Quiz sur les CIS Critical Security Controls

Quelle organisation est responsable du développement des CIS Critical Security Controls (CSC) ?

• NIST

• Center for Internet Security (CIS)

• SANS Institute

• NSA

Combien de catégories principales composent les CIS Critical Security Controls ?

• 2

• 3

• 4

• 5

Quel est l'objectif principal des CIS Critical Security Controls ?

• Réduire la surface d'attaque et protéger contre les cybermenaces

• Fournir des configurations pour les pare-feux

• Élaborer des politiques de sauvegarde des données

• Développer des stratégies pour les audits de conformité

Quel contrôle fondamental des CIS CSC concerne l'inventaire des actifs matériels ?

• CSC 2

• CSC 4

• CSC 1

• CSC 5

Quels types d'actifs doivent être inventoriés selon les CIS CSC ?

• Serveurs uniquement

• Logiciels et matériels

• Bases de données seulement

• Équipements réseau uniquement

Quelle est l'importance de la gestion continue des vulnérabilités (CSC 3) ?

• Identifier et corriger les faiblesses des systèmes

• Réduire les coûts opérationnels

• Créer des politiques pour les données sensibles

• Faciliter les rapports de conformité

Quelle est la principale mesure de sécurité pour réduire les risques liés aux privilèges d’utilisation (CSC 4) ?

• Surveillance continue

• Gestion des droits d'accès

• Création de journaux d'événements

• Inventaire des logiciels

Comment les CIS CSC aident-ils les organisations avec des ressources limitées ?

• En proposant des solutions open-source

• En priorisant les contrôles essentiels

• En réduisant le nombre de contrôles obligatoires

• En fournissant des outils de gestion gratuits

Parmi les menaces suivantes, laquelle est directement adressée par le contrôle CSC 5 ?

• Intrusions réseau

• Mauvaises configurations des systèmes

• Logiciels malveillants

• Attaques par phishing

Quelle est la première étape d'une évaluation des risques selon les CIS CSC ?

• Analyser les vulnérabilités

• Identifier les actifs

• Prioriser les contrôles

• Mettre en œuvre des solutions