QCM : Cyberespace et cyberdéfense française (17 questions)

Questions et réponses du QCM

1. Que désigne le cyberespace ?

L’ensemble des données numérisées accessibles sur internet et des infrastructures matérielles qui les diffusent
L’ensemble des réseaux sociaux et des appareils personnels utilisés pour communiquer en ligne
Les systèmes informatiques appartenant aux administrations et aux entreprises d’un pays
Les activités de piratage menées contre les réseaux et les données d’organisations publiques

L’ensemble des données numérisées accessibles sur internet et des infrastructures matérielles qui les diffusent

Explication

Le cyberespace comprend à la fois les données numérisées disponibles sur internet et les infrastructures matérielles qui assurent leur diffusion. Les réseaux sociaux et les appareils personnels n’en représentent qu’une partie et ne rendent pas compte de ses infrastructures.

2. Une organisation subit une intrusion destinée à obtenir des informations confidentielles sans perturber ses services. Quel objectif de cyberattaque correspond à cette situation ?

L’espionnage, qui vise à recueillir des informations confidentielles
La recherche de profits, qui vise à obtenir un gain financier
Le sabotage, qui vise à endommager ou interrompre des systèmes
La déstabilisation politique, qui vise à troubler le débat public

L’espionnage, qui vise à recueillir des informations confidentielles

Explication

Une intrusion visant à recueillir des informations confidentielles relève de l’espionnage. Le sabotage vise plutôt à endommager des systèmes ou à interrompre leur fonctionnement.

3. Quel événement survenu en 2007 a illustré l’émergence du cyberespace comme terrain d’affrontement ?

Une vaste série de cyberattaques a perturbé des sites administratifs, bancaires et médiatiques en Estonie
Des groupes criminels ont volé les données de plusieurs entreprises européennes
Une campagne de sabotage a visé les réseaux électriques de plusieurs pays nordiques
Une attaque contre des infrastructures militaires a interrompu les communications françaises

Une vaste série de cyberattaques a perturbé des sites administratifs, bancaires et médiatiques en Estonie

Explication

En 2007, des cyberattaques de grande ampleur ont perturbé des sites d’administrations, de banques et de médias en Estonie. Les autres scénarios ne correspondent pas à cet événement.

4. Quels types d’acteurs peuvent mener des cyberattaques ?

Des entreprises, des médias et des administrations publiques
Des États, des groupes cybercriminels et des hacktivistes
Des organisations internationales, des banques et des opérateurs de réseaux
Des groupes criminels, des chercheurs et des organismes de régulation

Des États, des groupes cybercriminels et des hacktivistes

Explication

Les cyberattaques peuvent être menées par des États, des groupes cybercriminels ou des hacktivistes. Les entreprises et les administrations peuvent être des cibles ou d’autres acteurs du cyberespace, mais elles ne constituent pas les catégories indiquées ici.

5. Que recouvre la souveraineté numérique d’un État ?

Sa capacité à contrôler les échanges commerciaux et les investissements réalisés sur son territoire
Sa capacité à protéger ses données, ses infrastructures et ses systèmes d’information, et à décider sans dépendance étrangère complète
Son pouvoir de réglementer les usages d’internet par les citoyens et les entreprises du pays
Son pouvoir d’exercer son autorité sur un territoire et la population qui y vit

Sa capacité à protéger ses données, ses infrastructures et ses systèmes d’information, et à décider sans dépendance étrangère complète

Explication

La souveraineté numérique porte sur la protection des données, des infrastructures et des systèmes d’information, ainsi que sur la capacité de décision de l’État. Le pouvoir sur un territoire et sa population relève de la souveraineté nationale, une notion distincte.

6. Quelle mission caractérise l’ANSSI, créée par la France en 2009 ?

Protéger les administrations et les infrastructures essentielles, prévenir les attaques et accompagner les acteurs concernés
Rassembler les moyens militaires consacrés aux opérations françaises dans le cyberespace
Définir les règles internationales encadrant les opérations menées sur internet
Coordonner les réponses judiciaires aux cybercrimes et poursuivre leurs auteurs

Protéger les administrations et les infrastructures essentielles, prévenir les attaques et accompagner les acteurs concernés

Explication

Créée en 2009, l’ANSSI protège les administrations et les infrastructures essentielles, prévient les attaques et accompagne les acteurs publics et privés. Le rassemblement des moyens militaires dédiés aux opérations dans le cyberespace relève du COMCYBER.

7. À quelle fonction correspond le COMCYBER, créé en 2017 ?

Fixer la politique française de protection des données personnelles en ligne
Accompagner les entreprises et les organismes publics dans la prévention des attaques
Protéger les administrations et les infrastructures essentielles contre les cybermenaces
Rassembler les moyens militaires français consacrés aux opérations dans le cyberespace

Rassembler les moyens militaires français consacrés aux opérations dans le cyberespace

Explication

Créé en 2017, le COMCYBER rassemble les moyens militaires français consacrés aux opérations dans le cyberespace. La protection des administrations et l’accompagnement des acteurs publics et privés correspondent aux missions de l’ANSSI.

8. Quelle distinction décrit la doctrine française de cyberdéfense ?

La stratégie défensive coordonne les réponses entre États, tandis que la lutte offensive établit des règles juridiques internationales.
La stratégie défensive certifie les produits numériques, tandis que la lutte offensive renforce la protection des données personnelles.
La stratégie défensive protège les réseaux et permet la riposte, tandis que la lutte offensive vise les capacités adverses.
La stratégie défensive recueille des renseignements adverses, tandis que la lutte offensive protège les réseaux nationaux.

La stratégie défensive protège les réseaux et permet la riposte, tandis que la lutte offensive vise les capacités adverses.

Explication

La doctrine combine la protection des réseaux et la possibilité de riposter avec des actions offensives contre les capacités de l’adversaire. La collecte de renseignements adverses relève plutôt des objectifs de la lutte offensive, et non de la stratégie défensive.

9. Quelle annonce Florence Parly a-t-elle faite en 2019 au sujet du cyberespace ?

La France devait limiter son action à la défense des réseaux, sans élaborer de doctrine d’opérations offensives.
La France devait confier la cyberdéfense à l’Union européenne, avec un cadre commun de certification numérique.
La France devait être prête à combattre dans le cyberespace, avec une doctrine officielle de lutte informatique offensive.
La France devait placer la cyberdéfense sous l’autorité de l’OTAN, qui venait de reconnaître le cyberespace comme domaine d’opérations.

La France devait être prête à combattre dans le cyberespace, avec une doctrine officielle de lutte informatique offensive.

Explication

En 2019, Florence Parly a affirmé que la France devait être prête à combattre dans le cyberespace et a annoncé une doctrine officielle de lutte informatique offensive. La limitation de l’action à la défense des réseaux ne correspond pas à cette annonce.

10. Quel ensemble d’objectifs peut relever de la lutte informatique offensive française ?

Protéger les réseaux nationaux, certifier les produits numériques et renforcer la sécurité des données personnelles.
Appliquer le droit international aux cyberopérations, contribuer à la réflexion sur les cyberconflits et former des volontaires.
Recueillir des informations sur les capacités militaires adverses, les détruire et altérer les capacités de propagande ennemies.
Partager des renseignements entre États, confronter leurs expériences et coordonner leurs réponses aux menaces.

Recueillir des informations sur les capacités militaires adverses, les détruire et altérer les capacités de propagande ennemies.

Explication

La lutte informatique offensive peut viser le renseignement sur les capacités militaires adverses, leur destruction et l’altération de la propagande ennemie. La protection des réseaux et la certification relèvent d’autres fonctions de cybersécurité.

11. Quel bénéfice les États peuvent-ils tirer de la coopération internationale en cybersécurité ?

Confier à une organisation unique la conduite de toutes les opérations nationales dans le cyberespace.
Transférer aux entreprises étrangères la responsabilité de protéger les secteurs essentiels de chaque État.
Partager des renseignements sur les menaces, confronter leurs expériences et coordonner leurs réponses.
Remplacer les stratégies nationales par un cadre européen de certification des produits numériques.

Partager des renseignements sur les menaces, confronter leurs expériences et coordonner leurs réponses.

Explication

La coopération internationale permet aux États d’échanger des renseignements, de confronter leurs expériences et de coordonner leurs réponses. Elle ne signifie pas qu’une organisation unique prend le contrôle de toutes les opérations nationales.

12. Quel est le rôle de l’ENISA depuis 2004 ?

Coordonner la reconnaissance du cyberespace comme domaine d’opérations pour les États membres.
Contribuer au renforcement de la sécurité numérique des États membres de l’Union européenne.
Établir les règles de protection des données personnelles applicables dans l’Union européenne.
Définir l’application du droit international aux opérations menées dans le cyberespace.

Contribuer au renforcement de la sécurité numérique des États membres de l’Union européenne.

Explication

Depuis 2004, l’ENISA contribue à renforcer la sécurité numérique des États membres de l’Union européenne. La protection des données personnelles est notamment renforcée par le RGPD, qui constitue un instrument distinct.

13. Qu’a apporté le Cybersecurity Act de 2019 à l’échelle européenne ?

Il a reconnu le cyberespace comme domaine d’opérations et organisé la coopération au sein de l’OTAN.
Il a renforcé le rôle de l’ENISA et établi un cadre européen de certification de cybersécurité.
Il a renforcé la protection des données personnelles et fixé son application à partir de 2018.
Il a créé une directive visant la cybersécurité des secteurs essentiels dans l’ensemble de l’Union.

Il a renforcé le rôle de l’ENISA et établi un cadre européen de certification de cybersécurité.

Explication

Le Cybersecurity Act de 2019 a renforcé le rôle de l’ENISA et établi un cadre européen de certification de cybersécurité. La protection des données personnelles est l’objet du RGPD, applicable depuis 2018.

14. Une mesure européenne vise à améliorer la cybersécurité des secteurs essentiels dans tous les États membres : quel instrument correspond à cet objectif ?

Le RGPD.
La directive NIS 2.
Le Cybersecurity Act.
Le mandat de l’ENISA.

La directive NIS 2.

Explication

La directive NIS 2 vise à améliorer la cybersécurité des secteurs essentiels dans l’ensemble de l’Union européenne. Le RGPD porte sur la protection des données personnelles, et non sur la cybersécurité de ces secteurs.

15. Pourquoi la cyberdéfense européenne reste-t-elle limitée malgré les enjeux communs de sécurité numérique ?

Parce que les États membres ont transféré leurs infrastructures stratégiques à des organisations internationales.
Parce que les États membres conservent largement la responsabilité de la sécurité et de la défense et veulent maîtriser leurs capacités stratégiques.
Parce que les entreprises privées contrôlent les armées et les services de renseignement des États membres.
Parce que les institutions européennes ne disposent pas de compétences en matière de réglementation des réseaux numériques.

Parce que les États membres conservent largement la responsabilité de la sécurité et de la défense et veulent maîtriser leurs capacités stratégiques.

Explication

La sécurité et la défense demeurent largement des compétences nationales, et les États souhaitent garder la maîtrise de leurs capacités militaires, de leurs renseignements et de leurs infrastructures stratégiques. La difficulté ne vient pas d’une absence générale de compétences européennes en matière numérique, mais du maintien de responsabilités nationales dans le domaine de la défense.

16. Quel obstacle rend difficile l’adoption de règles internationales contraignantes sur le cyberespace ?

Les règles existantes portent sur les échanges commerciaux, sans aborder les enjeux de souveraineté numérique.
Les grandes puissances défendent des conceptions différentes du cyberespace et de la souveraineté numérique.
Les États refusent toute coopération technique, même lorsqu’ils partagent la même conception du cyberespace.
Les États se sont accordés sur une définition commune, mais divergent sur le financement des organismes de contrôle.

Les grandes puissances défendent des conceptions différentes du cyberespace et de la souveraineté numérique.

Explication

Les États-Unis, la Chine, la Russie et les États européens défendent des conceptions différentes du cyberespace et de la souveraineté numérique, ce qui complique l’établissement de règles contraignantes. Le désaccord ne porte pas seulement sur le financement d’organismes de contrôle, mais sur les conceptions mêmes à faire converger.

17. Pourquoi la stratégie française de cyberdéfense associe-t-elle autonomie nationale et coopération internationale ?

La France cherche à préserver son indépendance de décision tout en coopérant, car les réseaux mondialisés rendent nécessaire l’action avec d’autres pays.
La France privilégie l’autonomie en évitant les échanges d’informations, car la coopération affaiblit sa souveraineté numérique.
La France délègue ses décisions de cyberdéfense à ses partenaires, car les réseaux mondialisés rendent l’autonomie nationale inutile.
La France partage sa souveraineté numérique avec ses partenaires afin de remplacer ses capacités nationales par des moyens communs.

La France cherche à préserver son indépendance de décision tout en coopérant, car les réseaux mondialisés rendent nécessaire l’action avec d’autres pays.

Explication

La France doit préserver son autonomie de décision tout en coopérant face à la mondialisation des réseaux, afin de protéger sa souveraineté numérique. La coopération ne signifie pas déléguer les décisions nationales ni remplacer les capacités propres par des moyens communs.

Révisez avec les flashcards

Mémorisez les réponses avec 37 flashcards sur Cyberespace et cyberdéfense française.

Que comprend le cyberespace ?

Les données numérisées disponibles sur internet et les infrastructures matérielles assurant leur diffusion.

Quels objectifs peuvent poursuivre les cyberattaques ?

L’espionnage, le vol de données, le sabotage, la déstabilisation politique ou la recherche de profits.

En quelle année une vague de cyberattaques a-t-elle perturbé des sites en Estonie ?

En 2007.

Voir les flashcards →

Approfondir avec la fiche

Consultez la fiche de révision complète sur Cyberespace et cyberdéfense française.

Voir la fiche →

Cours similaires

Cybersécurité industrielle et architectures OT

Cybersécurité

Gestion des thèmes WordPress

Représentation des nombres en informatique

Piliers de la programmation orientée objet

Programmation

AutoCAD et dessin architectural

Diagrammes statiques UML

Crée tes propres QCM

Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.

Générateur de QCM