Quiz sur la gestion des accès

Quel est le principal objectif de la gestion des contrôles ?

• Réduire les coûts opérationnels

• Assurer la sécurité et la conformité

• Accélérer les processus internes

• Fournir un accès universel

Quelle est la première étape dans l’analyse des risques ?

• Mettre en œuvre des contrôles d’accès

• Identifier les actifs à protéger

• Former les employés

• Surveiller les menaces externes

Qu’est-ce qu’un contrôle d’accès doit protéger en priorité ?

• Les processus métiers

• Les informations sensibles

• Les budgets de sécurité

• Les espaces physiques

Quel modèle de contrôle d’accès repose sur les rôles d’une organisation ?

• MAC

• DAC

• RBAC

• CBAC

Quel modèle de contrôle d’accès est basé sur des autorisations centralisées et rigides ?

• RBAC

• MAC

• DAC

• CBAC

Quelle est la principale limitation du modèle DAC ?

• Manque de contrôle centralisé

• Complexité de mise en œuvre

• Coût élevé

• Difficulté d’intégration

Que signifie « minimisation des privilèges » ?

• Accorder le minimum d’accès nécessaire à une tâche

• Restreindre les privilèges des administrateurs

• Supprimer les privilèges non critiques

• Limiter les audits

Comment une entreprise peut-elle protéger ses actifs critiques ? (Plusieurs bonnes réponses)

• Limiter l’accès aux personnes autorisées

• Mettre en place des audits réguliers

• Réduire le niveau de sécurité pour les utilisateurs

• Adopter des contrôles d’accès adaptatifs

Quels standards sont souvent référencés pour les contrôles de sécurité ? (Plusieurs bonnes réponses)

• RGPD

• NIST SP 800-53

• ISO 27001

• OWASP

Pourquoi les audits réguliers sont-ils nécessaires dans la gestion des accès ?

• Identifier les utilisateurs inactifs

• Vérifier la conformité et l’efficacité des contrôles

• Réduire les coûts opérationnels

• Limiter les permissions