Sécurité des systèmes d'information, archivage et réglementation

Une vulnérabilité en informatique est :

• Une attaque menée contre un système d’information

• Une faiblesse de la sécurité du système d’information

• Une conséquence d’un incident informatique

• Un outil de protection des systèmes d’information

Une menace en informatique est :

• Un dysfonctionnement technique d’un système

• Une cause pouvant entraîner des dommages sur le SI

• Un ensemble de mesures de protection

• Une attaque réussie sur un système

Le risque informatique correspond à :

• Un incident qui a déjà eu lieu

• La simple présence d’une vulnérabilité

• La probabilité d’exploitation d’une vulnérabilité par une menace

• Une solution de protection contre les cyberattaques

Comment est évalué un risque dans la méthode EBIOS ?

• Uniquement en fonction de son coût

• En fonction de sa vraisemblance et de sa gravité

• Par un simple audit de conformité

• En recensant uniquement les cyberattaques passées

Quel impact n’est pas pris en compte par la méthode EBIOS ?

• Les impacts financiers

• Les impacts juridiques

• L’impact psychologique sur les employés

• Les impacts sur l’image et la confiance

Quelle est la finalité de la méthode EBIOS ?

• Protéger un SI contre toutes les attaques

• Identifier, analyser et hiérarchiser les risques informatiques

• Évaluer la rapidité d’un système d’information

• Déterminer uniquement les vulnérabilités des logiciels

Quels sont les deux éléments fondamentaux d’un risque selon la méthode EBIOS ?

• Un événement redouté

• Un ou plusieurs scénarios de menace

• Un budget de cybersécurité

• Une mise à jour des logiciels

Que représente la vraisemblance dans l’évaluation d’un risque selon la méthode EBIOS ?

• La probabilité qu’un mode opératoire aboutisse à l’objectif d’une attaque

• L’impact financier d’une cyberattaque

• Le temps nécessaire pour résoudre une faille de sécurité

• Le nombre d’attaques subies par une organisation

Que mesure la gravité dans l’analyse d’un risque selon la méthode EBIOS ?

• La fréquence des cyberattaques subies par une entreprise

• Les conséquences d’un incident sur les valeurs stratégiques d’une organisation

• Le coût des solutions de cybersécurité mises en place

• La facilité avec laquelle une vulnérabilité peut être corrigée

Quelle est la principale différence entre l’archivage intermédiaire et l’archivage définitif ?

• L’archivage intermédiaire est obligatoire, mais pas l’archivage définitif

• L’archivage intermédiaire concerne des données encore soumises à des obligations légales

• L’archivage définitif est réalisé uniquement sur support papier.

• L'archivage intermédiaire ne nécessite aucune mesure de protection