COMPÉTENCES EN PROGRAMMATION

Test de cryptographie pour le recrutement

Évaluez le raisonnement des candidats en cryptographie appliquée dans le cadre de missions de sécurité.

10 minutes
15 questions
Intermédiaire
Choix multiple
Questions en anglais
Téléphone et ordinateur

Utilisez ce test gratuitement Voir les formats de questions

La réponse courte

Le test de cryptographie est une évaluation de niveau intermédiaire destinée au recrutement. Il mesure les connaissances pratiques du chiffrement symétrique, du chiffrement asymétrique et de l’échange de clés, des signatures, ainsi que des fonctions de hachage et des MAC. Les candidats choisissent des primitives ou des modes adaptés à différentes situations et examinent de courts extraits de code et des schémas de protocoles. Utilisez-le pour évaluer des ingénieurs en sécurité, des analystes, des testeurs d’intrusion, des responsables de la sécurité informatique et des développeurs qui protègent des données sensibles.

Ce que cela mesure

Connaissances pratiques des chiffrements symétriques, du chiffrement asymétrique et de l’échange de clés, de la signature, des fonctions de hachage et des codes d’authentification de message (MAC).

Chiffrement symétrique

Les candidats déterminent comment choisir un chiffrement ou un mode symétrique adapté à une situation donnée.

Chiffrement asymétrique et échange de clés

Les questions portent sur le chiffrement asymétrique et l’échange de clés dans des mises en situation pratiques.

Signature et vérification

Les candidats raisonnent sur la création et la vérification de signatures à partir de courts exemples.

Fonctions de hachage et MAC

Les questions portent sur l’application des fonctions de hachage et des codes d’authentification de message à une situation donnée.

Formats de questions

Choix multiple

Le candidat : Lit une courte situation, un tableau ou un énoncé, puis choisit la bonne réponse ou toutes les bonnes réponses.

Vous voyez : Si le candidat maîtrise suffisamment le sujet pour le mettre en pratique, et pas seulement le reconnaître.

15 questions en 10 minutes, présentées une à une.

Postes adaptés à ce test

Ingénieurs en sécurité, ingénieurs en cryptographie, analystes en sécurité, testeurs d’intrusion, responsables de la sécurité informatique et développeurs de logiciels qui conçoivent ou vérifient des systèmes protégeant des données sensibles.

Éléments démontrant les connaissances en cryptographie appliquée

Évaluez les choix en contexte
Les candidats choisissent un algorithme ou un mode adapté à une situation. Vous disposez ainsi d’éléments pour évaluer leur capacité à appliquer les concepts de chiffrement, plutôt qu’à simplement les nommer.
Évaluez le raisonnement en sécurité
De courts schémas de protocole et extraits de code Python vous permettent de voir comment les candidats repèrent les failles, sans qu’ils aient besoin d’exécuter du code.
Fondé sur des algorithmes publiés
Les questions s’appuient sur des notions générales de cryptographie et des algorithmes largement publiés, et non sur le produit d’un fournisseur. Vous pouvez ainsi voir comment les candidats raisonnent sur les clés, les signatures et les fonctions de hachage, plutôt que sur un outil qu’ils connaissent par hasard.

Ce que vous obtenez pour chaque candidat

Exemple de rapport (données fictives)Cryptographie

72 %Percentile 48. Référence : candidats HireValid, n = 230

Chiffrement symétrique85 %

Chiffrement asymétrique et échange de clés72 %

Signature et vérification71 %

Fonctions de hachage et MAC58 %

Integrity ScoreConfiance élevée

Est resté sur l’onglet du test pendant toute sa durée
Aucune réponse copiée-collée
A répondu à un rythme régulier

Les scores, les profils et les signaux d’intégrité sont des éléments que vous pouvez examiner en complément d’un entretien, et ne constituent jamais une décision automatique.

Utilisez ce test gratuitement

Comment le test traite les signaux d’intégrité

Chaque candidat reçoit un jeu de questions différent, dont l’ordre et les options de réponse sont mélangés. Le navigateur affiche une question à la fois, et les réponses restent sur les serveurs de HireValid. Le chronométrage s’effectue sur le serveur ; si la page est rechargée, la même question s’affiche avec le temps restant uniquement. Le texte des questions ne peut être ni copié ni sélectionné, et les tentatives de copie bloquées sont enregistrées. HireValid peut enregistrer des signaux comme le temps passé hors de l’onglet du test, les réponses dans lesquelles du texte a été collé et les réponses données plus vite qu’il n’est possible de lire une question. Un Integrity Score et une chronologie des éléments recueillis résument ces signaux pour que l’employeur puisse les examiner ; ils ne prennent jamais de décision à eux seuls. Avec le consentement du candidat, un employeur peut ajouter des photos prises par webcam à des moments aléatoires. Découvrez comment nous concevons nos tests.

Comment nous prévenons la fraude assistée par l’IA · Signaux d’intégrité

Utilisez le score comme élément d’appréciation

Examinez le score en parallèle d’un échantillon de travail et d’un entretien structuré. Pour l’échantillon de travail, demandez au candidat d’expliquer une décision liée à la sécurité ou d’examiner un court exemple en rapport avec le poste, puis comparez son raisonnement aux éléments recueillis lors du test. N’utilisez pas le score seul ni comme règle de décision. Le test de test d’intrusion peut apporter d’autres éléments liés au poste. Parcourez la bibliothèque de tests pour comparer les options.

Questions d’entretien structuré

Comment examineriez-vous l’utilisation du chiffrement par un système avant qu’il ne protège des données sensibles ?
Soyez attentif à leur examen méthodique de la situation, au choix de l’algorithme ou du mode et à leur explication des compromis.
Parlez-moi d’une fois où vous avez découvert une faille dans du code lié à la sécurité ou dans la conception d’un protocole.
Soyez attentif à la façon dont ils ont repéré le problème, évalué son impact et expliqué quelle serait la prochaine étape concrète.
Comment vérifieriez-vous qu’un processus de signature et de vérification est utilisé correctement ?
Soyez attentif à la clarté de leur méthode d’examen et à leur raisonnement sur le processus, plutôt qu’à une définition récitée.
Comment examineriez-vous une conception qui utilise des fonctions de hachage ou des codes d’authentification de message ?
Soyez attentif à la façon dont les candidats relient l’objectif de la conception au choix et à l’utilisation du mécanisme cryptographique.

Comprendre les scores et les repères

Équité et aménagements

Les questions portent sur des notions générales de cryptographie et des algorithmes largement publiés, jamais sur le produit d’un fournisseur en particulier. Le code, toujours court et écrit en Python, doit être lu sans être exécuté. Les mises en situation sont rédigées dans un anglais américain simple, sans expressions idiomatiques, et utilisent des prénoms issus de milieux variés. Les calculs utilisent de petits nombres ; tous les candidats peuvent se servir de papier brouillon.

Vous pouvez accorder un délai supplémentaire à tout candidat à titre d’aménagement. Les résultats sont des éléments qu’une personne doit examiner, jamais une décision automatique.

Donnée provisoire : la fiabilité sera communiquée lorsque 200 candidats auront terminé le test.

Découvrez notre approche de l’équité

Détails du test

Une évaluation courte et chronométrée des connaissances pratiques en cryptographie appliquée. Les candidats choisissent le bon algorithme ou mode pour une situation, repèrent les failles dans de courts extraits de code et des schémas de protocole, et raisonnent sur les clés, les signatures, les fonctions de hachage et l’authentification des messages comme le fait un ingénieur en sécurité au quotidien.

Les questions sont en anglais.
Aides autorisées : Brouillon.
Chaque question reçoit une réponse une seule fois, dans l’ordre, sans possibilité de revenir en arrière.
4 questions d’entraînement, 4 minutes, avant le test chronométré.

Foire aux questions

Que mesure le test de cryptographie ?+

Le test évalue les connaissances pratiques du chiffrement symétrique, du chiffrement asymétrique et de l’échange de clés, de la signature, des fonctions de hachage et des MAC. Les candidats choisissent également des algorithmes ou des modes adaptés à différentes situations et raisonnent sur de courts extraits de code et des schémas de protocole.

À quoi ressemble le test de cryptographie pour les candidats ?+

Le test comporte 15 questions à choix multiple à répondre en 10 minutes. Elles s’affichent une par une et il n’est pas possible de revenir en arrière. Le test fonctionne sur téléphone et ordinateur. Le code, toujours court et écrit en Python, doit être lu sans être exécuté : les candidats n’ont donc besoin ni d’un éditeur ni d’un interpréteur.

Les candidats peuvent-ils essayer le test de cryptographie avant de le passer ?+

La série d’entraînement comprend 4 questions et dure 4 minutes. Elle permet de se familiariser avec le déroulement du test, notamment avec le contenu sur la cryptographie et le format à choix multiples.

Comment le test de cryptographie contribue-t-il à une évaluation équitable ?+

Les questions portent sur des notions générales de cryptographie et des algorithmes largement publiés, et non sur le produit d’un fournisseur. Les mises en situation évitent les expressions idiomatiques et utilisent des prénoms issus de milieux variés ; tous les candidats peuvent se servir de papier brouillon.

Pour quels postes le test de cryptographie de niveau intermédiaire est-il adapté ?+

Envisagez ce test pour les ingénieurs en sécurité, les ingénieurs en cryptographie, les analystes en sécurité, les testeurs d’intrusion, les responsables de la sécurité informatique et les développeurs de logiciels qui conçoivent ou vérifient des systèmes protégeant des données sensibles.