Distinguer la méthodologie OSSTMM

Qu'est-ce que la méthodologie OSSTMM (Open Source Security Testing Methodology Manual) ?

• Une méthode pour évaluer la sécurité d’un système, d’un réseau, d’un site physique ou d’un processus humain de manière objective et répétable.

• Un logiciel de sécurité pour réseaux informatiques.

• Un guide pour la gestion des ressources humaines.

• Un protocole de communication sécurisé.

Complétez : La ________ signifie que la sécurité doit être quantifiable. OSSTMM fournit des métriques pour comparer et suivre l’état de sécurité.

• Mesurabilité

• Confidentialité

• Disponibilité

• Authenticité

Complétez : La ________ signifie que la méthodologie est indépendante des outils et technologies ; applicable à tout contexte.

• Neutralité

• Spécificité

• Complexité

• Flexibilité

Que prend en compte une couverture complète selon la presentation?

• Le matériel, le logiciel, l’humain et l’environnement physique

• Uniquement le matériel et le logiciel

• Seulement l’environnement physique

• Les applications bancaires uniquement

Complétez : La définition du périmètre inclut le réseau interne, les applications bancaires, les serveurs de bases de données, les locaux physiques, et le _______.

• personnel

• matériel informatique

• logiciel antivirus

• fournisseur externe

Complétez : La détermination des règles d’engagement (ROE) inclut le temps, la durée, les limites et les ________ de tests autorisés.

• types

• résultats

• méthodes

• fréquences

Complétez : Les communications sans fil servent à détecter les ________ ou intrusions via les canaux.

• fuites

• signaux

• messages

• données

Quelles sont les recommandations correctives mentionnées dans le rapport détaillé fourni à la direction ?

• Mise à jour des systèmes

• Formation du personnel

• Ajout de caméras de sécurité

Quel est l'objectif principal de la première phase de la méthodologie OSSTMM ?

• Étudier le cadre réglementaire et les contraintes de l’environnement à tester

• Installer des logiciels de sécurité

• Former les employés

• Créer un réseau informatique

Complétez : L’examen de la posture consiste à identifier les _______ de sécurité applicables, comme ISO 27001 ou le RGPD.

• normes

• utilisateurs

• logiciels

• réseaux