Quizz sur la cybersécurité industrielle

Quelle est la priorité de l'entreprise industrielle en cas d'incident cyber sur son SI ?

• La confidentialité de ses données

• L'intégré de son SI

• La disponibilité de sa chaîne de production

• La sécurité physique de ses salariés

Quel est le protocole de communication le plus utilisé dans l'Industrie pour communiquer entre le niveau 3 MES (« Manufacturing Execution System ») et le niveau 4 ERP (« Enterprise Resource Planning ») ?

• Profibus

• OPC

• Profinet

Quel est le nom du logiciel malveillant qui a ciblé les centrifugeuses nucléaires iraniennes en 2010, s'attaquant aux systèmes industriels de manière très sophistiquée ?

• Zeus

• Stuxnet

• WannaCry

• NotPetya

Quelle est la méthode de cryptage la plus couramment utilisée pour sécuriser les communications dans les réseaux industriels ?

• RSA

• AES

• DES

• SHA-256

Quelle norme internationale est spécifiquement axée sur la cybersécurité des systèmes industriels et offre des directives pour la gestion des risques et la protection des systèmes ?

• ISO 9001

• ISO 27001

• IEC 62443

• NIST SP 800-82

Quelle méthode de sécurité est spécialement conçue pour limiter l'accès aux ressources critiques des systèmes industriels en fonction des rôles et des responsabilités des utilisateurs ?

• Pare-feu

• Authentification à deux facteurs (2FA)

• Ségrégation des tâches

• SSO (Single Sign-On)

Quel est le nom de l'organisme international qui publie des recommandations et des directives sur la cybersécurité des systèmes industriels et des infrastructures critiques ?

• ICS-CERT (Industrial Control Systems Cyber Emergency Response Team)

• ISA (International Society of Automation)

• CERT (Computer Emergency Response Team)

Quel est le nom du processus de sécurité qui consiste à vérifier la conformité des systèmes et des processus avec les politiques et les normes de sécurité établies ?

• Audit de sécurité

• Test de pénétration

• Analyse des risques

• Surveillance continue

Quel est le nom de l'organisme de normalisation qui élabore des normes de sécurité pour les technologies et les systèmes d'information ?

• ISO (International Organization for Standardization)

• IEC (International Electrotechnical Commission)

• ANSI (American National Standards Institute)

• IEEE (Institute of Electrical and Electronics Engineers)

Qu'est-ce qu'un SIS ?

• Safety Integrated System

• Système d'Incendie et de Sécurité

• Système Instrumenté de Sécurité

• Suivi d'un chiffre de 1 à 4, cela indique le niveau d'intégrité d'une boucle de sécurité