Quizz_Ve_3

Quelle combinaison d'outils permet une veille efficace à la fois sur les IoCs et les tendances des TTP utilisées par les attaquants ?

• • A. OpenCTI + Deck.blue

• • B. MISP + MITRE ATT&CK

• • C. Feedly + Raindrop.io

• • D. ThreatFox + X Pro

Pourquoi l’approche systémique est-elle essentielle dans une stratégie de veille cyber ?

• • A. Elle permet une veille purement technique.

• • B. Elle favorise l’agrégation de flux RSS.

• • C. Elle prend en compte les interdépendances, les effets indirects et les boucles de rétroaction

• • D. Elle se limite à l’analyse des vulnérabilités techniques.

Parmi les sources suivantes, laquelle nécessite une validation particulièrement rigoureuse selon les critères de fiabilité et de crédibilité ?

• • A. Un rapport Mandiant

• • B. Une alerte CERT-FR

• • C. Une publication LinkedIn d’un consultant

• • D. Un rapport ENISA

Dans le cadre d’une veille tactique, quel est l'intérêt principal du suivi de l’arsenal des attaquants ?

• • A. Identifier les collaborateurs exposés

• • B. Prévoir l'évolution des normes juridiques

• • C. Analyser les outils et payloads pour adapter les défenses

• • D. Créer des listes de diffusion interne

Lorsqu’on classe une source comme "B-E" selon le Admiralty Code, cela signifie :

• La source est très fiable, mais les informations sont peu crédibles

• La source est partiellement fiable, et l’information est peu probable

• La source est fiable et l’information est hautement probable

• Aucune interprétation fiable possible

Quel critère permet de qualifier une information comme stratégique plutôt qu'opérationnelle ?

• • A. Elle contient une IP malveillante

• • B. Elle permet une mise à jour d’un antivirus

• • C. Elle éclaire une motivation géopolitique ou un objectif d’État

• • D. Elle contient un nouveau hash de malware

Quelle est une limite structurelle des outils de veille basés uniquement sur les agrégateurs de flux RSS dans une démarche de cybersurveillance complète ?

• A. Ils privilégient des sources ouvertes sans accéder aux couches profondes de l'information

• B. Ils intègrent systématiquement les alertes dark web sans filtre
  

• C. Ils sont réservés exclusivement aux sources institutionnelles et gouvernementales
  

• D. Ils permettent uniquement une analyse stratégique, mais pas opérationnelle

Dans le modèle des 5 forces de Porter appliqué à la cybersécurité, quel impact l’IA peut-elle avoir sur les nouveaux entrants ?

• • A. Elle augmente les barrières à l’entrée

• • B. Elle facilite l’entrée d’acteurs innovants disruptifs

• • C. Elle supprime les clients existants

• • D. Elle diminue l’impact de la réglementation

Quel est le risque principal à diffuser une information non vérifiée collectée via OSINT ?

• • A. Perte de données chiffrées

• • B. Perte d’image et décisions basées sur des hypothèses fausses

• • C. Saturation des bases SIEM

• • D. Révocation des certificats SSL

Dans une entreprise mature en cybersécurité, comment la veille stratégique peut-elle directement influencer le RSSI ?

• • A. En automatisant l’envoi de correctifs

• • B. En enrichissant ses règles YARA

• • C. En orientant les arbitrages budgétaires et les choix d’investissements long terme

• • D. En augmentant la vitesse des scans antivirus