QCM : Sécurité des systèmes d’information — 15 questions

Explication

L’identité numérique regroupe les données associées à une personne, notamment son pseudonyme, ses photographies et sa géolocalisation. La cyberdépendance décrit plutôt une relation excessive à l’usage des services numériques.

Explication

Le système d’information de la GN sert à recueillir, classifier, traiter et diffuser l’information. L’organisation des ressources nécessaires à la sécurité relève de la SSI, et non de la fonction propre du système d’information.

Explication

Le poste doit être verrouillé pendant l’absence de son utilisateur afin de limiter l’accès aux informations. La modification de configuration relève d’une autre règle, tandis que le partage des données ne protège pas directement le poste absent.

Explication

Le RGPD est un texte réglementaire européen qui encadre le traitement des données dans l’ensemble de l’Union européenne. Une charte d’intranet fixe plutôt les règles applicables aux utilisateurs d’un système d’information.

Explication

Un mot de passe est une séquence de caractères utilisée pour authentifier, valider ou vérifier un utilisateur. Le verrouillage d’un poste est une mesure de sécurité distincte, qui ne définit pas la fonction du mot de passe.

Explication

Une donnée personnelle est une information relative à une personne physique identifiée ou identifiable, ce que permet le numéro d’identification proposé. Les autres éléments décrits ne permettent pas, dans leur formulation, de relier l’information à un individu.

Explication

La règle générale impose au moins 8 caractères, un renouvellement tous les 6 mois et l’interdiction de réutiliser les 3 derniers mots de passe, avec un changement initial au rappel. La durée de 3 ans correspond à la validité indiquée en GN et non à la règle générale de renouvellement.

Explication

La CNIL exerce cette mission depuis 1978. L’année 2009 correspond à l’activité attribuée à l’ANSSI, tandis que 2011 renvoie à une circulaire sur le traitement des données personnelles.

Explication

Un réseau social est une plateforme permettant des échanges collaboratifs et offrant différents services. L’identité numérique désigne plutôt l’ensemble des données associées à une personne.

Explication

La règle demande de limiter la connexion de supports de stockage externes et de veiller à ce que les données ne soient pas partagées. Autoriser davantage de supports ou diffuser les données augmente l’exposition au lieu de la réduire.

Explication

Les quatre types sont la force brute, le dictionnaire, le phishing et le sniffing. Les autres propositions mélangent des attaques avec des mesures de protection ou des mécanismes légitimes d’authentification.

Explication

Le RGPD vise à renforcer les droits des personnes, à responsabiliser les acteurs qui traitent les données et à sécuriser la régularité des traitements. Les autres ensembles attribuent au règlement des objectifs commerciaux ou des interdictions qui ne correspondent pas à ces finalités.

Explication

La publication d’une adresse et d’habitudes de déplacement divulgue des informations personnelles et peut exposer la sécurité de la personne. Des commentaires positifs concernent davantage son image numérique que la divulgation de données privées.

Explication

Le droit d’accès permet à une personne de consulter les données personnelles détenues sur elle. La suppression concerne leur effacement, ce qui correspond à une démarche différente.

Explication

La SSI repose sur l’organisation conjointe de ressources matérielles, humaines, logicielles, de données et de procédures. La réduire à des logiciels de protection confond le système global avec certains de ses outils.