Sécurité

Parmi les trois propriétés de la sécurité de l'information, quel cas illustre le mieux une atteinte à la confidentialité ?

1. Une erreur de manipulation a remplacé les montants des données de ventes par des valeurs erronées
2. Un envoi erroné a fait parvenir le fichier des clients à un tiers sans rapport
3. Une panne de serveur a rendu le système métier inutilisable pendant une demi-journée
4. Un défaut du programme fait que le résultat du traitement change à chaque exécution

Quelle mesure est la plus appropriée pour assurer l'intégrité en sécurité de l'information ?

1. Vérifier régulièrement par des valeurs de hachage que le contenu des pages Web n'a pas été modifié
2. Doubler les serveurs pour poursuivre le traitement même en cas de panne
3. Verrouiller la salle des serveurs pour en interdire l'entrée aux personnes extérieures
4. Chiffrer les communications pour empêcher un tiers d'en lire le contenu

Quelle mesure a pour objectif principal d'améliorer la disponibilité ?

1. Doubler les serveurs et installer un onduleur (UPS)
2. Conserver les documents importants dans un coffre-fort verrouillé
3. Protéger un fichier par mot de passe pour empêcher son ouverture
4. Attribuer un identifiant à chaque utilisateur et enregistrer les journaux d'opérations

Quelle est la description la plus appropriée de la non-répudiation en sécurité de l'information ?

1. Maintenir informations et systèmes utilisables à tout moment, dès que le besoin s'en présente
2. Faire en sorte que les personnes non autorisées ne puissent ni consulter les informations ni les emporter à l'extérieur
3. Faire en sorte que l'auteur d'un acte ne puisse pas prétendre ensuite ne pas l'avoir accompli
4. Garantir que l'information n'est pas falsifiée et reste exacte et à jour

Quelle mesure est la plus efficace pour se préparer aux dégâts d'un rançongiciel (ransomware) ?

1. Indiquer clairement le nom de l'entreprise et les coordonnées dans la signature des courriels envoyés
2. Réduire la puissance d'émission des points d'accès sans fil pour restreindre leur portée
3. Faire changer régulièrement les mots de passe des utilisateurs
4. Réaliser des sauvegardes et les conserver déconnectées du réseau

Quelle est la caractéristique la plus appropriée du cheval de Troie ?

1. Il se reproduit seul à travers le réseau et propage l'infection de machine en machine
2. Il se fait passer pour un logiciel utile afin d'être installé, puis agit de façon malveillante à l'insu de l'utilisateur
3. Il chiffre les fichiers de la machine infectée et exige de l'argent en échange du déchiffrement
4. Il envoie des courriels en masse pour mettre à l'arrêt le serveur de messagerie

Quelle est la description la plus appropriée de l'injection SQL ?

1. Une attaque qui saisit des ordres destinés à la base de données dans les champs de saisie d'un site Web pour obtenir ou falsifier illégalement des données
2. Une attaque qui tente de se connecter avec des combinaisons d'identifiants et de mots de passe ayant fui d'autres sites
3. Une attaque qui insère un script malveillant dans un forum ou autre page et le fait exécuter par le navigateur des visiteurs
4. Une attaque qui envoie simultanément d'énormes volumes de trafic depuis de nombreuses machines pour rendre un serveur incapable de répondre

Quel acte relève de l'ingénierie sociale ?

1. Intercepter les ondes d'un réseau local sans fil et déchiffrer le contenu des communications
2. Essayer les mots de passe par force brute jusqu'à trouver la bonne combinaison
3. Téléphoner en se faisant passer pour l'administrateur du système et soutirer son mot de passe à un utilisateur
4. Exploiter une vulnérabilité du système d'exploitation pour obtenir illégalement les droits d'administrateur

Quelle est la description la plus appropriée de l'attaque zero-day ?

1. Une attaque qui s'introduit dans le système interne en profitant d'un compte d'ancien employé resté actif
2. Une attaque qui envoie d'énormes volumes de trafic en visant les heures qui suivent le début du travail
3. Une attaque qui détourne un certificat numérique expiré pour attirer vers un faux site
4. Une attaque qui exploite une vulnérabilité dans l'intervalle entre sa divulgation et la fourniture du correctif

Quel est l'ordre d'exécution des trois travaux composant l'appréciation du risque ?

1. Analyse du risque → identification du risque → évaluation du risque
2. Identification du risque → analyse du risque → évaluation du risque
3. Identification du risque → évaluation du risque → analyse du risque
4. Évaluation du risque → analyse du risque → identification du risque

Une entreprise a souscrit une cyberassurance pour se préparer aux dommages liés aux pannes de son système d'information. À quel traitement du risque cela correspond-il ?

1. L'évitement du risque
2. La réduction du risque
3. La conservation du risque
4. Le transfert du risque

Quand la politique de sécurité de l'information est structurée en trois niveaux, politique de base, référentiel de mesures et procédures d'application, quel contenu est le plus approprié dans les procédures d'application ?

1. La conception de l'organisation en matière de sécurité de l'information et la déclaration de la direction
2. Le mode opératoire concret du logiciel de sauvegarde et l'horaire d'exécution
3. La règle à respecter imposant des mots de passe d'au moins 12 caractères mêlant lettres, chiffres et symboles
4. La création du comité de sécurité de l'information et la définition de son rôle

Quelle est la description la plus appropriée du SMSI (système de management de la sécurité de l'information) ?

1. Un dispositif par lequel l'organisation définit sa politique, met en œuvre les mesures, contrôle et améliore en faisant tourner continûment le PDCA, dont les exigences sont définies par la norme JIS Q 27001
2. Un dispositif autorisant l'usage d'un label par les opérateurs qui traitent correctement les informations personnelles
3. L'organisation spécialisée qui surveille le réseau 24 heures sur 24 et détecte les signes d'attaque
4. L'équipe spécialisée qui, lors d'un incident de sécurité informatique dans l'organisation, prend en charge la réception des signalements, l'enquête sur les causes, l'endiguement des dégâts et le rétablissement

Quel est le rôle le plus approprié du CSIRT ?

1. Élaborer le plan de développement des systèmes d'information et gérer l'avancement et la qualité du développement
2. Recevoir les signalements d'incidents de sécurité, mener l'enquête sur les causes, endiguer les dégâts, rétablir la situation et informer les parties concernées
3. Auditer d'une position indépendante la régularité de la comptabilité et des états financiers de l'entreprise
4. Examiner les opérateurs pour vérifier que leur organisation traite correctement les informations personnelles, puis leur décerner un label

Quelle est la raison la plus appropriée d'installer en DMZ un serveur Web exposé au public ?

1. Parce que cela accroît la vitesse de traitement du serveur et raccourcit les temps de réponse
2. Parce que même si le serveur public subit une intrusion, cela empêche l'intrusion directe dans le réseau interne
3. Parce que cela permet de sauvegarder automatiquement le serveur public
4. Parce que cela réduit la consommation électrique du serveur et les coûts d'exploitation

Quelle est la description la plus appropriée du WAF (Web Application Firewall) ?

1. Un dispositif qui inspecte le contenu des communications destinées aux applications Web et bloque les attaques comme l'injection SQL
2. Un dispositif qui chiffre les communications du réseau local sans fil pour empêcher l'écoute
3. Un dispositif qui inspecte automatiquement les fichiers joints aux courriels avant leur ouverture pour vérifier l'absence de virus
4. Un dispositif qui vérifie l'identité de l'utilisateur au moyen de ses empreintes digitales ou de son iris

En authentification biométrique, comment évoluent le taux de faux rejets (FRR) et le taux de fausses acceptations (FAR) quand on durcit le critère de décision ?

1. Le FRR baisse et le FAR monte
2. Le FRR et le FAR montent tous les deux
3. Le FRR monte et le FAR baisse
4. Le FRR et le FAR baissent tous les deux

Quelle combinaison relève de l'authentification multifacteur ?

1. La saisie d'un mot de passe et la saisie d'un mot de passe à usage unique reçu sur le smartphone
2. La saisie du mot de passe de connexion et la réponse à une question secrète
3. La saisie du mot de passe de connexion et la ressaisie d'un autre mot de passe
4. La saisie de l'identifiant d'utilisateur et la saisie du mot de passe

Quelle est la description la plus appropriée de l'approche zero trust ?

1. Donner la priorité absolue au confort des utilisateurs et supprimer l'expiration et l'obligation de changement des mots de passe
2. Ne rien considérer comme fiable, à l'intérieur comme à l'extérieur, vérifier l'utilisateur et le terminal à chaque accès et n'accorder que les droits strictement nécessaires
3. Considérer comme fiables les communications venant de l'intérieur du réseau de l'entreprise et permettre d'omettre l'authentification pour les accès suivants
4. Interdire totalement les communications avec l'extérieur et n'utiliser les systèmes qu'au sein d'un réseau interne fermé

Parmi les mesures de sécurité de l'information, laquelle est classée dans les mesures physiques ?

1. Appliquer rapidement les correctifs du serveur Web
2. Mettre à jour chaque jour les fichiers de signatures de l'antivirus
3. Organiser pour tous les employés un exercice sur les courriels d'attaque ciblée
4. Installer à l'entrée de la salle des serveurs un dispositif de contrôle des entrées et sorties par carte à puce

Par rapport au chiffrement à clé secrète partagée, quelle est la caractéristique la plus appropriée du chiffrement à clé publique ?

1. Quand n personnes communiquent entre elles, le nombre total de clés nécessaires est n(n-1)/2
2. La clé servant au chiffrement pouvant être rendue publique, le problème de la distribution sécurisée des clés se pose peu
3. Le chiffrement et le déchiffrement utilisant la même clé, une seule clé suffit à gérer
4. Le traitement est rapide et convient au chiffrement groupé de grandes quantités de données

A veut envoyer à B, par chiffrement à clé publique, un courriel que seul B pourra lire. Quelle clé A utilise-t-il pour chiffrer ?

1. La clé publique de B
2. La clé publique de A
3. La clé privée de B
4. La clé privée de A

A envoie un document muni d'une signature numérique. Quelle est la combinaison correcte de la clé utilisée pour créer la signature et de son effet ?

1. Utiliser la clé privée de A, pour montrer que A en est bien l'auteur et que le document n'a pas été falsifié
2. Utiliser la clé publique de B, pour que seul B puisse lire le document
3. Utiliser la clé publique de A, pour garder secret le contenu du document
4. Utiliser la clé privée de B, pour prouver que B a bien reçu le document

B a reçu de A un document muni d'une signature numérique. Quelle clé B utilise-t-il pour vérifier la signature ?

1. La clé privée de B
2. La clé secrète partagée à l'avance entre A et B
3. La clé publique de B
4. La clé publique de A

Quelle est la description la plus appropriée du certificat numérique de serveur utilisé dans les communications HTTPS ?

1. Il sert à confier à l'autorité de certification le mot de passe saisi par l'utilisateur pour qu'elle le vérifie à sa place
2. Il sert à distribuer en sécurité la clé privée elle-même du serveur au navigateur de l'utilisateur
3. Il garantit que les données de communication sont chiffrées exclusivement par chiffrement à clé publique, jamais à clé secrète partagée
4. Émis par une autorité de certification, il garantit que la clé publique du serveur appartient bien à ce serveur