QCM : Cybersécurité industrielle et architectures OT (40 questions)

Questions et réponses du QCM

1. Quelle combinaison d’aptitudes correspond aux objectifs de la formation en cybersécurité OT ?

Administrer des systèmes bureautiques, développer des logiciels métiers, gérer les ressources humaines et évaluer des applications grand public
Concevoir des équipements industriels, optimiser les chaînes logistiques, former les opérateurs et rédiger des normes de production
Évaluer des produits informatiques, gérer des réseaux d’entreprise, élaborer des campagnes commerciales et superviser des services financiers
Cartographier un système industriel, identifier les menaces OT, comprendre les réglementations, piloter un projet de cybersécurité OT et évaluer un produit industriel

Cartographier un système industriel, identifier les menaces OT, comprendre les réglementations, piloter un projet de cybersécurité OT et évaluer un produit industriel

Explication

La formation combine la compréhension des systèmes industriels et de leurs menaces avec des compétences de pilotage et d’évaluation de produits OT. La gestion de réseaux d’entreprise et de services financiers relève d’autres objectifs que ceux énoncés pour cette formation.

2. Quel ensemble correspond aux livrables attendus de la formation ?

Un inventaire informatique, un plan de continuité bureautique, une étude commerciale, une campagne de communication et un rapport destiné aux clients
Une analyse de risques Cyber OT, un plan de communication, une étude de marché, une évaluation des compétences et un rapport de production
Une cartographie, une analyse financière, un plan de maintenance mécanique, une évaluation des fournisseurs et une procédure de recrutement
Une cartographie, une analyse d’écarts, une analyse de risques Cyber OT, un plan Cyber OT, une évaluation produit, une gestion de crise et un rapport présenté à la direction

Une cartographie, une analyse d’écarts, une analyse de risques Cyber OT, un plan Cyber OT, une évaluation produit, une gestion de crise et un rapport présenté à la direction

Explication

Les livrables couvrent la cartographie, les analyses d’écarts et de risques, le plan Cyber OT, l’évaluation d’un produit, la gestion de crise et un rapport présenté à la direction. Un plan de continuité bureautique ou une campagne de communication ne remplace pas ces livrables OT.

3. Une plateforme détecte l’état d’une machine et peut modifier son fonctionnement en agissant sur ses commandes. De quel type de technologie s’agit-il ?

D’une technologie IT, car elle traite les données de la machine sans agir sur son fonctionnement physique
D’une technologie OT, car elle surveille ou contrôle directement un équipement et son processus physique
D’un réseau de communication, car elle transmet les mesures entre les équipements et les opérateurs
D’un système de gestion documentaire, car elle organise les informations relatives à la production

D’une technologie OT, car elle surveille ou contrôle directement un équipement et son processus physique

Explication

L’OT regroupe les matériels et logiciels qui détectent ou provoquent des changements en surveillant ou contrôlant des équipements et processus industriels. L’IT traite l’information, mais cette plateforme agit aussi sur le fonctionnement physique de la machine.

4. Une usine cherche à automatiser le suivi des étapes de production tout en vérifiant les résultats, la productivité, la qualité et les temps. Quel objectif de l’OT cette démarche illustre-t-elle ?

Superviser à distance des réseaux distribués sur de longues distances géographiques
Traiter les informations administratives afin d’améliorer la gestion des ressources humaines de l’usine
Suivre automatiquement la production et en analyser les résultats, la productivité, la qualité et les temps
Remplacer le contrôle des processus physiques par une analyse des données commerciales

Suivre automatiquement la production et en analyser les résultats, la productivité, la qualité et les temps

Explication

L’OT contribue au suivi automatique des étapes de production et à l’analyse des résultats, de la productivité, de la qualité et des temps. La supervision de réseaux géographiquement éloignés décrit plutôt un usage typique des systèmes SCADA.

5. Une entreprise doit superviser des installations de distribution d’eau réparties sur une vaste région. Quelle architecture correspond le mieux à ce besoin ?

Un DCS, conçu pour contrôler des processus industriels réunis dans un même lieu géographique
Un système SCADA, conçu pour superviser des systèmes distribués sur de longues distances géographiques
Un PCS, petit sous-système chargé d’exécuter une fonction précise sur une ligne d’assemblage
Une commande modulaire descendante, qui répartit le contrôle entre des sous-ensembles du système

Un système SCADA, conçu pour superviser des systèmes distribués sur de longues distances géographiques

Explication

Le SCADA sert à superviser des systèmes distribués sur de longues distances et s’emploie notamment dans la distribution et le traitement de l’eau. Le DCS contrôle plutôt des processus industriels situés dans un même lieu géographique.

6. Une usine pharmaceutique située sur un même site doit contrôler des procédés continus et par lots. Quel système est le plus adapté à cette description ?

Un PCS, terme désignant un système de contrôle réparti entre plusieurs sites industriels éloignés
Un SCADA, destiné à superviser des systèmes distribués sur de longues distances géographiques
Un ICS, terme réservé aux systèmes de suivi automatique des étapes et des résultats de production
Un DCS, destiné au contrôle de processus continus ou par batch dans un même lieu géographique

Un DCS, destiné au contrôle de processus continus ou par batch dans un même lieu géographique

Explication

Un DCS contrôle des processus continus ou par batch dans une usine regroupée sur un même site, notamment dans le secteur pharmaceutique. Le SCADA correspond plutôt à la supervision de systèmes distribués sur de longues distances.

7. Lors de la conception d’un produit, puis de son exploitation industrielle, quels objectifs le modèle CIM contribue-t-il à poursuivre ?

Réduire le délai de maintenance, puis concentrer l’exploitation sur la qualité des équipements et l’augmentation des stocks
Améliorer la productivité en conception, puis privilégier la rapidité d’exploitation au détriment de la qualité et du risque industriel
Réduire le délai entre l’idée et la mise sur le marché, puis maîtriser coûts, qualité et délais, améliorer la productivité et limiter le risque industriel
Accélérer la mise sur le marché, puis remplacer les objectifs de productivité et de maîtrise des coûts par la conformité réglementaire

Réduire le délai entre l’idée et la mise sur le marché, puis maîtriser coûts, qualité et délais, améliorer la productivité et limiter le risque industriel

Explication

Le modèle CIM vise à réduire le délai entre l’idée et la mise sur le marché en conception, puis à maîtriser le triptyque coûts-qualité-délai, améliorer la productivité et minimiser le risque industriel en exploitation. Se concentrer sur la qualité des équipements et l’augmentation des stocks ne correspond pas à ces objectifs.

8. Dans une usine, quelle tâche relève principalement d’une station d’ingénierie (EWS) ?

Surveiller le procédé en temps réel et traiter les événements courants de production.
Concevoir et programmer les systèmes de contrôle, avec des droits étendus sur les automates.
Gérer les ressources humaines et les applications de gestion de l’entreprise.
Diagnostiquer les équipements et effectuer leur maintenance corrective et préventive.

Concevoir et programmer les systèmes de contrôle, avec des droits étendus sur les automates.

Explication

Une EWS sert à concevoir, configurer, programmer et maintenir les systèmes de contrôle, avec des droits étendus sur les automates et les équipements de terrain. La conduite quotidienne en temps réel correspond plutôt à une station opérateur.

9. Quel risque peut découler de la compromission d’une station d’ingénierie connectée aux automates ?

La perturbation limitée à l’affichage des événements sur une interface opérateur.
La modification de la logique des automates et l’exposition de programmes ou de recettes industrielles.
La coupure des communications entre capteurs sans possibilité d’agir sur le procédé.
La perte des fonctions de gestion des ressources humaines et des documents d’entreprise.

La modification de la logique des automates et l’exposition de programmes ou de recettes industrielles.

Explication

Une station d’ingénierie compromise peut donner un accès total aux automates et au procédé, permettre l’injection de logique PLC et exposer des informations industrielles sensibles. La réduire à un problème d’affichage sous-estime l’étendue de ses accès.

10. Lorsqu’un opérateur suit le procédé et traite ses événements en temps réel, quel poste utilise-t-il principalement ?

Une station de maintenance destinée au diagnostic et au support des équipements.
Une station d’ingénierie destinée à programmer et configurer les systèmes de contrôle.
Une station opérateur dédiée à la conduite quotidienne du procédé industriel.
Un poste de gestion d’entreprise consacré aux applications administratives.

Une station opérateur dédiée à la conduite quotidienne du procédé industriel.

Explication

La station opérateur permet aux opérateurs de surveiller et piloter le procédé, ainsi que de traiter les événements en temps réel. Une station d’ingénierie sert plutôt à concevoir et programmer les systèmes.

11. Dans le modèle Purdue, à quel niveau se trouvent les systèmes SCADA, les IHM et la supervision ?

Au niveau 2, consacré à la supervision du procédé industriel.
Au niveau 1, qui regroupe les automates, les régulateurs et les CNC.
Au niveau 3, associé au MES et à la gestion de production.
Au niveau 4, consacré à l’ERP et à la gestion de l’entreprise.

Au niveau 2, consacré à la supervision du procédé industriel.

Explication

Le niveau 2 regroupe les systèmes SCADA, les IHM et les fonctions de supervision. Le niveau 1 contient plutôt les automates, régulateurs et CNC.

12. Une entreprise applique la règle d’accès Internet direct du modèle Purdue présenté : jusqu’où cet accès peut-il descendre ?

Jusqu’au niveau 4, sans s’étendre aux niveaux inférieurs.
Jusqu’au niveau 3, car la gestion de production forme la limite autorisée.
Jusqu’au niveau 2, afin que les systèmes SCADA puissent accéder directement à Internet.
Jusqu’au niveau 1, où les automates peuvent recevoir directement les échanges Internet.

Jusqu’au niveau 4, sans s’étendre aux niveaux inférieurs.

Explication

La règle présentée fixe le niveau 4 comme limite inférieure de l’accès direct à Internet. Étendre cet accès au niveau 3 irait déjà sous cette limite.

13. Quel est le rôle principal d’une DMZ industrielle (iDMZ) entre les réseaux IT et OT ?

Acheminer directement tout le trafic IT vers les automates afin d’accélérer les échanges.
Remplacer les systèmes de supervision en hébergeant les fonctions SCADA et les IHM.
Regrouper les applications administratives comme le CRM et la gestion des ressources humaines.
Servir de réseau tampon pour contrôler les échanges sans connexion directe entre l’IT et l’OT.

Servir de réseau tampon pour contrôler les échanges sans connexion directe entre l’IT et l’OT.

Explication

L’iDMZ constitue une zone tampon qui évite les connexions directes entre IT et OT et permet de contrôler les flux et les données industrielles. Une connexion directe entre les deux réseaux contredit précisément cette fonction.

14. Comment le modèle Purdue contribue-t-il à la conception des architectures industrielles modernes ?

Il organise l’architecture industrielle en niveaux hiérarchiques et complète l’intégration de la production décrite par le modèle CIM.
Il définit les procédures de maintenance sans décrire l’architecture des systèmes OT.
Il classe les équipements selon leur fabricant, sans organiser les fonctions industrielles.
Il remplace le modèle CIM en décrivant uniquement les échanges administratifs de l’entreprise.

Il organise l’architecture industrielle en niveaux hiérarchiques et complète l’intégration de la production décrite par le modèle CIM.

Explication

Le modèle Purdue structure l’architecture industrielle en niveaux hiérarchiques et constitue une base des architectures OT modernes, en complément du modèle CIM. Il ne remplace pas le CIM et ne se limite pas aux applications administratives.

15. Une équipe recense les services situés au niveau 5 de l’architecture industrielle. Quel ensemble correspond à ce niveau ?

Les systèmes SCADA qui supervisent et contrôlent une cellule ou une ligne de production.
Le contrôleur de domaine, la messagerie, le CRM, l’ERP et les services d’entreprise comme le SOC.
Le MES, les IHM et l’Historian utilisés pour le support opérationnel d’un site.
Les capteurs, actionneurs et équipements automatisés associés au procédé physique.

Le contrôleur de domaine, la messagerie, le CRM, l’ERP et les services d’entreprise comme le SOC.

Explication

Le niveau 5 regroupe des services de l’entreprise, notamment le contrôleur de domaine, la messagerie, le CRM, l’ERP et le SOC. Le MES, les IHM et l’Historian sont plutôt associés au niveau 3.

16. Dans une architecture Purdue, quelle limite s’applique à l’accès direct à Internet ?

Il peut atteindre le niveau 2, où la supervision doit communiquer avec Internet.
Il peut atteindre le niveau 1, où les automates peuvent recevoir directement les échanges.
Il peut atteindre le niveau 4, mais ne doit pas descendre dans les niveaux inférieurs.
Il peut atteindre le niveau 3, puisque le MES assure la gestion de la production.

Il peut atteindre le niveau 4, mais ne doit pas descendre dans les niveaux inférieurs.

Explication

L’accès direct à Internet peut aller jusqu’au niveau 4, mais ne doit pas s’étendre sous ce niveau. L’autoriser au niveau 3 dépasserait la limite prévue.

17. Pourquoi placer une DMZ industrielle entre les réseaux IT et OT ?

Pour permettre aux systèmes IT de se connecter directement aux automates en passant par un réseau commun.
Pour remplacer les équipements de contrôle et héberger les fonctions d’automatisation du procédé.
Pour isoler les applications de gestion d’entreprise des services de messagerie et de ressources humaines.
Pour empêcher les connexions directes et contrôler les échanges de données industrielles dans une zone tampon.

Pour empêcher les connexions directes et contrôler les échanges de données industrielles dans une zone tampon.

Explication

La DMZ industrielle sert de réseau tampon qui empêche les connexions directes IT-OT et fournit une zone d’échange sécurisée pour contrôler le trafic. Une connexion directe aux automates contredit cette fonction de séparation.

18. Quelle description distingue correctement les niveaux 2, 1 et 0 de l’architecture industrielle ?

Le niveau 2 supervise et contrôle le procédé, le niveau 1 rassemble les équipements de contrôle automatisé et le niveau 0 les capteurs et actionneurs.
Le niveau 2 contient les automates, le niveau 1 regroupe les capteurs et actionneurs et le niveau 0 supervise les lignes.
Le niveau 2 gère l’entreprise, le niveau 1 héberge le MES et le niveau 0 rassemble les systèmes SCADA.
Le niveau 2 regroupe les capteurs et actionneurs, le niveau 1 assure la supervision et le niveau 0 contient les automates.

Le niveau 2 supervise et contrôle le procédé, le niveau 1 rassemble les équipements de contrôle automatisé et le niveau 0 les capteurs et actionneurs.

Explication

Le niveau 2 assure la supervision et le contrôle du procédé, tandis que le niveau 1 rassemble les équipements de contrôle automatisé et le niveau 0 les capteurs et actionneurs. Confondre le niveau 2 avec les équipements de terrain inverse ces fonctions.

19. Quelle différence caractérise les réseaux des niveaux supérieurs par rapport au niveau 0 dans un système industriel ?

Les niveaux supérieurs privilégient la sécurité des données, tandis que le niveau 0 privilégie leur authentification avant transmission.
Les niveaux supérieurs transmettent rapidement de petites quantités, tandis que le niveau 0 transporte de gros volumes sans contrainte de performance.
Les niveaux supérieurs et le niveau 0 transportent des volumes similaires, mais seuls les premiers utilisent des communications industrielles.
Les niveaux supérieurs transportent de gros volumes de données, tandis que le niveau 0 transmet rapidement de petites quantités sur des bus de terrain.

Les niveaux supérieurs transportent de gros volumes de données, tandis que le niveau 0 transmet rapidement de petites quantités sur des bus de terrain.

Explication

Les niveaux supérieurs sont adaptés aux gros paquets de données, tandis que le niveau 0 privilégie le transfert rapide de petites quantités sur des bus de terrain. L’idée que le niveau 0 transporte de gros volumes inverse les rôles caractéristiques de ces niveaux.

20. Que désigne le déterminisme d’un réseau industriel ?

La capacité de transférer des données dans un délai donné.
La capacité de préserver la confidentialité des données transmises.
La capacité de vérifier l’identité des équipements connectés.
La capacité de rétablir les communications après une défaillance.

La capacité de transférer des données dans un délai donné.

Explication

Le déterminisme réseau concerne le temps nécessaire au transfert des données, qui doit respecter un délai donné. La confidentialité relève de la protection de l’information et ne définit pas le déterminisme.

21. Dans une communication Modbus maître-esclave, comment le maître obtient-il une information ?

Il transmet les données à un serveur central, qui les redistribue à l’esclave.
Il attend que l’esclave diffuse spontanément ses données à tous les équipements.
Il établit une connexion permanente où les deux équipements envoient leurs données simultanément.
Il interroge régulièrement l’esclave, qui lui renvoie l’information demandée.

Il interroge régulièrement l’esclave, qui lui renvoie l’information demandée.

Explication

Dans le fonctionnement maître-esclave décrit, le maître interroge régulièrement l’esclave afin de récupérer l’information. Une diffusion spontanée par l’esclave ne correspond pas à ce mécanisme d’interrogation.

22. Dans un système d’automatique, qu’implique le fonctionnement en temps réel ?

Acquérir, traiter et agir dans des délais prédéfinis, car le moment où le résultat est produit compte.
Maintenir un fonctionnement acceptable après une défaillance, sans que le respect des délais soit déterminant.
Traiter les données dès qu’elles sont disponibles, sans associer de contraintes temporelles à l’action.
Produire un résultat prévisible et reproductible, même si les délais de traitement ne sont pas respectés.

Acquérir, traiter et agir dans des délais prédéfinis, car le moment où le résultat est produit compte.

Explication

Le temps réel exige l’acquisition, le traitement et l’action dans des contraintes temporelles prédéfinies, car la correction dépend aussi du moment du résultat. La prévisibilité et la reproductibilité décrivent plutôt le déterminisme.

23. Pour des conditions initiales et des entrées données, que garantit le déterminisme d’un système automatique ?

Un fonctionnement acceptable malgré les défaillances.
Une réponse produite dans le délai maximal imposé.
Une évolution entièrement prévisible et reproductible.
Une action correcte même si les conditions initiales varient.

Une évolution entièrement prévisible et reproductible.

Explication

Le déterminisme signifie que l’évolution du système est entièrement prévisible et reproductible pour des conditions initiales et des entrées données. Le respect d’un délai donné relève du temps réel, et non de cette propriété.

24. Une installation subit des perturbations, mais continue à fonctionner de façon sûre et acceptable sans interruption non maîtrisée. Quelle propriété cela illustre-t-il ?

Le temps réel dans l’exécution des actions prévues.
Le déterminisme des résultats pour des entrées données.
La disponibilité des données transmises sur le réseau.
La continuité opérationnelle face aux événements anormaux.

La continuité opérationnelle face aux événements anormaux.

Explication

La continuité opérationnelle consiste à maintenir un fonctionnement sûr et acceptable malgré des défaillances ou des perturbations. Le temps réel concerne plutôt le respect de contraintes temporelles.

25. Pourquoi un système de contrôle industriel (ICS) est-il qualifié d’hétérogène ?

Parce qu’il utilise des équipements sans interconnexion pour éviter toute influence sur le procédé.
Parce qu’il associe des automates identiques provenant d’un seul fournisseur et exécutant des fonctions similaires.
Parce qu’il sépare les composants selon leur niveau de criticité au moyen de zones réseau distinctes.
Parce qu’il réunit des composants de technologies, de générations et de fournisseurs différents pour piloter un procédé physique.

Parce qu’il réunit des composants de technologies, de générations et de fournisseurs différents pour piloter un procédé physique.

Explication

L’hétérogénéité d’un ICS provient de l’interconnexion de composants différents par leurs technologies, leurs générations et leurs fournisseurs. Une architecture segmentée décrit l’organisation des communications, pas la diversité des composants.

26. Quel principe désigne l’isolation historique des systèmes ICS vis-à-vis des réseaux informatiques et d’Internet ?

La segmentation, qui organise les équipements en zones reliées par des frontières.
Le réseau plat, qui permet des communications libres entre les équipements industriels.
La rétrocompatibilité, qui permet à des équipements anciens d’interagir avec des systèmes récents.
L’air-gap, qui sépare les systèmes industriels des réseaux IT et d’Internet.

L’air-gap, qui sépare les systèmes industriels des réseaux IT et d’Internet.

Explication

L’air-gap désigne le principe d’isolation historique des systèmes ICS à l’égard des réseaux IT et d’Internet. Un réseau plat, au contraire, favorise la communication entre équipements au sein du réseau industriel.

27. Dans une architecture industrielle à plat, comment les équipements communiquent-ils ?

Les échanges entre équipements passent par un filtrage centralisé qui interdit les communications directes entre systèmes.
Chaque équipement est isolé dans une zone distincte, et les communications sont limitées aux échanges autorisés.
Les PLC, HMI, SCADA et stations d’ingénierie communiquent librement, avec peu ou pas de filtrage ni de frontières entre zones.
Les PLC et HMI communiquent à travers des frontières strictes, tandis que les SCADA restent isolés des stations d’ingénierie.

Les PLC, HMI, SCADA et stations d’ingénierie communiquent librement, avec peu ou pas de filtrage ni de frontières entre zones.

Explication

Un réseau industriel à plat autorise les communications libres entre PLC, HMI, SCADA et stations d’ingénierie, avec peu ou pas de filtrage et sans zones ni frontières. Une architecture segmentée instaure au contraire des zones et des frontières pour organiser les échanges.

28. Quel est le rôle principal d’une passerelle protocolaire dans une installation industrielle hétérogène ?

Traduire des protocoles ou des interfaces pour connecter des équipements différents
Isoler les équipements industriels pour créer une zone de sécurité réseau
Stocker les données de plusieurs usines dans un centre de données centralisé
Analyser les données de production afin de prévoir les besoins de maintenance

Traduire des protocoles ou des interfaces pour connecter des équipements différents

Explication

Une passerelle protocolaire permet à des équipements industriels hétérogènes de communiquer en traduisant leurs protocoles ou leurs interfaces. L’analyse prédictive peut exploiter les données industrielles, mais ne constitue pas le rôle principal de cette passerelle.

29. Après la rupture d’un câble dans un réseau en anneau cicatrisant, quelle propriété cette topologie vise-t-elle à préserver ?

La confidentialité des échanges grâce à une zone de sécurité dédiée
La traduction des protocoles entre équipements de fabricants différents
La communication entre les équipements grâce à un chemin redondant
La centralisation des données dans un serveur de supervision

La communication entre les équipements grâce à un chemin redondant

Explication

La boucle fournit une redondance de communication conçue pour maintenir les échanges lorsqu’une liaison est rompue. Cette redondance ne transforme pas l’anneau en zone de sécurité, contrairement à une confusion fréquente.

30. Une usine veut distinguer le lieu où le calcul est centralisé, celui où les données sont prétraitées près du site et celui où elles sont traitées au contact d’une machine. Quelle association est correcte ?

Cloud près de l’usine, fog au contact de la machine, edge centralisé
Cloud au contact de la machine, fog centralisé, edge près de l’usine
Cloud centralisé, fog près de l’usine, edge au contact de la machine
Cloud centralisé, fog au contact de la machine, edge près de l’usine

Cloud centralisé, fog près de l’usine, edge au contact de la machine

Explication

Le cloud centralise le calcul et le stockage, le fog prétraite les données à proximité de l’usine et l’edge traite les données au contact du système ou de la machine. Placer le traitement edge dans un centre de données confond le traitement local avec le traitement centralisé.

31. Une machine doit continuer à prendre des décisions immédiates même si sa connexion au réseau est interrompue. Quelle approche répond le mieux à ce besoin ?

Le traitement fog, réalisé près du site avant l’envoi des données au cloud
Le traitement edge, réalisé localement malgré des ressources limitées
Le traitement cloud, réalisé dans un centre distant aux ressources élevées
Le traitement centralisé, dépendant des échanges avec les services en ligne

Le traitement edge, réalisé localement malgré des ressources limitées

Explication

L’edge traite les données au contact de la machine, permettant des décisions immédiates et une continuité d’activité en cas de perte réseau. Le cloud offre davantage de ressources, mais sa dépendance au réseau ne répond pas aussi directement à cette exigence de continuité locale.

32. Quel projet relève spécifiquement de l’IIoT plutôt que de l’Internet des objets au sens général ?

Déployer des capteurs urbains pour fournir des informations générales aux habitants
Synchroniser des appareils personnels afin de partager des données entre utilisateurs
Connecter des machines et capteurs industriels à des plateformes pour améliorer la production et la maintenance
Relier des objets domestiques à un service en ligne pour faciliter leur usage quotidien

Connecter des machines et capteurs industriels à des plateformes pour améliorer la production et la maintenance

Explication

L’IIoT concerne les usages industriels et connecte notamment machines, capteurs, systèmes industriels et plateformes afin d’améliorer les opérations. Les objets domestiques relèvent de l’IoT au sens général, et non de l’IIoT.

33. Lors du déploiement d’une solution IIoT dans une usine, comment doit-elle généralement s’articuler avec le contrôle OT en temps réel ?

Remplacer le contrôle OT et prendre en charge toutes les commandes de la production
Supprimer les passerelles afin que les plateformes cloud pilotent directement les machines
Fonctionner uniquement après l’arrêt du contrôle OT afin d’éviter les échanges de données
Fonctionner en parallèle, en enrichissant l’OT sans remplacer son contrôle temps réel

Fonctionner en parallèle, en enrichissant l’OT sans remplacer son contrôle temps réel

Explication

L’IIoT est généralement déployé en parallèle du contrôle OT, par exemple au moyen de passerelles IIoT ou Edge, afin de l’enrichir sans remplacer le contrôle en temps réel. Lui confier la totalité des commandes reviendrait à substituer l’IIoT au contrôle OT.

34. Dans une installation où des capteurs perçoivent l’état d’une machine, un logiciel décide d’une réponse et des actionneurs interviennent sur le procédé, quelle notion décrit cette intégration ?

Un système cyberphysique reliant étroitement les mondes physique et numérique
Un réseau redondant maintenant la communication après la rupture d’une liaison
Une passerelle protocolaire assurant la traduction entre interfaces industrielles
Une architecture cloud centralisant le stockage et le calcul des données

Un système cyberphysique reliant étroitement les mondes physique et numérique

Explication

Un système cyberphysique associe étroitement les éléments physiques, tels que capteurs, machines et actionneurs, aux éléments numériques dans une boucle de perception, décision et action. Une passerelle peut relier des équipements, mais cette fonction ne décrit pas à elle seule cette boucle intégrée.

35. Quelle distinction caractérise le jumeau produit par rapport au jumeau écosystème ?

Il modélise les procédés et les opérateurs d’une usine, plutôt qu’un produit particulier.
Il représente numériquement un produit individuel, plutôt qu’un ensemble interconnecté d’acteurs et de moyens.
Il représente les échanges entre fournisseurs et clients, plutôt qu’un produit individuel en fonctionnement.
Il reproduit les systèmes de contrôle d’une installation, plutôt que les machines qui la composent.

Il représente numériquement un produit individuel, plutôt qu’un ensemble interconnecté d’acteurs et de moyens.

Explication

Le jumeau produit représente numériquement un produit individuel, alors que le jumeau écosystème couvre un ensemble interconnecté de machines, procédés et acteurs. Un modèle des échanges entre fournisseurs et clients relève de l’écosystème, et non du jumeau produit.

36. Dans une installation industrielle, quelle combinaison décrit des apports possibles de l’IA aux boucles de régulation classiques ?

Centralisation des consignes, élimination des alarmes et transfert de la régulation vers l’opérateur.
Remplacement du contrôleur primaire, suppression des capteurs et décision sans retour du procédé.
Réglage manuel, diagnostic après arrêt, transmission au nuage et commande hors ligne.
Auto-réglage, prédiction du procédé, détection d’anomalies et intégration en périphérie.

Auto-réglage, prédiction du procédé, détection d’anomalies et intégration en périphérie.

Explication

L’IA peut renforcer les boucles classiques par l’auto-réglage, la prédiction du procédé, la détection d’anomalies et l’intégration en périphérie. Le remplacement du contrôleur primaire n’est pas un apport visé : l’IA peut améliorer la régulation sans prendre la place de sa boucle primaire.

37. Une IA propose de modifier une consigne critique pendant une opération en temps réel; quelle approche respecte les limites de son rôle en régulation industrielle ?

Remplacer la boucle primaire dès que l’IA détecte un écart dans le procédé.
Appliquer directement la consigne et confier au nuage la validation de la sécurité.
Faire superviser la modification et maintenir la sécurité machine ainsi que la boucle primaire.
Contourner l’interverrouillage machine si le modèle prédit une amélioration du procédé.

Faire superviser la modification et maintenir la sécurité machine ainsi que la boucle primaire.

Explication

Une IA ne doit pas modifier seule une consigne critique et ne doit ni contourner la sécurité machine ni remplacer la boucle primaire. Une validation par le nuage ne rend pas acceptable une action en temps réel dépendante de celui-ci.

38. Quelle différence fondamentale sépare la Safety de la cybersécurité dans une installation industrielle ?

La Safety protège les données contre les intrusions, tandis que la cybersécurité limite les accidents de procédé.
La Safety contrôle les accès des utilisateurs, tandis que la cybersécurité détecte les défaillances mécaniques.
La Safety réduit les arrêts planifiés, tandis que la cybersécurité optimise l’efficacité opérationnelle.
La Safety vise les dommages liés aux situations dangereuses, tandis que la cybersécurité vise les actions malveillantes volontaires.

La Safety vise les dommages liés aux situations dangereuses, tandis que la cybersécurité vise les actions malveillantes volontaires.

Explication

La Safety protège les personnes, les équipements et l’environnement contre les situations dangereuses, tandis que la cybersécurité répond aux actions malveillantes volontaires. La protection des données contre les intrusions relève de la cybersécurité, et non de la Safety.

39. Une usine veut réduire les arrêts non planifiés tout en optimisant son efficacité opérationnelle; quels piliers de la SRP correspondent à ces deux objectifs ?

Reliability pour réduire les arrêts, et Performance pour optimiser l’efficacité opérationnelle.
Performance pour réduire les arrêts, et Safety pour optimiser l’efficacité opérationnelle.
Reliability pour éviter les dommages physiques, et Safety pour réduire les arrêts.
Safety pour réduire les arrêts, et Reliability pour optimiser l’efficacité opérationnelle.

Reliability pour réduire les arrêts, et Performance pour optimiser l’efficacité opérationnelle.

Explication

La Reliability vise à réduire les arrêts non planifiés, tandis que la Performance optimise l’efficacité opérationnelle. La Safety concerne la prévention des dommages physiques et ne correspond donc pas à l’objectif d’optimisation de l’efficacité.

40. Lorsqu’un procédé devient dangereux malgré le contrôle nominal, quel est le rôle du système instrumenté de sécurité (SIS) ?

Optimiser le rendement en réduisant les écarts sans intervenir sur les situations dangereuses.
Maintenir le contrôle-commande courant du procédé en ajustant ses consignes de fonctionnement.
Détecter la situation dangereuse et placer le procédé dans un état sûr, indépendamment du contrôle nominal.
Analyser les accès malveillants et isoler les réseaux avant toute action sur le procédé.

Détecter la situation dangereuse et placer le procédé dans un état sûr, indépendamment du contrôle nominal.

Explication

Le SIS détecte les situations dangereuses et place le procédé dans un état sûr de façon indépendante du contrôle nominal. Le contrôle-commande courant relève du BPCS, qui ne se substitue pas à la fonction de sécurité indépendante.

Révisez avec les flashcards

Mémorisez les réponses avec 93 flashcards sur Cybersécurité industrielle et architectures OT.

Quels sont les objectifs de la formation en cybersécurité OT ?

Cartographier un système industriel, identifier les menaces OT, comprendre les réglementations, piloter un projet Cyber OT et évaluer un produit industriel.

Quel système les participants doivent-ils cartographier durant la formation ?

Un système industriel.

Quelles menaces les participants doivent-ils identifier durant la formation ?

Les menaces OT.

Voir les flashcards →

Approfondir avec la fiche

Consultez la fiche de révision complète sur Cybersécurité industrielle et architectures OT.

Voir la fiche →

Cours similaires

Réseaux et technologies numériques

Introduction à l’informatique

Cybersécurité industrielle OT

Cybersécurité

Gestion des thèmes WordPress

Représentation des nombres en informatique

Cyberespace et cyberdéfense française

Cybersécurité

Crée tes propres QCM

Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.

Générateur de QCM