Quizz 2 - Normes et cadres - réglementaires

1. Quelle norme ci-dessous fournit des exigences pour un système de management de la sécurité de l'information (SMSI) ?

• 1. ISO/IEC 27001

• 1. ISO/IEC 27002

• 1. ISO/IEC 27000

1. Laquelle des affirmations ci-dessous est correcte ?

• 1. Les organismes peuvent obtenir une certification conformément à ISO/ IEC 27001

• 1. Les organismes peuvent obtenir une certification conformément à ISO/ IEC 27005

• 1. Les organismes ne peuvent pas obtenir la certification conformément à ISO/IEC 27001.

1. Quelle norme internationale fournit un ensemble de référence de mesures de sécurité de l'information ?

• 1. ISO/IEC 27002

• 1. ISO/IEC 27701

• 1. ISO/IEC 27005 

1. Dans quels domaines ISO/IEC 27001 et le Règlement général sur la protection des données (RGPD) se chevauchent-ils ?

• 1. Collecte et traitement des IPI et droits des personnes concernées

• 1. Confidentialité, disponibilité et intégrité des données, et appréciation des risques

• 1. Sécurité physique, contrôle d'accès et amélioration continue

Que signifie le sigle STAR dans le Cloud Security Alliance (CSA) ?

• 1. Registre de sécurité, de confiance et d'assurance

• 1. Sécurité, tâche, action et résultats

• 1. Sécurité, transparence, assurance et réponse 

Lequel des éléments suivants n'est PAS un avantage de la norme ISO/IEC 27001 ?

• 1. Marketing

• 1. Revenu différentiel

• 1. Évaluation des performances

Quel est l'objectif principal des normes ISO ?

• Assurer une qualité uniforme dans les produits et services.

• Augmenter les coûts des produits pour améliorer la rentabilité

• Réduire la production de déchets dans toutes les industries

• Créer des produits à des prix compétitifs sans se soucier de la qualité.

Dans quel contexte les normes ISO sont-elles généralement utilisées ?

• Elles sont uniquement utilisées dans les pays membres de l’ONU.

• Elles sont utilisées à des fins militaires uniquement.

• Elles sont utilisées pour établir des critères de qualité et des bonnes pratiques dans divers secteurs.

• Elles ne s’appliquent que dans le secteur public.

Que signifie l’acronyme "ISO" ?

• Industrial Standards Office.

• International Organization for Standardization.

• International Standard Organization.

• Information System Organization.

Quel est l'objectif principal du PCI-DSS ?

• Assurer la sécurité des informations personnelles des employés.

• Protéger les données des titulaires de cartes de paiement contre les fuites et les violations.

• Garantir la conformité des sites web aux exigences de la RGPD.

• Fournir des directives sur l'archivage des informations bancaires.