BARÈME CONFIDENTIEL — LANXAS AI BLACK — NIVEAU 5

campaign_id : AIBLACK-300-20260830T183052882Z
Total : 300 questions × 4 points = 1200 points.
La réponse exacte et la règle ci-dessous ont été rédigées explicitement dans chaque ligne source; cette vue est leur transcription mécanique, sans génération de contenu.

Q001 — Niveau 5A — 4 points
Réponse exacte : Domain=.lanxas.com|Secure|HttpOnly|SameSite=Lax
Règle de correction : Un point par jeton exact à la position prescrite; aucune variante de valeur n’est admise.

Q002 — Niveau 5A — 4 points
Réponse exacte : scheme=https,host=auth.lanxas.com,secure=true,trust_hops=1
Règle de correction : Un point pour chacune des quatre paires clé-valeur exactement correcte; ordre imposé.

Q003 — Niveau 5A — 4 points
Réponse exacte : BEGIN>SELECT_FOR_UPDATE>UPDATE>COMMIT
Règle de correction : Un point par étape exacte et correctement ordonnée; toute absence de verrou de ligne annule le point de la deuxième étape.

Q004 — Niveau 5A — 4 points
Réponse exacte : ACCEPT|ISS_OK|AUD_OK|TIME_OK
Règle de correction : Un point par jeton exact; ACCEPT n’est accordé que si les trois autres contrôles sont corrects.

Q005 — Niveau 5A — 4 points
Réponse exacte : registry.lanxas.com/api@sha256:8f3a|IMMUTABLE|CONTENT_ADDRESSED|TAG_BYPASSED
Règle de correction : Un point pour la référence par digest et un point pour chacune des trois propriétés exactes.

Q006 — Niveau 5A — 4 points
Réponse exacte : RETRY,RETRY,STOP_SUCCESS,3
Règle de correction : Un point pour chaque décision exacte et un point pour le nombre total exact; le quatrième essai ne doit pas être lancé.

Q007 — Niveau 5A — 4 points
Réponse exacte : 1000|500|99.850|SLO_BREACHED
Règle de correction : Un point par valeur exacte; le séparateur, les trois décimales et le verdict sont obligatoires.

Q008 — Niveau 5A — 4 points
Réponse exacte : Content-Type=text/event-stream|Cache-Control=no-cache|X-Accel-Buffering=no|proxy_buffering=off
Règle de correction : Un point par expression exacte; une directive générique sans sa valeur ne reçoit aucun point.

Q009 — Niveau 5A — 4 points
Réponse exacte : CREATE INDEX ON events (tenant_id, created_at DESC)|DESC|tenant_id|EARLY_STOP
Règle de correction : Un point pour le SQL exact et un point pour chacun des trois attributs exacts; aucun point SQL pour un ordre de colonnes inversé.

Q010 — Niveau 5A — 4 points
Réponse exacte : {"restore":true,"integrity":true,"duration":true,"data_age":true}
Règle de correction : Un point par clé présente avec la valeur booléenne true; clés supplémentaires, chaîne "true" ou JSON invalide ne valent pas le point concerné.

Q011 — Niveau 5A — 4 points
Réponse exacte : I>C>R>E
Règle de correction : Un point par opération à sa position exacte; toute réutilisation de l’ancien identifiant rend la première position fausse.

Q012 — Niveau 5A — 4 points
Réponse exacte : Access-Control-Allow-Origin=https://app.lanxas.com|Access-Control-Allow-Credentials=true|Access-Control-Allow-Methods=POST|Access-Control-Allow-Headers=Content-Type
Règle de correction : Un point par en-tête et valeur exacts; l’origine * est explicitement refusée.

Q013 — Niveau 5A — 4 points
Réponse exacte : default-src 'self'; script-src 'nonce-n7Qp'; object-src 'none'; base-uri 'none'
Règle de correction : Un point par directive exacte; script-src doit contenir le nonce et ne doit contenir ni unsafe-inline ni joker.

Q014 — Niveau 5A — 4 points
Réponse exacte : Z9_X|S256|abc123|MATCH
Règle de correction : Un point par champ exact; MATCH exige le recalcul S256 et la comparaison à Z9_X.

Q015 — Niveau 5A — 4 points
Réponse exacte : ACCOUNT,IP,EXPONENTIAL_DELAY,RESET_ON_SUCCESS
Règle de correction : Un point par jeton exact; chacun doit apparaître une fois et dans l’ordre demandé.

Q016 — Niveau 5A — 4 points
Réponse exacte : V>H>U>Z
Règle de correction : Un point par étape correctement placée; aucun point H si le nouveau hash est calculé avant validation du mot de passe.

Q017 — Niveau 5A — 4 points
Réponse exacte : EVENT_LOOP_BLOCKED|eventLoopUtilization|worker_threads|RESPONSIVE
Règle de correction : Un point par valeur exacte; une simple augmentation du nombre de promesses n’est pas une isolation CPU.

Q018 — Niveau 5A — 4 points
Réponse exacte : 1|STALE_CLOSURE|setCount(c=>c+1)|no
Règle de correction : Un point pour chacun des quatre champs exacts, comparaison sensible à la casse.

Q019 — Niveau 5A — 4 points
Réponse exacte : CONFLICT|409|0|O17
Règle de correction : Un point par champ exact; retourner 200 avec le résultat antérieur est incorrect puisque les empreintes de corps diffèrent.

Q020 — Niveau 5A — 4 points
Réponse exacte : CLOSED>OPEN>HALF_OPEN>CLOSED
Règle de correction : Un point par état à la position exacte; la réussite de la sonde doit refermer le circuit.

Q021 — Niveau 5A — 4 points
Réponse exacte : trace_id=same,span_id=new,parent_id=upstream_span,invalid=start_new_trace
Règle de correction : Un point par paire exacte; accepter tel quel un contexte invalide ne reçoit aucun point au quatrième critère.

Q022 — Niveau 5A — 4 points
Réponse exacte : SEV1|AUTH|LOGIN_UNAVAILABLE|LOGIN_SLI_RECOVERED
Règle de correction : Un point par jeton exact; la clôture exige le rétablissement mesuré du SLI de connexion.

Q023 — Niveau 5A — 4 points
Réponse exacte : BASE_BACKUP_02:00|CONTIGUOUS_WAL|recovery_target_time=14:31:20Z|PROMOTE_AFTER_RECOVERY
Règle de correction : Un point par élément exact; une cible postérieure à la suppression vaut zéro au troisième critère.

Q024 — Niveau 5A — 4 points
Réponse exacte : ADD_NULLABLE>DUAL_WRITE>BATCH_BACKFILL>VALIDATE_NOT_NULL
Règle de correction : Un point par phase à la position exacte; l’ajout direct NOT NULL n’est pas accepté.

Q025 — Niveau 5A — 4 points
Réponse exacte : {"order":"A_THEN_B","detect":"40P01","action":"RETRY_TRANSACTION","limit":3}
Règle de correction : Un point par clé-valeur exacte; le retry doit reprendre toute la transaction et être borné à trois essais.

Q026 — Niveau 5A — 4 points
Réponse exacte : 180|60|0|QUEUE
Règle de correction : Un point par champ exact; l’action attendue est la mise en attente, pas l’ouverture d’une connexion hors pool.

Q027 — Niveau 5A — 4 points
Réponse exacte : SAME_TRANSACTION>OUTBOX_ROW>RELAY_PUBLISH>MARK_SENT
Règle de correction : Un point par composant correctement ordonné; facture et ligne outbox doivent partager la même transaction.

Q028 — Niveau 5A — 4 points
Réponse exacte : LOCK,STALE,JITTER,PREFETCH
Règle de correction : Un point par protection exacte à la bonne position; chacune doit être distincte.

Q029 — Niveau 5A — 4 points
Réponse exacte : 304|ABSENT|"v17"|NONE
Règle de correction : Un point par champ exact; un corps de représentation avec 304 ou une mutation vaut zéro au critère correspondant.

Q030 — Niveau 5A — 4 points
Réponse exacte : 202|Location=/reports/jobs/{id}|PENDING|200
Règle de correction : Un point par élément exact; le GET 200 doit exposer l’état PENDING sans prétendre que le rapport est terminé.

Q031 — Niveau 5A — 4 points
Réponse exacte : 401,403,404,429
Règle de correction : Un point par code exact à la position définie; aucun échange de position n’est admis.

Q032 — Niveau 5A — 4 points
Réponse exacte : HTTPS_ONLY|RESOLVE_AND_PIN|REVALIDATE_EACH_REDIRECT|BLOCK_LINK_LOCAL
Règle de correction : Un point par contrôle exact; la seule validation de l’URL initiale ne valide ni redirect ni destination.

Q033 — Niveau 5A — 4 points
Réponse exacte : HTML_ATTRIBUTE|"=&quot; AND <=&lt;|NO_INNER_HTML|NO_HANDLER_INJECTION
Règle de correction : Un point par champ exact; remplacer uniquement les chevrons ne suffit pas dans ce contexte d’attribut.

Q034 — Niveau 5A — 4 points
Réponse exacte : WHERE email=$1|PARAMETER|DATA_ONLY|NO_PREDICATE_CHANGE
Règle de correction : Un point par élément exact; concaténer ou échapper manuellement la valeur vaut zéro aux deux premiers critères.

Q035 — Niveau 5A — 4 points
Réponse exacte : SIZE_LIMIT>MAGIC_BYTES>DECODE_REENCODE>RANDOM_STORAGE_NAME
Règle de correction : Un point par contrôle exact; l’extension ou le Content-Type déclaratif ne remplace pas les magic bytes.

Q036 — Niveau 5A — 4 points
Réponse exacte : HTTP_REQUEST_SMUGGLING|REJECT|400|SINGLE_MESSAGE_LENGTH
Règle de correction : Un point par champ exact; transmettre les deux en-têtes à l’amont est incorrect.

Q037 — Niveau 5A — 4 points
Réponse exacte : max-age=31536000; includeSubDomains; preload
Règle de correction : Deux points pour max-age=31536000, un pour includeSubDomains et un pour preload; toute valeur max-age inférieure ne reçoit aucun des deux premiers points.

Q038 — Niveau 5A — 4 points
Réponse exacte : CHAIN_OK,TIME_OK,NAME_FAIL,REJECT
Règle de correction : Un point par résultat exact; une chaîne valide ne compense jamais l’échec de nom.

Q039 — Niveau 5A — 4 points
Réponse exacte : NON_ROOT|DROP_ALL|NO_NEW_PRIVILEGES|READ_ONLY
Règle de correction : Un point par décision exacte; conserver NET_ADMIN ou exécuter root annule le point correspondant.

Q040 — Niveau 5A — 4 points
Réponse exacte : commit=4ac9,digest=verified,signature=valid,provenance=trusted_builder
Règle de correction : Un point par paire exacte; un tag mutable ne prouve ni digest ni provenance.

Q041 — Niveau 5A — 4 points
Réponse exacte : ALLOW,DENY,DENY,DENY
Règle de correction : Un point par décision exacte à sa position; la portée tenant est obligatoire pour le premier ALLOW.

Q042 — Niveau 5A — 4 points
Réponse exacte : DISTRIBUTE_K2>SIGN_K2>VERIFY_K1_AND_K2>RETIRE_K1
Règle de correction : Un point par phase exacte et ordonnée; retirer K1 avant la fin de sa durée de validité est incorrect.

Q043 — Niveau 5A — 4 points
Réponse exacte : HASH,DROP,KEEP,KEEP
Règle de correction : Un point par transformation exacte dans l’ordre email,cookie,request_id,status_code.

Q044 — Niveau 5A — 4 points
Réponse exacte : KEEP,KEEP,KEEP,DROP
Règle de correction : Un point par décision exacte; user_id doit être exclu des labels de métrique.

Q045 — Niveau 5A — 4 points
Réponse exacte : MARK_NOT_READY>STOP_ACCEPTING>DRAIN_IN_FLIGHT>CLOSE_RESOURCES
Règle de correction : Un point par action à sa position; fermer les ressources avant le drainage n’est pas accepté.

Q046 — Niveau 5A — 4 points
Réponse exacte : MEMORY_LIMIT_EXCEEDED|SIGKILL|WORKING_SET|REDUCE_OR_RIGHTSIZE_MEMORY
Règle de correction : Un point par champ exact; redémarrer seul n’est pas une correction de fond.

Q047 — Niveau 5A — 4 points
Réponse exacte : STOP_NONESSENTIAL_WRITES>MEASURE_USAGE>ROTATE_LOGS>EXPAND_VOLUME
Règle de correction : Un point par action exacte et ordonnée; supprimer arbitrairement des fichiers de données est interdit.

Q048 — Niveau 5A — 4 points
Réponse exacte : CLOCK_SKEW_EXCEEDED|NTP_SYNC|RESYNCHRONIZE|REJECT
Règle de correction : Un point par champ exact; augmenter silencieusement la tolérance ne remplace pas la resynchronisation.

Q049 — Niveau 5A — 4 points
Réponse exacte : created_at+id|LESS_THAN_TUPLE|DESC|EXCLUDE_CURSOR_ROW
Règle de correction : Un point par composant exact; un curseur fondé seulement sur created_at ne reçoit pas le premier point.

Q050 — Niveau 5A — 4 points
Réponse exacte : CHECK_TIMESTAMP>USE_RAW_BODY>CONSTANT_TIME_HMAC>REJECT_REPLAY
Règle de correction : Un point par vérification exacte et ordonnée; recalculer sur un JSON réencodé est incorrect.

Q051 — Niveau 5A — 4 points
Réponse exacte : FULL_STRICT|MATCH|TRUSTED|VALID
Règle de correction : Un point par champ exact; le mode Flexible ou Full non strict est refusé.

Q052 — Niveau 5A — 4 points
Réponse exacte : FIREWALL,ORIGIN_CERT,HOST_ALLOWLIST,AUTHENTICATED_ORIGIN_PULLS
Règle de correction : Un point par barrière exacte; les quatre jetons doivent apparaître une fois.

Q053 — Niveau 5A — 4 points
Réponse exacte : LOWER_TTL>WAIT_86400>CHANGE_A>RAISE_TTL
Règle de correction : Un point par phase correctement ordonnée; changer avant d’avoir attendu l’ancien TTL est incorrect.

Q054 — Niveau 5A — 4 points
Réponse exacte : 200|503|KEEP_PROCESS|REMOVE_FROM_TRAFFIC
Règle de correction : Un point par champ exact; l’échec de dépendance ne doit pas provoquer un redémarrage automatique via liveness.

Q055 — Niveau 5A — 4 points
Réponse exacte : READY|3|KEEP_OLD|SWITCH_AFTER_READY
Règle de correction : Un point par valeur exacte à la position prescrite; aucune bascule pendant 503.

Q056 — Niveau 5A — 4 points
Réponse exacte : OFF|CENTRAL|PUSH_OR_SHORT_POLL|LOGGED
Règle de correction : Un point par propriété exacte; une valeur par défaut ON ne reçoit aucun point au premier critère.

Q057 — Niveau 5A — 4 points
Réponse exacte : 10|REGRESSION|STOP_CANARY|ROLLBACK
Règle de correction : Un point par champ exact; le ratio est candidat divisé par contrôle.

Q058 — Niveau 5A — 4 points
Réponse exacte : UNSAFE,UNSAFE,UNSAFE,REQUIRED
Règle de correction : Un point par décision exacte; la quatrième valeur qualifie la compatibilité descendante avant déploiement.

Q059 — Niveau 5A — 4 points
Réponse exacte : AT_LEAST_ONCE|TRANSACTIONAL_EFFECT|IDEMPOTENCY_KEY|ACK_AFTER_COMMIT
Règle de correction : Un point par champ exact; ACK avant commit ne reçoit aucun point au quatrième critère.

Q060 — Niveau 5A — 4 points
Réponse exacte : POISON_MESSAGE|DLQ|ORIGINAL_PLUS_ERROR|AFTER_FIX
Règle de correction : Un point par décision exacte; un rejeu avant correction est refusé.

Q061 — Niveau 5A — 4 points
Réponse exacte : BUFFER|APPLY|8|VERSION_8
Règle de correction : Un point par champ exact; la version 9 reste en attente tant que 8 n’a pas été appliquée.

Q062 — Niveau 5A — 4 points
Réponse exacte : private,no-store|Vary=Cookie|PURGE|NO_SHARED_CACHE
Règle de correction : Un point par correction exacte; conserver public annule le premier point.

Q063 — Niveau 5A — 4 points
Réponse exacte : 412|0|"v5"|LOST_UPDATE_PREVENTED
Règle de correction : Un point par champ exact; le second PUT ne doit modifier aucune donnée.

Q064 — Niveau 5A — 4 points
Réponse exacte : V2|ACCEPT_HEADER|406|VERSIONED_CONTRACT
Règle de correction : Un point par décision exacte; une version inconnue ne doit pas être servie silencieusement en v1.

Q065 — Niveau 5A — 4 points
Réponse exacte : TYPE_ERROR,FORBIDDEN_FIELD,UNKNOWN_FIELD,422
Règle de correction : Un point par champ exact; accepter ou coercer email ne reçoit aucun point.

Q066 — Niveau 5A — 4 points
Réponse exacte : NON_REPEATABLE_QUERY_RESULT|COUNT_CHANGES|REPEATABLE_READ|TRANSACTION
Règle de correction : Un point par élément exact; le snapshot doit couvrir la transaction entière.

Q067 — Niveau 5A — 4 points
Réponse exacte : HIDDEN|0|DENY|NOT_SUFFICIENT_ALONE
Règle de correction : Un point par champ exact; le dernier jeton signifie que le filtrage applicatif peut aider mais ne remplace pas RLS.

Q068 — Niveau 5A — 4 points
Réponse exacte : HASHED>CONSTANT_TIME_COMPARE>ATOMIC_CONSUME>SECOND_REJECTED
Règle de correction : Un point par propriété exacte et correctement ordonnée; la consommation doit être atomique.

Q069 — Niveau 5A — 4 points
Réponse exacte : OFFLINE,DUAL_APPROVAL,IMMEDIATE_ALERT,POST_REVIEW
Règle de correction : Un point par exigence exacte; chaque jeton doit apparaître une fois.

Q070 — Niveau 5A — 4 points
Réponse exacte : PASS,FAIL,FAIL,FAIL
Règle de correction : Un point par verdict exact; la seule multiplicité des fichiers ne prouve pas les trois derniers critères.

Q071 — Niveau 5A — 4 points
Réponse exacte : YES,NO,DENY,CAA_ENFORCED
Règle de correction : Un point par résultat exact; l’absence de CAA au sous-domaine ne supprime pas l’héritage.

Q072 — Niveau 5A — 4 points
Réponse exacte : PRESENT|MISSING|NO|CHAIN_FAIL
Règle de correction : Un point par champ exact; la racine n’a pas à être envoyée, l’intermédiaire oui.

Q073 — Niveau 5A — 4 points
Réponse exacte : VALID,VALID,INVALID,VALID
Règle de correction : Un point par verdict exact; tout attribut Domain est interdit pour un cookie __Host-.

Q074 — Niveau 5A — 4 points
Réponse exacte : COOKIE_SCOPE|CSRF_COOKIE_MISSING|400|SUBMIT_ON_AUTH_HOST
Règle de correction : Un point par champ exact; désactiver CSRF n’est pas une correction admise.

Q075 — Niveau 5A — 4 points
Réponse exacte : FAIL,FAIL,FAIL,PASS
Règle de correction : Un point par verdict exact; la session valide ne rend pas la mutation légitime.

Q076 — Niveau 5A — 4 points
Réponse exacte : ACCOUNT_ENUMERATION|TIMING|UNIFORM_WORK_AND_MESSAGE|LATENCY_DISTRIBUTION
Règle de correction : Un point par champ exact; changer seulement le texte ne corrige pas le canal temporel.

Q077 — Niveau 5A — 4 points
Réponse exacte : PASS,PASS,FAIL,REJECT
Règle de correction : Un point par résultat exact; l’usage unique prime sur la validité cryptographique restante.

Q078 — Niveau 5A — 4 points
Réponse exacte : 10|10|0|1s
Règle de correction : Un point par valeur exacte; aucune recharge ne se produit pendant la rafale instantanée.

Q079 — Niveau 5A — 4 points
Réponse exacte : CHANGED,BROKEN,UNCHANGED_STORED,FAIL
Règle de correction : Un point par observation exacte; la tête stockée peut rester inchangée mais ne vérifie plus la chaîne recalculée.

Q080 — Niveau 5A — 4 points
Réponse exacte : 4s<5s<6s<8s
Règle de correction : Un point par durée à la bonne position; toute inversion peut provoquer une coupure extérieure avant traitement local.

Q081 — Niveau 5A — 4 points
Réponse exacte : 27|27x|RETRY_MULTIPLICATION|SINGLE_RETRY_LAYER
Règle de correction : Un point par champ exact; trois tentatives à chacune des trois couches donnent 3 puissance 3 appels.

Q082 — Niveau 5A — 4 points
Réponse exacte : 20/s|1200|12s|UNSTABLE
Règle de correction : Un point par valeur exacte; l’attente est profondeur finale divisée par 100/s.

Q083 — Niveau 5A — 4 points
Réponse exacte : 20ms|20ms|200ms|2s
Règle de correction : Un point par quantile exact; p95 correspond à la 9500e valeur ordonnée.

Q084 — Niveau 5A — 4 points
Réponse exacte : false|PAUSE|drain|MEMORY_GROWTH
Règle de correction : Un point par champ exact; continuer à écrire après false ne respecte pas la backpressure.

Q085 — Niveau 5A — 4 points
Réponse exacte : REQUEST_SEQUENCE|AbortController|LATEST_ONLY|B_REMAINS
Règle de correction : Un point par élément exact; le résultat attendu interdit à A de remplacer B.

Q086 — Niveau 5A — 4 points
Réponse exacte : no-store, no-cache, private, no-transform
Règle de correction : Un point par directive exacte; l’absence de no-store ne reçoit pas le premier point.

Q087 — Niveau 5A — 4 points
Réponse exacte : ANALYZE>CREATE_EXTENDED_STATISTICS>CHECK_INDEX_SELECTIVITY>EXPLAIN_ANALYZE
Règle de correction : Un point par action exacte et ordonnée; la mesure finale doit suivre l’actualisation des statistiques.

Q088 — Niveau 5A — 4 points
Réponse exacte : 0.8|VACUUM_LAG|VACUUM_ANALYZE|autovacuum_vacuum_scale_factor
Règle de correction : Un point par champ exact; VACUUM FULL n’est pas l’action non bloquante demandée.

Q089 — Niveau 5A — 4 points
Réponse exacte : REVOKE>REDACT_AND_RESTRICT>SECRET_MOUNT>REDEPLOY
Règle de correction : Un point par mesure exacte et ordonnée; masquer sans révoquer ne suffit pas.

Q090 — Niveau 5A — 4 points
Réponse exacte : db_name=db,db_host_port=none,web_public_port=443,network_isolation=backend_internal
Règle de correction : Un point par paire exacte; publier le port de db annule le deuxième point.

Q091 — Niveau 5A — 4 points
Réponse exacte : DATA>DEK>KMS_WRAP_DEK>CIPHERTEXT_PLUS_WRAPPED_DEK
Règle de correction : Un point par étape exacte; la DEK en clair ne doit jamais être stockée avec le ciphertext.

Q092 — Niveau 5A — 4 points
Réponse exacte : DISABLE_ACCOUNT,REVOKE_SESSIONS,REVOKE_KEYS,REMOVE_GROUPS
Règle de correction : Un point par action exacte à sa position; attendre l’expiration naturelle des sessions n’est pas accepté.

Q093 — Niveau 5A — 4 points
Réponse exacte : HOST_HEADER_POISONING|SERVER_NAME_ALLOWLIST|CONFIGURED_PUBLIC_URL|REJECT
Règle de correction : Un point par champ exact; utiliser directement Host ne reçoit aucun point au troisième critère.

Q094 — Niveau 5A — 4 points
Réponse exacte : DNS_REBINDING|RESOLVE_ONCE_AND_PIN|CONNECT_PINNED_IP|BLOCK_PRIVATE_AND_LOOPBACK
Règle de correction : Un point par champ exact; une seconde résolution non liée réintroduit l’attaque.

Q095 — Niveau 5A — 4 points
Réponse exacte : DECODE_ONCE>CANONICALIZE>VERIFY_UNDER_BASE>OPEN_CANONICAL_PATH
Règle de correction : Un point par étape exacte et ordonnée; le contrôle doit porter sur le chemin canonique.

Q096 — Niveau 5A — 4 points
Réponse exacte : DELETED|RETAINED_LOCKED|REDELETE_BEFORE_USE|EXPIRED
Règle de correction : Un point par état exact; une restauration ne doit pas remettre les données supprimées en service.

Q097 — Niveau 5A — 4 points
Réponse exacte : {"actor":"user_id","decision":"DENY","resource":"/users/9","policy":"rule_id"}
Règle de correction : Un point par clé-valeur exacte; aucun token, cookie ou mot de passe ne doit être ajouté.

Q098 — Niveau 5A — 4 points
Réponse exacte : 21.6|1296|99.95%|BREACHED
Règle de correction : Un point par valeur exacte; 30 minutes dépassent le budget de 21,6 minutes.

Q099 — Niveau 5A — 4 points
Réponse exacte : MATCH,NO_MATCH,ONE_LABEL,REJECT
Règle de correction : Un point par résultat exact; le wildcard ne couvre qu’un seul label à gauche.

Q100 — Niveau 5A — 4 points
Réponse exacte : PASS,PASS,FAIL,REJECT
Règle de correction : Un point par verdict exact; le résultat global doit être REJECT dès l’échec CSRF.

Q101 — Niveau 5B — 4 points
Réponse exacte : scheme=https,host=auth.lanxas.com,base_url=https://auth.lanxas.com,trust_boundary=nginx_only
Règle de correction : Un point par paire exacte; aucun en-tête Forwarded provenant directement d’Internet ne doit être approuvé.

Q102 — Niveau 5B — 4 points
Réponse exacte : X-Forwarded-Proto|https|trust proxy=1|NO_REDIRECT_LOOP
Règle de correction : Un point par élément exact; faire confiance à un nombre de sauts supérieur sans justification est refusé.

Q103 — Niveau 5B — 4 points
Réponse exacte : proxy_http_version=1.1,proxy_set_header_Upgrade=$http_upgrade,Connection=upgrade,proxy_read_timeout=60s
Règle de correction : Un point par réglage exact; HTTP/1.0 ou l’absence de l’en-tête Connection invalide l’upgrade.

Q104 — Niveau 5B — 4 points
Réponse exacte : BYPASS_ROUTE>PURGE_CACHE>REMOVE_CACHE_EVERYTHING>VERIFY_PER_USER_ISOLATION
Règle de correction : Un point par action exacte et ordonnée; purger sans modifier la règle n’est pas une correction durable.

Q105 — Niveau 5B — 4 points
Réponse exacte : DNS_CACHE|KEEP_OLD_SERVING|WAIT_OLD_TTL|DECOMMISSION_AFTER_ZERO_TRAFFIC
Règle de correction : Un point par champ exact; couper immédiatement l’ancienne origine est incorrect.

Q106 — Niveau 5B — 4 points
Réponse exacte : PRIMARY|STALE_READ|REPLAY_LAG|DO_NOT_ROUTE_TO_REPLICA
Règle de correction : Un point par élément exact; une réplique asynchrone en retard ne satisfait pas read-your-writes.

Q107 — Niveau 5B — 4 points
Réponse exacte : BACKEND_CONNECTION|CONNECTION_REASSIGNMENT|SESSION_POOLING|UNNAMED_OR_REPREPARE
Règle de correction : Un point par champ exact; la prepared statement nommée n’est pas garantie entre transactions en transaction pooling.

Q108 — Niveau 5B — 4 points
Réponse exacte : DEPLOY_TOLERANT_READER>ADD_ENUM_VALUE>DEPLOY_WRITER>REMOVE_OLD_CODE
Règle de correction : Un point par phase exacte et ordonnée; écrire ARCHIVED avant le lecteur tolérant est incorrect.

Q109 — Niveau 5B — 4 points
Réponse exacte : DEDUPLICATE>CREATE_UNIQUE_INDEX_CONCURRENTLY>ADD_CONSTRAINT_USING_INDEX>VERIFY_WRITES
Règle de correction : Un point par opération exacte dans l’ordre; un CREATE UNIQUE INDEX non concurrent n’est pas accepté.

Q110 — Niveau 5B — 4 points
Réponse exacte : BOUNDED_BATCH|ADAPTIVE_SLEEP|LAST_PRIMARY_KEY|LAG_THRESHOLD
Règle de correction : Un point par mécanisme exact; un UPDATE unique de toute la table est refusé.

Q111 — Niveau 5B — 4 points
Réponse exacte : SESSION_FIXATION|INVALIDATE|MIGRATE_SERVER_SIDE|FRESH_RANDOM_ID
Règle de correction : Un point par champ exact; le panier peut migrer, jamais l’identifiant connu.

Q112 — Niveau 5B — 4 points
Réponse exacte : DELETE_USER_SESSIONS|INCREMENT_TO_8|REJECT_sv_7|ACCEPT_sv_8_ONLY
Règle de correction : Un point par résultat exact; les jetons portant l’ancienne version doivent être rejetés.

Q113 — Niveau 5B — 4 points
Réponse exacte : ISSUE_R8|REUSE_DETECTED|REVOKE_FAMILY|R8_REVOKED
Règle de correction : Un point par champ exact; la détection de rejeu révoque aussi le descendant déjà émis.

Q114 — Niveau 5B — 4 points
Réponse exacte : REMOVE_K1>REJECT_K1_TOKENS>REVOKE_AFFECTED_SESSIONS>TRACE_K1_USAGE
Règle de correction : Un point par action exacte et ordonnée; attendre exp n’est pas admis après compromission.

Q115 — Niveau 5B — 4 points
Réponse exacte : COOKIE_TOSSING|DOMAIN_COOKIE_SHARED|HOST_ONLY_COOKIE|TOKEN_EXCHANGE_BETWEEN_HOSTS
Règle de correction : Un point par champ exact; le cookie Domain partagé demeure exposé au sous-domaine tiers.

Q116 — Niveau 5B — 4 points
Réponse exacte : Allow-Origin=https://app.lanxas.com,Allow-Credentials=true,Allow-Methods=DELETE,Allow-Headers=X-CSRF-Token
Règle de correction : Un point par paire exacte; * est refusé pour Allow-Origin avec credentials.

Q117 — Niveau 5B — 4 points
Réponse exacte : CSP_NONCE_MISMATCH|HTML_AND_HEADER_PAIR|NO_SHARED_CACHE|GENERATE_PER_RESPONSE
Règle de correction : Un point par champ exact; le nonce du script et celui de l’en-tête doivent rester identiques par réponse.

Q118 — Niveau 5B — 4 points
Réponse exacte : NGINX|198.51.100.7|attacker|trust proxy=1
Règle de correction : Un point par champ exact; la valeur fournie à gauche par le client ne doit pas devenir req.ip.

Q119 — Niveau 5B — 4 points
Réponse exacte : CLOUDFLARE_IP_ALLOWLIST>TRUST_CF_CONNECTING_IP>NGINX_OVERWRITE>APP_TRUST_NGINX_ONLY
Règle de correction : Un point par maillon exact et ordonné; un en-tête client non réécrit est refusé.

Q120 — Niveau 5B — 4 points
Réponse exacte : BUFFER|IGNORE_DUPLICATE|APPLY|4
Règle de correction : Un point par champ exact; 5 ne peut être appliqué avant que 4 ait avancé l’état.

Q121 — Niveau 5B — 4 points
Réponse exacte : SHIP_FAILED>REFUND_PAYMENT>RELEASE_STOCK>SAGA_COMPENSATED
Règle de correction : Un point par étape exacte et ordonnée; l’ordre inverse des effets est obligatoire.

Q122 — Niveau 5B — 4 points
Réponse exacte : 42|41|token>=last_token|B_PRESERVED
Règle de correction : Un point par champ exact; l’expiration seule sans fencing ne protège pas l’écriture tardive de A.

Q123 — Niveau 5B — 4 points
Réponse exacte : DUAL_OWNER|CLOCK_SKEW|FENCING_TOKEN|WALL_CLOCK_UNSAFE
Règle de correction : Un point par élément exact; synchroniser NTP seul ne remplace pas le fencing.

Q124 — Niveau 5B — 4 points
Réponse exacte : MESSAGE_ID>INBOX_UNIQUE_CONSTRAINT>BUSINESS_WRITE_SAME_TRANSACTION>ACK_AFTER_COMMIT
Règle de correction : Un point par composant exact et ordonné; la garantie broker seule ne suffit pas.

Q125 — Niveau 5B — 4 points
Réponse exacte : INCOMPATIBLE|STRICT_UNKNOWN_REJECTION|IGNORE_UNKNOWN_FIELDS|ADDITIVE_OPTIONAL
Règle de correction : Un point par champ exact; rendre locale obligatoire serait une évolution cassante.

Q126 — Niveau 5B — 4 points
Réponse exacte : N_AND_NPLUS1|N_ONLY|DUAL_COMPATIBLE|DEFERRED
Règle de correction : Un point par propriété exacte; aucune suppression du schéma N pendant la fenêtre de rollback.

Q127 — Niveau 5B — 4 points
Réponse exacte : 5%|LOW_SAMPLE_SIZE|INCONCLUSIVE|INCREASE_TRAFFIC_OR_DURATION
Règle de correction : Un point par champ exact; un rollback automatique sur ce seul échantillon n’est pas admis.

Q128 — Niveau 5B — 4 points
Réponse exacte : PRESERVE_COLUMN|SAFE_IF_IGNORED|IRREVERSIBLE|PARTIAL_ONLY
Règle de correction : Un point par décision exacte; le code rollback ne peut pas annuler les emails.

Q129 — Niveau 5B — 4 points
Réponse exacte : DEPLOY_ACCEPT_S1_S2>ROLL_RESTART>SWITCH_PRODUCER_TO_S2>REMOVE_S1_AND_RESTART
Règle de correction : Un point par phase exacte; S1 reste accepté jusqu’à ce que tous les producteurs utilisent S2.

Q130 — Niveau 5B — 4 points
Réponse exacte : PASS,PASS,FAIL,REJECT
Règle de correction : Un point par verdict exact; une signature mathématiquement valide ne suffit pas sans identité autorisée.

Q131 — Niveau 5B — 4 points
Réponse exacte : INCONSISTENT|TORN_COPY|NOT_GUARANTEED|PG_BASEBACKUP_OR_SNAPSHOT
Règle de correction : Un point par champ exact; une copie à chaud non coordonnée n’est pas déclarée restaurable.

Q132 — Niveau 5B — 4 points
Réponse exacte : START_ORDER_NOT_READINESS|DB_HEALTHCHECK|condition=service_healthy|APP_RETRY
Règle de correction : Un point par élément exact; depends_on seul n’atteste pas la disponibilité métier.

Q133 — Niveau 5B — 4 points
Réponse exacte : INSTALL_FULLCHAIN>VERIFY_KEY_MATCH>NGINX_CONFIG_TEST>RELOAD_NGINX
Règle de correction : Un point par étape exacte et ordonnée; un redémarrage brutal n’est pas requis.

Q134 — Niveau 5B — 4 points
Réponse exacte : HTTPS_FORCED|NO_CLICK_THROUGH|includeSubDomains_PRELOAD|RESTORE_HTTPS_OR_REMOVE_PRELOAD_AND_WAIT
Règle de correction : Un point par champ exact; la suppression de la liste preload n’est pas instantanée.

Q135 — Niveau 5B — 4 points
Réponse exacte : HTTPS|HTTP|REDIRECT_TO_HTTPS|LOOP
Règle de correction : Un point par fait exact; la correction de fond est un chiffrement jusqu’à l’origine, évalué par les quatre faits.

Q136 — Niveau 5B — 4 points
Réponse exacte : CONFIRM_FALSE_POSITIVE>NARROW_SCOPE_EXCEPTION>KEEP_LOGGING>RETEST_ATTACK_AND_LEGITIMATE
Règle de correction : Un point par étape exacte et ordonnée; toute désactivation globale est refusée.

Q137 — Niveau 5B — 4 points
Réponse exacte : CLIENT|CLIENT_TIMEOUT|UPSTREAM_DURATION|ALIGN_TIMEOUTS
Règle de correction : Un point par champ exact; 499 n’est pas généré comme une réponse applicative 5xx.

Q138 — Niveau 5B — 4 points
Réponse exacte : DB=20s>APP=25s>NGINX=30s>CLIENT=35s
Règle de correction : Un point par couche et durée à sa position; la notation > exprime ici l’enchaînement intérieur vers extérieur.

Q139 — Niveau 5B — 4 points
Réponse exacte : 300|3x|RETRY_STORM|SHARED_RETRY_BUDGET
Règle de correction : Un point par réponse exacte; les trois essais incluent l’appel initial.

Q140 — Niveau 5B — 4 points
Réponse exacte : REJECT_NEW|503|PRESENT|PRESERVE_CRITICAL
Règle de correction : Un point par décision exacte; accepter sans borne n’est pas admis.

Q141 — Niveau 5B — 4 points
Réponse exacte : 200|4s|IMMINENT_SATURATION|SHED_OR_SCALE
Règle de correction : Un point par valeur exacte; le temps est marge divisée par croissance.

Q142 — Niveau 5B — 4 points
Réponse exacte : 120ms|DEPENDENCY_4|MAX|OPTIMIZE_OR_REMOVE_DEPENDENCY_4
Règle de correction : Un point par champ exact; additionner les latences est incorrect pour des appels parfaitement parallèles.

Q143 — Niveau 5B — 4 points
Réponse exacte : 101|505ms|N_PLUS_ONE|BATCH_OR_JOIN
Règle de correction : Un point par champ exact; le coût demandé est uniquement 101 multiplié par 5 ms.

Q144 — Niveau 5B — 4 points
Réponse exacte : EVENTUAL_CONSISTENCY|STALE_READ|INVALIDATION_DELIVERED_OR_TTL|BYPASS_CACHE_TO_PRIMARY
Règle de correction : Un point par champ exact; R2 ne peut promettre une lecture forte pendant la partition.

Q145 — Niveau 5B — 4 points
Réponse exacte : article:42|page:home|topic:7|page:article:42
Règle de correction : Un point par tag exact; purger tout le CDN n’est pas la réponse ciblée.

Q146 — Niveau 5B — 4 points
Réponse exacte : ATOMICITY_GAP|DUPLICATE_CREATE|SAME_TRANSACTION|UNIQUE_IDEMPOTENCY_KEY
Règle de correction : Un point par champ exact; la ressource et l’enregistrement de clé doivent être atomiques.

Q147 — Niveau 5B — 4 points
Réponse exacte : -30|+30|70|80
Règle de correction : Un point par valeur exacte; la somme des deux mouvements doit être nulle.

Q148 — Niveau 5B — 4 points
Réponse exacte : APPEND_ONLY>REVERSAL_ENTRY>CORRECT_ENTRY>LINK_TO_ORIGINAL
Règle de correction : Un point par élément exact et ordonné; modifier l’entrée historique est refusé.

Q149 — Niveau 5B — 4 points
Réponse exacte : PASS,FAIL,FAIL,FAIL
Règle de correction : Un point par verdict exact; la rupture à E2 invalide aussi les liens suivants et la tête recalculée.

Q150 — Niveau 5B — 4 points
Réponse exacte : HASH,KEEP,DROP,KEEP
Règle de correction : Un point par transformation exacte; le token doit être supprimé et non pseudonymisé.

Q151 — Niveau 5B — 4 points
Réponse exacte : EARLY_DECISION|TAIL_SAMPLING|KEEP_ERRORS|HIGHER_BUFFERING_COST
Règle de correction : Un point par champ exact; la règle de conservation doit explicitement garder les erreurs.

Q152 — Niveau 5B — 4 points
Réponse exacte : LOW,LOW,LOW,HIGH
Règle de correction : Un point par classification exacte; request_id crée une série presque par requête.

Q153 — Niveau 5B — 4 points
Réponse exacte : FOR_DURATION|USER_IMPACT_SIGNAL|GROUP_DUPLICATES|OWNER_ROUTE
Règle de correction : Un point par amélioration exacte; un seuil instantané seul n’est pas suffisant.

Q154 — Niveau 5B — 4 points
Réponse exacte : PASS,FAIL,FAIL,NO_PAGE
Règle de correction : Un point par verdict exact; PASS signifie ici seuil franchi pour la fenêtre courte.

Q155 — Niveau 5B — 4 points
Réponse exacte : 20|25|25|workers
Règle de correction : Un point par valeur exacte; L=200×0,1 et la marge produit exactement 25.

Q156 — Niveau 5B — 4 points
Réponse exacte : MEMORY_LEAK|POST_GC_GROWTH|RETAINED_LISTENERS|REMOVE_LISTENERS
Règle de correction : Un point par champ exact; une simple hausse de limite mémoire ne corrige pas la rétention.

Q157 — Niveau 5B — 4 points
Réponse exacte : SYNC_CPU_WORK|eventLoopDelay|THREADPOOL_OR_WORKER|pbkdf2_async
Règle de correction : Un point par champ exact; pbkdf2Sync n’est pas accepté.

Q158 — Niveau 5B — 4 points
Réponse exacte : WRITE_FALSE>PAUSE_READABLE>WAIT_DRAIN>RESUME_READABLE
Règle de correction : Un point par transition exacte et ordonnée; reprendre avant drain est incorrect.

Q159 — Niveau 5B — 4 points
Réponse exacte : ROLLBACK_OPTIMISTIC_STATE>FETCH_VERSION_9>REBASE_USER_INTENT>RETRY_WITH_VERSION_9
Règle de correction : Un point par action exacte et ordonnée; écraser aveuglément la version 9 est refusé.

Q160 — Niveau 5B — 4 points
Réponse exacte : VERSION_CONFLICT|BOTH_VALUES_PRESERVED|ASK_USER_TO_RESOLVE|12
Règle de correction : Un point par champ exact; aucune nouvelle version n’est créée avant résolution.

Q161 — Niveau 5B — 4 points
Réponse exacte : CROSS_USER_DATA_LEAK|USER_ID_OR_SESSION|PRIVATE_NO_STORE|PURGE_AND_DISABLE_SHARED_SSR_CACHE
Règle de correction : Un point par champ exact; varier seulement sur URL reste vulnérable.

Q162 — Niveau 5B — 4 points
Réponse exacte : IPV4_MAPPED_IPV6|LOOPBACK|NON_CANONICAL_IP_CHECK|NORMALIZE_THEN_BLOCK_SPECIAL_RANGES
Règle de correction : Un point par champ exact; la comparaison doit se faire après normalisation de l’adresse.

Q163 — Niveau 5B — 4 points
Réponse exacte : DNS_REBINDING|TOCTOU|EGRESS_FILTER|PIN_VALIDATED_IP
Règle de correction : Un point par champ exact; revalider sans pinner ne ferme pas nécessairement la fenêtre.

Q164 — Niveau 5B — 4 points
Réponse exacte : PROTOTYPE_POLLUTION|__proto__|INHERITED_PROPERTY_INJECTION|NULL_PROTOTYPE_OR_SAFE_SCHEMA
Règle de correction : Un point par champ exact; filtrer seulement isAdmin ne traite pas la cause.

Q165 — Niveau 5B — 4 points
Réponse exacte : DEPENDENCY_CONFUSION|REGISTRY_FALLBACK|SCOPED_REGISTRY_PINNING|LOCKFILE_INTEGRITY
Règle de correction : Un point par champ exact; le seul numéro de version ne protège pas la provenance.

Q166 — Niveau 5B — 4 points
Réponse exacte : CI_OIDC_ISSUER>REPOSITORY_AND_BRANCH_CLAIMS>STS_EXCHANGE>SHORT_LIVED_CREDENTIAL
Règle de correction : Un point par élément exact et ordonné; aucun secret cloud longue durée n’est admis.

Q167 — Niveau 5B — 4 points
Réponse exacte : reviews>=2,required_checks=pass,force_push=disabled,commit_signature=verified
Règle de correction : Un point par paire exacte; un administrateur non audité ne doit pas contourner ces règles.

Q168 — Niveau 5B — 4 points
Réponse exacte : LOST,LOST,PRESERVED,OBJECT_LOCK_COPY
Règle de correction : Un point par verdict exact; la copie immuable est la seule source indiquée comme préservée.

Q169 — Niveau 5B — 4 points
Réponse exacte : DB_CHECKSUMS>OBJECT_INVENTORY>REFERENTIAL_RECONCILIATION>BUSINESS_SMOKE_TEST
Règle de correction : Un point par contrôle exact et ordonné; le simple démarrage ne vaut aucune de ces preuves.

Q170 — Niveau 5B — 4 points
Réponse exacte : target=replica,hypothesis=no_user_impact,abort=error_rate>1%,rollback=restore_replica
Règle de correction : Un point par paire exacte; l’absence de critère d’abandon invalide le troisième point.

Q171 — Niveau 5B — 4 points
Réponse exacte : INCIDENT_COMMANDER,TECH_LEAD,COMMUNICATION_LEAD,SCRIBE
Règle de correction : Un point par rôle exact à la position demandée.

Q172 — Niveau 5B — 4 points
Réponse exacte : SEARCH_PATH_HIJACK|RLS_BYPASS|SET_SAFE_SEARCH_PATH|ENFORCE_TENANT_AND_ROW_SECURITY
Règle de correction : Un point par élément exact; la fonction privilégiée doit traiter les deux frontières.

Q173 — Niveau 5B — 4 points
Réponse exacte : RUN|SKIP_OR_RETRY|LOCK_RELEASED|true
Règle de correction : Un point par champ exact; un advisory lock de session disparaît avec la connexion.

Q174 — Niveau 5B — 4 points
Réponse exacte : SERIALIZATION_FAILURE|WHOLE_TRANSACTION|NO_EXTERNAL_SIDE_EFFECT_BEFORE_COMMIT|JITTERED_BACKOFF
Règle de correction : Un point par champ exact; rejouer seulement la dernière requête est incorrect.

Q175 — Niveau 5B — 4 points
Réponse exacte : WHERE status='pending'|created_at,id|PARTIAL_BTREE|SMALL_SELECTIVE_INDEX
Règle de correction : Un point par champ exact; indexer toutes les lignes perd le bénéfice demandé.

Q176 — Niveau 5B — 4 points
Réponse exacte : YES,NO,APPLY_DDL_ON_SUBSCRIBER_FIRST,REPLICATION_ERROR
Règle de correction : Un point par résultat exact; le schéma abonné doit être compatible avant les nouvelles lignes.

Q177 — Niveau 5B — 4 points
Réponse exacte : STALE_READ|READ_YOUR_WRITES|STICK_TO_PRIMARY|REPLICA_CAUGHT_UP_TO_COMMIT_LSN
Règle de correction : Un point par champ exact; un délai fixe ne prouve pas le rattrapage.

Q178 — Niveau 5B — 4 points
Réponse exacte : proxy_request_buffering=off,streaming=enabled,disk_buffer=avoided,upstream_backpressure=required
Règle de correction : Un point par paire exacte; désactiver le buffering exige toujours une gestion de backpressure.

Q179 — Niveau 5B — 4 points
Réponse exacte : NODE|413|DOCUMENTED_25_EXCEEDS_NODE_10|10MB
Règle de correction : Un point par champ exact; la limite publique ne peut dépasser la limite effective la plus basse.

Q180 — Niveau 5B — 4 points
Réponse exacte : ISSUE_NEW_CERTS>DISTRIBUTE_AND_LOAD_BOTH>SWITCH_CLIENTS>REMOVE_OLD_AFTER_EXPIRY_WINDOW
Règle de correction : Un point par phase exacte et ordonnée; retirer l’ancien avant la bascule complète est incorrect.

Q181 — Niveau 5B — 4 points
Réponse exacte : PASS,PASS,FAIL,REJECT
Règle de correction : Un point par verdict exact; une validité temporelle ne compense pas la révocation.

Q182 — Niveau 5B — 4 points
Réponse exacte : SAMESITE_BLOCK|SameSite=None;Secure|STATE_AND_NONCE|CORRELATION_RESTORED
Règle de correction : Un point par champ exact; SameSite=None sans Secure est refusé.

Q183 — Niveau 5B — 4 points
Réponse exacte : COOKIE_INJECTION|UNSIGNED_EQUALITY_ONLY|HMAC_TOKEN|BIND_TO_SESSION
Règle de correction : Un point par champ exact; comparer deux valeurs contrôlables n’est pas suffisant.

Q184 — Niveau 5B — 4 points
Réponse exacte : PASS,FAIL,LOGIN_CSRF,REJECT_AND_INVALIDATE_FLOW
Règle de correction : Un point par résultat exact; le code valide ne permet pas d’ignorer state.

Q185 — Niveau 5B — 4 points
Réponse exacte : OPEN_REDIRECT|RELATIVE_PATH_ALLOWLIST|/|REJECT
Règle de correction : Un point par champ exact; une simple vérification du préfixe https ne protège pas.

Q186 — Niveau 5B — 4 points
Réponse exacte : LOGIN_CSRF|CSRF_TOKEN|ROTATE_SESSION_AFTER_LOGIN|VICTIM_NOT_BOUND_TO_ATTACKER
Règle de correction : Un point par champ exact; SameSite seul n’est pas la réponse complète demandée.

Q187 — Niveau 5B — 4 points
Réponse exacte : SIGNATURE_AMBIGUITY|CANONICAL_REQUEST|BEFORE_SIGNING_AND_VERIFICATION|CONSTANT_TIME
Règle de correction : Un point par champ exact; signataire et vérificateur doivent employer la même forme canonique.

Q188 — Niveau 5B — 4 points
Réponse exacte : RECEIVED,DUPLICATE_DETECTED,NO_BUSINESS_WRITE,ACK
Règle de correction : Un point par résultat exact; le doublon doit néanmoins être acquitté après détection.

Q189 — Niveau 5B — 4 points
Réponse exacte : (tenant_id,email_normalized)|PER_TENANT|T1:a@x AND T2:a@x|T1:a@x TWICE
Règle de correction : Un point par champ exact; une unicité globale sur email ne satisfait pas le contrat.

Q190 — Niveau 5B — 4 points
Réponse exacte : 0|IDLE_TRANSACTION_LEAK|TERMINATE_OR_TIMEOUT|idle_in_transaction_session_timeout
Règle de correction : Un point par champ exact; augmenter le pool ne traite pas la fuite.

Q191 — Niveau 5B — 4 points
Réponse exacte : LOCK_WAIT|PID_77|INSPECT_TRANSACTION_77|CANCEL_OR_TERMINATE_77
Règle de correction : Un point par champ exact; tuer le bloqueur sans inspection n’est pas l’action de diagnostic.

Q192 — Niveau 5B — 4 points
Réponse exacte : 1000-50-100-100|750ms|RESERVE_MARGIN|DEPENDENCY_TIMEOUT
Règle de correction : Un point pour l’expression, un pour 750 ms et un pour chacun des deux libellés exacts.

Q193 — Niveau 5B — 4 points
Réponse exacte : RECORD_DELETION_TOMBSTONE>RESTORE_ISOLATED>REAPPLY_DELETIONS>VERIFY_BEFORE_PRODUCTION
Règle de correction : Un point par mesure exacte et ordonnée; la sauvegarde restaurée ne doit pas contourner l’effacement.

Q194 — Niveau 5B — 4 points
Réponse exacte : -45s|WRONG_EVENT_ORDER|MONOTONIC_DURATION_PLUS_SYNCED_UTC|FIX_NTP
Règle de correction : Un point par champ exact; l’ordre causal ne doit pas être déduit naïvement d’horloges désynchronisées.

Q195 — Niveau 5B — 4 points
Réponse exacte : ABSENT,PRESENT_IN_LAYER,COMPROMISED,BUILD_SECRET_MOUNT_AND_ROTATE
Règle de correction : Un point par résultat exact; supprimer dans une couche ultérieure n’efface pas l’historique.

Q196 — Niveau 5B — 4 points
Réponse exacte : CONFIRMED_IMPACT|START_TIME|CURRENT_MITIGATION|NEXT_UPDATE_TIME
Règle de correction : Un point par contenu exact; une cause non vérifiée ne remplace aucun des quatre.

Q197 — Niveau 5B — 4 points
Réponse exacte : 08:10_BEFORE_GAP|3h50m|MISSING_WAL|CANNOT_REACH_11:52
Règle de correction : Un point par champ exact; le flux WAL postérieur au trou ne rétablit pas la continuité.

Q198 — Niveau 5B — 4 points
Réponse exacte : 0.1%|1.0%|10|BUDGET_BURNS_10X
Règle de correction : Un point par valeur exacte; les pourcentages sont exprimés sur la même fenêtre.

Q199 — Niveau 5B — 4 points
Réponse exacte : MISSING_REVIEW|MISSING_DRY_RUN|EXCESS_PRIVILEGE|UNSAFE_TOOLING
Règle de correction : Un point par cause exacte; le nom de l’opérateur n’est pas une cause systémique.

Q200 — Niveau 5B — 4 points
Réponse exacte : PASS|PASS|PASS|RLS_DENY=404
Règle de correction : Un point par frontière exacte; la ressource inter-tenant est masquée par 404.

Q201 — Niveau 5C — 4 points
Réponse exacte : 10.0.0.1|198.51.100.4|OVERWRITE_X_FORWARDED_FOR|CLOUDFLARE_TO_NGINX
Règle de correction : Un point par champ exact; la valeur client ne doit pas survivre comme adresse autoritative.

Q202 — Niveau 5C — 4 points
Réponse exacte : TE_CL|MESSAGE_BOUNDARY_MISMATCH|REJECT_400|ONE_CANONICAL_LENGTH
Règle de correction : Un point par champ exact; transmettre après normalisation ambiguë est refusé.

Q203 — Niveau 5C — 4 points
Réponse exacte : WEB_CACHE_POISONING|X_FORWARDED_HOST|CACHED_REDIRECT|IGNORE_UNTRUSTED_HEADER_AND_KEY_VALID_VARIANTS
Règle de correction : Un point par champ exact; purger sans corriger la variation ne suffit pas.

Q204 — Niveau 5C — 4 points
Réponse exacte : OAUTH_MIX_UP|BIND_ISSUER|BIND_REDIRECT_URI|BIND_STATE_TO_PROVIDER
Règle de correction : Un point par champ exact; state non lié au fournisseur ne ferme pas le mix-up.

Q205 — Niveau 5C — 4 points
Réponse exacte : FAIL,PASS,PASS,REJECT
Règle de correction : Un point par verdict exact; l’échec de liaison de clé suffit au rejet.

Q206 — Niveau 5C — 4 points
Réponse exacte : FAMILY_REUSE|REVOKE_ALL_DESCENDANTS|INVALID|REAUTHENTICATE
Règle de correction : Un point par champ exact; révoquer seulement R1 ne traite pas le vol de famille.

Q207 — Niveau 5C — 4 points
Réponse exacte : PASS,FAIL,PASS,REJECT
Règle de correction : Un point par verdict exact; le rpId partagé ne remplace pas le contrôle exact d’origin.

Q208 — Niveau 5C — 4 points
Réponse exacte : STATUS_CHANNEL|TIMING_CHANNEL|UNIFORM_RESPONSE|UNIFORM_ASYNC_WORK
Règle de correction : Un point par élément exact; uniformiser seulement le texte ne corrige pas les deux canaux.

Q209 — Niveau 5C — 4 points
Réponse exacte : ADD_OPTIONAL_TRAIT>BACKFILL_AND_VALIDATE>UPDATE_ALL_WRITERS>MAKE_REQUIRED
Règle de correction : Un point par phase exacte et ordonnée; rendre obligatoire avant backfill est incorrect.

Q210 — Niveau 5C — 4 points
Réponse exacte : EVENTUAL_REVOCATION|60s_ACCEPTANCE_WINDOW|STRONGLY_CONSISTENT_SESSION_CHECK|CROSS_REGION_LATENCY
Règle de correction : Un point par champ exact; réduire le TTL sans contrôle fort ne donne pas une révocation immédiate.

Q211 — Niveau 5C — 4 points
Réponse exacte : STOP_SIGNING_K1>REMOVE_K1_FROM_VERIFIERS>REVOKE_ALL_K1_SESSIONS>ISSUE_K2_AFTER_REAUTH
Règle de correction : Un point par action exacte et ordonnée; conserver K1 en vérification permet les faux jetons.

Q212 — Niveau 5C — 4 points
Réponse exacte : ALGORITHM_CONFUSION|SERVER_SIDE_ALLOWLIST|KEY_TYPE_MATCH|REJECT
Règle de correction : Un point par champ exact; l’en-tête du jeton ne choisit jamais seul l’algorithme.

Q213 — Niveau 5C — 4 points
Réponse exacte : REPLAYABLE|DISABLE_0RTT_FOR_MUTATIONS|FULL_HANDSHAKE|IDEMPOTENCY_KEY
Règle de correction : Un point par champ exact; l’idempotence reste requise comme défense métier.

Q214 — Niveau 5C — 4 points
Réponse exacte : FORGED_CLIENT_CERT_HEADER|ALLOW_CLOUDFLARE_ONLY|AUTHENTICATED_ORIGIN_PULL|STRIP_AND_SET_HEADER
Règle de correction : Un point par champ exact; faire confiance à l’en-tête sur l’accès direct est refusé.

Q215 — Niveau 5C — 4 points
Réponse exacte : OVERPRIVILEGED|_acme-challenge.auth.lanxas.com_ONLY|SHORT_LIVED|LOG_EVERY_CHANGE
Règle de correction : Un point par champ exact; un token permanent de zone complète n’est pas admis.

Q216 — Niveau 5C — 4 points
Réponse exacte : CHAIN_OF_TRUST_BROKEN|UPDATE_PARENT_DS_BEFORE_REMOVE|SERVFAIL|REPUBLISH_OLD_OR_COMPLETE_DS_ROLLOVER
Règle de correction : Un point par champ exact; le retrait précipité casse la validation.

Q217 — Niveau 5C — 4 points
Réponse exacte : NO_PUBLIC_INGRESS|HOST_HEADER_ATTACK|EXACT_HOST_ALLOWLIST|AUTHENTICATED_TUNNEL
Règle de correction : Un point par champ exact; le tunnel ne remplace pas la validation applicative de Host.

Q218 — Niveau 5C — 4 points
Réponse exacte : TRANSACTION_ID_WRAPAROUND|VACUUM_FREEZE|VACUUM_FREEZE_TABLE|age(relfrozenxid)
Règle de correction : Un point par champ exact; l’urgence concerne la prévention du wraparound.

Q219 — Niveau 5C — 4 points
Réponse exacte : LONG_TRANSACTION|DEAD_TUPLES_PINNED|backend_xmin|END_OR_TERMINATE_TRANSACTION
Règle de correction : Un point par champ exact; VACUUM seul ne peut franchir xmin retenu.

Q220 — Niveau 5C — 4 points
Réponse exacte : DATA_CORRUPTION>ISOLATE_PRIMARY>REBUILD_FROM_VERIFIED_COPY>RUN_CHECKSUM_AND_LOGICAL_VALIDATION
Règle de correction : Un point par phase exacte et ordonnée; continuer les écritures sur le primaire corrompu est refusé.

Q221 — Niveau 5C — 4 points
Réponse exacte : APPLY_FAILURE|SCHEMA_MISMATCH|MIGRATE_SUBSCRIBER_FIRST|RESUME_AFTER_SCHEMA_COMPATIBLE
Règle de correction : Un point par champ exact; ignorer l’erreur sans corriger le schéma n’est pas une reprise.

Q222 — Niveau 5C — 4 points
Réponse exacte : DIVERGED_TIMELINES|DO_NOT_REJOIN_AS_IS|REWIND_OR_RECLONE|TIMELINE_8_PRIMARY
Règle de correction : Un point par champ exact; une réplication directe de 7 vers 8 sans réconciliation est refusée.

Q223 — Niveau 5C — 4 points
Réponse exacte : SPLIT_BRAIN>SINGLE_WRITER>FENCE_OLD_PRIMARY>REJOIN_AFTER_REBUILD
Règle de correction : Un point par étape exacte; la reprise ne commence qu’après exclusion certaine de l’ancien primaire.

Q224 — Niveau 5C — 4 points
Réponse exacte : 102|END_OF_101|UNUSABLE_BEYOND_GAP|FAIL
Règle de correction : Un point par champ exact; les segments postérieurs ne réparent pas le trou.

Q225 — Niveau 5C — 4 points
Réponse exacte : PASS,PASS,FAIL,NOT_READY
Règle de correction : Un point par verdict exact; une restauration correcte mais trop lente ne satisfait pas la préparation.

Q226 — Niveau 5C — 4 points
Réponse exacte : WRITE_SKEW|SNAPSHOT_ISOLATION|SERIALIZABLE_OR_PREDICATE_LOCK|AT_LEAST_ONE_ON_CALL
Règle de correction : Un point par champ exact; un verrou sur une seule ligne lue ne protège pas nécessairement le prédicat global.

Q227 — Niveau 5C — 4 points
Réponse exacte : tstzrange|&&|EXCLUDE_USING_GIST|room_id_WITH_= AND period_WITH_&&
Règle de correction : Un point par champ exact; une simple contrainte UNIQUE ne détecte pas les chevauchements.

Q228 — Niveau 5C — 4 points
Réponse exacte : INDEX_BLOAT|pgstatindex_OR_equivalent|REINDEX_CONCURRENTLY|NEW_COMPACT_INDEX
Règle de correction : Un point par champ exact; VACUUM ordinaire ne réécrit pas l’index entier.

Q229 — Niveau 5C — 4 points
Réponse exacte : EXPLAIN_ANALYZE_BEFORE_AFTER|STATISTICS_BEFORE_AFTER|CONFIG_BEFORE_AFTER|DATA_DISTRIBUTION_BEFORE_AFTER
Règle de correction : Un point par comparaison exacte; le temps seul ne localise pas la régression.

Q230 — Niveau 5C — 4 points
Réponse exacte : SKEWED_DISTRIBUTION|INCREASE_STATISTICS_TARGET|ANALYZE|BETTER_SELECTIVITY_ESTIMATE
Règle de correction : Un point par champ exact; ajouter un index sans corriger l’estimation n’est pas la réponse demandée.

Q231 — Niveau 5C — 4 points
Réponse exacte : 4000|3500|GLOBAL_POOLER_LIMIT|JITTERED_RAMP_UP
Règle de correction : Un point par champ exact; la demande est 200×20.

Q232 — Niveau 5C — 4 points
Réponse exacte : POOL_STARVATION|SEPARATE_POOLS|RESERVE_INTERACTIVE_CAPACITY|REJECT_OR_QUEUE_ANALYTICS
Règle de correction : Un point par champ exact; un pool unique plus grand ne garantit pas l’isolation.

Q233 — Niveau 5C — 4 points
Réponse exacte : ABANDONED_DDL_TRANSACTION|TERMINATE_BLOCKER|idle_in_transaction_session_timeout|LOCK_GRAPH_AND_QUERY
Règle de correction : Un point par champ exact; la preuve doit être capturée avant terminaison.

Q234 — Niveau 5C — 4 points
Réponse exacte : DESTRUCTIVE_IRREVERSIBLE|CONTRACT_TOO_EARLY|DEPRECATE_THEN_DROP_LATER|NO_SAFE_ROLLBACK
Règle de correction : Un point par champ exact; recréer une colonne vide ne restaure pas ses données.

Q235 — Niveau 5C — 4 points
Réponse exacte : T7_WRAPPED_DEK_DESTROYED,RETAINABLE_UNREADABLE,T7_UNRECOVERABLE,OTHERS_UNAFFECTED
Règle de correction : Un point par résultat exact; détruire la clé maître globale est refusé.

Q236 — Niveau 5C — 4 points
Réponse exacte : VERSION_922|VALID_TO_900|QUARANTINE_AND_FIX_923|DO_NOT_SKIP_EVENT
Règle de correction : Un point par champ exact; appliquer 924 après avoir sauté 923 brise l’état déterministe.

Q237 — Niveau 5C — 4 points
Réponse exacte : CAUSAL_ORDER|NO_CROSS_PARTITION_ORDER|order_id|BUFFER_UNTIL_PREDECESSOR
Règle de correction : Un point par champ exact; l’ordre global Kafka n’existe pas entre partitions.

Q238 — Niveau 5C — 4 points
Réponse exacte : CONCURRENT,NO,NO,MERGE_OR_CONFLICT
Règle de correction : Un point par résultat exact; aucune horloge ne domine l’autre composante par composante.

Q239 — Niveau 5C — 4 points
Réponse exacte : 2|10|C_MUST_CATCH_UP|B_CAN_LEAD
Règle de correction : Un point par champ exact; une entrée commitée par majorité reste sûre.

Q240 — Niveau 5C — 4 points
Réponse exacte : 1|2|2|R+W>N
Règle de correction : Un point par valeur exacte; les quorums de trois s’intersectent sur au moins un nœud.

Q241 — Niveau 5C — 4 points
Réponse exacte : STALE_OWNER_WRITE|PAUSE_EXCEEDS_LEASE|FENCING_TOKEN|REJECT_OLD_TOKEN
Règle de correction : Un point par champ exact; vérifier seulement l’heure locale après la pause est insuffisant.

Q242 — Niveau 5C — 4 points
Réponse exacte : CAPTURED_BEFORE_SHIP|AUTHORIZED|BLOCK_SHIPMENT|PaymentCaptured
Règle de correction : Un point par champ exact; une autorisation n’équivaut pas à une capture.

Q243 — Niveau 5C — 4 points
Réponse exacte : DOMAIN_AND_OUTBOX_COMMIT>PUBLISH_AT_LEAST_ONCE>INBOX_UNIQUE_CHECK>INBOX_AND_EFFECT_COMMIT
Règle de correction : Un point par frontière exacte et ordonnée; l’effet ne doit pas être commité hors de l’inbox.

Q244 — Niveau 5C — 4 points
Réponse exacte : SCHEMA_POISON_EVENT|DLQ|VALIDATION_PATH_AND_PAYLOAD_HASH|AFTER_PRODUCER_FIX
Règle de correction : Un point par champ exact; le payload sensible complet n’est pas exigé dans le diagnostic.

Q245 — Niveau 5C — 4 points
Réponse exacte : DUPLICATE_EMAIL|event_id|REPLAY_MODE|SUPPRESS_EXTERNAL_EFFECTS
Règle de correction : Un point par champ exact; le mode replay doit neutraliser les effets externes.

Q246 — Niveau 5C — 4 points
Réponse exacte : 30EUR|LEDGER|REBUILD_BALANCES|FREEZE_AFFECTED_WRITES
Règle de correction : Un point par champ exact; corriger directement le ledger est refusé.

Q247 — Niveau 5C — 4 points
Réponse exacte : FLOAT_PRECISION|DECIMAL_OR_INTEGER_MINOR_UNITS|10_CENTS|1.00_EUR
Règle de correction : Un point par champ exact; arrondir seulement à l’affichage ne corrige pas le stockage.

Q248 — Niveau 5C — 4 points
Réponse exacte : 99.900025%|PASS|SERIAL_MULTIPLICATION|IMPROVE_OR_REMOVE_DEPENDENCY
Règle de correction : Un point par champ exact; 0,9995×0,9995=0,99900025.

Q249 — Niveau 5C — 4 points
Réponse exacte : 0.01%|0.2%|20|PAGE
Règle de correction : Un point par valeur exacte; le burn rate est 0,2/0,01.

Q250 — Niveau 5C — 4 points
Réponse exacte : GRAY_FAILURE|TRANSPORT_SUCCESS|CONTENT_VALIDITY|AVAILABILITY_ZONE
Règle de correction : Un point par champ exact; un healthcheck TCP ne détecte pas le corps invalide.

Q251 — Niveau 5C — 4 points
Réponse exacte : COORDINATED_OMISSION|CLOSED_LOOP_SCHEDULING|OPEN_LOOP_FIXED_ARRIVALS|INCLUDE_SCHEDULED_DELAY
Règle de correction : Un point par champ exact; mesurer seulement les requêtes effectivement émises masque la pause.

Q252 — Niveau 5C — 4 points
Réponse exacte : NO_RAMP|WRONG_KEY_DISTRIBUTION|PRODUCTION_RAMP_PROFILE|80_PERCENT_KEY_REUSE
Règle de correction : Un point par élément exact; volume égal sans profil réaliste n’est pas suffisant.

Q253 — Niveau 5C — 4 points
Réponse exacte : 120|144|requests|ARRIVAL_EQUALS_DEPARTURE_LONG_TERM
Règle de correction : Un point par champ exact; 500×0,240=120.

Q254 — Niveau 5C — 4 points
Réponse exacte : 0.8179|0.1821|TAIL_AT_SCALE|REDUCE_FANOUT_OR_HEDGE
Règle de correction : Un point par champ exact; 0,99 puissance 20 est arrondi à quatre décimales.

Q255 — Niveau 5C — 4 points
Réponse exacte : POSITIVE_FEEDBACK>LOAD_SHEDDING>RETRY_BUDGET>RESTORE_USEFUL_THROUGHPUT
Règle de correction : Un point par élément exact et ordonné; accepter davantage de travail aggrave l’effondrement.

Q256 — Niveau 5C — 4 points
Réponse exacte : QUEUEING_DETECTED|DECREASE_CONCURRENCY|LATENCY_SLO|ADAPTIVE_LIMIT
Règle de correction : Un point par champ exact; augmenter la concurrence dans ce signal est incorrect.

Q257 — Niveau 5C — 4 points
Réponse exacte : PROBE_STORM|SYNCHRONIZED_TIMERS|JITTER_AND_LIMITED_PROBES|C_THEN_B_THEN_A
Règle de correction : Un point par champ exact; la dépendance la plus profonde doit être rétablie d’abord.

Q258 — Niveau 5C — 4 points
Réponse exacte : BROWNOUT|RECOMMENDATIONS_AND_THUMBNAILS|PAYMENT|CAPACITY_THRESHOLD_90_PERCENT
Règle de correction : Un point par champ exact; arrêter le paiement n’est pas un brownout utile.

Q259 — Niveau 5C — 4 points
Réponse exacte : 4|CONNTRACK_EXHAUSTION|nf_conntrack_count|REDUCE_CONNECTION_CHURN_OR_RIGHTSIZE_TABLE
Règle de correction : Un point par champ exact; la marge est max moins count.

Q260 — Niveau 5C — 4 points
Réponse exacte : 1800000|28000|EPHEMERAL_PORT_EXHAUSTION|CONNECTION_REUSE_OR_MORE_SOURCE_IPS
Règle de correction : Un point par champ exact; la demande est débit multiplié par durée.

Q261 — Niveau 5C — 4 points
Réponse exacte : SYN_BACKLOG|SYN_RECV|SYN_COOKIES|DDoS_EDGE_FILTERING
Règle de correction : Un point par champ exact; augmenter seulement le backlog n’est pas la défense complète.

Q262 — Niveau 5C — 4 points
Réponse exacte : DEFAULT_TCP_KEEPALIVE_TOO_SLOW|APPLICATION_HEARTBEAT|<30s|PERIODIC_TRAFFIC
Règle de correction : Un point par champ exact; un heartbeat supérieur à 60 s ne satisfait pas l’objectif.

Q263 — Niveau 5C — 4 points
Réponse exacte : QUIC_UDP_443|UDP_DENIED|HTTP2_TCP|ALLOW_UDP_443_END_TO_END
Règle de correction : Un point par champ exact; ouvrir seulement TCP ne permet pas QUIC.

Q264 — Niveau 5C — 4 points
Réponse exacte : CIPHER_NEGOTIATION|NO_SHARED_CIPHER|CERTIFICATE_CHAIN_NOT_YET_EVALUATED|CONFIGURE_COMMON_SECURE_SUITE
Règle de correction : Un point par champ exact; renouveler le certificat ne corrige pas l’absence de suite commune.

Q265 — Niveau 5C — 4 points
Réponse exacte : PASS,FAIL,REJECT,REFRESH_OCSP_STAPLE
Règle de correction : Un point par résultat exact; must-staple interdit d’ignorer la réponse expirée.

Q266 — Niveau 5C — 4 points
Réponse exacte : STATIC_RSA|3DES_CBC|REMOVE_SUITE|KEEP_AEAD_FORWARD_SECRET_SUITES
Règle de correction : Un point par élément exact; garder la suite pour compatibilité ne satisfait pas la politique sûre.

Q267 — Niveau 5C — 4 points
Réponse exacte : ALLOW,ALLOW,IGNORED_BY_STRICT_DYNAMIC,TRUST_PROPAGATED
Règle de correction : Un point par résultat exact dans le modèle CSP3 demandé.

Q268 — Niveau 5C — 4 points
Réponse exacte : DOM_CLOBBERING|NAMED_PROPERTY_ACCESS|OBJECT_SUBSTITUTION|QUERY_SELECTOR_AND_TYPE_CHECK
Règle de correction : Un point par champ exact; faire confiance aux propriétés nommées du document est le défaut.

Q269 — Niveau 5C — 4 points
Réponse exacte : XS_LEAK|CROSS_ORIGIN_RESOURCE_BEHAVIOR|UNIFORM_RESPONSE|COOP_COEP_OR_RESOURCE_POLICY
Règle de correction : Un point par champ exact; CORS seul n’empêche pas tous les signaux de chargement.

Q270 — Niveau 5C — 4 points
Réponse exacte : SAME_SITE,YES,SIBLING_SUBDOMAIN_ATTACK,REMOVE_UNTRUSTED_SIBLING_OR_HOST_ISOLATE
Règle de correction : Un point par résultat exact; same-site n’est pas synonyme de same-origin.

Q271 — Niveau 5C — 4 points
Réponse exacte : REDIRECT_SSRF|REVALIDATE_EACH_HOP|BLOCK_SPECIAL_IP_RANGES|LIMIT_OR_DISABLE_REDIRECTS
Règle de correction : Un point par champ exact; valider seulement le premier hôte est insuffisant.

Q272 — Niveau 5C — 4 points
Réponse exacte : DROP_ALL_CAPABILITIES|DEFAULT_DENY_SECCOMP_WITH_NEEDED_SYSCALLS|READ_ONLY_ROOTFS|NON_ROOT
Règle de correction : Un point par champ exact; SYS_ADMIN ou SYS_PTRACE est refusé.

Q273 — Niveau 5C — 4 points
Réponse exacte : CONTAINER_ROOT|HOST_UID_100000|REDUCED_HOST_PRIVILEGE|KERNEL_STILL_SHARED
Règle de correction : Un point par champ exact; rootless ne crée pas un noyau séparé.

Q274 — Niveau 5C — 4 points
Réponse exacte : PASS,PASS,FAIL,REJECT
Règle de correction : Un point par verdict exact; le digest seul ne prouve pas le builder autorisé.

Q275 — Niveau 5C — 4 points
Réponse exacte : REPRODUCIBILITY|NONDETERMINISTIC_TIMESTAMPS|SOURCE_DATE_EPOCH|IDENTICAL_DIGESTS
Règle de correction : Un point par champ exact; la signature de deux digests différents ne prouve pas la reproductibilité.

Q276 — Niveau 5C — 4 points
Réponse exacte : LOCKFILE_TAMPERING|INTEGRITY_AND_SOURCE|FROZEN_INSTALL_PLUS_REVIEW|REJECT_BUILD
Règle de correction : Un point par champ exact; régénérer automatiquement le lockfile compromet la preuve.

Q277 — Niveau 5C — 4 points
Réponse exacte : PASS,SECRET_PERSISTED_IN_LAYER,COMPROMISED,REMOVE_WITHIN_SAME_RUN_AND_ROTATE
Règle de correction : Un point par résultat exact; un secret mount n’empêche pas la commande de le recopier.

Q278 — Niveau 5C — 4 points
Réponse exacte : PASS,PASS,FAIL,REJECT
Règle de correction : Un point par verdict exact; sans preuve temporelle antérieure, l’expiration de la racine fait échouer la politique courante.

Q279 — Niveau 5C — 4 points
Réponse exacte : DUAL_APPROVAL|TTL_30_MIN|SESSION_RECORDING|REVIEW_WITHIN_24H
Règle de correction : Un point par contrôle exact; un credential permanent est refusé.

Q280 — Niveau 5C — 4 points
Réponse exacte : IDENTIFY_V>READ_ONLY_ACQUISITION>SHA256_BEFORE_ANALYSIS>IMMUTABLE_EVIDENCE_STORAGE
Règle de correction : Un point par étape exacte et ordonnée; l’analyse ne doit pas précéder l’empreinte de référence.

Q281 — Niveau 5C — 4 points
Réponse exacte : DEPLOY_PRECEDES_ERRORS|DEPLOY_REGRESSION|CONTROL_OR_CHANGE_DIFF|CORRELATION_NOT_YET_CAUSATION
Règle de correction : Un point par champ exact; la chronologie seule ne prouve pas la causalité.

Q282 — Niveau 5C — 4 points
Réponse exacte : A=12:00:10|B=12:01:00|A_BEFORE_B|50s
Règle de correction : Un point par champ exact; il faut soustraire la dérive de chaque horodatage.

Q283 — Niveau 5C — 4 points
Réponse exacte : SUSPECTED_CREDENTIAL_COMPROMISE>REVOKE_KEY>PRESERVE_ACCESS_LOGS>IDENTIFY_ALL_ACCESSED_OBJECTS
Règle de correction : Un point par action exacte et ordonnée; supprimer les logs après révocation est interdit.

Q284 — Niveau 5C — 4 points
Réponse exacte : PASS,FAIL,FAIL,STOP_AND_RELOCATE_REPLICA
Règle de correction : Un point par verdict exact; le chiffrement ne change pas l’emplacement physique.

Q285 — Niveau 5C — 4 points
Réponse exacte : DELETION_LEDGER>RESTORE_IN_ISOLATION>REAPPLY_TOMBSTONES>VERIFY_ABSENCE_BEFORE_CUTOVER
Règle de correction : Un point par composant exact et ordonné; la restauration directe en production est refusée.

Q286 — Niveau 5C — 4 points
Réponse exacte : WORKLOAD_IDENTITY|MTLS|SERVICE_LEVEL_AUTHORIZATION|SHORT_LIVED_CERT_ROTATION
Règle de correction : Un point par contrôle exact; l’adresse réseau seule ne vaut pas identité.

Q287 — Niveau 5C — 4 points
Réponse exacte : CYCLE|INFINITE_RECURSION_OR_DOS|VISITED_SET|ADMIN_REACHABLE_ONCE
Règle de correction : Un point par champ exact; supprimer arbitrairement l’arête admin n’est pas la correction algorithmique.

Q288 — Niveau 5C — 4 points
Réponse exacte : AUTHORIZATION_TOCTOU|CHECK_USE_GAP|CONDITIONAL_DELETE_WHERE_OWNER|SAME_TRANSACTION
Règle de correction : Un point par champ exact; revérifier après coup ne protège pas la suppression.

Q289 — Niveau 5C — 4 points
Réponse exacte : TIMING_SIDE_CHANNEL|EARLY_EXIT_COMPARE|CONSTANT_TIME_COMPARE|TIME_INDEPENDENT_OF_PREFIX
Règle de correction : Un point par champ exact; ajouter un délai aléatoire n’est pas la primitive correcte.

Q290 — Niveau 5C — 4 points
Réponse exacte : CANNOT_REHASH_OFFLINE>VERIFY_P2_THEN_P1>REHASH_WITH_P2_ON_LOGIN>RETIRE_P1_AFTER_COVERAGE
Règle de correction : Un point par étape exacte; retirer P1 immédiatement verrouillerait les comptes non migrés.

Q291 — Niveau 5C — 4 points
Réponse exacte : SEPARATION_OF_DUTIES|TWO_PERSON_THRESHOLD|OFFLINE_ROOT|AUDITABLE_CEREMONY
Règle de correction : Un point par propriété exacte; aucun opérateur seul ne doit disposer du seuil.

Q292 — Niveau 5C — 4 points
Réponse exacte : NONCE_UNIQUENESS|PLAINTEXT_RELATION_LEAK|TAG_FORGERY_RISK|NEVER_REUSE_NONCE_AND_ROTATE_KEY
Règle de correction : Un point par champ exact; conserver la clé après collision n’est pas accepté.

Q293 — Niveau 5C — 4 points
Réponse exacte : KEY_ID|PRINCIPAL|TIME_WINDOW|ENCRYPTION_CONTEXT
Règle de correction : Un point par axe exact; chacun doit être utilisé pour borner l’investigation.

Q294 — Niveau 5C — 4 points
Réponse exacte : UNREADABLE_WITHOUT_DEK,CRYPTO_ERASED,PLAINTEXT_REMAINS,INCOMPLETE
Règle de correction : Un point par verdict exact; la copie en clair empêche de conclure à l’effacement complet.

Q295 — Niveau 5C — 4 points
Réponse exacte : CHANGED,FAIL,DIFFERENT,INVALID_FOR_NEW_ROOT
Règle de correction : Un point par résultat exact; la signature originale ne couvre pas la nouvelle racine.

Q296 — Niveau 5C — 4 points
Réponse exacte : CHECK_GENESIS>RECOMPUTE_ENTRY_HASH>COMPARE_NEXT_PREV_HASH>COMPARE_FINAL_HEAD
Règle de correction : Un point par vérification exacte et ordonnée; sauter une entrée invalide toute la suite.

Q297 — Niveau 5C — 4 points
Réponse exacte : AVOID_SELF_REFERENCE|ALL_OTHER_PACK_FILES|AFTER_ARTIFACT_FREEZE|RECOMPUTE_EACH_LISTED_HASH
Règle de correction : Un point par champ exact; ajouter son propre hash créerait une dépendance circulaire.

Q298 — Niveau 5C — 4 points
Réponse exacte : SAME_CONTENT_SET,DIFFERENT_HASH,ZIP_METADATA,STABLE_ORDER_AND_TIMESTAMPS
Règle de correction : Un point par résultat exact; le hash porte sur les octets de l’archive.

Q299 — Niveau 5C — 4 points
Réponse exacte : MTLS_PASS|SESSION_PASS|CSRF_PASS|TENANT_DENY_REJECT
Règle de correction : Un point par jeton exact; trois succès ne compensent pas le refus tenant.

Q300 — Niveau 5C — 4 points
Réponse exacte : EDGE_PASS|HOST_PASS|AUTH_PASS|RETRY_WHOLE_TRANSACTION
Règle de correction : Un point par décision exacte; aucun effet externe ne doit précéder le commit du retry.
