Cuestionario: Sécurité numérique et cybercriminalité — 10 preguntas

1. Quel est le principal objectif de la cybersécurité dans le contexte numérique ?

A. Réduire le coût des infrastructures numériques

B. Assurer la disponibilité, l'intégrité et la confidentialité des systèmes et des données

C. Augmenter la vitesse de traitement des données

D. Favoriser la sharing des informations entre entreprises

Answer: (B)

Explicación

L'objectif principal de la cybersécurité est de protéger les systèmes, les données et l'économie face aux menaces numériques croissantes, en garantissant leur disponibilité, leur intégrité, et leur confidentialité.

2. Quel est le principal objectif de la cybersécurité selon la fiche de révision?

A. Protéger uniquement les données personnelles.

B. Prévenir et défendre contre toutes les formes d'attaques numériques.

C. Interdire tout accès aux réseaux informatiques.

D. Augmenter la vitesse de transmission des données.

Answer: (B)

Explicación

La cybersécurité vise la protection des systèmes, données et économie face aux attaques numériques, pas seulement les données personnelles ni la vitesse de transmission.

3. Parmi les principes de sécurité numérique, lequel est axé sur la prévention par la conception et par défaut ?

A. Protection by Design/Default

B. Minimisation des données

C. Chiffrement

D. Traçabilité

Answer: (A)

Explicación

Le principe de 'Protection by Design et Default' insiste sur l'intégration de mesures de sécurité dès la conception des produits et par défaut pour prévenir les vulnérabilités dès l'origine.

4. Quel texte européen impose des amendes pouvant atteindre 2 % du chiffre d'affaires mondial en cas de violation de ses règles de protection des données?

A. La directive NIS 2.

B. Le règlement général sur la protection des données (RGPD).

C. Le Cybercrime Convention.

D. L'IA Act.

Answer: (B)

Explicación

Le RGPD impose des amendes jusqu'à 2 % du CA mondial en cas de violation, ce qui en fait une pièce clé de la législation en Europe pour la protection des données.

5. La législation européenne NIS 2 a pour but de :

A. Diminuer les responsabilités des dirigeants

B. Réduire la réglementation numérique

C. Élargir le périmètre des obligations et renforcer les sanctions

D. Remplacer le RGPD uniquement pour les entreprises publiques

Answer: (C)

Explicación

NIS 2 vise à élargir le périmètre d'application de la régulation en renforçant les obligations des acteurs et en appliquant des sanctions plus lourdes, notamment pour responsabiliser davantage les dirigeants face aux enjeux de sécurité informatique.

6. Quelle agence nationale est responsable de la sécurité, la certification et la conformité en France?

A. INTERPOL.

B. La CNIL.

C. L'ANSSI.

D. L'EUROPOL.

Answer: (C)

Explicación

L'ANSSI (Agence nationale de la sécurité des systèmes d’information) est l'organisme en France chargé de la sécurité numérique, de la certification et de la conformité.

7. Selon la fiche, quel est un exemple d’approche en sécurité numérique qui consiste à intégrer la sécurité dès la conception d’un produit ou service?

A. Privacy by Design.

B. La traçabilité.

C. L’anonymisation.

D. Le chiffrement.

Answer: (A)

Explicación

Privacy by Design consiste à intégrer la sécurité et la protection des données dès la conception, contrairement aux autres options qui concernent des mesures spécifiques.

8. Quelle est l’une des infractions selon la Loi Godfrain?

A. Le piratage informatique (hacking).

B. L’usurpation d’identité.

C. Le phishing.

D. Le délit d’initié.

Answer: (A)

Explicación

La Loi Godfrain concerne notamment les infractions en informatique telles que le hacking, le bug, ou le détournement, ce qui en fait une référence majeure en droit pénal informatique.

9. Quel type de données est considéré comme étant hautement protégée selon la fiche?

A. Les données structurées.

B. Les données sensibles.

C. Les données publiques.

D. Les données temporaires.

Answer: (B)

Explicación

Les données sensibles, notamment celles relatives à la santé ou à la religion, sont classées comme hautement protégées en matière de sécurité des données.

10. Quel document ou plan est recommandé pour répondre efficacement à un incident de sécurité numérique?

A. Un plan de continuité d'activité (PCA).

B. Un guide de bonnes pratiques.

C. Un plan de reprise d’activité (PRA).

D. Une stratégie de communication interne.

Answer: (C)

Explicación

Un plan de reprise d’activité (PRA) est essentiel pour assurer la continuité des opérations après un incident ou une intrusion.