2. Quel est l’objectif principal de la norme ISO 27001 ?

C. Structurer un système de management de la sécurité de l’information

9. Qu’est-ce qu’un hash ?

D. Une empreinte cryptographique

Equilibre Théorique/Pratique

L'équilibre est bon, Plus de pratique, Plus de théorie

3. La directive NIS 2 impose notamment :

B. Le signalement d’un incident majeur dans les 24h

6. Que signifie l'acronyme CVSS ?

D. Common Vulnerability Scoring System

11. Que signifie "persistence" en post-exploitation ?

A. Maintenir l’accès au système compromis

1. Quelle affirmation décrit le mieux une norme ISO ?

C. Un cadre volontaire reconnu au niveau international

5. Dans une démarche DevSecOps, à quel moment intègre-t-on la sécurité ?

B. Dès la phase de planification

10. L’exploitation d’un buffer overflow permet :

B. De dépasser les limites de la mémoire et exécuter du code

4. Quelle différence existe entre la norme ISO 27001 et ISO 27002 ?

A. La 27001 pose le cadre, la 27002 détaille les bonnes pratiques

studbud

Jour 3 Cyber

14 termsStudBud Administration29 plays

Imported from external platform

Flashcards14 cardsFPractice quizPHost liveL

Questions 14

Answers

1
Qu'avez vous pensé du cours ?
Très bien
Bien
Bof
Nul
2
2. Quel est l’objectif principal de la norme ISO 27001 ?
B. Définir une politique de confidentialité RGPD
C. Structurer un système de management de la sécurité de l’information
A. Gérer la sécurité réseau
D. Protéger les données bancaires
3
9. Qu’est-ce qu’un hash ?
C. Une faille système
D. Une empreinte cryptographique
A. Un mot de passe chiffré
B. Un protocole d’échange
4
Equilibre Théorique/Pratique
L'équilibre est bon
Plus de pratique
Plus de théorie
5
3. La directive NIS 2 impose notamment :
A. L’usage obligatoire de logiciels open source
D. L’audit annuel par l’ANSSI pour toutes les TPE
B. Le signalement d’un incident majeur dans les 24h
C. Le chiffrement systématique des emails
6
6. Que signifie l'acronyme CVSS ?
A. Cybersecurity Vulnerability Standard System
B. Certified Vulnerability System Scanner
C. Centralized Vulnerability Scanning Suite
D. Common Vulnerability Scoring System
7
12. Une machine Active Directory a le port 88/TCP ouvert. Quelle attaque est la plus pertinente dans ce contexte ?
C. SQL injection
A. Brute-force FTP
C. LFI
B. Kerberoasting
8
11. Que signifie "persistence" en post-exploitation ?
A. Maintenir l’accès au système compromis
D. Faire une élévation de privilège
B. Trouver des failles
C. Lancer une attaque brute force
9
1. Quelle affirmation décrit le mieux une norme ISO ?
D. Une méthode d’audit technique automatisée
A. Une obligation légale imposée par l’État
C. Un cadre volontaire reconnu au niveau international
B. Une recommandation interne à une entreprise
10
5. Dans une démarche DevSecOps, à quel moment intègre-t-on la sécurité ?
B. Dès la phase de planification
A. Seulement en fin de développement
C. Uniquement lors du déploiement
D. Après l’audit du SI
11
10. L’exploitation d’un buffer overflow permet :
D. De scanner les ports ouverts
C. De brute forcer un mot de passe
A. De sniffer le trafic
B. De dépasser les limites de la mémoire et exécuter du code
12
7. Lequel n’est pas un type de test d’intrusion ?
C. Transparent Box
D. White Box
B. Grey Box
A. Black Box
13
4. Quelle différence existe entre la norme ISO 27001 et ISO 27002 ?
C. La 27001 est française, la 27002 est européenne
D. La 27002 est obligatoire, la 27001 est optionnelle
A. La 27001 pose le cadre, la 27002 détaille les bonnes pratiques
B. La 27001 est sur les risques, la 27002 est sur la RGPD
14
8. Une vulnérabilité classée CVSS 9.8 est :
C. Critique
B. Faible
D. Élevée
A. Moyenne

Jour 3 Cyber Flashcards | StudBud