EBIOS RM

Parmi les évènement redoutés ci-dessous, lequel représente la meilleur manière de la formuler ?

• Perte de disponibilité du bien support BS3

• Impossibilité d'assurer le paiement en ligne pour nos clients sur notre site vitrine pendant plus de 24 heures.

Qu'est-ce qu'une valeur métier ?

• La valeur métier représente le patrimoine tangible qu'une source de risque aurait intérêt à attaquer pour porter atteinte à l'objet de l'étude.

• Cela peut être un service, une fonction support, une étape dans un projet et toute information ou savoir-faire associé.

• La valeur métier représente les éléments les plus critiques du système d'information.

• La valeur métier représente les éléments permettant aux biens support de fonctionner.

Afin d'identifier et évaluer les risques selon EBIOS RISK MANAGER, la détermination du socle de sécurité est-elle indispensable lors de l'atelier 1 ?

• Vrai

• Faux

Quels sont les 3 critères principaux proposés par la fiche méthode n°4 pour estimer la pertinence d'un couple SR/OV ?

• Maturité

• Dépendance

• Motivation

• Activité

• Ressources

Laquelle de ces formules est proposée par les fiches méthodes pour évaluer l'indice de menace des partie prenantes ?

• (Pénétration x Maturité) / (Dépendance x Confiance)

• (Dépendance x Pénétration) / (Maturité x Confiance)

• (Confiance x Pénétration ) / (Maturité x Dépendance)

• Aucune de ces formules n'est proposées par les fiches méthodes.

Les événements redoutés sont définis comme étant 

• Une atteinte à une valeur métier avec le point de vue du défenseur

• Un objectif pour l’attaquant

• Une évaluation des impacts métier en cas d’attaque

• Une liste des vulnérabilités de notre système

L’objectif final de l’atelier 1 est de faire une cartographie fonctionnelle du périmètre

• Vrai

• Faux

Lors de l'identification des évènements redoutés portant atteinte à la disponibilité, quel est le critère à ajouter ?

• SLA (Service Level Agreement)

• PRA (Plan de Reprise d'Activité)

• DMIA (Délai Maximum Interruption Acceptable)

Le niveau de gravité calculé peut s’appuyer sur la valeur MINIMALE des événements redoutés liés aux couples SR/OV.

• Vrai

• Faux

Qu'est ce que le PACS selon EBIOS RISK MANAGER ?

• Le Plan d'Application de la Cyber Sécurité

• Le Plan d'Amélioration Continue de la Sécurité

• Le Plan d'Analyse Continue de la Sécurité

• Le Plan d'Appréciation des risques en Cyber Sécurité