Examen Blanc 2

la cybercriminalité est

• activité criminelle par laquelle des services ou des applications dans le cyberespace sont utilisés pour commettre un crime

• activité criminelle par laquelle des services ou des applications dans le cyberespace sont cibles d'un crime

• activité criminelle dont le cyberespace est la source, l'outil ou le lieu

la cybersécurité cherche à préserver

• la confidentialité, l'intégrité et la disponibilité

• l'authentification, l'identification, l'autorisation,

• l'authentification, l'identification, la non répudiation

cocher les assertions qui vous semblent correctes

• Une vulnérabilité mène à un risque

• une menace est une vulnérabilité

• une menace exploite une vulnérabilité

• un agent de menace est un risque

un actif ou un asset est

• Les biens physiques de l'entreprise

• Les biens sur le cyberespace de l'entreprise

• Tout ce qui a de la valeur pour l'entreprise

• tout ce qui a de la valeur pour les parties prenantes (stakeholders), l'entreprise, le personnel, le gouvernement ..

L'intégrité est:

• propriété d'exactitude et d'exhaustivité

• la confidentialité de l'information

• la disponibilité de l'information

A propos du management d'un risque

• un risque peut être totalement éliminé sans éliminer l'activité qui le génère

• un risque traité génère un risque résiduel

• une entreprise n'a pas le droit de garder un risque

• il n'y a aucun moyen de partager un risque avec une tierce partie

Les critères d'évaluation d'un risque sont:

• confidentialité, intégrité , disponibilité

• authentification, identification, autorisation, non répudiation

• acceptation et risque résiduel

une attaque construite par phishing est une attaque

• de l'intérieur du réseau privé

• de l'extérieur du réseau privé

• cobinaisons d'attaques intéieurs et extérieurs

Une attaque de DDOS est une attaque

• de l'intérieur du réseau privé

• de l'extérieur du réseau privé

• combinaisons d'attaques intérieures et extérieures

un ver informatique (worm) est un

• programme qui a la possibilié de s'auto exécuter et de répliquer sur le réseau

• un virus qui nécessite l'intervention humaine pour être lancé

• un malware qui sert à usurper l'identité d'un utilisateur donné

• un rootkit qui prend le controle sur le SE de la machine infectée