Quizz6

Quelle composante des risques liés à la sécurité de l’information, parmi d’autres, est liée au passé ?

• A. Source de risque

• B. Menaces

• C. Scénarios de risques

2. Concernant les vulnérabilités et les menaces, laquelle des affirmations suivantes est correcte ?

• A. La présence d’une vulnérabilité en soi ne suffit pas à causer des dommages ; il faut qu’une menace existe pour l’exploiter.

• B. Seules les vulnérabilités correspondant à une menace doivent être identifiées et surveillées.

• C. Toutes les vulnérabilités sont susceptibles de nuire aux biens, indépendamment de l’existence de menaces.

3. Lequel des éléments suivants peut être affecté par des conséquences potentielles telles que la dégradation des performances et l’interruption des opérations ?

• A. Disponibilité

• B. Confidentialité

• C. Intégrité

4. Laquelle des menaces ci-dessous correspond à une interface utilisateur complexe ?

• A. Abus de privilèges

• B. Erreur d'entrée de données par le personnel

• C. Piratage informatique

5. Quelle est la principale différence entre l’approche basée sur les biens et l’approche basée sur les événements ?

• A. L’approche basée sur les événements identifie des scénarios opérationnels, tandis que l’approche basée sur les biens identifie des scénarios stratégiques.

• B. L’approche basée sur les événements identifie des scénarios stratégiques, tandis que l’approche basée sur les biens identifie des scénarios opérationnels.

• C. L’approche basée sur les biens permet aux organismes de concentrer leurs efforts de traitement sur les risques critiques, tandis que l’approche basée sur les événements permet d’identifier les risques par le biais d’une inspection des biens et des menaces.

1. Quel est l’objectif de l’analyse des risques ?

• A. Comparer le niveau de risque estimé à un critère spécifié afin d’en comprendre l’importance

• B. Évaluer les niveaux de risque par rapport aux scénarios d’incidents

• C. Comprendre la nature d'un risque et déterminer le niveau de risque

2. Quelle technique d’analyse des risques définit les conséquences, la probabilité et le niveau de risque sur la base de catégories ou de niveaux non numériques ?

• A. Quantitative

• B. Semi-quantitative

• C. Qualitative

3. Lors de l’analyse des risques, que doivent faire les organismes après avoir évalué les conséquences potentielles ?

• A. Déterminer le niveau de risque

• B. Évaluer le niveau de risque

• C. Évaluer la probabilité

4. Le résultat de la détermination des niveaux de risque est une liste de scénarios de risque complétée par les vraisemblances qui pourraient se produire.

• A. Vrai

• B. Faux

5. Quels sont les éléments à prendre en compte pour évaluer la vraisemblance des scénarios possibles ou réels ?

• A. Une liste des scénarios de risque identifiés et des listes de toutes les mesures de sécurité existantes

• B. Une liste des risques avec l’attribution de valeurs de niveau

• C. Une liste des critères de risque et des résultats des risques