Ressources · 4ᵉ · EMC
Défense : guerre informationnelle et cyberdéfense
Les nouvelles menaces : terrorisme et stratégies hybrides ; les cyberattaques et la cyberdéfense (ANSSI, COMCYBER) ; la guerre informationnelle et les ingérences étrangères (Viginum) ; repérer une opération de désinformation
À propos de cette page
Les 36 questions du QCM en version texte
Pour réviser sans écran ou imprimer : chaque question avec ses propositions ; la bonne réponse et son explication se déplient.
Niveau facile ★ — 12 questions
Dans quelle ville a eu lieu l’attentat du 14 juillet 2 016 ?
- A. Lyon
- B. Toulouse
- C. Nice
- D. Strasbourg
Réponse
C. Nice — Un camion fonce dans la foule venue voir le feu d’artifice : 86 morts.
Quelle organisation a revendiqué les attentats du 13 novembre 2 015 ?
- A. L’État islamique
- B. Al-Qaïda
- C. Le Hezbollah
- D. Boko Haram
Réponse
A. L’État islamique — Les attaques visaient le Stade de France, des terrasses de cafés et le Bataclan.
Sous l’autorité de qui le COMCYBER est-il placé ?
- A. Du ministre de l’Intérieur
- B. Du directeur général de l’ANSSI, agence civile
- C. Du président de l’Arcom
- D. Du chef d’état-major des armées
Réponse
D. Du chef d’état-major des armées — C’est un commandement militaire : ses cybercombattants défendent les réseaux des armées.
À qui l’ANSSI est-elle rattachée ?
- A. Au ministre des Armées
- B. Au Premier ministre
- C. Au ministre de la Justice
- D. À la Commission européenne
Réponse
B. Au Premier ministre — C’est une agence de l’État, pas un service des armées.
En quelle année l’ANSSI a-t-elle été créée ?
- A. 2 021
- B. 2 009
- C. 2 017
- D. 2 015
Réponse
B. 2 009 — Le 7 juillet 2 009 ; le COMCYBER des armées date, lui, de 2 017.
Qu’était le réseau « Portal Kombat », révélé en février 2 024 ?
- A. Un groupe de pirates qui volait des cartes bancaires dans toute l’Europe
- B. Une opération militaire de l’OTAN en mer Baltique
- C. Un jeu vidéo interdit en France pour sa violence
- D. Au moins 193 sites qui recopiaient la propagande russe
Réponse
D. Au moins 193 sites qui recopiaient la propagande russe — Des sites souvent appelés « Pravda », sans contenu original, tournés vers plusieurs pays d’Europe.
En mai 2 024, des comptes liés à quel pays ont visé la Nouvelle-Calédonie pendant les émeutes ?
- A. L’Azerbaïdjan
- B. Le Brésil
- C. La Nouvelle-Zélande
- D. Le Japon
Réponse
A. L’Azerbaïdjan — Ils présentaient les forces de l’ordre françaises comme des criminels.
À quel organisme Viginum est-il rattaché ?
- A. À l’Arcom
- B. Au ministère de la Culture
- C. Au SGDSN
- D. À l’ANSSI
Réponse
C. Au SGDSN — Le secrétariat général de la défense et de la sécurité nationale.
Dans quel pays se trouvait la base de Gossi, remise par l’armée française en avril 2 022 ?
- A. Le Niger
- B. Le Tchad
- C. Le Sénégal
- D. Le Mali
Réponse
D. Le Mali — Les soldats français ont quitté le Mali en 2 022.
En quelle année a été votée la loi qui vise à prévenir les ingérences étrangères en France ?
- A. 2 018
- B. 2 024
- C. 2 021
- D. 2 009
Réponse
B. 2 024 — La loi du 25 juillet 2 024 crée notamment un répertoire public de l’influence étrangère.
Qu’est-ce qui a paralysé le centre hospitalier de Corbeil-Essonnes en août 2 022 ?
- A. Une panne d’électricité
- B. Un incendie dans les sous-sols
- C. Un rançongiciel
- D. Une grève du personnel
Réponse
C. Un rançongiciel — Les pirates réclamaient 10 millions de dollars ; l’hôpital a refusé de payer.
Où le câble électrique Estlink 2 a-t-il été endommagé fin 2 024 ?
- A. Dans le golfe de Finlande
- B. Dans la Manche
- C. Dans le golfe de Gascogne, au large de Bordeaux
- D. En mer Méditerranée
Réponse
A. Dans le golfe de Finlande — Il relie la Finlande à l’Estonie ; un pétrolier est soupçonné d’avoir traîné son ancre.
Niveau moyen ★★ — 12 questions
Qu’envisage la Revue nationale stratégique actualisée en juillet 2 025 ?
- A. La fin de toute menace terroriste en Europe grâce au renseignement d’ici 2 030
- B. Une guerre en Europe d’ici 2 030, doublée d’actions hybrides contre la France
- C. La disparition des armées de Terre et de l’Air au profit de la seule cyberdéfense
- D. Une alliance militaire de la France avec la Russie et la Chine contre l’OTAN
Réponse
B. Une guerre en Europe d’ici 2 030, doublée d’actions hybrides contre la France — Elle prépare le pays à une guerre ouverte en Europe doublée d’attaques hybrides sur son territoire.
En avril 2 015, les chaînes de TV5Monde sont coupées par des pirates qui se réclament d’un groupe djihadiste. Que montre la suite de l’enquête ?
- A. Que le groupe djihadiste avait recruté des techniciens de la chaîne
- B. Qu’il s’agissait d’une simple panne technique
- C. Que la chaîne s’était attaquée elle-même
- D. Qu’un attaquant peut se faire passer pour un autre
Réponse
D. Qu’un attaquant peut se faire passer pour un autre — Les enquêteurs se sont tournés vers un groupe de pirates russes : savoir qui a vraiment agi prend du temps.
Pourquoi l’ANSSI recommande-t-elle de ne pas payer la rançon d’un rançongiciel ?
- A. Payer encourage de nouvelles attaques et ne garantit pas de récupérer les données
- B. Payer est toujours puni de prison pour la victime, même si elle est un hôpital public
- C. Les pirates finissent toujours par rendre les données gratuitement, sans contrepartie
- D. L’État rembourse toujours la rançon aux victimes qui ont refusé de la payer
Réponse
A. Payer encourage de nouvelles attaques et ne garantit pas de récupérer les données — Payer finance les pirates et les pousse à recommencer ; rien ne les oblige à rendre les données.
Fin 2 023, des étoiles de David bleues apparaissent sur des murs de Paris. Qu’a découvert Viginum ?
- A. Les photos avaient été fabriquées par une intelligence artificielle
- B. Les étoiles avaient été peintes par des agents de l’État
- C. Des robots liés à un réseau russe avaient amplifié la polémique sur X
- D. Aucun compte étranger n’avait parlé de ces étoiles sur les réseaux sociaux
Réponse
C. Des robots liés à un réseau russe avaient amplifié la polémique sur X — Un réseau de 1 095 robots a publié 2 589 messages pour faire grandir la polémique.
L’opération « Matriochka » envoyait aux journalistes de fausses vidéos à vérifier. Dans quel but ?
- A. Les aider à vérifier plus vite les informations du jour
- B. Leur vendre des abonnements à des agences de presse
- C. Leur proposer un emploi dans une rédaction étrangère
- D. Les occuper et les discréditer
Réponse
D. Les occuper et les discréditer — Pendant qu’ils vérifient de faux contenus, ils ne font pas leur travail ; s’ils se trompent, on les accuse.
Autour des Jeux de Paris 2 024, l’ANSSI a reçu 548 signalements, dont 83 attaques réussies. Que montre ce bilan ?
- A. Les attaques ont été nombreuses, mais aucune n’a perturbé les épreuves
- B. Aucune attaque informatique n’a visé les Jeux, ni avant ni pendant les épreuves
- C. Les épreuves ont dû être interrompues plusieurs jours à cause des pirates
- D. Les Jeux de Paris n’utilisaient presque aucun système informatique
Réponse
A. Les attaques ont été nombreuses, mais aucune n’a perturbé les épreuves — Une cyberdéfense préparée pendant des années a protégé les cérémonies et les compétitions.
Quelle méthode l’opération Storm-1 516, analysée par Viginum en mai 2 025, utilisait-elle ?
- A. Des lettres anonymes envoyées par la poste aux électeurs des grandes villes
- B. Des panneaux publicitaires dans les gares
- C. De fausses vidéos et de faux sites de presse locale
- D. Des émissions de radio sur ondes courtes
Réponse
C. De fausses vidéos et de faux sites de presse locale — 77 opérations analysées, contre l’Ukraine et des responsables européens.
Que fait Viginum après avoir caractérisé une ingérence numérique étrangère ?
- A. Il fait arrêter lui-même les auteurs, même quand ils sont à l’étranger
- B. Il informe le Gouvernement, l’Arcom et le public
- C. Il ferme lui-même le réseau social concerné pour toute la France
- D. Il publie un démenti officiel à la place des médias concernés
Réponse
B. Il informe le Gouvernement, l’Arcom et le public — Il détecte et caractérise ; d’autres décident ensuite des suites.
Pourquoi l’affaire du câble Estlink 2 est-elle difficile à trancher ?
- A. L’équipage parle d’un accident, et l’intention est difficile à prouver
- B. Le câble n’a jamais été endommagé : c’était une fausse information
- C. Le pétrolier a reconnu travailler pour une armée étrangère et a été condamné
- D. Aucun navire ne passait dans la zone ce jour-là, selon les radars
Réponse
A. L’équipage parle d’un accident, et l’intention est difficile à prouver — Sabotage ou accident ? Cette ambiguïté est le propre des stratégies hybrides.
Qu’est-ce qui change dans la menace terroriste depuis quelques années ?
- A. Des attaques menées seulement par des armées étrangères, jamais par des civils
- B. La disparition de toute propagande sur internet
- C. Des auteurs qui sont tous venus de l’étranger
- D. Des auteurs de plus en plus jeunes, souvent radicalisés en ligne
Réponse
D. Des auteurs de plus en plus jeunes, souvent radicalisés en ligne — Au moins 15 mineurs mis en examen pour terrorisme en 2 023 comme en 2 024.
Un compte inconnu publie une information choquante sur ta ville. Que regardes-tu d’abord sur ce compte ?
- A. Le nombre de « j’aime » et de partages sous ce message
- B. Sa date de création, ses abonnés et ses publications
- C. Sa photo de profil, pour voir s’il a l’air sincère
- D. La couleur et le style de sa page
Réponse
B. Sa date de création, ses abonnés et ses publications — Un compte créé il y a quelques jours, sans abonnés, qui ne parle que de ce sujet : un indice. Les « j’aime » peuvent être achetés.
Quelle action relève de la lutte informatique offensive ?
- A. L’ANSSI aide une mairie à relancer ses ordinateurs
- B. Un collège change les mots de passe de son réseau
- C. Des cybercombattants coupent les communications d’un groupe armé pendant une opération
- D. Viginum publie un rapport sur un réseau de faux comptes
Réponse
C. Des cybercombattants coupent les communications d’un groupe armé pendant une opération — Agir contre un ennemi, dans le cadre d’une opération militaire : c’est le COMCYBER.
Niveau difficile ★★★ — 12 questions
Pourquoi une stratégie hybride reste-t-elle volontairement ambiguë ?
- A. Parce que le droit international l’oblige à se déclarer avant d’agir
- B. Pour être sûre de déclencher une guerre ouverte au plus vite
- C. Parce qu’elle n’a aucun objectif précis
- D. Pour que l’auteur puisse nier et que la riposte soit retardée
Réponse
D. Pour que l’auteur puisse nier et que la riposte soit retardée — Sans auteur prouvé, il est difficile de répondre, et l’opinion se divise.
Pourquoi une opération de désinformation choisit-elle un sujet qui divise déjà le pays ?
- A. Parce que ces sujets sont interdits par la loi et ne peuvent pas être discutés
- B. Elle amplifie des tensions qui existent, ce qui la rend plus efficace
- C. Parce que personne ne s’y intéresse
- D. Pour être sûre d’être démentie vite
Réponse
B. Elle amplifie des tensions qui existent, ce qui la rend plus efficace — Elle ne crée pas la colère : elle souffle sur des braises déjà chaudes.
Pourquoi les Jeux de Paris 2 024 étaient-ils une cible de choix pour les cyberattaquants ?
- A. Parce que toutes les épreuves sportives se déroulaient uniquement en ligne
- B. Parce qu’aucun service de l’État n’avait le droit de protéger les Jeux
- C. Leur visibilité mondiale donnait un énorme écho à la moindre panne
- D. Parce que les billets étaient vendus seulement dans les gares
Réponse
C. Leur visibilité mondiale donnait un énorme écho à la moindre panne — Bloquer une cérémonie suivie dans le monde entier aurait humilié le pays organisateur.
Un journal étranger critique très durement la politique de la France, avec des faits exacts. Est-ce une ingérence numérique étrangère ?
- A. Non : il manque un contenu trompeur et une diffusion artificielle
- B. Oui : toute critique venue de l’étranger est une ingérence étrangère
- C. Oui, dès que l’article est lu par des internautes en France
- D. Non, mais seulement s’il est écrit en français
Réponse
A. Non : il manque un contenu trompeur et une diffusion artificielle — Critiquer est une liberté ; l’ingérence suppose les quatre critères à la fois.
Pourquoi partager un faux contenu « pour le dénoncer » peut-il aider l’opération ?
- A. Parce que le partage finit par rendre l’information vraie
- B. Parce que la plateforme le transforme alors en publicité payante
- C. Chaque partage lui donne plus de visibilité
- D. Parce que cela efface automatiquement le message d’origine
Réponse
C. Chaque partage lui donne plus de visibilité — Mieux vaut le signaler et ne pas le relayer, même pour s’en moquer.
À Gossi, en avril 2 022, pourquoi l’armée française publie-t-elle sa vidéo de drone très vite ?
- A. Pour montrer que la base avait été laissée vide et en bon état
- B. Pour annoncer le début d’une nouvelle opération au Mali
- C. Pour répondre à une demande officielle du Conseil de sécurité de l’ONU
- D. Pour montrer les faits avant que l’accusation se répande
Réponse
D. Pour montrer les faits avant que l’accusation se répande — Dans la guerre informationnelle, celui qui montre les faits en premier limite l’effet d’une fausse accusation.
Pourquoi un règlement européen oblige-t-il les plateformes à retirer très vite un contenu terroriste signalé par une autorité ?
- A. Parce qu’au bout de quelques jours, ce contenu deviendrait légal
- B. Il peut être copié et partagé des milliers de fois en très peu de temps
- C. Parce que les plateformes effacent de toute façon leurs vidéos chaque soir
- D. Pour laisser à son auteur le temps de se justifier devant un juge
Réponse
B. Il peut être copié et partagé des milliers de fois en très peu de temps — Plus on attend, plus la propagande est copiée et diffusée ailleurs : il faut couper sa diffusion le plus tôt possible.
Pourquoi dit-on que la démocratie doit « rester elle-même » face au terrorisme ?
- A. Parce que ses mesures de sécurité restent contrôlées par le Parlement et les juges
- B. Parce que la Constitution interdit toute mesure de sécurité, même après un attentat
- C. Parce que le terrorisme ne menace plus vraiment la France depuis 2 016
- D. Parce que seule l’ONU peut décider des mesures antiterroristes
Réponse
A. Parce que ses mesures de sécurité restent contrôlées par le Parlement et les juges — L’état d’urgence de 2 015-2 017 a été prolongé par le Parlement et contrôlé par le Conseil constitutionnel.
Pourquoi une opération de désinformation crée-t-elle des dizaines de sites différents qui publient les mêmes articles ?
- A. Parce que la loi limite chaque site à un seul article par jour
- B. Pour faire croire que beaucoup de sources différentes disent la même chose
- C. Pour que les lecteurs puissent comparer entre eux les prix de tous les abonnements
- D. Parce qu’un seul site serait trop lent à afficher les vidéos en ligne
Réponse
B. Pour faire croire que beaucoup de sources différentes disent la même chose — Une information répétée par de nombreuses « sources » paraît plus crédible, alors qu’elle vient d’un seul auteur.
Un État paie 300 personnes pour publier à la main, sous de faux profils, des messages trompeurs. La diffusion est-elle « artificielle » ?
- A. Non : seuls les messages envoyés par des robots peuvent compter
- B. Non : des humains écrivent les messages
- C. Oui : elle est organisée par de faux comptes, pas spontanée
- D. Oui, mais seulement s’ils écrivent en français
Réponse
C. Oui : elle est organisée par de faux comptes, pas spontanée — Artificielle ne veut pas dire « faite par une machine » : de faux profils coordonnés suffisent.
Pourquoi une attaque par déni de service le jour d’un vote est-elle grave, même sans vol de données ?
- A. Elle empêche de s’informer et fait douter du bon déroulement du vote
- B. Elle modifie automatiquement les résultats du vote dans toutes les mairies
- C. Elle détruit les bulletins de vote en papier
- D. Elle n’a aucune conséquence
Réponse
A. Elle empêche de s’informer et fait douter du bon déroulement du vote — Bloquer un service au mauvais moment suffit à semer la confusion et la méfiance.
Pourquoi une fausse vidéo portant le logo d’un vrai média trompe-t-elle facilement ?
- A. Parce que les logos des médias sont protégés et impossibles à copier
- B. Elle emprunte la confiance que le public accorde à ce média
- C. Parce que les médias ne publient jamais de vidéos
- D. Parce que le logo prouve que la vidéo a été vérifiée
Réponse
B. Elle emprunte la confiance que le public accorde à ce média — On croit le média, pas la vidéo : d’où l’intérêt de vérifier sur son site officiel.
Moi c'est Ben, j'ai créé ce site pour aider le plus d'élèves possible, partout en France. Je peux aussi reprendre avec toi ce qui coince en cours particulier : en visio, ou à domicile si tu es à Marseille.
Soutien scolaire à Marseille · Cours particuliers au collège · Aide aux devoirs