Quizz 3 - Introduction au SMSI - Ecole2600

1. Un système de management est un système permettant à un organisme d’établir des politiques et des objectifs et de les mettre en œuvre par la suite.

• 1. Vrai

• Faux

1. Qu’appelle-t-on système de management intégré (SMI) ?

• 1. Il s’agit d’un système de management qui intègre toutes les lignes directrices et les bonnes pratiques afin de permettre la réalisation de son objectif et de sa mission.

• 1. Il s’agit également d’un système de management qui intègre toutes les composantes d'une entreprise dans un système cohérent afin de permettre la réalisation de son objectif et de sa mission.

• 1. C’est aussi un système de management qui intègre tous les cadres et toutes les ressources afin de permettre la réalisation de son objectif et de sa mission. 

1. Laquelle des options ci-dessous constitue un avantage d'un SMSI efficace ?

• 1. Réduire les risques liés à la sécurité de l'information et limiter l'exposition aux violations de la sécurité de l'information.

• 1. Traiter et supprimer les informations redondantes

• 1. Exposer la confidentialité des informations 

1. L'Annexe A d'ISO/IEC 27001:2022 comprend 114 mesures que les organisations doivent prendre en compte lorsqu'elles entendent se conformer à la norme.

• 1. Vrai

• Faux

Quelle norme prend en charge les mesures de l'Annexe A ?

• 1. ISO/IEC 27002

• 1. ISO/IEC 27003

• 1. ISO/IEC 27701 

Quelle est la structure de la norme ISO 27001 ?

• Uniquement un ensemble de bonnes pratiques

• Une série de processus de gestion de la qualité

• Un système de management de la sécurité de l'information

• Une méthode de gestion des risques uniquement

Qu'est-ce qu'un « système de management de la sécurité de l'information » (SMSI) ?

• Un ensemble d'outils informatiques pour protéger les données

• Un cadre structuré pour gérer la sécurité des informations dans une organisation

• Un groupe de personnes dédiées à la cybersécurité

• Un ensemble de règles de conduite pour les employés

Que traite l'Article 4 de la norme ISO 27001 ?

• La description des rôles et responsabilités dans le SMSI

• La détermination des besoins en ressources humaines

• La définition du périmètre du SMSI

• Les exigences concernant les audits internes

L'Article 5 de la norme ISO 27001 aborde principalement

• La gestion des risques liés à la sécurité de l'information

• La communication avec les parties prenantes

• L'engagement de la direction et le rôle du responsable du SMSI

• La mise en place de la politique de sécurité de l'information

L'Article 7 de la norme ISO 27001 met l'accent sur

• La gestion des incidents de sécurité de l'information

• La gestion des ressources pour le SMSI

• La surveillance continue des systèmes d'information

• La conformité légale et réglementaire