).
PII (Personally Identifiable Information) : Informations qui identifient une personne.
PKI (Public Key Infrastructure) : Infrastructure à clés publiques — gère l’émission, la distribution et la révocation des certificats numériques.
Preventive control (contrôle préventif) : Mesure qui bloque un incident de sécurité avant qu’il ne se produise.
Private browsing : Navigation sans conservation de l’historique, des cookies, etc.
Pretexting : Se faire passer pour une personne d’autorité en ingénierie sociale.
Provisioning (provisionnement) : Création et gestion des comptes utilisateurs et des droits d’accès associés.

R

RADIUS (Remote Authentication Dial-In User Service) : Protocole client-serveur d’authentification d’utilisateurs distants, courant sur le Wi-Fi et les VPN d’entreprise.
Ransomware : Malware qui chiffre les fichiers et exige une rançon.
RBAC (Role-Based Access Control) : Contrôle d’accès basé sur les rôles.
Reference monitor (moniteur de référence) : Modèle abstrait qui spécifie les critères de médiation complète, d’inviolabilité et de vérifiabilité pour le contrôle d’accès.
Replay attack : Attaque qui intercepte et retransmet des données.
Rooting / Jailbreaking : Suppression des restrictions d’un appareil mobile.
RuBAC (Rule-Based Access Control) : Contrôle d’accès appliquant des règles/listes de contrôle (ACL) à des objets précis — les règles de pare-feu en sont l’exemple le plus courant.

S

SAML (Security Assertion Markup Language) : Norme XML pour l’échange d’assertions d’authentification et d’autorisation entre un fournisseur d’identité (IdP) et un fournisseur de services (SP).
SBAC (Subject-Based Access Control) : Contrôle d’accès basé sur les attributs de l’utilisateur (sujet).
Separation of duties (séparation des fonctions) : Exige que l’exécution et la vérification d’une tâche sensible soient assurées par deux personnes distinctes.
Security kernel (noyau de sécurité) : Implémentation concrète du moniteur de référence au sein de la base informatique de confiance (TCB).
SCIF (Sensitive Compartmented Information Facility) : Zone de travail à très haut niveau de restriction, conçue pour empêcher tout accès visuel, acoustique, technique et physique non autorisé.
Single Sign-On (SSO) : Authentification unique pour plusieurs applications.
Smartcard : Carte à puce stockant des identifiants et capable d’opérations cryptographiques.
Snooping : Interception de données entre appareils.
SOC report (rapport d’audit SOC) : Rapport d’audit de contrôle d’une organisation de services — SOC 1 (impact financier), SOC 2 (cybersécurité), SOC 3 (version publique expurgée).
Social engineering : Manipulation psychologique pour obtenir des informations.
Spam : Communications indésirables en masse.
SSH Key : Paire de clés cryptographiques remplaçant le couple nom d’utilisateur/mot de passe pour se connecter à un serveur distant.
SSL certificate : Certificat qui authentifie un site web et permet une connexion cryptée.
Symmetric encryption : Utilisation d’une seule clé pour chiffrer et déchiffrer.

T

Tailgating (talonnage) : Suivre une personne autorisée dans une zone sécurisée sans badge propre ni autorisation.
TCB (Trusted Computing Base) : Ensemble du matériel, logiciel et micrologiciel chargé de faire respecter la politique de sécurité et l’isolement des objets d’un système.
Tier (Uptime Institute) : Système de classification (I à IV) de la redondance et de la tolérance aux pannes d’un centre de données.
TOCTOU (Time of Check vs Time of Use) : Attaque exploitant la fenêtre temporelle entre l’octroi d’un privilège et son utilisation effective.
Token card : Dispositif physique générant des mots de passe à usage unique (OTP) pour la MFA.
TPM (Trusted Platform Module) : Composant matériel dédié au stockage de clés cryptographiques, aux opérations cryptographiques et à l’attestation d’intégrité d’une plateforme.
Trojan (Cheval de Troie) : Logiciel malveillant déguisé en application légitime.
Trusted path (chemin de confiance) : Canal de communication protégé entre un utilisateur et la TCB, à l’abri de toute compromission.
Two-person rule (règle des deux personnes) : Empêche un détenteur de badge d’entrer seul dans une zone de haute sécurité, en exigeant la présence d’au moins une autre personne.

V

Vandalism : Destruction délibérée d’infrastructure physique, avec risque de perte de données ou d’indisponibilité.
VPN (Virtual Private Network) : Tunnel crypté pour sécuriser les communications.

Z

Zero trust : Modèle de sécurité où aucune entité, interne ou externe, n’est fiable par défaut — chaque demande d’accès est vérifiée en continu.

Junior TSAFACK – 06/09/2026