Gestion de la sécurité de l'information

Quelle est la description la plus appropriée d'un actif informationnel en matière de sécurité de l'information ?

1. Il désigne uniquement les équipements informatiques comme les serveurs et les ordinateurs, ainsi que les données électroniques qui y sont enregistrées, à l'exclusion des documents imprimés sur papier et conservés.
2. Il désigne uniquement les données numérisées, à l'exclusion des documents papier ou des procédures et savoir-faire connus des seuls responsables.
3. Il inclut largement, outre les données, les documents, les équipements et les logiciels, des éléments comme les connaissances détenues par les personnes ou la confiance dont jouit l'entreprise, qui ont de la valeur pour l'organisation.
4. Seuls les éléments dont la valeur peut être estimée en montant sont considérés comme des actifs informationnels ; ce qui ne peut être converti en montant, comme la confiance ou la marque, est exclu de la gestion.

Lequel des éléments suivants n'est pas approprié à consigner dans un registre des actifs informationnels ?

1. Le nom de l'actif et le nom de son responsable de gestion (propriétaire)
2. Le mot de passe lui-même, permettant d'accéder à cet actif
3. Le lieu de stockage et le type de support sur lequel il est enregistré
4. Le niveau de confidentialité de l'information et sa catégorie d'importance pour l'activité

Quel est l'objectif principal de classer les informations en confidentiel, réservé à l'entreprise, public, etc., et de les étiqueter en conséquence ?

1. Pour que la personne qui manipule l'information puisse juger elle-même du niveau de protection qu'elle exige.
2. Pour réduire la capacité de disque nécessaire au stockage de l'information et diminuer ainsi le coût de conservation.
3. Pour rendre inutile le travail même de classement et d'étiquetage, en chiffrant toutes les informations.
4. Pour rendre inutiles la collecte et la conservation des journaux d'accès.

Quel est le rôle le plus approprié du responsable de gestion d'un actif informationnel (le propriétaire de l'actif) ?

1. Auditer, en tant que tiers, le SMSI de l'organisation, et juger et rapporter s'il peut recevoir une certification.
2. Manipuler quotidiennement cet actif, et se charger, dans le cadre de son travail courant, de tâches comme la saisie ou la mise à jour de données.
3. Décider de la classification de l'actif, approuver qui a droit à quel niveau d'accès, et procéder à des révisions régulières.
4. Effectuer lui-même les travaux de modification de configuration des équipements réseau ou des serveurs.

L'entreprise confie à un prestataire externe l'élimination du disque dur interne d'un ordinateur qu'elle utilisait en interne. Quelle est la réponse la plus appropriée du point de vue de la prévention des fuites d'information ?

1. Mettre les fichiers concernés à la corbeille puis vider celle-ci, confirmer à l'écran leur suppression, et remettre ensuite l'appareil au prestataire.
2. Exécuter un formatage rapide, confirmer à l'écran la disparition des fichiers, puis remettre l'appareil tel quel au prestataire.
3. Ne supprimer que les fichiers jugés importants, et laisser le reste tel quel avant de remettre l'appareil.
4. Procéder à un effacement par écrasement avec un logiciel dédié ou à une destruction physique, et le vérifier par une présence sur place ou par la réception d'un certificat d'effacement.

Quelle est la méthode la plus appropriée pour mettre au rebut un document papier classé réservé à l'entreprise ?

1. Le déchirer en deux, puis l'évacuer avec les autres déchets recyclables.
2. L'évacuer mélangé aux ordures ménagères, pour le rendre plus difficile à repérer de l'extérieur.
3. Ne noircir que la partie du titre, puis l'évacuer tel quel.
4. Le passer au broyeur, ou confier sa mise en pâte à un prestataire.

Quelle est la raison la plus appropriée d'effectuer régulièrement l'inventaire des actifs informationnels ?

1. Pour négocier une baisse du prix d'achat des actifs informationnels et réduire le coût d'acquisition ou de renouvellement des équipements.
2. Pour éliminer l'écart entre le contenu du registre et les actifs réels, afin que les mesures de gestion s'appliquent sans lacune.
3. Pour réduire chaque année, sans faute, le nombre total d'actifs informationnels détenus par l'organisation, et alléger ainsi la charge de gestion.
4. Pour connaître la situation de travail des employés et revoir l'affectation du personnel.

En considérant le cycle de vie de l'information comme « création → utilisation → conservation → transfert → mise au rebut », quelle est la mesure de gestion la plus appropriée à chaque étape ?

1. Pour un transfert par courrier interne, il est possible de se dispenser de tout enregistrement de la remise.
2. L'information conservée étant hébergée en interne et donc en sécurité, aucun réglage particulier des droits d'accès n'est nécessaire pendant la conservation.
3. Ne pas décider de la classification au stade de la création, et ne la déterminer, ainsi que le traitement, qu'au moment de la mise au rebut.
4. Verrouiller et chiffrer pendant la conservation, sceller et consigner la remise lors du transfert, et effacer ou détruire physiquement lors de la mise au rebut.

Quelle est l'approche la plus appropriée pour déterminer la catégorie de classification d'une information ?

1. Décider uniquement en fonction du support d'enregistrement, en considérant par exemple que tout fichier électronique est confidentiel et tout document papier réservé à l'entreprise.
2. Attribuer une classification d'autant plus élevée que le service qui a créé l'information compte de nombreux employés.
3. La déterminer en tenant compte, en plus de l'impact d'une fuite, de l'impact d'une altération ou d'une impossibilité d'utilisation.
4. Une fois la classification d'une information décidée, continuer à l'utiliser telle quelle sans jamais la revoir, même si son contenu ou son contexte changent par la suite.

Dans quel ordre sont menées les trois activités qui composent l'appréciation du risque ?

1. Évaluation du risque → Analyse du risque → Identification du risque
2. Identification du risque → Évaluation du risque → Analyse du risque
3. Identification du risque → Analyse du risque → Évaluation du risque
4. Analyse du risque → Identification du risque → Évaluation du risque

On a recensé et consigné dans une liste le fait que « la salle des serveurs se trouve au rez-de-chaussée, et qu'une forte pluie risque de l'inonder et d'arrêter les serveurs ». À quelle activité de l'appréciation du risque ce travail correspond-il ?

1. Traitement du risque
2. Acceptation du risque
3. Identification du risque
4. Évaluation du risque

Quelle est la description la plus appropriée de l'évaluation du risque dans l'appréciation du risque ?

1. Comparer l'ampleur du risque obtenue par l'analyse à un critère de risque, pour décider si une réponse est nécessaire et en établir la priorité.
2. Recenser sans lacune, à partir des combinaisons d'actifs informationnels, de menaces et de vulnérabilités, les risques présents dans l'organisation, et les décrire.
3. Mettre en œuvre concrètement les mesures de gestion choisies, et lancer et ancrer leur fonctionnement.
4. Estimer respectivement la probabilité d'occurrence et le degré d'impact du risque, pour en calculer l'ampleur.

En prévision des dommages-intérêts et des frais d'enquête en cas de fuite d'information, l'entreprise a souscrit une cyberassurance. À quelle catégorie de traitement du risque cela correspond-il ?

1. Évitement du risque
2. Réduction (atténuation) du risque
3. Acceptation (rétention) du risque
4. Transfert (partage) du risque

Un incident cause une perte de 6 000 000 yens à chaque occurrence, et l'on estime qu'il se produit une fois tous les deux ans. Quelle est la perte annuelle prévisible (ALE) de cet incident ?

1. 1 500 000 yens
2. 3 000 000 yens
3. 6 000 000 yens
4. 12 000 000 yens

Une catastrophe cause une perte de 40 000 000 yens à chaque occurrence, et sa probabilité annuelle est estimée à 5 %. Quelle est la perte annuelle prévisible (ALE) de cette catastrophe ?

1. 8 000 000 yens
2. 2 000 000 yens
3. 40 000 000 yens
4. 4 000 000 yens

Un risque cause une perte de 10 000 000 yens à chaque occurrence, et son taux d'occurrence annuel est estimé à 0,4. L'introduction d'une mesure coûtant 2 200 000 yens par an ferait baisser ce taux à 0,1. Quelle est l'évaluation la plus appropriée sur le plan financier ?

1. Grâce à la mesure, la perte annuelle prévisible passe de 10 000 000 à 1 000 000 yens ; la réduction de 9 000 000 yens dépassant largement le coût, la mesure est rentable.
2. Grâce à la mesure, la perte annuelle prévisible passe de 4 000 000 à 1 000 000 yens ; la réduction de 2 000 000 yens étant inférieure au coût de 2 200 000 yens, la mesure n'est pas rentable.
3. Grâce à la mesure, la perte annuelle prévisible passe de 4 000 000 à 1 000 000 yens ; la réduction de 3 000 000 yens étant supérieure au coût de 2 200 000 yens, la mesure est rentable.
4. Le taux d'occurrence annuel n'étant pas ramené à 0, l'effet de la mesure ne peut pas s'évaluer en termes financiers.

Une activité de vente en ligne traitant une grande quantité de données personnelles, mais sans perspective de rentabilité, a été jugée trop risquée en cas de fuite ; l'entreprise s'est retirée de cette activité elle-même. À quelle catégorie de traitement du risque cela correspond-il ?

1. Évitement du risque
2. Transfert (partage) du risque
3. Acceptation (rétention) du risque
4. Réduction (atténuation) du risque

Face au danger d'infection par un logiciel malveillant, l'entreprise a introduit un logiciel antivirus, appliqué rigoureusement les mises à jour du système d'exploitation et formé ses employés, ce qui a fait baisser la probabilité d'infection. À quelle catégorie de traitement du risque cela correspond-il ?

1. Acceptation (rétention) du risque
2. Réduction (atténuation) du risque
3. Évitement du risque
4. Transfert (partage) du risque

Concernant l'arrêt temporaire du forum interne de l'entreprise, ayant vérifié que l'impact sur l'activité était faible et que la perte estimée restait dans les limites du critère d'acceptation du risque, et après avoir obtenu l'approbation du responsable, l'entreprise a décidé de ne prendre aucune mesure supplémentaire. À quelle catégorie de traitement du risque cela correspond-il ?

1. Transfert (partage) du risque
2. Évitement du risque
3. Réduction (atténuation) du risque
4. Acceptation (rétention) du risque

Laquelle des combinaisons suivantes entre une catégorie de traitement du risque et un exemple concret n'est pas appropriée ?

1. Acceptation du risque — Ne rien faire, par simple souci de ne pas se donner la peine de prendre des mesures, alors qu'une occurrence entraînerait une perte telle que l'activité ne pourrait plus se poursuivre.
2. Évitement du risque — Cesser la fourniture d'un service en ligne jugé trop dangereux, et se retirer de cette activité.
3. Transfert du risque — Souscrire une assurance en prévision d'une fuite d'information, pour faire supporter une partie de la perte par l'assureur.
4. Réduction du risque — Chiffrer les données importantes et en prendre régulièrement des sauvegardes conservées ailleurs.

Quel est le traitement le plus approprié du risque résiduel ?

1. Tant qu'il subsiste ne serait-ce qu'un peu de risque résiduel, le traitement du risque est un échec, et il faut le refaire jusqu'à ce qu'il n'en reste plus du tout.
2. Le risque résiduel doit être traité au cas par cas, selon le seul jugement du responsable de terrain, sans conserver de trace de ce jugement.
3. La mise en œuvre du traitement du risque ramenant toujours le risque résiduel à zéro, il n'est pas nécessaire d'en revérifier le contenu et de l'approuver une fois le traitement terminé.
4. C'est le risque qui subsiste après la mise en œuvre du traitement du risque ; une personne responsable, comme un membre de la direction, juge s'il faut l'accepter et l'approuve.

Quelle est l'explication la plus appropriée de la relation entre la norme JIS Q 27001 et la norme JIS Q 27002 ?

1. Les deux se limitent à définir des termes, sans traiter d'exigences.
2. 27001 est le référentiel de mise en pratique des mesures de gestion, et 27002 la norme définissant les exigences du SMSI.
3. Les deux sont des normes définissant les exigences du SMSI, avec un contenu identique.
4. 27001 est la norme de certification définissant les exigences du SMSI, et 27002 le référentiel de mise en pratique des mesures de gestion.

Une entreprise a annoncé publiquement : « Nous avons obtenu la certification JIS Q 27002. » Quel est le problème le plus important de cette annonce ?

1. 27002 est un référentiel de mise en pratique des mesures de gestion et non un critère de certification ; la certification du SMSI se fait au regard de la JIS Q 27001.
2. 27002 est une norme qui présente des définitions de termes et une vue d'ensemble, sans traiter des mesures de gestion concrètes.
3. 27002 est une norme qui ne traite que de la protection des données personnelles, et ne peut donc pas servir à la certification d'une entreprise ordinaire traitant de la sécurité de l'information en général.
4. 27002 est bien une norme faisant l'objet d'une certification, mais celle-ci n'est réservée qu'aux administrations et établissements publics, à l'exclusion des entreprises privées.

Quel est le contenu le plus approprié à consigner dans la déclaration d'applicabilité d'un SMSI ?

1. Les mesures de gestion sélectionnées et leur justification, leur état de mise en œuvre, ainsi que la justification de l'exclusion des mesures non retenues
2. La liste des pannes survenues au cours de l'année écoulée, et un tableau récapitulant le temps nécessaire à leur résolution
3. Le texte de la lettre d'excuses à envoyer aux clients en cas d'incident, et la liste des personnes destinataires de cet envoi
4. Les résultats de l'évaluation professionnelle de chaque employé, et la liste des objectifs de travail que chacun s'est fixés pour l'année suivante

Dans le cycle PDCA du SMSI, à quelle étape se situent l'audit interne et la revue de direction ?

1. Do (exécuter)
2. Check (vérifier)
3. Plan (planifier)
4. Act (agir, améliorer)

Quel est le point d'attention le plus approprié lors de la réalisation d'un audit interne du SMSI ?

1. L'audit interne est effectué par un organisme de certification externe, et l'organisation elle-même ne le réalise jamais.
2. Lorsqu'une non-conformité est constatée lors de l'audit interne, se contenter d'un avertissement oral, sans conserver de trace écrite.
3. L'auditeur n'audite pas le travail dont il a lui-même la charge, et est désigné de façon à préserver son objectivité et son impartialité.
4. Pour préserver l'objectivité de l'audit, l'auditeur audite et évalue lui-même le travail dont il a la charge.

Quelle est la norme au regard de laquelle la conformité est examinée pour l'attribution du label de protection de la vie privée (Privacy Mark) ?

1. ISO/IEC 27017
2. JIS Q 27001
3. JIS Q 15001
4. JIS Q 27002

Quelle est la combinaison la plus appropriée décrivant les normes ISO/IEC 27017 et ISO/IEC 27701 ?

1. 27017 est un référentiel de mesures de gestion de la sécurité de l'information pour les services cloud, et 27701 une norme relative au système de management de l'information relative à la vie privée.
2. 27017 traite de la santé et de la sécurité au travail, et 27701 des exigences de management de la continuité d'activité.
3. 27017 est une norme traitant de la sécurité des systèmes de contrôle utilisés notamment en usine, et 27701 une norme définissant les standards d'algorithmes de chiffrement et les longueurs de clé.
4. 27017 est une norme relative aux systèmes de management de la qualité, et 27701 une norme relative aux systèmes de management environnemental ; aucune des deux n'a de rapport avec la sécurité de l'information.

Quelle est la description la plus appropriée du système d'évaluation de conformité ISMS ?

1. Un système où l'organisation effectue elle-même un contrôle interne de son SMSI et déclare elle-même être conforme aux exigences, ce qui vaut certification.
2. Un système où un organisme de certification tiers examine si le SMSI de l'organisation est conforme aux exigences de la JIS Q 27001, et délivre une certification en conséquence.
3. Un système où un organisme public examine collectivement les vulnérabilités des systèmes d'information utilisés par l'organisation, et en garantit officiellement la sécurité en l'absence de problème.
4. Un système où, une fois la certification obtenue, son effet se maintient indéfiniment sans plus jamais d'examen.

Lorsque la politique de sécurité de l'information se compose de trois niveaux, quel est l'ordre le plus approprié du plus élevé au plus bas ?

1. Normes de mesures → Politique fondamentale → Procédures d'exécution
2. Procédures d'exécution → Normes de mesures → Politique fondamentale
3. Politique fondamentale → Procédures d'exécution → Normes de mesures
4. Politique fondamentale → Normes de mesures → Procédures d'exécution

Quel est le contenu le plus approprié à consigner dans la politique fondamentale d'une politique de sécurité de l'information ?

1. Le numéro d'inventaire des ordinateurs utilisés dans chaque service, ainsi que la liste de leur emplacement et de leurs utilisateurs
2. Le nom du produit de logiciel antivirus utilisé, et la procédure concrète pour mettre à jour ses définitions à l'écran
3. Les règles de communication du pare-feu configurées sur chaque serveur, et la liste des numéros de port autorisés
4. L'objectif de la démarche de sécurité de l'information, son périmètre d'application, ainsi que la responsabilité de la direction et l'obligation de s'y conformer

À quel niveau, parmi les trois de la politique de sécurité de l'information, se situe une règle telle que « le mot de passe utilisé au travail comporte au moins 12 caractères, incluant majuscules, minuscules, chiffres et symboles » ?

1. Procédures d'exécution
2. Normes de mesures
3. Politique fondamentale
4. Déclaration d'applicabilité

Quelle est la caractéristique la plus appropriée des procédures d'exécution d'une politique de sécurité de l'information ?

1. Étant un document exprimant la position de l'organisation, il est rédigé de façon concise en vue d'une publication externe, et se dispense d'indiquer les valeurs de configuration concrètes.
2. C'est un document dont le contenu, une fois établi, ne doit plus être modifié, même en cas de remplacement du système.
3. C'est un document consulté uniquement par la direction, jamais distribué au personnel de terrain, et dont le contenu reste tenu confidentiel dans son fonctionnement.
4. Il indique la méthode d'opération concrète, les valeurs de configuration, les responsables et la façon de conserver les traces, et il est révisé fréquemment en fonction des changements de système.

Quel est le rôle le plus approprié du CISO ?

1. Servir de guichet aux demandes des clients, en les conseillant sur l'usage ou la configuration des produits de l'entreprise.
2. S'occuper de tâches comme l'installation des ordinateurs de chaque service ou le câblage du réseau.
3. Superviser la stratégie et les mesures de sécurité de l'information de l'ensemble de l'organisation, et en rendre compte à la direction.
4. Auditer, en tant que tiers, le SMSI de l'organisation, et juger de façon objective s'il peut recevoir une certification.

Un partenaire commercial impose l'usage d'un service de partage de fichiers dont l'utilisation est interdite par le règlement interne. Quelle est la réponse la plus appropriée du responsable ?

1. Demander une approbation exceptionnelle en indiquant le motif d'utilisation, les données concernées, la durée et une mesure de gestion de remplacement, puis n'utiliser le service qu'après obtention de l'approbation du responsable et enregistrement.
2. Sans rien indiquer au partenaire commercial, échanger les données professionnelles au moyen d'un compte cloud personnel échappant à la gestion de l'entreprise
3. Interpréter cela comme une situation non prévue par le règlement interne, et commencer à l'utiliser sur le seul jugement personnel du responsable, en donnant la priorité avant tout à l'avancement du travail
4. Considérer que l'instruction du partenaire commercial prime sur le règlement interne, commencer à l'utiliser sans approbation du responsable ni trace écrite, puis en rendre compte oralement et sommairement par la suite

Quelle est la description la plus appropriée des directives sur la gouvernance de la cybersécurité ?

1. Un document technique destiné aux ingénieurs des systèmes d'information, définissant en détail des valeurs de configuration concrètes et des procédures d'intervention pour les pare-feu et les serveurs.
2. Un guide destiné à la direction, présentant trois principes que les dirigeants doivent connaître et dix points importants que les dirigeants doivent faire instruire au CISO et à d'autres.
3. Un texte de loi définissant, pour les entreprises traitant des données personnelles, le contenu des obligations à respecter et les sanctions légales encourues en cas de violation.
4. Une norme internationale définissant les exigences que doit satisfaire une organisation cherchant à obtenir une certification ISMS, servant de critère d'examen à un tiers.

Quelle est la mise en œuvre la plus appropriée concernant la diffusion et la révision des règlements liés à la sécurité de l'information ?

1. Le diffuser lors de la formation d'accueil et de formations régulières adaptées au public visé, et le réviser à l'occasion d'une réforme légale, de l'introduction d'une nouvelle technologie, d'une réorganisation, d'un incident ou d'une observation d'audit.
2. En cas de violation, la traiter uniformément comme relevant de la seule responsabilité de l'employé, même si le règlement n'a pas été diffusé, et se dispenser de le réviser.
3. Une fois le règlement établi, ne pas le réviser malgré une réforme légale ou une réorganisation, et le maintenir tel quel.
4. Il suffit de placer le règlement sur un serveur interne accessible à tous ; il n'est pas particulièrement nécessaire d'en refaire la diffusion lors de la formation d'accueil ou d'autres formations.

Quelle est l'explication la plus appropriée de la relation entre le plan de continuité d'activité (PCA) et le management de la continuité d'activité (MCA) ?

1. Le PCA est un document destiné à la direction, le MCA un document destiné au personnel de terrain : la distinction ne tient qu'au type de document selon le lecteur visé.
2. Le PCA et le MCA désignent la même chose ; les deux sont synonymes.
3. Le PCA est le plan lui-même, qui définit la façon de poursuivre et de rétablir les activités critiques ; le MCA est l'ensemble des activités de gestion consistant à établir ce plan et à poursuivre en continu formation, entraînement, contrôle et révision.
4. Le PCA désigne l'ensemble du dispositif d'exploitation quotidienne de la sécurité de l'information, et le MCA n'en désigne que les seules mesures techniques comme la configuration ou la surveillance des équipements.

Quelle est la combinaison la plus appropriée décrivant le RTO et le RPO ?

1. Le RTO est l'objectif indiquant jusqu'à quel instant ramener les données, et le RPO l'objectif de temps admissible entre la survenue d'une panne et le rétablissement.
2. Le RTO et le RPO expriment tous deux l'objectif du niveau auquel ramener l'activité après le rétablissement, sans différence entre eux.
3. Le RTO représente le nombre de générations de sauvegardes conservées, et le RPO le type de support d'enregistrement utilisé pour la sauvegarde.
4. Le RTO est l'objectif de temps admissible entre la survenue d'une panne et le rétablissement, et le RPO l'objectif indiquant jusqu'à quel instant ramener les données.

Un système a fixé son RPO à 4 heures. Quelle est la mise en œuvre la plus appropriée pour satisfaire cet objectif ?

1. Mettre en place un dispositif et une procédure permettant de rétablir le système dans les 4 heures suivant la survenue d'une panne, et effectuer aussi régulièrement des entraînements au rétablissement
2. Prendre une sauvegarde au moins toutes les 4 heures, afin de ne pas perdre, en cas de panne, des données antérieures de plus de 4 heures.
3. Se fixer comme objectif de ramener la capacité de traitement du système, après rétablissement, à seulement un quart du niveau habituel, et organiser le dispositif en conséquence.
4. Préparer 4 types de supports de sauvegarde, et passer à une exploitation qui les conserve chacun dans un lieu de stockage distinct.

Dans un plan de continuité d'activité, il a été défini qu'« après une catastrophe, seule l'activité de prise de commandes sera d'abord reprise, à 50 % de la capacité de traitement habituelle ». Quel indicateur exprime cet objectif ?

1. BIA (analyse d'impact sur l'activité)
2. RPO (point de rétablissement objectif)
3. RLO (niveau de rétablissement objectif)
4. RTO (délai de rétablissement objectif)

Quel est l'objectif le plus approprié de l'analyse d'impact sur l'activité (BIA) ?

1. Mesurer la charge de travail et le temps de travail de chaque employé, pour optimiser l'affectation du personnel par service.
2. Examiner de façon exhaustive les vulnérabilités présentes dans les systèmes d'information, identifier les points à corriger et leur ordre de priorité, et établir à l'avance un plan de correction.
3. Analyser l'ampleur de l'impact et son étendue dans le temps en cas d'arrêt d'une activité, pour identifier les activités critiques à rétablir en priorité et les ressources dont elles dépendent.
4. Comparer le prix unitaire des supports de sauvegarde, et choisir le support le moins cher pour réduire les coûts.

Une sauvegarde complète est prise le dimanche, et des sauvegardes incrémentielles quotidiennes du lundi au samedi. Une panne survient dans la nuit de jeudi. Quelle combinaison de sauvegardes est nécessaire pour la restauration ?

1. La sauvegarde complète du dimanche et la seule sauvegarde incrémentielle du jeudi, soit 2 sauvegardes au total
2. Utiliser toutes les sauvegardes incrémentielles du lundi au jeudi, à l'exclusion de la sauvegarde complète du dimanche
3. La sauvegarde complète du dimanche, ainsi que toutes les sauvegardes incrémentielles du lundi, du mardi, du mercredi et du jeudi
4. Utiliser uniquement la sauvegarde incrémentielle du jeudi, juste avant la panne, sans utiliser les précédentes

Une sauvegarde complète est prise le dimanche, et des sauvegardes différentielles quotidiennes du lundi au samedi. Une panne survient dans la nuit de jeudi. Quelle combinaison de sauvegardes est nécessaire pour la restauration ?

1. La seule sauvegarde différentielle du jeudi
2. Toutes les sauvegardes différentielles du lundi au jeudi
3. La sauvegarde complète du dimanche et la sauvegarde différentielle du jeudi
4. La sauvegarde complète du dimanche, ainsi que toutes les sauvegardes différentielles du lundi, du mardi, du mercredi et du jeudi

Quelle est la description la plus appropriée de la règle de sauvegarde 3-2-1 et de la méthode de conservation qu'elle implique en tant que mesure contre les rançongiciels ?

1. Un repère de procédure où 3 responsables effectuent une double vérification, puis 1 responsable approuve avant la prise de sauvegarde.
2. Prendre 3 sauvegardes par jour, en conserver 2 semaines, puis détruire celles de plus d'un an : un repère d'exploitation portant sur la fréquence de prise et la durée de conservation.
3. Détenir les données en 3 exemplaires, original compris, les enregistrer sur 2 types de supports différents, et en conserver 1 exemplaire dans un autre lieu ; en complément, les conserver hors ligne après leur prise, en coupant la connexion.
4. Une méthode de conservation où l'on chiffre doublement avec 3 algorithmes de chiffrement, et où la clé correspondante est gérée de façon centralisée en un seul endroit.