Sécurité de l'information générale

Parmi les trois piliers de la sécurité de l'information, laquelle des propositions suivantes décrit le mieux l'intégrité ?

1. S'assurer que les utilisateurs et les données sont bien ce qu'ils prétendent être
2. Faire en sorte que seules les personnes autorisées puissent accéder à l'information et qu'elle ne soit pas divulguée aux personnes non autorisées
3. Le fait que les personnes autorisées puissent utiliser l'information et les systèmes d'information sans interruption, dès qu'elles en ont besoin
4. Le fait que l'information soit exacte et complète, sans modification ni destruction non autorisée

La page d'accueil du site Web de l'entreprise a été modifiée par une personne malveillante et affichait un texte totalement différent. Quelle propriété a été le plus atteinte ?

1. Disponibilité
2. Non-répudiation
3. Intégrité
4. Confidentialité

Le site de commande de l'entreprise a subi une attaque concentrant un volume massif de communications et est resté sans réponse pendant une demi-journée. Quelle propriété a été le plus atteinte ?

1. Confidentialité
2. Disponibilité
3. Authenticité
4. Intégrité

Un fichier contenant la liste des clients a été emporté hors de l'entreprise et publié sur Internet. Le contenu du fichier lui-même n'a pas été modifié et les activités internes ne sont pas perturbées. Quelle propriété a été le plus atteinte ?

1. Fiabilité
2. Confidentialité
3. Disponibilité
4. Intégrité

Un système a été infecté par un rançongiciel qui a chiffré les fichiers de travail, les rendant inaccessibles. De plus, l'attaquant a averti : « Nous avons dérobé les données avant le chiffrement ; si vous ne payez pas, nous les publierons. » Quelle combinaison de propriétés a été atteinte (ou risque de l'être) dans cette situation ?

1. Disponibilité et confidentialité
2. Fiabilité et non-répudiation
3. Confidentialité et non-répudiation
4. Intégrité et traçabilité des responsabilités

Un employé, en modifiant un tableau récapitulatif, a fait une erreur de manipulation et a écrasé par inadvertance des valeurs déjà validées avec d'autres valeurs. Le fichier s'ouvre normalement et le travail peut continuer, mais son contenu ne correspond plus à la réalité. Quelle propriété a été le plus atteinte ?

1. Traçabilité des responsabilités
2. Disponibilité
3. Intégrité
4. Confidentialité

Dans un service, tous les employés se connectent au système métier avec un identifiant commun au service. Quelle propriété cette pratique atteint-elle le plus ?

1. Fiabilité (reliability)
2. Intégrité (integrity)
3. Traçabilité des responsabilités
4. Disponibilité (availability)

Quelle combinaison de propriété et de moyen est la plus efficace pour empêcher qu'un partenaire commercial ayant passé une commande par voie électronique prétende ensuite « ne jamais avoir passé cette commande » ?

1. Disponibilité — redondance des serveurs et du réseau
2. Fiabilité — contrôle de validité des valeurs saisies
3. Non-répudiation — apposition d'une signature numérique
4. Confidentialité — chiffrement du canal de communication

On souhaite vérifier qu'un message provenant d'une personne se présentant comme l'interlocuteur habituel chez un partenaire commercial provient réellement de cette personne. Quelle propriété de la sécurité de l'information correspond à cet objectif ?

1. Authenticité
2. Disponibilité
3. Non-répudiation
4. Intégrité

Dans la relation entre menace, vulnérabilité et risque, laquelle des propositions suivantes est l'exemple le plus approprié de vulnérabilité ?

1. Un attaquant extérieur tente, via Internet, un accès non autorisé au serveur de l'entreprise
2. La salle des serveurs est inondée à la suite d'une catastrophe telle qu'un séisme ou la foudre, rendant les équipements inutilisables
3. La possibilité que la fuite de la liste des clients entraîne une demande de dommages-intérêts et une perte de confiance
4. Un serveur métier reste sans correctif de sécurité, celui-ci n'ayant jamais été appliqué

Il existe une approche qui évalue l'ampleur du risque par « menace × vulnérabilité × valeur de l'actif informationnel ». En tant que responsable de la sécurité de l'information dans un service métier, quelle est l'explication la plus appropriée de l'utilisation de cette approche ?

1. Réduire soi-même le nombre d'occurrences de la menace est le moyen le plus réaliste de diminuer le risque
2. La valeur de l'actif ne pouvant être modifiée pour des raisons métier, évaluer l'ampleur du risque n'a aucun lien avec des mesures concrètes
3. Si l'un des trois facteurs est élevé, le risque est toujours maximal, quelle que soit la valeur des deux autres facteurs
4. C'est sur la vulnérabilité que l'entreprise peut agir le plus directement ; la réduire diminue le risque même si la menace reste identique

En classant les menaces en menaces humaines, menaces physiques et menaces techniques, laquelle des propositions suivantes relève d'une menace physique ?

1. Un serveur subit un accès non autorisé de l'extérieur
2. Un mot de passe est soutiré par un faux prétexte
3. Un serveur s'arrête à la suite d'une coupure de courant provoquée par la foudre
4. Un employé envoie un courriel au mauvais destinataire par erreur

Il s'avère que la cause la plus fréquente de fuite d'information dans l'entreprise est l'envoi erroné de courriels dû à une confusion de destinataire. Quelle est la réponse la plus appropriée du responsable de la sécurité de l'information ?

1. Donner la priorité aux mesures contre les attaques externes en renforçant le pare-feu et la surveillance des communications avec l'extérieur
2. Publier régulièrement en interne le nom et le nombre d'erreurs de l'employé concerné, pour susciter la vigilance de chacun par cette tension
3. Mettre en place une procédure et des vérifications avant l'envoi, comme la confirmation par plusieurs personnes du destinataire ou le chiffrement des pièces jointes
4. Interdire totalement l'usage du courriel et remplacer toutes les communications externes par le téléphone, le courrier postal ou les rencontres en face à face

Quelle est la combinaison correcte des trois éléments constituant le « triangle de la fraude », qui explique la survenue d'une fraude interne ?

1. Humain, technique, physique
2. Opportunité, motivation, rationalisation
3. Menace, vulnérabilité, valeur de l'actif
4. Confidentialité, intégrité, disponibilité

Parmi les trois éléments du triangle de la fraude, quelle mesure de gestion est la plus appropriée pour réduire l'« opportunité » ?

1. Mettre en place un guichet de conseil pour les employés afin qu'ils puissent parler de leurs soucis personnels ou financiers
2. Répéter lors des formations à la sécurité de l'information que la fraude constitue un délit, afin de sensibiliser les employés
3. Limiter les droits d'accès aux données importantes aux seules personnes qui en ont besoin pour leur travail, et vérifier régulièrement les journaux d'opérations
4. Clarifier les critères d'évaluation des performances et offrir un traitement que la personne juge équitable, afin d'éviter l'accumulation de frustrations

Un employé ayant emporté la liste des clients a déclaré : « Ce document, c'est moi qui l'ai créé, donc je pensais qu'il m'appartenait. » À quel élément du triangle de la fraude correspond cette déclaration ?

1. Opportunité
2. Motivation
3. Menace
4. Rationalisation

Parmi les méthodes d'ingénierie sociale, laquelle décrit correctement le trashing (scavenging) ?

1. Regarder directement l'écran ou la saisie au clavier d'un utilisateur, par-dessus son épaule ou depuis le siège voisin
2. Recueillir des informations à partir de documents, de notes ou de supports de stockage jetés aux ordures
3. Téléphoner en se faisant passer pour un administrateur système afin de soutirer un mot de passe à un utilisateur
4. Suivre immédiatement une personne autorisée qui entre dans un local, en franchissant la porte sans se soumettre soi-même à l'authentification

Un commercial a souvent l'occasion de manipuler des informations clients sur son ordinateur portable dans un café, en déplacement. Quelle est la mesure la plus appropriée contre le shoulder hacking ?

1. Maintenir à jour les définitions du logiciel antivirus et effectuer régulièrement une analyse complète
2. Installer un filtre de confidentialité et toujours verrouiller l'écran en cas d'absence du poste
3. Chiffrer les communications avant de les envoyer à un serveur situé hors de l'entreprise
4. Changer régulièrement de mot de passe et cesser de réutiliser le même sur plusieurs services

On découvre qu'un employé enregistre des fichiers de travail sur un service de stockage en ligne gratuit dont l'entreprise n'a pas connaissance, et les partage au sein de son service. Quel est le problème le plus important posé par cette situation ?

1. L'organisation ne peut ni connaître ni gérer le lieu de stockage ou la portée de la diffusion, et ne peut ni détecter ni traiter un incident s'il survient
2. Le coût du stockage des fichiers doit être supporté par le budget du service
3. L'usage personnel pendant les heures de travail augmente, ce qui doit être traité comme un problème de gestion du temps de travail
4. Les services gratuits étant plus lents que les services payants, le partage de fichiers volumineux nuit à l'efficacité du travail

Un employé quitte l'entreprise la semaine prochaine. Quelle est la mesure la plus prioritaire face au risque lié aux personnes qui quittent l'entreprise ?

1. Contacter la personne après son départ et lui demander de déclarer elle-même si elle a emporté des données
2. Conserver le compte quelque temps après le départ, au cas où il serait nécessaire pour la transmission des dossiers
3. Permettre au successeur de reprendre tel quel le même identifiant et le même mot de passe
4. Désactiver le compte de façon certaine le jour du départ, et récupérer le matériel prêté et la carte d'accès

L'entreprise a renforcé ses propres mesures, mais l'ordinateur d'un prestataire auquel elle confie certaines tâches a été infecté par un logiciel malveillant, et les données clients de l'entreprise qui lui avaient été confiées ont fui. Quelle combinaison de désignation de cette menace et d'approche de la réponse est la plus appropriée ?

1. Menace physique — renforcer la gestion des accès et le verrouillage de la salle des serveurs de l'entreprise
2. Fraude interne — revoir les droits d'accès des employés de l'entreprise et renforcer la vérification des journaux d'opérations
3. Shadow IT — interdire l'utilisation de services non approuvés par l'entreprise et effectuer un inventaire de leur usage
4. Risque lié à la chaîne d'approvisionnement — définir des critères de sélection des prestataires, des clauses contractuelles, et effectuer des vérifications régulières

Parmi les propositions suivantes, laquelle est l'exemple le plus approprié de vulnérabilité due à un défaut d'exploitation ?

1. De fortes pluies inondent le sous-sol du bâtiment et immergent les équipements qui y sont installés
2. Un utilisateur continue d'utiliser un mot de passe simple et facile à deviner
3. L'inventaire du registre des actifs informationnels n'a pas été effectué depuis plusieurs années et ne correspond plus à la situation actuelle
4. Une erreur d'implémentation du programme provoque un arrêt anormal en cas de saisie inattendue

Quelle est la description la plus appropriée d'une vulnérabilité zero-day ?

1. Une vulnérabilité due au manque de rigueur des utilisateurs dans la gestion des mots de passe, que la formation permet de résoudre
2. Une vulnérabilité qui n'existe que dans les produits dont le support a pris fin et dont les mises à jour ne sont plus fournies
3. Une vulnérabilité à faible impact, pour laquelle un correctif a été fourni dans les 30 jours suivant sa découverte
4. Une vulnérabilité qui se trouve avant la mise à disposition d'un correctif, ou une attaque exploitant cet état

Une vulnérabilité grave a été publiée pour un logiciel utilisé au travail, mais l'éditeur a indiqué que « le correctif est en cours d'examen, sa date de disponibilité n'est pas fixée, et une mesure de contournement provisoire est publiée ». Quelle est la réponse la plus appropriée du responsable de la sécurité de l'information ?

1. Puisque l'information sur la vulnérabilité est désormais publique, ne pas en informer l'interne et observer la situation discrètement pour éviter la confusion
2. Comme il n'y a rien à faire avant la sortie du correctif, attendre sa mise à disposition en poursuivant l'exploitation normale
3. Limiter les dégâts en combinant l'application de la mesure de contournement, l'arrêt de l'exposition externe ou l'isolement des équipements concernés, un renforcement de la surveillance et une préparation à la restauration
4. Comme la mise à jour des définitions suffit à s'en protéger, se contenter de mettre à jour le logiciel antivirus et observer la situation

De nombreux correctifs ont été publiés pour plusieurs serveurs composant un système métier. Quelle est la démarche d'application la plus appropriée ?

1. Reporter l'application jusqu'à la prochaine refonte du système, en raison du risque d'interruption du service, et continuer l'exploitation en l'état
2. Appliquer immédiatement en production tous les correctifs publiés, sans vérification préalable ni évaluation de l'impact métier
3. Recenser les cibles à l'aide du registre des actifs, évaluer la dangerosité et l'impact métier pour établir un ordre de priorité, puis appliquer les correctifs de façon planifiée après vérification
4. Laisser chaque utilisateur décider s'il applique le correctif, chacun le faisant quand cela lui convient s'il le juge nécessaire

Quelle est la description la plus appropriée du CVE ?

1. Un portail fournissant en japonais des informations sur les mesures de sécurité, destiné au marché national
2. Un référentiel commun qui évalue la gravité d'une vulnérabilité par une note de 0.0 à 10.0
3. Une méthode de test qui vérifie la possibilité d'intrusion du point de vue d'un attaquant
4. Un numéro d'identification commun au niveau mondial, attribué à chaque vulnérabilité

La note de base CVSS d'une vulnérabilité publiée était très élevée. Quelle est la manière la plus appropriée de traiter cette information ?

1. Une vulnérabilité à note de base élevée doit toujours être traitée en priorité absolue, quelle que soit l'importance de l'équipement concerné ou son exposition
2. La note de base est un indicateur déterminé en fonction du prix de vente du produit, ce qui la rend inadaptée à la décision de priorité des mesures
3. La note de base est un repère commun ; il faut, en tenant compte de l'importance de l'équipement concerné et de son exposition à l'extérieur, déterminer l'ordre de priorité propre à son organisation
4. Plus la note de base est élevée, plus l'attaque est difficile à réaliser, si bien que l'application d'un correctif est inutile et une simple surveillance suffit

Quel est le service, géré conjointement par le JPCERT/CC et l'IPA, qui fournit en japonais des informations et des mesures sur les vulnérabilités des produits utilisés au Japon ?

1. CVE
2. ISMS
3. CVSS
4. JVN

Quelle est la description la plus appropriée de la différence entre le diagnostic de vulnérabilité et le test d'intrusion (pentest) ?

1. Les deux peuvent être réalisés librement depuis l'extérieur, sans l'autorisation de l'administrateur du système visé
2. Les deux consistent exactement au même contenu ; seule l'appellation diffère
3. Le diagnostic de vulnérabilité est une activité qui tente réellement de s'introduire, tandis que le test d'intrusion consiste à recenser les faiblesses connues
4. Le diagnostic de vulnérabilité recense de façon exhaustive les faiblesses connues, tandis que le test d'intrusion vérifie, par une intrusion réelle, si l'objectif peut être atteint

Plusieurs ordinateurs professionnels utilisés dans un service approchent bientôt de la fin de support (EOL) de leur système d'exploitation. Leur fonctionnement est stable et le terrain demande à continuer de les utiliser. Quelle est la décision la plus appropriée du responsable de la sécurité de l'information ?

1. Installer un logiciel antivirus et maintenir ses définitions à jour permet de conserver la sécurité même après la fin du support
2. Puisque le fonctionnement est stable, il n'y a pas de problème ; continuer à les utiliser jusqu'à ce qu'une panne les rende inutilisables
3. Après la fin du support, les nouvelles vulnérabilités ne seront plus corrigées ; établir et mettre en œuvre avant l'échéance un plan de mise à jour ou de remplacement
4. Ne plus connecter les équipements à Internet après la fin du support suffit à faire disparaître le risque lié aux vulnérabilités

Quelle est la description la plus appropriée du ver informatique (worm) ?

1. Chiffrer un grand nombre de fichiers utilisés au travail pour les rendre illisibles, et exiger une somme d'argent en échange de leur restauration
2. Se faire passer pour un logiciel utile afin que l'utilisateur l'installe et l'exécute lui-même, tout en effectuant en arrière-plan des opérations malveillantes comme le vol d'informations
3. Parasiter d'autres programmes ou fichiers, et se propager lorsque l'hôte parasité est exécuté par l'utilisateur
4. Se propager de façon autonome sur le réseau en tant que programme indépendant, sans avoir besoin d'un hôte

Quelle est la caractéristique la plus appropriée du virus au sens strict ?

1. Il ne peut exister seul et se propage en parasitant d'autres programmes ou fichiers
2. Il recueille à l'insu de l'utilisateur des informations présentes sur le terminal et les transmet à un attaquant externe
3. Il ne se propage pas de lui-même et fonctionne en se faisant passer pour un logiciel utile que l'utilisateur exécute lui-même
4. Il fait fonctionner l'appareil infecté selon les instructions d'un serveur de commande externe et en fait un tremplin d'attaque

Un employé a téléchargé sur Internet un logiciel présenté comme un outil de travail pratique et l'a exécuté ; en surface, il fonctionnait comme annoncé, mais en arrière-plan, des documents internes étaient envoyés à l'extérieur. Aucune trace de propagation autonome vers d'autres postes n'a été constatée. Quelle est la classification la plus appropriée de ce logiciel malveillant ?

1. Cheval de Troie
2. Ver informatique
3. Virus de macro
4. Rançongiciel

Quelle est la description la plus appropriée du rançongiciel (ransomware) ?

1. Chiffrer des fichiers ou un système pour les rendre inutilisables, et exiger une rançon en échange de leur restauration
2. Installer une porte dérobée permettant de s'introduire sans passer par l'authentification légitime, afin de pouvoir entrer et sortir librement par la suite
3. Prendre le contrôle à distance d'un appareil infecté et le regrouper avec d'autres pour en faire un tremplin d'attaque DDoS
4. Enregistrer secrètement les frappes au clavier pour dérober des informations comme des identifiants et des mots de passe

On étudie une politique pour se préparer aux dommages causés par un rançongiciel. Quelle est la politique la plus appropriée ?

1. Comme payer la rançon permet de récupérer les données de façon certaine et évite toute récidive, prévoir à l'avance un budget fondé sur l'hypothèse d'un paiement
2. En cas d'infection, réinitialiser rapidement les postes en priorité absolue et reprendre l'activité sans conserver de traces
3. Puisqu'une sauvegarde présente sur le même réseau que l'environnement de production évite tout dommage, l'entraînement à la restauration et la préparation du signalement sont inutiles
4. En plus de sauvegardes séparées de l'environnement de production et d'entraînements à la restauration, préparer aussi le signalement et la notification en prévision d'un vol de données suivi d'une publication

Quelle est la description la plus appropriée du logiciel espion (spyware) ?

1. Recueillir à l'insu de l'utilisateur des informations ou des actions effectuées sur le terminal, et les transmettre à l'extérieur
2. Parasiter d'autres programmes ou fichiers et se propager à chaque exécution
3. Chiffrer des fichiers pour les rendre inutilisables, interrompre l'activité et exiger de l'argent
4. Se propager de façon autonome via le réseau, et perturber l'ensemble de l'activité en saturant la ligne par un volume massif de communications

On a découvert que plusieurs ordinateurs de l'entreprise communiquaient régulièrement avec un serveur externe non utilisé dans le cadre du travail. L'enquête a révélé que ces postes, infectés par un logiciel malveillant, participaient, sur instructions externes, à une attaque contre une autre entreprise. Quelle est la combinaison la plus appropriée pour désigner ce logiciel malveillant et le serveur avec lequel il communique ?

1. Logiciel espion — serveur mandataire (proxy)
2. Rançongiciel — serveur d'authentification
3. Bot — serveur C&C
4. Virus de macro — serveur de messagerie

Quelle est la combinaison la plus appropriée pour décrire le keylogger et la porte dérobée (backdoor) ?

1. Le keylogger enregistre les frappes au clavier pour dérober des informations, et la porte dérobée crée un accès permettant de s'introduire sans passer par l'authentification légitime
2. Le keylogger chiffre des fichiers pour les rendre inutilisables, et la porte dérobée fournit la clé de déchiffrement correspondante
3. Le keylogger est une fonction qui chiffre les communications, et la porte dérobée une fonction qui déchiffre les communications chiffrées
4. Le keylogger se propage de façon autonome sur l'ensemble du réseau, et la porte dérobée détecte cette propagation et l'arrête

Pourquoi les logiciels malveillants sans fichier (fileless) sont-ils difficiles à détecter par les mesures antivirus classiques ?

1. Parce qu'ils fonctionnent uniquement grâce aux fonctions de macro des fichiers bureautiques, sans jamais prendre la forme d'un fichier exécutable
2. Parce qu'ils ne laissent aucun fichier sur le disque et fonctionnent en mémoire ou en détournant des fonctions légitimes du système d'exploitation
3. Parce qu'une fois l'infection réalisée, ils ne provoquent aucune action et aucun dommage réel, si bien que la détection est inutile
4. Parce que leur fonctionnement est extrêmement lent, ce qui les fait échapper à la surveillance et au filet de détection

Bien que les définitions du logiciel antivirus soient toujours tenues à jour, un dommage causé par un logiciel malveillant inconnu s'est produit. Quelle est la compréhension et la réponse les plus appropriées à cette situation ?

1. La méthode de comparaison de motifs ne pouvant détecter que ce qui est déjà connu, il faut combiner d'autres méthodes comme la détection comportementale ou l'exécution en environnement isolé, et mettre en place un dispositif de détection, d'isolement et de restauration prévoyant une infection
2. Si les définitions sont à jour, une infection est impossible ; il faut donc conclure que ce dommage résulte d'une fausse détection du produit
3. Augmenter la fréquence de mise à jour des définitions pour recevoir plusieurs distributions par jour permettra à terme aux définitions de rattraper même un logiciel malveillant encore inconnu, et garantit une détection certaine
4. Installer plusieurs logiciels antivirus en parallèle permet à leurs définitions respectives de se compléter, et de bloquer sans faille même un logiciel malveillant inconnu