Paquets APT, signatures GPG et sudo

Quiz interactif en 10 questions : cycle APT, moindre privilège, dépôts signés, clés GPG, archives tar.gz et éditeur nano.

#quiz#apt#gpg#sudo#nano

systeme

C-1.1.3• Mettre en place et vérifier les niveaux d’habilitation associés à un serviceC-1.2.2• Traiter des demandes concernant les services réseau et système, applicatifsC-1.5.2• Déployer un serviceC-3.2.2• Déployer les moyens appropriés de preuve électroniqueC-3.3.3• Gérer les accès et les privilèges appropriésS-1.1.2S-1.2.8S-1.5.3S-3.2.0S-3.3.1

Quiz interactif

Q1. Que fait exactement sudo apt update ?

Télécharge la liste des logiciels disponibles, sans rien modifier sur le disqueInstalle immédiatement toutes les nouvelles versions des paquetsDésinstalle les logiciels devenus inutiles

Quiz interactif

Q2. Pourquoi utiliser sudo plutôt qu'une session root permanente ?

Limiter les droits à une commande précise, éviter les erreurs destructrices et tracer les actionsParce que le compte root n'existe pas sous DebianParce que sudo rend les commandes deux fois plus rapides

Quiz interactif

Q3. Pourquoi APT est-il plus sûr qu'un .exe téléchargé sur le web ?

Paquets issus de dépôts officiels contrôlés et vérifiés par signature cryptographiqueLinux désactive la carte réseau pendant chaque installationAPT efface les fichiers personnels pour éviter les conflits

Quiz interactif

Q4. À quoi sert la clé publique GPG d'un dépôt externe ?

Vérifier mathématiquement que chaque paquet est authentique et non falsifiéChiffrer le mot de passe sudo pendant la frappe aveugleCompresser les paquets pour accélérer le téléchargement

Quiz interactif

Q5. Où enregistrer les clés GPG des dépôts sous Debian moderne ?

Dans /usr/share/keyrings/ (trousseau officiel du système)Dans ~/Téléchargements/cles/ du dossier personnelDirectement à la racine sous /root/

Quiz interactif

Q6. Qu'est-ce qu'une archive .tar.gz sous Linux ?

L'équivalent d'un .zip : .tar regroupe les fichiers, .gz les compresseUn virus connu qui détruit le disque durUn format vidéo haute définition pour VLC

Quiz interactif

Q7. Quel est l'inconvénient majeur d'un logiciel en archive autonome ?

Aucune mise à jour suivie par APT, failles de sécurité fréquentesImpossible à lancer sans connexion Internet permanenteIl efface les dépôts officiels du système

Quiz interactif

Q8. Quelle méthode privilégier en entreprise pour installer un logiciel ?

Les dépôts officiels APT : légers, centralisés, signés GPGLes archives .tar.gz non signées trouvées sur des forumsTous les formats possibles installés sur chaque poste

Quiz interactif

Q9. À quoi sert la ligne Signed-By dans vscode.sources ?

Indiquer à APT quelle clé GPG vérifie l'authenticité de ce dépôtDéfinir le mot de passe administrateur pour installer VS CodePréciser l'adresse web de téléchargement manuel

Quiz interactif

Q10. Dans nano, comment enregistrer puis quitter ?

Ctrl + O puis Entrée pour enregistrer, Ctrl + X pour quitterCtrl + S pour enregistrer, Ctrl + Q pour quitterCtrl + C pour enregistrer, Échap pour quitter

Valorisation E4 — Compétences travaillées

En quoi les gestes techniques de cette ressource valident chaque compétence du référentiel (base du portfolio d'épreuve E4).

C-1.1.3Mettre en place et vérifier les niveaux d’habilitation associés à un service
Validation de la distinction /home et /etc et du rôle de sudo pour les fichiers système.
C-1.2.2Traiter des demandes concernant les services réseau et système, applicatifs
Validation du cycle APT et de l'installation des prérequis (wget, gpg).
C-1.5.2Déployer un service
Validation du déploiement via dépôt tiers signé (VS Code, deb822, Signed-By).
C-3.2.2Déployer les moyens appropriés de preuve électronique
Validation du rôle des clés GPG et du trousseau /usr/share/keyrings.
C-3.3.3Gérer les accès et les privilèges appropriés
Validation du moindre privilège et des limites des archives non suivies.