QCM : Gestion et sécurité des infrastructures maritimes — 10 questions

Explication

La gestion des risques est un processus structuré qui consiste à caractériser, mesurer et agir sur les risques afin de maîtriser les dangers et minimiser leur impact, conformément à la définition fournie dans le contexte.

Explication

La valeur de la cible, qu'elle soit stratégique ou économique, augmente son attractivité pour les acteurs malveillants, car elle représente un enjeu important à exploiter ou à déstabiliser. Les autres options concernent la vulnérabilité ou l'accessibilité, qui sont aussi des facteurs, mais la question porte spécifiquement sur la raison liée à la valeur intrinsèque de la cible.

Explication

L'intelligence économique vise à surveiller, collecter, analyser et exploiter des informations stratégiques pour aider à la prise de décisions, anticiper les évolutions du marché, et protéger l'organisation. Elle ne concerne pas directement la production, la logistique ou le marketing, mais plutôt la gestion de l'information stratégique pour orienter la stratégie globale.

Explication

Le Code ISPS (International Ship and Port Facility Security Code) a été adopté en 2002 par l'Organisation maritime internationale (OMI) pour renforcer la sûreté maritime lors des voyages internationaux, notamment après les attentats de Karachi en 2002.

Explication

Le plan de sûreté est un document opérationnel qui détaille les mesures à mettre en place, élaboré à partir de l’évaluation des risques, qui est une démarche analytique permettant de hiérarchiser et d’identifier les menaces. La différence réside dans leur nature : l’un est un document, l’autre un processus.

Explication

Sun Tzu, dans son ouvrage 'L’Art de la guerre', est reconnu pour avoir élaboré des stratégies militaires incluant des principes défensifs et offensifs. Les autres figures, bien que stratèges ou théoriciens, ne sont pas spécifiquement associées à cette œuvre ou à cette formulation précise.

Explication

La cause principale pouvant conduire à une menace ou un incident dans l’évaluation de sûreté est une vulnérabilité non détectée, car elle peut être exploitée par une menace pour provoquer un incident. Les autres options, bien qu’elles puissent contribuer à des incidents, ne représentent pas directement la cause principale dans le cadre de l’évaluation des risques et de sûreté, qui se concentre sur la maîtrise des causes profondes telles que les vulnérabilités.

Explication

Le principe de défense en profondeur consiste à multiplier les couches de sécurité pour rendre plus difficile et plus long le succès d'une attaque. La réponse correcte propose d'installer plusieurs dispositifs ou mesures à différents niveaux, ce qui correspond à cette stratégie. Les autres options ne respectent pas cette logique : un seul système ne constitue pas une défense en profondeur, se reposer uniquement sur la surveillance humaine ou une seule barrière ne garantit pas une sécurité renforcée.

Explication

La gestion des crises efficace repose principalement sur la veille et l'identification précoce des risques, permettant d'anticiper et de préparer la réponse avant que la crise ne se matérialise. Les autres options ne reflètent pas cette étape clé, qui est fondamentale pour limiter l'impact d'une crise.

Explication

Le cadre législatif et réglementaire désigne l'ensemble des lois, décrets et règlements qui imposent des obligations concrètes, comme l'obligation de résultat de l'employeur en matière de sécurité, renforcée par la jurisprudence et complétée par des décrets en conseil d'État.