La question Pix « Citez deux catégories de logiciels malveillants (malware) » semble directe. Elle génère pourtant un taux d’erreur élevé, non pas parce que les candidats ignorent le sujet, mais parce qu’ils confondent deux grilles de lecture : le mécanisme du malware et son effet sur la machine. Comprendre cette distinction permet de répondre correctement et, au passage, de mieux cerner ce que Pix évalue dans le domaine « Protection et sécurité ».
Mécanisme de propagation contre effet produit : la confusion qui piège les candidats Pix
Des corrigés récents de quiz en cybersécurité pointent une erreur récurrente chez les apprenants. Ils décrivent l’effet visible (« demande une rançon », « vole des mots de passe ») au lieu de nommer la catégorie technique du logiciel malveillant.
Un virus, par exemple, se définit par sa capacité à infecter un fichier et se répliquer via ce fichier. Un cheval de Troie se définit par sa dissimulation derrière un programme en apparence légitime. Le dommage causé (suppression de données, espionnage, chiffrement) est secondaire dans la classification.
Sur Pix, la réponse attendue est un nom de catégorie technique : virus, ver, cheval de Troie, rançongiciel, logiciel espion. Écrire « un logiciel qui vole vos données » ne constitue pas une catégorie et sera considéré comme incorrect.
Tableau des catégories de malwares acceptées sur Pix
Le tableau ci-dessous regroupe les catégories les plus couramment acceptées comme réponses valides, avec pour chacune le critère de classification (propagation ou objectif) et un piège fréquent observé chez les candidats.
| Catégorie | Critère de classification | Piège fréquent du candidat |
|---|---|---|
| Virus | Propagation : infecte des fichiers et se réplique à l’exécution | Utilisé comme terme générique pour tout malware |
| Ver (worm) | Propagation : se réplique seul via le réseau, sans fichier hôte | Confondu avec le virus alors qu’il n’a pas besoin d’un fichier porteur |
| Cheval de Troie (trojan) | Dissimulation : se cache dans un programme légitime | Confondu avec le virus alors que le trojan ne se réplique pas seul |
| Rançongiciel (ransomware) | Objectif : chiffre les données et réclame une rançon | Le candidat décrit l’effet (« demande de l’argent ») sans nommer la catégorie |
| Logiciel espion (spyware) | Objectif : collecte des informations à l’insu de l’utilisateur | Confondu avec l’adware, qui affiche des publicités sans nécessairement espionner |
Pour répondre à la question Pix, il suffit de citer deux noms parmi ces catégories. Le couple le plus sûr reste « virus » et « cheval de Troie », car ces termes sont sans ambiguïté. En revanche, répondre « phishing » ou « spam » serait hors sujet : ce sont des techniques d’attaque, pas des catégories de logiciels malveillants.
Erreurs fréquentes des candidats : malware Pix et vocabulaire mal maîtrisé
Trois schémas d’erreur reviennent systématiquement.
Confondre technique d’attaque et catégorie de malware
Le phishing (hameçonnage) est un vecteur de diffusion, pas un logiciel. Un courriel de phishing peut distribuer un rançongiciel ou un cheval de Troie, mais le phishing lui-même n’est pas un malware. Cette confusion représente probablement l’erreur la plus répandue dans les réponses Pix.
Utiliser « virus » comme synonyme de tout programme malveillant
Dans le langage courant, « virus » désigne n’importe quelle menace informatique. En classification technique, le virus est une seule catégorie parmi une dizaine. Écrire « virus » deux fois sous des formulations différentes (« virus informatique » et « virus de type trojan ») ne donne pas deux catégories distinctes.
Décrire un comportement au lieu de nommer une catégorie
Répondre « un logiciel qui bloque l’ordinateur » au lieu de « rançongiciel » ne satisfait pas la consigne Pix. La question demande explicitement des noms de catégories, pas des descriptions fonctionnelles. Les quiz de cybersécurité récents confirment que ce glissement description/classification est le piège principal pour les débutants.
Réponses valides et stratégie de mémorisation pour le test Pix
Pix accepte plusieurs combinaisons. Voici les réponses les plus fiables, regroupées par axe de classification :
- Axe propagation : virus, ver, cheval de Troie. Ces trois catégories se distinguent par leur mode de diffusion (fichier infecté, réseau autonome, programme trompeur).
- Axe objectif : rançongiciel, logiciel espion, adware. Ici, c’est la finalité du programme qui sert de critère (extorsion, surveillance, publicité).
- Combinaisons mixtes sûres : « virus » + « rançongiciel », ou « cheval de Troie » + « logiciel espion ». Mélanger un terme de chaque axe réduit le risque de confusion entre catégories proches.
La stratégie de mémorisation la plus efficace consiste à retenir les catégories par paires contrastées. Virus et ver se propagent tous deux, mais le ver n’a pas besoin de fichier hôte. Cheval de Troie et logiciel espion agissent tous deux en toute discrétion, mais le premier se définit par sa dissimulation, le second par sa collecte de données.
Pix et malware : ce que la question évalue réellement
Cette question appartient au domaine « Protection et sécurité : sécuriser l’environnement numérique ». Elle ne teste pas la capacité à configurer un antivirus ou à analyser un système. Elle vérifie si le candidat maîtrise le vocabulaire technique de base en cybersécurité.
C’est précisément ce décalage entre connaissance pratique et vocabulaire normé qui génère des erreurs. Un candidat peut savoir qu’il faut se méfier des pièces jointes suspectes sans pour autant connaître la différence entre un ver et un cheval de Troie.
Retenir cinq noms de catégories avec leur critère distinctif suffit pour répondre à cette question et à ses variantes. Deux catégories nommées correctement valent mieux qu’une longue explication imprécise : c’est la logique du format Pix, qui privilégie la précision terminologique sur la description libre.
