Authentification, Autorisation, Audit et suivi, Moindre privilège

Quel est le rôle d’un SOC (Security Operations Center)

Surveiller, détecter et répondre aux incidents de sécurité

Que signifie le concept d’authentification multi-facteurs (MFA)

Vérifier l’identité d’un utilisateur avec plusieurs méthodes

Quel est l’objectif principal de la gouvernance de la sécurité ?

Assurer la protection des actifs numériques et gérer les risques

Quelle est la première étape de la gestion des risques en cybersécurité ?

Identifier les menaces et les actifs critiques

Quel principe est essentiel pour limiter l’impact d’une attaque réussie ?

L’isolement des systèmes critiques

Quelle est une bonne pratique pour garantir la conformité réglementaire en cybersécurité ?

Réaliser des contrôles et audits réguliers

Quel sont les différentes stratégies de réponse aux risques ?

Éviter, Réduire, Transferer, Accepter

Quel est l’élément clé d’une bonne gouvernance de la sécurité ?

Impliquer laDirection et aligner la sécurité avec la stratégie d’entreprise

Quelle organisation publie les standards NIST ?

National Institute of Standards and Technology

Quelle est la formule du Risque ?

Risque = Menace × Vulnérabilité × Impact

studbud

cyber TB

20 termsStudBud Administration13 plays

Imported from external platform

Flashcards20 cardsFPractice quizPHost liveL

Questions 20

Answers

1
Quelle technique permet d’évaluer la vulnérabilité d’un système ?
Suppression des fichiers inutiles
Analyse des risques
Défragmentation des disques
Augmentation de la bande passante
2
Les piliers de l'IAM
Authentification, Autorisation, Planification, Moindre privilège
Authentification, Autorisation, Audit et suivi, Incrémentation
Authentification, Autorisation, Audit et suivi, Moindre privilège
Authentification, Spécialisation, Audit et suivi, Moindre privilège
3
Quelle norme concerne la protection des données bancaires ?
ISO 9001
PCI-DSS
SCRUM
GRPD
4
Quel est le rôle d’un SOC (Security Operations Center)
Gérer uniquement les bases de données
Surveiller, détecter et répondre aux incidents de sécurité
Créer du contenu marketing
Déployer des mises à jour logicielles
5
Que signifie le concept d’authentification multi-facteurs (MFA)
Remplacer l’authentification par des questions secrètes
Accorder un accès total à tous les employés
Vérifier l’identité d’un utilisateur avec plusieurs méthodes
Utiliser uniquement un mot de passe simple
6
Quel est l’objectif principal de la gouvernance de la sécurité ?
Éviter les mises à jour logicielles
Assurer la protection des actifs numériques et gérer les risques
Augmenter la performance des systèmes informatiques
Remplacer les administrateurs réseau
7
Quelle norme est la plus utilisée pour structurer un Système de Management de la Sécurité de l’Information (ISMS)
COBIT 5
ITIL 4
NIST 800-53
ISO 27001
8
Quelle est la première étape de la gestion des risques en cybersécurité ?
Déployer un antivirus
Identifier les menaces et les actifs critiques
Attendre qu’un incident survienne
Éliminer immédiatement toutes les menaces
9
Quel principe est essentiel pour limiter l’impact d’une attaque réussie ?
La suppression des logs
L’isolement des systèmes critiques
L’absence de plan de secours
Le partage de tous les accès entre utilisateurs
10
définition : "Règle ou loi appliquée par un organisme directeur pour garantir le respect et protéger ..."
Gouvernance
Gestion
Réglementation
Conformité
11
Quel acteur est généralement responsable de la gouvernance de la sécurité dans une entreprise ?
CM
RSSI
l'équipe juridique
DSI
12
Quel cadre réglementaire impose la protection des données personnelles en Europe
SOC
NIST
HIPAA
RGPD
13
Quelle est une bonne pratique pour garantir la conformité réglementaire en cybersécurité ?
Interdire l’accès aux documents légaux aux employés
Réaliser des contrôles et audits réguliers
Éviter les audits pour économiser du temps
Ne pas tenir compte des normes internationales
14
Quel sont les différentes stratégies de réponse aux risques ?
Éviter, Détourner, Transferer, Accepter
Éviter, Réduire, Observer, Accepter
Exploiter, Réduire, Transferer, Accepter
Éviter, Réduire, Transferer, Accepter
15
Quel facteur est le plus souvent oublié dans les stratégies de sécurité ?
L'ancienneté du matériel
Le facteur humain
Mise à jour sur les normes
La mise en place de caméra de surveillance
16
Quel est l’élément clé d’une bonne gouvernance de la sécurité ?
Se fier uniquement aux outils techniques
Ignorer les audits de sécurité
Ne pas documenter les politiques de sécurité
Impliquer laDirection et aligner la sécurité avec la stratégie d’entreprise
17
Quelle organisation publie les standards NIST ?
European Cybersecurity Agency
National Institute of Standards and Technology
International Cybersecurity Group
FBI
18
Quelle est la formule du Risque ?
Risque = Menace × Vulnérabilité × Impact
Risque = Exploit × Vulnérabilité × Impact
Risque = Menace × Criticité × Impact
Risque = Protocole × Sécurité × Fiabilité
19
Quel principe repose sur l’attribution des permissions minimales aux utilisateurs ?
Principe d’accès total
Principe de l’utilisateur unique
Principe du moindre privilège
Principe d’exclusion
20
Quel est le principal risque d’un manque de gouvernance en cybersécurité ?
Perte de confiance des clients
Amendes et sanctions légales
Perte de productivité
Les 3

cyber TB Flashcards | StudBud