Тест: Principes fondamentaux de la sécurité réseau — 12 въпроса

1. Quelle est la conséquence d'une interruption même brève d'un système dans la sécurité des réseaux ?

A. Renforcer la disponibilité des services en ligne

B. Causer des dommages massifs et une perte de réputation pour une organisation

C. Améliorer la confidentialité des données réseau

D. Réduire les vulnérabilités des utilisateurs

Answer: (B)

Обяснение

Le passage indique clairement qu'une interruption même brève d’un système peut causer des dommages massifs et une perte de réputation, ce qui est une conséquence directe de cette interruption. À revoir : Définition et objectifs fondamentaux de la sécurité des réseaux. Appui du cours : « Une interruption même brève d’un système peut causer des dommages massifs et une perte de réputation pour une organisation. »

2. Quelle est la conséquence principale des attaques par flooding, mail bombing, DoS et DDoS sur un réseau ?

A. Compromettre la confidentialité des données

B. Déstabiliser la disponibilité des réseaux

C. Restreindre l’accès physique aux composants réseau

D. Altérer l’intégrité des données

Answer: (B)

Обяснение

Le texte indique clairement que ces attaques visent spécifiquement à déstabiliser la disponibilité des réseaux, ce qui signifie qu'elles perturbent l'accès continu aux ressources réseau pour les utilisateurs légitimes. À revoir : Confidentialité, intégrité et disponibilité des données en sécurité réseau. Appui du cours : « Les attaques par flooding, mail bombing, DoS et DDoS visent spécifiquement à déstabiliser la disponibilité des réseaux. »

3. Quel est le rôle principal de l’ANSSI en matière de cybersécurité ?

A. Fournir des règles et bonnes pratiques précises pour renforcer la sécurité des systèmes d’information

B. Former les utilisateurs à la programmation sécurisée

C. Développer des logiciels antivirus pour les entreprises françaises

D. Assurer la maintenance des réseaux informatiques publics

Answer: (A)

Обяснение

Le texte précise que l’ANSSI est l’autorité centrale qui fournit des règles et bonnes pratiques pour renforcer la sécurité des systèmes d’information, ce qui correspond à son rôle principal en cybersécurité. À revoir : Rôle, missions et recommandations de l’ANSSI en cybersécurité. Appui du cours : « L’ANSSI est l’autorité centrale en France qui fournit des règles et bonnes pratiques précises pour renforcer la sécurité des systèmes d’information. »

4. Quelle est la conséquence directe de l'utilisation de l'échelle d'implémentation dans le guide d'hygiène informatique de l'ANSSI ?

A. Augmente automatiquement le niveau de sécurité des systèmes d'information

B. Réduit le nombre de mesures minimales à appliquer

C. Remplace la nécessité de justifier la non-application d'une mesure

D. Permet de contrôler la mise en œuvre effective des mesures de sécurité

Answer: (D)

Обяснение

L'échelle d'implémentation mesure le niveau de conformité des règles de sécurité selon trois niveaux, ce qui permet de contrôler la mise en œuvre effective des mesures. Les autres options ne sont pas mentionnées ou sont contraires au passage cité. À revoir : Utilisation et évaluation du guide d’hygiène informatique de l’ANSSI. Appui du cours : « Échelle d’implémentation : Une méthode d’évaluation qui mesure le niveau de conformité des règles de sécurité selon trois niveaux distincts : non conforme, partielle, et conforme, afin de contrôler la mise en œuvre effective des mesures. »

5. En quoi les "pratiques pour renforcer la sécurité" diffèrent-elles des "solutions des exercices" dans la gestion de la sécurité des réseaux ?

A. Les pratiques décrivent des protocoles sécurisés, alors que les solutions se limitent à l'installation de pare-feu.

B. Les pratiques concernent uniquement la sécurisation des réseaux Wi-Fi, alors que les solutions couvrent tous les types de réseaux.

C. Les pratiques sont des mesures mises en œuvre par les administrateurs, tandis que les solutions sont des réponses pédagogiques détaillées aux exercices.

D. Les pratiques incluent la sensibilisation à la sécurité des mots de passe, mais les solutions ne l'abordent pas.

Answer: (C)

Обяснение

Les pratiques correspondent aux mesures concrètes appliquées sur le terrain par les administrateurs réseau, tandis que les solutions des exercices sont des réponses détaillées fournies pour expliquer ces bonnes pratiques dans un contexte pédagogique. À revoir : Quiz et exercices pratiques sur la sécurité des réseaux et cybermenaces. Appui du cours : « - Pratiques pour renforcer la sécurité : Ensemble de mesures mises en œuvre par les administrateurs réseau pour protéger les systèmes d'information, incluant l'installation de pare-feu, l'utilisation de systèmes de détection et de prévention des intrusions… »

6. Que désigne le terme « télétravail » ?

A. Un mode de travail exclusivement réalisé dans les locaux de l'entreprise avec des équipements fournis par celle-ci

B. Une organisation du travail qui interdit l'utilisation d'équipements informatiques personnels

C. Une méthode de travail où les salariés sont toujours présents physiquement sur leur lieu de travail

D. Une organisation permettant aux salariés de travailler hors des locaux de l'entreprise, souvent depuis leur domicile, avec des équipements informatiques personnels ou professionnels

Answer: (D)

Обяснение

Le télétravail est défini comme une modalité d'organisation du travail où les salariés exercent leurs activités en dehors des locaux de l'entreprise, souvent à domicile, en utilisant des équipements informatiques personnels ou professionnels, comme indiqué dans la source. À revoir : Impact du télétravail et recommandations gouvernementales en cybersécurité. Appui du cours : « Télétravail : Une modalité d'organisation du travail permettant aux salariés d'exercer leurs activités professionnelles en dehors des locaux de l'entreprise, souvent depuis leur domicile, en utilisant des équipements informatiques personnels ou professionnels. »

7. Quelle mesure est spécifiquement mentionnée comme réduisant les risques de phishing dans les communications internes ?

A. Crypter les appareils personnels

B. Utiliser un format cohérent et des codes couleur

C. Documenter les tentatives d’attaque

D. Installer un logiciel antivirus professionnel

Answer: (B)

Обяснение

Le texte précise que l’utilisation d’un format cohérent et de codes couleur dans les communications internes réduit les risques de phishing, ce qui est une mesure de protection directe contre ce type d’attaque. À revoir : Mesures de protection informatique contre le phishing et la sécurisation des appareils. Appui du cours : « L’utilisation d’un format cohérent et de codes couleur dans les communications internes réduit les risques de phishing. »

8. Quelle est la conséquence directe d'une maintenance régulière des ordinateurs et logiciels dans le cadre de la cyber-hygiène en entreprise ?

A. La diminution de la culture organisationnelle

B. La suppression de la nécessité d'une éducation à la cybersécurité

C. La réduction des vulnérabilités et l'amélioration de la sécurité

D. L'augmentation des conflits matériels et logiciels

Answer: (C)

Обяснение

Le texte indique clairement que la maintenance régulière réduit les vulnérabilités et améliore la sécurité, ce qui est une conséquence directe bénéfique dans la cyber-hygiène. À revoir : Principes, bénéfices et éléments clés de la cyber-hygiène en entreprise. Appui du cours : « La maintenance régulière des ordinateurs et logiciels réduit les vulnérabilités et améliore la sécurité. »

9. Comment doit-on organiser les sauvegardes de données pour se protéger efficacement contre les ransomwares ?

A. Sauvegarder régulièrement les données sur une source distincte

B. Ne sauvegarder que les données non sensibles

C. Sauvegarder les données uniquement sur le même disque dur

D. Sauvegarder les données une fois par an sur le serveur principal

Answer: (A)

Обяснение

Le texte précise que les données doivent être sauvegardées régulièrement sur une source distincte pour se protéger contre les ransomwares, ce qui exclut les autres options qui ne garantissent pas cette protection efficace. À revoir : Gestion des accès, sauvegardes et cadre de cybersécurité pour l’hygiène continue. Appui du cours : « Les données doivent être sauvegardées régulièrement sur une source distincte pour se protéger contre les ransomwares. »

10. Quelle est la conséquence principale de réaliser une auto-évaluation en sécurité des réseaux ?

A. Réduire directement les risques liés au COVID-19

B. Obtenir une certification officielle en cybersécurité

C. Mesurer son niveau de maîtrise et orienter ses révisions efficacement

D. Identifier automatiquement les failles techniques dans un réseau

Answer: (C)

Обяснение

Le passage indique clairement que l’auto-évaluation permet de mesurer son niveau de maîtrise et d’orienter ses révisions, ce qui est la conséquence principale. Les autres options ne sont pas mentionnées comme résultats directs de l’auto-évaluation. À revoir : Auto-évaluation des connaissances sur la sécurité des réseaux et cybermenaces. Appui du cours : « L’auto-évaluation est un outil clé pour mesurer son niveau de maîtrise en sécurité des réseaux et orienter ses révisions efficacement. »

11. Quelle est la conséquence légale pour une entreprise en cas de violation de données personnelles présentant un risque élevé pour les droits des personnes concernées ?

A. Signaler l'incident aux agences régionales de santé dans un délai d'une semaine

B. Informer uniquement les personnes concernées sans délai obligatoire

C. Déclarer l'incident à l'ANSSI sans contrainte de délai

D. Notifier l'autorité compétente en matière de protection des données dans les 72 heures

Answer: (D)

Обяснение

Selon le RGPD, les entreprises doivent notifier les violations de données personnelles présentant un risque élevé pour les droits et libertés des personnes concernées à l'autorité compétente dans un délai de 72 heures. À revoir : Obligations légales et procédures de notification en cas d’incident de cybersécurité. Appui du cours : « Les entreprises doivent notifier les violations de données personnelles susceptibles d’entraîner un risque élevé pour les droits et libertés des personnes concernées dans les 72 heures à l'autorité compétente en matière de protection des données,… »

12. À partir de quel moment la pandémie de COVID-19 a-t-elle commencé à augmenter les risques de cybermenaces pour les entreprises ?

A. Depuis la fin de l'année 2019

B. Depuis le début de l'année 2021

C. Depuis la levée complète des mesures de confinement

D. Depuis le début de l'épidémie de COVID-19

Answer: (D)

Обяснение

Le texte indique explicitement que l'augmentation des risques de cybermenaces a eu lieu « Depuis le début de l'épidémie de COVID-19 », ce qui correspond à l'option correcte. Les autres options ne sont pas mentionnées dans le texte comme moments d'augmentation des risques. À revoir : Effets de la pandémie COVID-19 sur les risques et pratiques de cybersécurité. Appui du cours : « "L’impact du COVID Depuis le début de l'épidémie de COVID-19, et suite aux mesures de confinement mises en place dans les pays touchés, l'utilisation des nouveaux outils de communication par les entreprises et leurs salariés est en plein essor, multipliant… »