Gestion et Documentation des Incidents

20 termsStudBud Administration4 plays

Imported from external platform

Flashcards20 cardsFPractice quizPHost liveL

Questions 20

Answers

1
Que signifie DPO ?
Digital Protection Operator
Data Protection Officer
Data Process Owner
Digital Privacy Officer
2
Qui notifier en cas de fuite de données en France ?
CERT-FR
CNIL
ANSSI
DGSI
3
Première étape du cycle d'incident ?
Documentation
Détection
Analyse
Contention
4
Combien de phases compte le cycle d'un incident ?
5 phases
8 phases
7 phases
6 phases
5
Durée de conservation des rapports ?
1 an
3 an
10 an
5 an
6
Niveau de classification le plus élevé ?
Confidentiel
Interne
Public
Secret
7
Format recommandé pour les timestamps ?
MM/DD/YYYY
ISO 8601
DD/MM/YYYY
Format libre
8
Qui dirige la cellule de crise ?
Le DRH
Le DSI
Le RSSI
Le PDG
9
Que préserver en priorité lors d'un incident ?
Les utilisateurs
Les coûts
Les services
Les preuves
10
Outil recommandé pour les incidents ?
TheHive
Excel
Word
PowerPoint
11
Que fait-on en phase de contention ?
On analyse l'incident
On isole les systèmes
On rédige le rapport
On restaure les services
12
Phase après l'éradication ?
Analyse
Récupération
Documentation
Contention
13
Objectif du retour d'expérience ?
Archiver les documents
Fermer l'incident
Améliorer les processus
Blâmer les responsables
14
Dans quel délai doit-on notifier un incident critique ?
4h
1h
24h
48h
15
Quel est le niveau de criticité maximal ?
Niveau 4
Niveau 5
Niveau 10
Niveau 3
16
Que signifie SIEM ?
Security Incident Event Management
System Information Event Monitor
Security Information Event Manager
Security Intelligence Event Machine
17
Que signifie IoC en cybersécurité ?
Internet of Cybersecurity
Information on Crime
Indicator of Compromise
Intelligence on Cyber
18
Combien de temps pour notifier la CNIL ?
Combien de temps pour notifier la CNIL ?
48 heures
72 heures
7 jours
19
Que contient un rapport d'incident ?
Seulement l'impact
Seulement les preuves
Seulement la description
Timeline et actions
20
Quelle norme définit la gestion des incidents IT ?
iso 31000
iso 27035
iso 22301
iso 27001

Gestion et Documentation des Incidents Flashcards | StudBud

Gestion et Documentation des Incidents

20 termsStudBud Administration4 plays

Imported from external platform

Flashcards20 cardsFPractice quizPHost liveL

Questions 20

Answers

1
Que signifie DPO ?
Digital Protection Operator
Data Protection Officer
Data Process Owner
Digital Privacy Officer
2
Qui notifier en cas de fuite de données en France ?
CERT-FR
CNIL
ANSSI
DGSI
3
Première étape du cycle d'incident ?
Documentation
Détection
Analyse
Contention
4
Combien de phases compte le cycle d'un incident ?
5 phases
8 phases
7 phases
6 phases
5
Durée de conservation des rapports ?
1 an
3 an
10 an
5 an
6
Niveau de classification le plus élevé ?
Confidentiel
Interne
Public
Secret
7
Format recommandé pour les timestamps ?
MM/DD/YYYY
ISO 8601
DD/MM/YYYY
Format libre
8
Qui dirige la cellule de crise ?
Le DRH
Le DSI
Le RSSI
Le PDG
9
Que préserver en priorité lors d'un incident ?
Les utilisateurs
Les coûts
Les services
Les preuves
10
Outil recommandé pour les incidents ?
TheHive
Excel
Word
PowerPoint
11
Que fait-on en phase de contention ?
On analyse l'incident
On isole les systèmes
On rédige le rapport
On restaure les services
12
Phase après l'éradication ?
Analyse
Récupération
Documentation
Contention
13
Objectif du retour d'expérience ?
Archiver les documents
Fermer l'incident
Améliorer les processus
Blâmer les responsables
14
Dans quel délai doit-on notifier un incident critique ?
4h
1h
24h
48h
15
Quel est le niveau de criticité maximal ?
Niveau 4
Niveau 5
Niveau 10
Niveau 3
16
Que signifie SIEM ?
Security Incident Event Management
System Information Event Monitor
Security Information Event Manager
Security Intelligence Event Machine
17
Que signifie IoC en cybersécurité ?
Internet of Cybersecurity
Information on Crime
Indicator of Compromise
Intelligence on Cyber
18
Combien de temps pour notifier la CNIL ?
Combien de temps pour notifier la CNIL ?
48 heures
72 heures
7 jours
19
Que contient un rapport d'incident ?
Seulement l'impact
Seulement les preuves
Seulement la description
Timeline et actions
20
Quelle norme définit la gestion des incidents IT ?
iso 31000
iso 27035
iso 22301
iso 27001