Quiz: Principes et organisation de la sécurité SI — 9 perguntas

1. Qu'est-ce que la traçabilité dans le contexte de la sécurité des systèmes d'information ?

A. La journalisation automatique des événements pour analyser les incidents de sécurité.

B. La capacité à enregistrer toutes les actions effectuées sur un système pour en assurer la conformité.

C. La capacité à prouver qui a effectué une action, quand, et comment, permettant de suivre l’historique des opérations.

D. La surveillance en temps réel des activités pour détecter des anomalies ou des intrusions.

Answer: (C)

Explicação

La traçabilité dans la sécurité des SI correspond à la capacité à prouver qui a effectué une action, quand, et comment, permettant de suivre l’historique des opérations. Elle est essentielle pour l’enquête, la conformité, et la responsabilité en cas d’incident.

2. Quel concept garantit que les données d'un système n'ont pas été modifiées de manière non autorisée ?

A. Disponibilité

B. Intégrité

C. Confidentialité

D. Traçabilité

Answer: (B)

Explicação

L'intégrité assure que les données n'ont pas été altérées de manière non autorisée, ce qui est crucial pour la fiabilité des informations.

3. En quelle année l'ANSSI a-t-elle été créée pour renforcer la sécurité numérique en France ?

A. 2007

B. 2009

C. 2013

D. 2011

Answer: (B)

Explicação

L'ANSSI a été créée en 2009 pour renforcer la sécurité numérique en France, en tant qu'agence centrale chargée de la cybersécurité nationale.

4. Quelle organisation française est responsable de la sécurité numérique et a été créée pour renforcer la cybersécurité nationale ?

A. CNIL

B. ANSSI

C. SNCF

D. CERT-FR

Answer: (B)

Explicação

L'ANSSI (Agence nationale de la sécurité des systèmes d'information) est l'organisme officiel chargé de la sécurité informatique en France depuis sa création pour renforcer la cybersécurité nationale.

5. Parmi les vecteurs d'attaque connus, lequel est un exemple d'attaque par déni de service ?

A. Phishing

B. Injection SQL

C. DDoS

D. Malware

Answer: (C)

Explicação

Le DDoS (Distributed Denial of Service) est une attaque visant à saturer un service pour le rendre inaccessible, ce qui correspond à une attaque par déni de service.

6. Quel mécanisme est couramment utilisé pour garantir la confidentialité des données sensibles dans un système d'information ?

A. Cryptage (PKI)

B. Redondance du stockage

C. Audit des logs

D. Gestion des incidents

Answer: (A)

Explicação

Le cryptage, notamment via l'infrastructure à clé publique (PKI), est un mécanisme clé pour assurer la confidentialité des données sensibles.

7. Quel rôle clé dans la gouvernance de la sécurité numérique consiste à assurer la cohérence, la gestion des risques et le suivi des actions de sécurité ?

A. Le RSSI

B. Le DSI

C. Le chef de projet IT

D. Le responsable juridique

Answer: (A)

Explicação

Le RSSI (Responsable de la Sécurité des Systèmes d'Information) est chargé de la gouvernance de la sécurité et du suivi des risques liés aux SI.

8. Quelle pratique consiste à enregistrer et suivre l'historique des opérations dans un système pour analyser d’éventuels incidents ?

A. Gestion des incidents

B. Traçabilité

C. Gestion des risques

D. Audit technique

Answer: (B)

Explicação

La traçabilité implique l'utilisation de logs et d'outils comme SIEM pour suivre l'historique des actions sur le système, permettant ainsi d'analyser et de répondre aux incidents.

9. Quelle méthode de gestion de la sécurité numérique implique la mise en place de politiques, sensibilisation, et outils techniques tels que firewalls et antivirus ?

A. Organisation de la sécurité

B. Audit de sécurité

C. Gestion des incidents

D. Évaluation de sécurité

Answer: (A)

Explicação

L'organisation de la sécurité inclut la définition de politiques et la sensibilisation, complétées par l'utilisation d'outils techniques pour protéger le SI.