L’interopérabilité
Explication
L’interopérabilité repose ici sur la conservation des données sans modification au cours de leur cycle de traitement. L’authentification concerne plutôt la vérification de l’identité de l’utilisateur.
La non-répudiation
Explication
La non-répudiation établit une preuve fiable qu’une action ou un échange a bien été réalisé par l’utilisateur identifié. La confidentialité vise plutôt à limiter l’accès aux informations sensibles.
Vérifier l’identité et attribuer des droits adaptés
Explication
L’authentification vérifie l’identité des utilisateurs, tandis que la traçabilité contribue à leur attribuer et à suivre des droits d’accès adaptés. La restauration et la détection des intrusions relèvent d’autres mesures de sécurité.
Accès réservé, protection contre l’altération, accès continu
Explication
La confidentialité réserve l’accès aux personnes autorisées, l’intégrité protège contre l’altération et la disponibilité garantit un accès continu. L’identification des utilisateurs relève de l’authentification, et le filtrage des intrusions constitue une mesure technique distincte.
De manière licite, loyale et transparente
Explication
La collecte des données personnelles doit respecter les principes de licéité, de loyauté et de transparence. Le chiffrement ou la centralisation peuvent être des choix techniques, mais ils ne remplacent pas cette exigence juridique.
La finalité du traitement
Explication
Les destinataires doivent être informés clairement de la finalité pour laquelle les données sont traitées. Les caractéristiques du serveur et de l’organisation ne constituent pas cette information juridique essentielle.
Sur une base légale
Explication
Le marketing utilisant des données personnelles doit s’appuyer sur une base légale valable. Les sauvegardes, l’authentification et la réplication sont des mesures techniques qui ne fondent pas à elles seules la légitimité du traitement.
La rectification modifie une donnée, la suppression l’efface
Explication
Le droit de rectification permet de corriger ou modifier une donnée inexacte, tandis que le droit de suppression vise son effacement. Le droit d’accès et le droit d’opposition sont deux autres droits distincts des personnes concernées.
Contrôle et surveillance des accès, sauvegardes et chiffrement
Explication
La sécurité des systèmes d’information repose notamment sur le contrôle et la surveillance des accès, les sauvegardes régulières et le chiffrement. Les autres propositions mélangent des obligations relatives aux données personnelles avec des mesures qui ne constituent pas l’ensemble attendu.
Filtrer et détecter les tentatives d’intrusion
Explication
Le pare-feu certifié ANSSI assure le filtrage du trafic et la détection des tentatives d’intrusion. La réplication des serveurs facilite plutôt la restauration des données, tandis que la correction des données et la vérification d’identité relèvent d’autres fonctions.
La charte informatique
Explication
La charte informatique rappelle les règles et les comportements attendus en matière de sécurité et de confidentialité. Le plan de continuité concerne plutôt le maintien de l’activité en cas d’incident.
La faire accepter par chaque salarié et la publier par affichage, courriel ou intranet
Explication
Chaque salarié doit accepter la charte, et sa publication rappelle que ses règles s’imposent aux utilisateurs. Une simple présentation sans acceptation individuelle ne remplit pas cette exigence.
Les apprenants construisent collectivement le message avec le formateur
Explication
L’approche participative rend les apprenants acteurs en leur faisant construire le message collectivement. Une démonstration réalisée par le formateur relève de l’approche démonstrative, centrée sur la transmission du message.
Connexion d’operateur1, connexion de callmanager1, session maintenue ouverte, puis consultation et suppression accidentelle de la table « clients »
Explication
Le scénario commence par les deux connexions, puis callmanager1 laisse sa session ouverte pendant sa pause, ce qui précède la consultation et la suppression accidentelle de la table. Les autres séquences inversent ou déplacent des étapes essentielles.
phpMyAdmin
Explication
phpMyAdmin fournit l’interface permettant de gérer la base de données. MariaDB assure la gestion du système de bases de données, tandis qu’Apache et PHP interviennent dans le fonctionnement de l’application web.
Définir les objectifs, analyser les apprenants, adapter l’approche, préparer les supports, puis évaluer les acquis
Explication
La préparation suit une progression allant des objectifs et de l’analyse des apprenants jusqu’à l’adaptation pédagogique, aux supports et à l’évaluation. Placer l’évaluation avant l’intervention ou avant la définition des objectifs ne respecte pas cette logique.
Accueil de 8 h 00 à 9 h 00, sensibilisation de 9 h 00 à 12 h 00, politique de protection de 14 h 00 à 17 h 00, puis évaluation jusqu’à 17 h 30
Explication
La journée prévoit l’accueil le matin, l’atelier de sensibilisation avant midi, l’atelier sur la politique de protection l’après-midi, puis une évaluation de 17 h 00 à 17 h 30. Les autres propositions déplacent ou inversent certaines activités.
La réalisation d’études de marché auprès de clients
Explication
La réalisation d’études de marché fait partie des objectifs déclarés des traitements de Centrecall. La durée de conservation ne décrit pas une finalité, mais la limite temporelle applicable aux données.
Une période de cinq à dix ans
Explication
Les données recueillies lors d’une étude de marché peuvent être conservées pendant cinq à dix ans, sous réserve du respect du principe de proportionnalité. Une durée de conservation doit rester liée à la finalité du traitement et ne peut être fixée sans justification.
Le consentement de la personne concernée
Explication
La publicité ciblée et le profilage publicitaire reposent sur le consentement de la personne concernée. Le contrat concerne l’étude de marché et l’accueil téléphonique, tandis que l’intérêt légitime est associé à la prévention de la fraude.
Demander l’effacement et le déréférencement de ses données
Explication
Le droit à l’oubli permet de demander l’effacement des données ainsi que leur déréférencement. La récupération et le transfert des données relèvent plutôt du droit à la portabilité.
L’IDS détecte les intrusions, tandis que l’IPS peut les bloquer
Explication
Un IDS surveille et détecte les intrusions, alors qu’un IPS peut agir préventivement, notamment en bloquant automatiquement des ports ouverts. La capacité d’action distingue donc l’IPS d’un simple système de détection.
Le pays tiers doit notamment offrir un niveau de protection adéquat
Explication
Le RGPD exige notamment que le pays tiers assure un niveau de protection adéquat pour les données personnelles transférées. L’appartenance à une organisation commerciale ou l’utilisation d’un IDS ne constitue pas cette exigence juridique.
Mémorisez les réponses avec 37 flashcards sur Protection des données et cybersécurité.
Sur quoi repose le principe d'interopérabilité en sécurité ?
Les données ne doivent pas être modifiées pendant leur transit, traitement ou stockage.
Qu'est-ce que la non-répudiation garantit dans un échange ?
Une preuve non réfutable d’une action réalisée par un utilisateur identifié.
Que permettent l'authentification et la traçabilité ?
De vérifier l’identité des utilisateurs et d’accorder des droits d’accès adaptés.
Consultez la fiche de révision complète sur Protection des données et cybersécurité.
Voir la fiche →Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.
Générateur de QCM