Quiz sur le cadre NIST

Lors de l’alignement avec le cadre NIST, quelle est une étape critique ?

• Remplacement des anciens systèmes

• Alignement des objectifs d'affaires et de cybersécurité

• Externalisation des services de cybersécurité

• Obtention d’une certification NIST obligatoire

Quelles sont les principales catégories dans la fonction "Identifier" ?

• Gestion des actifs, classification des informations

• Surveillance réseau, analyse des anomalies

• Reprise après sinistre, remédiation

• Planification, communication de crise

Quelle fonction du cadre NIST aide à réduire l'impact d'un incident ?

• Protéger

• Détecter

• Répondre

• Rétablir

Quelle action est essentielle dans la gestion des incidents ?

• Analyser les incidents de faible priorité uniquement

• Définir un plan de communication clair en cas de crise

• Déléguer toutes les actions à un fournisseur externe

• Éliminer uniquement les menaces à long terme

Quel outil est utilisé pour simuler des attaques dans le but d’évaluer la résilience des systèmes ?

• Gestion des risques

• Test de pénétration

• Audit réglementaire

• Système anti-intrusion

Quelle étape suit immédiatement l’évaluation des écarts dans une organisation ?

• Analyse comparative

• Développement d’un plan d’action

• Mise en œuvre de nouveaux outils

• Formation de nouveaux talents

Pourquoi la communication interne est-elle cruciale dans le cadre NIST ?

• Pour former des employés à devenir auditeurs

• Pour améliorer les décisions de gestion des risques

• Pour réduire les coûts des systèmes automatisés

• Pour simplifier les politiques de sécurité

Quelle catégorie de contrôle de sécurité du NIST inclut la gestion des configurations ?

• Gestion des identités

• Gestion des incidents

• Protection des informations

• Gestion des vulnérabilités

Que décrit le NIST SP 800-37 ?

• Les contrôles de sécurité pour les systèmes fédéraux

• Un cadre de gestion des risques pour le cycle de vie des systèmes

• Les recommandations de protection contre les logiciels malveillants

• Une méthodologie pour la détection des intrusions

Quelle est la clé d'une reprise efficace après un sinistre selon le cadre NIST ?

• Réévaluer la maturité organisationnelle

• Maintenir des sauvegardes redondantes et les plans de récupération

• Adopter les meilleures technologies disponibles

• Limiter les analyses post-incidents