Quiz sur ISO 27001 et Risques

Quelle est la norme principale pour la gestion de la sécurité de l'information dans la série ISO 27000 ?

• ISO/IEC 27000

• ISO/IEC 27001

• ISO/IEC 27002

• ISO/IEC 27003

Combien de domaines de contrôle sont inclus dans l'Annexe A de l'ISO 27001 ?

• 10

• 12

• 14

• 18

Quel domaine de l'Annexe A concerne la sécurité physique et environnementale ?

• A.7

• A.9

• A.10

• A.11

La gestion des risques commence par quelle phase ?

• Analyse des risques

• Identification des risques

• Surveillance des risques

• Évaluation des vulnérabilités

Quelle méthode n'est PAS recommandée pour l'identification des risques ?

• Brainstorming

• Modélisation des menaces

• Supposition aléatoire

• Analyses de scénarios

Quel type de contrôle est un pare-feu ?

• Contrôle administratif

• Contrôle technique

• Contrôle physique

• Contrôle organisationnel

Quel document décrit les contrôles sélectionnés pour atténuer les risques ?

• Déclaration d'applicabilité

• Politique de sécurité

• Plan de continuité

• Rapport d'audit

Quel est l'objectif principal de l'ISO 27001 ?

• Protéger les données personnelles

• Établir un système de gestion de la sécurité de l'information

• Améliorer la productivité

• Réduire les coûts opérationnels

Quel est le rôle d'un audit interne dans le cadre de l'ISO 27001 ?

• Identifier les opportunités de marché

• Vérifier la conformité aux politiques de sécurité

• Former les employés

• Développer de nouveaux produits

Quel est un exemple de contrôle physique ?

• Politique de mot de passe

• Caméras de surveillance

• Logiciel antivirus

• Formation à la sécurité