Cybersécurité - Homologation de sécurité

Qu'est ce qu'une FEROS?

• Une Fiche d'Expression Rationnelle des Objectifs de sécurité

• Une analyse de risques

• une procédure de sécurité liée aux OS

• Un document du dossier d'homologation

L'homologation est à la fois une démarche et une décision formelle

• vrai

• faux

Qu'est ce qu'une AQ SSI ?

• Une autorité Qualifiée de la Sécurité des Systèmes d'Information

• Une autorité qui est responsable des homologations de son entreprise ou institution et qui peut déléguer cette responsabilité à une autorité d'homologation

• un RSSI

• une autorité d'emploi

Qu'est ce qu'une stratégie d'homologation?

• un document technique

• un rapport d'évaluation

• une PSSI

• un document qui encadre la démarche d'homologation ( acteurs, planning, livrables, etc.)

Un rapport d'audit technique n'est pas pièce obligatoire du dossier d'homologation

• vrai

• Faux

un homologation est un processus très rapide

• Vrai

• Faux

Pourquoi homologue-t-on un système?

• Par obligations règlementaires

• Pour la confiance des partenaires et/ou des clients

• Pour améliorer sa maturité cyber car c'est une démarche d'amélioration continue

la durée d'homologation peut être illimitée

• Faux

• Vrai

La décision d'homologation peut prendre différentes formes:

• Provisoire

• Définitive

• Refus

Peut-on homologuer un SI au niveau "Diffusion Restreinte"?

• Vrai

• Faux