Gestion des incidents de sécurité

Quel est le principal objectif de la réponse aux incidents ?

• Minimiser l'impact financier d'un incident

• Protéger la réputation de l'entreprise

• Détecter, répondre et récupérer des incidents de sécurité informatique

• Identifier les employés responsables de l'incident

Parmi les étapes suivantes, laquelle est la première à suivre dans un plan de réponse aux incidents ?

• Contenir l'incident

• Détection et identification de l'incident

• Eradication de l'incident

• Analyse post-incident

Quel est le rôle d'une équipe de réponse aux incidents (IRT) ?

• Gérer la configuration des réseaux

• Réaliser des audits de sécurité

• Gérer la détection, l'analyse et la réponse aux incidents

• Concevoir des applications sécurisées

Quel type d'exercice est recommandé pour tester l'efficacité d'un plan de réponse aux incidents ?

• Test de stress réseau

• Exercice de Red Team

• Analyse statique de code

• Évaluation des risques internes

Qu'est-ce que l'analyse post-incident ?

• Un processus pour identifier les vulnérabilités d'un système

• Une étape qui consiste à analyser les journaux après chaque mise à jour

• Une révision détaillée de l'incident pour améliorer la réponse future

• La suppression des données compromettantes

Quelle stratégie est essentielle pour assurer une récupération rapide après un incident ?

• La mise en place d'une politique de sauvegarde rigoureuse

• L'installation de logiciels antimalware

• La réduction des droits d'accès utilisateur

• L'utilisation de réseaux VPN

Quel type d'incident est spécifiquement ciblé par les mesures de protection de la frontière (Boundary Defense) ?

• Les tentatives d'exfiltration de données

• Les attaques par déni de service (DoS)

• Les modifications non autorisées des configurations réseau

• Les vulnérabilités logicielles

Pourquoi est-il important de former une équipe de réponse aux incidents ?

• Pour identifier les meilleurs employés de l'entreprise

• Pour améliorer la performance des applications

• Pour assurer une réponse coordonnée et efficace aux incidents de sécurité

• Pour réduire les coûts informatiques

Quelle est la principale différence entre un incident et un problème de sécurité ?

• Un incident est toujours détecté en temps réel

• Un problème de sécurité est une menace potentielle alors qu'un incident est une menace avérée

• Un problème de sécurité est plus grave qu'un incident

• Un incident ne concerne jamais les données sensibles

Quelle méthode peut être utilisée pour tester les procédures de réponse aux incidents en conditions réelles ?

• L'audit des journaux de sécurité

• La simulation d'attaques internes et externes

• La réduction des services réseau

• La suppression des anciens comptes utilisateurs