Quizz Cyber IoT Session 1

En Cybersécurité, quel sont les éléments à protéger en priorité ?

• Les Terminaux

• Les réseaux

• Les serveurs Web

• Tous les éléments doivent être protégés

Au regards de quels critères faut-il évaluer la sécurité de l'information ?

• CVE

• DICT

  (ou DCIP)

• ANSSI

• MITRE ATT&CK

Quelle est l'utilité du Contrôle d'Intégrité de l'information ?

• Assurer la confidentialité de l'information.

• Assurer la disponibilité de l'information.

• Vérifier que l'information n'a pas été modifiée.

• Vérifier si l'information a été transmise.

Quelles sont les étapes typiques d'une attaque ?

• Intrusion

  Reconnaissance

  Attaque

• Reconnaissance

  Intrusion

  Observation

  Attaque

• Attaque

  Intrusion

  Observation

• Contrôle

  Observation

  Attaque

Quel est le but de la Gestion du Risque ?

• Assurer la confidentialité de l'information

• S'assurer de ne pas pouvoir être attaqué

• Supprimer les vulnérabilités du réseau

• Réduire le risque à un niveau acceptable

En Gestion du Risque, à quoi correspond l'affirmation suivante :

"L'activité de l'entreprise peut être bloquée si sa base de données en inaccessible."

• C'est un évènement redouté

• C'est une vulnérabilité

• C'est une vraissemblance

• C'est une faille sur un actif

Qu'est-ce que le Zero-Trust ?

• Une faille pas encore connue

• Un faille pour laquelle il n'y a pas encore de correctif

• Un principe de protection où toute demande de connexion est vérifiée.

• Un principe de protection périmétrique du réseau.

Qu'est-ce que le CVE ?

• Une méthode de gestion du risque

• Les critères de protection de l'information

• Un référentiel public de vulnérabilités

• Une base de connaissance des tactique et techniques d'attaque

Qu'est-ce que leMitre Att&ck ?

• Une méthode de gestion du risque

• Les critères de protection de l'information

• Un référentiel public de vulnérabilités

• Une base de connaissance des tactique et techniques d'attaque

Prendre une assurance contre le risque Cyber, c'est une exemple de

• Acceptation du risque

• Refus du risque

• Réduction du risque

• Transfert du risque