QCM : Gestion des Risques en Sécurité SI — 8 questions

Explication

Le 'triangle de sécurité SI' est défini comme un modèle illustrant l’interaction entre actifs, vulnérabilités et menaces pour comprendre le risque. La bonne réponse reflète cette définition précise.

Explication

L'analyse des risques quotidiens est définie comme une démarche d’évaluation systématique des dangers et des impacts potentiels dans la vie de tous les jours, permettant d’adapter ses comportements et ses mesures de protection.

Explication

Le risque SI est défini comme la probabilité qu'une menace exploite une vulnérabilité pour impacter un actif, ce qui correspond à la réponse 2. Les autres options évoquent des notions liées mais différentes : la fréquence d'attaques, l'impact seul, ou une situation sans vulnérabilité spécifique, ce qui ne correspond pas à la définition précise donnée dans la source.

Explication

Une vulnérabilité intrinsèque est une faille liée à la nature technique ou structurelle de l’actif, présente indépendamment de l’environnement immédiat, comme indiqué dans le texte.

Explication

Une menace volontaire est définie comme une menace intentionnelle qui résulte d'une source humaine ou technique, visant à exploiter une vulnérabilité pour atteindre un objectif nuisible, ce qui correspond à l'option 0.

Explication

L'application des normes ISO permet d'établir une gestion rigoureuse, cohérente et reproductible des risques liés à la sécurité des systèmes d'information, notamment lors d'audits ou de démarches de conformité.

Explication

La méthode MEHARI est caractérisée par sa capacité à combiner analyse qualitative et quantitative, ce qui lui permet d'adapter l’évaluation des risques aux besoins spécifiques de l’organisation, contrairement à d’autres méthodes qui peuvent se limiter à une seule approche.

Explication

L’attaquant est défini comme un agent malveillant menant des actions nuisibles contre un système, généralement motivé par des intérêts personnels ou extérieurs, ce qui correspond à la réponse 2.