Quizz - Vieille 1

Comment peut-on définir la veille en cybersécurité ?

• La veille est un processus qui vise à établir des procédures et des lignes directrices claires pour faire face aux incidents de sécurité.

• La veille est un processus continu de collecte, d'analyse et de diffusion d'informations relatives à un domaine spécifique, pour rester informé des opportunités et des menaces.

• La veille est un processus qui vise à identifier des personnes et des équipes responsables de la création d’un budget pour la sensibilisation à la cybersécurité.

Le caractère cyclique de la veille s’explique par…

• …la routine d’application des correctifs aux systèmes d'exploitation et aux applications.

• …l’adoption de nouvelles plateformes de veille pour répondre au besoin en information.

• …l'enchaînement continu  et la succession régulière des étapes du processus de veille.

Sélectionnez les différentes étapes d’un cycle de veille dans l'ordre de leur réalisation.

• 1. 1. Diffusion

  2. 2. Définition des besoins

  3. 3. Collecte

  4. 4. Sélection des sources

  5. 5. Analyse

  6. 6. Capitalisation

• 1. 1. Définition des besoins

  2. 2. Sélection des sources

  3. 3. Collecte

  4. 4. Traitement et analyse

  5. 5. Capitalisation

  6. 6. Diffusion

• 1. 1. Définition des besoins

  2. 2. Collecte

  3. 3. Capitalisation

  4. 4. Sélection des sources

  5. 5. Analyse

  6. 6. Diffusion

1. Parmi les finalités de la veille énumérées ci-dessous, sélectionnez celles qui répondent aux besoins opérationnels d’une entreprise en cybersécurité.

• Comprendre les motivations des attaquants

• Réagir rapidement aux nouvelles vulnérabilités

• Comprendre les techniques d’attaque propres à un acteur malveillant

• Détecter des incidents de sécurité

• Identifier des anomalies au sein du périmètre surveillé

La veille tactique répond aux besoins d’une organisation de se doter en nouvelles technologies.

• Vrai

• Faux

La veille stratégique en cybersécurité vise à…

• …collecter les indicateurs de compromission (IoCs) d’un logiciel malveillant

• …garantir la disponibilité des systèmes critiques d’une organisation

• …comprendre les motivations des attaquants pour évaluer correctement les risques

Cette phrase est-elle vraie ou fausse :

“En plus de surveiller les risques et les menaces liés à la cybersécurité, la veille en cybersécurité se penche également sur le cadre législatif en vigueur, ainsi que sur les développements géopolitiques dans des zones d'intérêt spécifiques” ?

• Vrai

• Faux

Un signal faible est : 

• Une information d’alerte précoce qui peut anticiper l'émergence d'une tendance ou d'un événement significatif

• La détection d’une fuite de données concernant les employés au sein de son entreprise

• Une tendance confirmée concernant l’évolution de la menace informatique ciblant un secteur d’activité