Cuestionario: Introduction à la cybersécurité industrielle — 9 preguntas

1. Qu'est-ce que désignent précisément les systèmes de contrôle industriel (ICS) selon la formation ANSSI ?

A. Un logiciel unique dédié à la gestion des réseaux informatiques d'une entreprise

B. Une procédure de gestion des incidents en cybersécurité industrielle

C. Une norme internationale pour la sécurité des systèmes d'information

D. Un ensemble de dispositifs, logiciels et réseaux utilisés pour contrôler, surveiller et automatiser les processus physiques dans les infrastructures critiques

Answer: (D)

Explicación

Les systèmes de contrôle industriel (ICS) sont définis comme l’ensemble des dispositifs, logiciels et réseaux utilisés pour contrôler, surveiller et automatiser les processus physiques dans les infrastructures critiques, selon la formation ANSSI.

2. Quel composant n'est pas typiquement inclus dans les systèmes de contrôle industriel (ICS) selon la formation ANSSI ?

A. Les automates programmables (PLC)

B. Les capteurs et actionneurs

C. Les logiciels de gestion

D. Les dispositifs de stockage de données personnelles

Answer: (D)

Explicación

Les dispositifs de stockage de données personnelles ne font pas partie des composants typiques des ICS, qui incluent plutôt automates, capteurs, actionneurs et logiciels pour contrôler les processus industriels.

3. Quelle est la nature de la certification SecNumCloud mentionnée dans la formation ANSSI ?

A. Un label européen pour la sécurité des réseaux de télécommunication

B. Une certification pour la formation des professionnels en cybersécurité

C. Une certification attestant de la conformité des services cloud aux standards de sécurité de l'ANSSI

D. Un label de qualité pour les fournisseurs d'accès à Internet

Answer: (C)

Explicación

La certification SecNumCloud est une certification délivrée par l'ANSSI qui atteste que les services cloud respectent un niveau élevé de sécurité conforme aux standards définis par l'agence.

4. Quelle est la fonction principale du système SCADA dans les infrastructures industrielles ?

A. Gérer la sécurité des réseaux IT

B. Permettre la supervision à distance des processus industriels

C. Automatiser la gestion des ressources humaines

D. Stocker en toute sécurité les données financières

Answer: (B)

Explicación

Le SCADA est conçu pour la supervision à distance, la collecte de données en temps réel, et la commande des processus industriels, ce qui n'inclut pas la gestion de ressources humaines ou des données financières.

5. Quels risques sont associés aux réseaux OT dans le contexte industriel selon la formation ANSSI ?

A. Ils sont totalement invulnérables aux cyberattaques

B. Ils sont vulnérables en raison de leur intégration croissante avec les réseaux IT

C. Ils ne nécessitent pas de mesures de sécurité spécifiques

D. Ils sont utilisés uniquement pour le stockage de données

Answer: (B)

Explicación

Les réseaux OT sont vulnérables car leur croissance et leur intégration avec les réseaux IT augmentent leur surface d'attaque, nécessitant des mesures de sécurité adaptées.

6. Selon la formation ANSSI, quelles menaces ciblaient spécifiquement les automates programmables (PLC) ?

A. Les attaques visant à manipuler ou détruire les processus contrôlés

B. Les attaques visant uniquement les réseaux sociaux

C. Les défaillances matérielles non liées à la cybersécurité

D. Les attaques de phishing sur les employés

Answer: (A)

Explicación

Les menaces ciblant les PLC sont souvent des cyberattaques destinées à manipuler ou saboter les processus physiques contrôlés par ces automates.

7. Quelle norme ou réglementation concerne spécifiquement la cybersécurité industrielle en France selon la formation ?

A. ISO 27001

B. RGPD

C. Normes ANSSI pour la sécurité des systèmes industriels

D. Directive NIS

Answer: (C)

Explicación

La formation mentionne que la norme ANSSI encadre la cybersécurité spécifique aux environnements industriels, bien que d'autres normes comme ISO 27001 ou la NIS soient aussi importantes dans le cadre général de la cybersécurité.

8. Quelle affirmation est correcte concernant la gestion des risques dans la cybersécurité industrielle ?

A. Elle consiste uniquement à protéger tous les systèmes sans évaluation préalable

B. Elle implique une évaluation continue des vulnérabilités et des mesures adaptées

C. Elle n'est pas nécessaire si les systèmes sont isolés

D. Elle ne concerne que les aspects physiques des infrastructures

Answer: (B)

Explicación

La gestion des risques en cybersécurité industrielle nécessite une évaluation continue des vulnérabilités et l'adoption de mesures adaptées pour assurer la sécurité des systèmes.

9. Quelle approche la formation ANSSI recommande-t-elle pour la sécurité des automates et réseaux industriels ?

A. Une protection passive, sans intervention active

B. Une combinaison de mécanismes de défense incluant la détection et la réaction aux incidents

C. L'absence de toute mesure de sécurité pour privilégier la simplicité

D. Une responsabilité uniquement des opérateurs humains sans mesures techniques

Answer: (B)

Explicación

La formation insiste sur l'importance d'une approche intégrée incluant la détection, la réaction et la prévention pour sécuriser efficacement l'environnement industriel.