QCM : Notions de base en cybersécurité — 10 questions

Explication

Un système d’information regroupe les ressources qui traitent et diffusent l’information dans l’organisation. La protection des locaux et des équipements relève plutôt de mesures de sécurité particulières.

Explication

Un système d'information est un ensemble de ressources permettant de gérer les informations dans une organisation. Les autres options se concentrent sur des aspects spécifiques ou limités, mais ne couvrent pas la définition complète.

Explication

Le système d’information doit soutenir concrètement la mission et les activités de l’organisation. La centralisation ou la protection matérielle peuvent être utiles, mais elles ne constituent pas sa finalité principale.

Explication

La sécurité du système d’information vise principalement à réduire les risques pour limiter leurs impacts sur le fonctionnement et les activités. La confidentialité, la disponibilité et l'intégrité sont des aspects importants, mais leur objectif ultime est de protéger l'organisation contre les risques.

Explication

Les enjeux couvrent les dimensions financières, juridiques et réglementaires, organisationnelles, ainsi que l’image et la réputation. Les autres ensembles réduisent abusivement la sécurité à des catégories qui ne correspondent pas à cette classification.

Explication

L'attaque contre Sony Pictures a été rendue publique le 24 novembre 2014, ce qui a conduit à la fuite de nombreux documents et films. La date précise est essentielle pour comprendre le contexte de la cybersécurité à cette période.

Explication

La demande de paiement en échange de la restitution des données caractérise un chantage à visée financière. L’espionnage et la revente de ressources correspondent à d’autres objectifs possibles, mais ne décrivent pas directement cette situation.

Explication

La disponibilité assure que le bien est accessible quand il est nécessaire, tandis que la confidentialité limite l'accès aux seules personnes autorisées. La première concerne l'accès temporel, la seconde la restriction d'accès.

Explication

La définition de la preuve dans la sécurité des systèmes d'information est attribuée à la norme ISO/IEC 27005:2008, qui précise ses propriétés. La CNIL, l'ANSSI et le législateur français jouent des rôles différents dans la réglementation et la protection des données, mais ne sont pas crédités de cette définition spécifique.

Explication

L'exploitation d'une vulnérabilité peut permettre à un attaquant de compromettre la sécurité du système, en exploitant une faiblesse pour causer des dommages ou accéder à des informations sensibles. La plupart des autres options concernent des effets non liés à la sécurité ou à la vulnérabilité.