Quiz sur la Cybersécurité NIST

Quel est l'objectif principal de la cybersécurité ?

• Protéger les données personnelles uniquement

• Prévenir les interruptions des activités commerciales

• Protéger les réseaux, systèmes et données contre les menaces

• Maximiser le budget de sécurité

Quels sont les trois principaux impacts des risques cybersécuritaires ?

• Réputation, finance, régulation

• Technique, opérationnel, finance

• Stratégique, finance, réputation

• Opérationnel, légal, réputation

Lequel de ces éléments n'est pas une fonction principale du cadre NIST ?

• Identifier

• Intégrer

• Rétablir

• Répondre

Que signifie le "niveau adaptatif" du cadre NIST ?

• Une organisation capable de répondre à certains incidents

• Une organisation utilisant des systèmes automatisés pour la cybersécurité

• Une organisation ayant atteint une maturité avancée en cybersécurité

• Une organisation qui externalise ses services de sécurité

Quels sont les trois types de menaces définies dans la norme ?

• Internes, externes, délibérées

• Délibérées, accidentelles, réglementaires

• Internes, externes, accidentelles

• Physiques, numériques, sociales

Quelle est la première étape de l’évaluation des risques selon le NIST ?

• Identification des risques

• Analyse des risques

• Évaluation des risques

• Cadrage des risques

Quelles mesures sont incluses dans la fonction "Protéger" ?

• Sauvegardes des données, surveillance réseau

• Politique de sécurité, contrôle des accès

• Patch management, intrusion testing

• Sensibilisation des employés, audit

Quel document NIST fournit un catalogue de contrôles de sécurité pour les systèmes fédéraux ?

• NIST 800-37

• NIST 800-53

• NIST 800-39

• NIST SP 500

Quel type d'approche de gestion des risques le NIST favorise-t-il ?

• Réactive

• Proactive

• Technique uniquement

• Approche légale

Quel est l'un des principaux défis pour l'implémentation du cadre NIST dans une organisation ?

• Complexité technique

• Manque d'outils open-source

• Limitation réglementaire

• Délai d’approbation