NEW
Font size
WorksheetsQuizz 2 - Normes et cadres - réglementaires
Total questions: 10
Worksheet time: 3mins
Quelle norme ci-dessous fournit des exigences pour un système de management de la sécurité de l'information (SMSI) ?
ISO/IEC 27001
ISO/IEC 27002
ISO/IEC 27000
Laquelle des affirmations ci-dessous est correcte ?
Les organismes peuvent obtenir une certification conformément à ISO/ IEC 27001
Les organismes peuvent obtenir une certification conformément à ISO/ IEC 27005
Les organismes ne peuvent pas obtenir la certification conformément à ISO/IEC 27001.
Quelle norme internationale fournit un ensemble de référence de mesures de sécurité de l'information ?
ISO/IEC 27002
ISO/IEC 27701
ISO/IEC 27005
Dans quels domaines ISO/IEC 27001 et le Règlement général sur la protection des données (RGPD) se chevauchent-ils ?
Collecte et traitement des IPI et droits des personnes concernées
Confidentialité, disponibilité et intégrité des données, et appréciation des risques
Sécurité physique, contrôle d'accès et amélioration continue
Que signifie le sigle STAR dans le Cloud Security Alliance (CSA) ?
Registre de sécurité, de confiance et d'assurance
Sécurité, tâche, action et résultats
Sécurité, transparence, assurance et réponse
Lequel des éléments suivants n'est PAS un avantage de la norme ISO/IEC 27001 ?
Marketing
Revenu différentiel
Évaluation des performances
Quel est l'objectif principal des normes ISO ?
Assurer une qualité uniforme dans les produits et services.
Augmenter les coûts des produits pour améliorer la rentabilité
Réduire la production de déchets dans toutes les industries
Créer des produits à des prix compétitifs sans se soucier de la qualité.
Dans quel contexte les normes ISO sont-elles généralement utilisées ?
Elles sont uniquement utilisées dans les pays membres de l’ONU.
Elles sont utilisées à des fins militaires uniquement.
Elles sont utilisées pour établir des critères de qualité et des bonnes pratiques dans divers secteurs.
Elles ne s’appliquent que dans le secteur public.
Que signifie l’acronyme "ISO" ?
Industrial Standards Office.
International Organization for Standardization.
International Standard Organization.
Information System Organization.
Quel est l'objectif principal du PCI-DSS ?
Assurer la sécurité des informations personnelles des employés.
Protéger les données des titulaires de cartes de paiement contre les fuites et les violations.
Garantir la conformité des sites web aux exigences de la RGPD.
Fournir des directives sur l'archivage des informations bancaires.
