QCM OSCP gratuit — Entraînement officiel
Entraînez-vous gratuitement avec des QCM OSCP au format officiel. 60 questions corrigées, accès illimité, sans inscription préalable.
QCM OSCP : format et structure
Les QCM (Questions à Choix Multiples) sont le format dominant de la certification OSCP. Chaque question présente 4 réponses possibles (A, B, C, D), une seule étant correcte. Notre banque contient 60 QCM au format officiel Offensive Security.
Caractéristiques de nos QCM gratuits
| Format | QCM 4 choix, 1 bonne réponse |
|---|
| Nombre de questions | 60 questions uniques |
|---|
| Niveau | Avancé (format officiel) |
|---|
| Corrections | Explications détaillées 200+ mots/question |
|---|
| Domaines couverts | Tous les domaines de l'examen officiel |
|---|
| Prix | 100% gratuit — aucune carte bancaire |
|---|
Échantillon de QCM OSCP
QCM 1
Sur un serveur Debian compromis, vous exécutez 'cat /etc/passwd' et remarquez un compte avec l'UID 0 autre que root : 'backdoor:x:0:0::/root:/bin/bash'. Vous n'avez pas le mot de passe de ce compte. En parallèle, vous découvrez que le fichier /etc/shadow est lisible par votre groupe (permissions -rw-r----- root:shadow et votre utilisateur appartient au groupe 'shadow'). Quelle est l'approche la plus efficace pour exploiter cette situation ?
QCM 2
Durant un pentest externe, vous découvrez qu'un serveur web de la cible retourne le header 'Server: Apache/2.4.49' dans ses réponses HTTP. Vous souhaitez vérifier si ce serveur est vulnérable à une faille spécifique connue. Quelle vulnérabilité critique est directement associée à cette version exacte d'Apache ?
QCM 3
Au cours d'un test d'intrusion interne, vous interceptez du trafic réseau et identifiez un service DNS (port 53 TCP) exposé sur un serveur. Vous soupçonnez qu'un transfert de zone (AXFR) est possible. Quelle est la commande correcte pour tenter un transfert de zone complet et pourquoi cette vulnérabilité est-elle critique ?
Pourquoi nos QCM sont les meilleurs pour réviser ?
- Niveau identique à l'examen officiel — questions calibrées sur les objectifs Offensive Security
- Scénarios professionnels — 65% des questions sont des cas réels d'entreprise
- Distracteurs plausibles — chaque mauvaise réponse est techniquement cohérente
- Explications complètes — pas juste "la bonne réponse est B" mais pourquoi B et pourquoi pas A/C/D
Pages associées OSCP