Cyber : Failles de sécurité 1 et 2

Si une organisation fait l'objet d’une violation des données,

elle doit obligatoirement la notifier :

• auprès de la CNIL.

• auprès du RGPD.

• auprès des personnes concernées

  (propriétaires des données).

Si une organisation fait l'objet d’une violation des données,

elle doit obligatoirement documenter les violations en interne.

• Vrai

• Faux

Le RGPD impose pour toute organisation une l'obligation de :

• mettre en œuvre les mesures techniques pour garantir la sécurité des données.

• mettre en œuvre les mesures organisationnelles pour garantir la sécurité des données.

• mettre en œuvre les mesures comptables et fiscales pour garantir la sécurité des données.

L'obligation de notification est inscrite dans la RGPD dans :

• l'article 32

• l'article 33

• l'article 34

Les responsables de traitement des données doivent réaliser

cette notification sous :

• 24 heures.

• 48 heures.

• 72 heures.

La CNIL permet de réaliser cette notification.

• vrai

• faux

Le cahier des incidents doit comprendre :

• la nature de la violation.

• les catégories des personnes concernées.

• le nombre de personnes

  concernées.

• le montant des coûts engendré.

En cas de non-respect des obligations, les autorités de contrôle ont la possibilité de

sanctionner tout responsable de traitement :

• par le biais d’amendes.

• par le biais d’un emprisonnement.

L’authentification concerne :

• l’attribution des éléments

  d’identification (login et mot de passe).

• la définition des privilèges pour

  chaque compte.

• les autorisations sur les partages.

• les droits d’accès sur les données.

se produisent lorsque des données non attendues sont envoyées à un interpréteur en tant que commande ou requête

• cross site Scripting

• violation de gestion d’authentification

• défauts d'injection