Gestion des accès privilégiés

Qu'est-ce qu’un **compte privilégié** ?

• Un compte avec des droits avancés pouvant compromettre l’IS

• Un compte utilisateur standard

• Un compte temporaire

Pourquoi les comptes **administrateurs locaux** posent-ils des risques ?

• Ils peuvent être utilisés pour modifier la configuration système

• Ils n’ont aucun risque associé

• Ils simplifient l’accès pour tous les utilisateurs

Quelle solution permet de surveiller et sécuriser les comptes privilégiés ?

• Privileged Access Management (PAM)

• Identity Federation

• MFA

Quelle est la fonction principale d’un bastion de sécurité dans une solution PAM ?

• Fournir un accès temporaire aux utilisateurs privilégiés

• Supprimer automatiquement les comptes dormants

• Faciliter la création de comptes partagés

Pourquoi les comptes partagés sont-ils problématiques dans un environnement PAM ?

• Ils empêchent d’attribuer des responsabilités précises

• Ils réduisent les risques de fraude

• Ils facilitent l’audit des utilisateurs

Quel est le principal avantage des solutions PAM ?

• Réduire les risques associés aux comptes privilégiés

• Simplifier la gestion des mots de passe standards

• Assurer l’accès anonyme aux comptes administrateurs

Pourquoi les mots de passe des comptes privilégiés doivent-ils être changés régulièrement ?

• Pour réduire les risques en cas de compromission

• Pour améliorer l’expérience utilisateur

• Pour simplifier les tâches d’administration

Que signifie Just-In-Time Access dans le cadre du PAM ?

• Fournir un accès temporaire uniquement lorsque nécessaire

• Accorder des privilèges permanents aux utilisateurs

• Remplacer les rôles par des attributs

Quelle technologie est utilisée pour suivre et enregistrer les sessions privilégiées ?

• Les outils de session management

• Les annuaires LDAP

• Les systèmes MFA

Pourquoi la rotation automatique des mots de passe est-elle essentielle dans un environnement PAM ?

• Pour éviter l’utilisation de mots de passe statiques

• Pour faciliter les connexions utilisateurs

• Pour générer des mots de passe prédictibles