QCM : Gestion de la sécurité des données d'entreprise — 16 questions

Explication

Le propriétaire des données dispose d’un contrôle total sur les données et décide des accès et des modifications. Le traitement pour mission définie correspond au data processor, tandis que la conformité relève plutôt du DPO.

Explication

Les données métiers constituent le noyau informationnel de l’entreprise et servent au pilotage et à l’exécution des activités. Elles ont donc une valeur opérationnelle directe.

Explication

L’atteinte à la marque désigne les dommages visibles portés à l’image de l’organisation. Ce n’est pas un mécanisme technique, mais une conséquence réputationnelle.

Explication

Les données critiques regroupent les informations essentielles au fonctionnement et à la prise de décision de l’organisation. Elles ne se limitent pas à des archives ou à des données publiques.

Explication

Pour les données au repos, le cours cite notamment le chiffrement, la protection par mot de passe et la tokenisation. SSL/TLS concerne principalement les données en transit.

Explication

L’analyse d’impact sur l’activité sert à repérer les fonctions dépendantes des données et à évaluer l’impact d’une détérioration ou d’une perte. Elle ne se limite pas à un exercice de classement.

Explication

Un courrier électronique en cours d’envoi illustre des données qui circulent d’un endroit à un autre via un réseau. Les autres exemples relèvent du stockage ou d’un état différent.

Explication

SSL/TLS sont des protocoles de sécurisation de la communication utilisés pour protéger les données en transit. Le chiffrement complet de la mémoire concerne plutôt les données en cours d’utilisation.

Explication

Le masquage protège les données sensibles, notamment les PII, en remplaçant des parties par des caractères ou codes aléatoires. La restauration relève plutôt des sauvegardes, et le contrôle du trafic correspond au pare-feu.

Explication

Le transfert non autorisé vers une clé USB figure parmi les causes de perte mentionnées. Les autres propositions décrivent des actions normales ou protectrices.

Explication

Les métadonnées sont produites dès la création ou la collecte pour aider à identifier, organiser et gérer les données par la suite. Elles ne constituent pas un mécanisme de chiffrement ni une politique de conservation.

Explication

Les données au repos sont stockées de manière inactive, sur un support ou une sauvegarde. Elles ne circulent pas activement sur le réseau.

Explication

La gestion du cycle de vie suit le passage des données de leur création à leur destruction, avec les étapes principales mentionnées dans cet ordre. Les autres propositions mélangent des mesures de sécurité ou inversent la logique du cycle.

Explication

Le chiffrement transforme les données afin qu’elles soient illisibles sans la clé ou l’autorisation appropriée. Le masquage remplace seulement certaines parties par des caractères ou des codes aléatoires.

Explication

Le responsable du traitement organise la collecte et fixe les finalités et les moyens du traitement. L’approbation des accès relève du propriétaire des données, et le masquage est une technologie, pas un rôle.

Explication

Le cours cite notamment R&D, service client, finance et ressources humaines ou service juridique. Ces services produisent, consultent ou modifient des données.