NEW
Font size
WorksheetsMicrosoft Purview — Protection de l'information et DLP
Total questions: 50
Worksheet time: 25mins
Quel est l'objectif principal des "Étiquettes de confidentialité" (Sensitivity Labels) dans Purview ?
Supprimer les virus
Classer et protéger les données (chiffrement, marquage) sans gêner la productivité
Compresser les fichiers pour économiser du stockage
Traduire les documents
Lorsqu'une étiquette de confidentialité avec chiffrement est appliquée à un document, que se passe-t-il techniquement ?
Le fichier est mis dans un dossier ZIP
Le contenu est chiffré et les droits d'usage sont restreints via Azure RMS
Le fichier est déplacé vers un serveur secret
Le fichier devient en lecture seule pour tout le monde, même l'auteur
Où peut-on publier des étiquettes de confidentialité ?
Uniquement sur Outlook
Uniquement sur Windows
Sur les applications Office, SharePoint, Teams, et les groupes Microsoft 365
Uniquement sur les clés USB
Qu'est-ce que l'"Héritage d'étiquette" (Label Inheritance) dans SharePoint ?
Un document hérite automatiquement de l'étiquette appliquée au site ou à la bibliothèque
Les utilisateurs héritent de l'étiquette de leur manager
Les anciens documents écrasent les nouveaux
L'étiquette est transmise par email
Quelle fonctionnalité permet d'appliquer une étiquette automatiquement si un numéro de carte de crédit est détecté ?
L'étiquetage manuel
L'étiquetage côté client (Client-side labeling)
L'étiquetage automatique (Auto-labeling)
Le filigrane obligatoire
Qu'est-ce qu'un "Type d'information sensible" (SIT - Sensitive Information Type) dans Purview ?
Un modèle prédéfini (ex: regex, mots-clés) pour identifier des données comme des numéros de sécu ou passeports
Un type de virus
Un utilisateur avec des droits administrateur
Un fichier système caché
Dans Purview, quelle est la différence entre une étiquette de confidentialité et une étiquette de rétention ?
C'est la même chose
Confidentialité = Sécurité/Accès ; Rétention = Durée de conservation/Archivage
Confidentialité = Pour les emails ; Rétention = Pour Teams
Confidentialité = Gratuit ; Rétention = Payant
Que permet de faire "l'Explorateur de contenu" (Content Explorer) ?
Modifier les fichiers à distance
Visualiser le contenu réel des fichiers scannés et les étiquettes appliquées (nécessite des droits spécifiques)
Explorer le disque dur des employés
Naviguer sur internet
Que permet de faire "l'Explorateur d'activités" (Activity Explorer) ?
Voir l'historique des actions sur les étiquettes (qui a appliqué quoi, quand, déclassements)
Surveiller l'activité cardiaque des employés
Voir les pages web visitées
Lister les logiciels installés
Si un utilisateur retire une étiquette "Hautement Confidentiel" pour mettre "Public", comment appelle-t-on cette action ?
Une mise à niveau (Upgrade)
Un déclassement (Downgrade)
Une erreur système
Une violation de protocole
Sur quels emplacements (Locations) une stratégie DLP Microsoft Purview peut-elle s'appliquer ?
Uniquement Exchange Online
Exchange, SharePoint, OneDrive, Teams, Devices (Postes de travail), et applis tiers
Uniquement sur les ordinateurs Windows 95
Uniquement sur les serveurs physiques
Qu'est-ce qu'un "Conseil de stratégie" (Policy Tip) dans le contexte DLP ?
Une notification visible par l'utilisateur dans l'application (ex: Outlook) l'avertissant qu'il va enfreindre une règle
Un email envoyé au RSSI
Une formation vidéo obligatoire
Une amende automatique
Pour surveiller les fichiers copiés sur une clé USB sur un poste Windows 10/11, quelle solution doit être activée ?
Network DLP
Endpoint DLP
Exchange DLP
SharePoint DLP
Quelle condition est nécessaire pour qu'un poste de travail remonte des alertes dans Endpoint DLP ?
Il doit avoir une webcam
Il doit être "Onboarded" (enrôlé) dans Microsoft Purview
Il doit être connecté en permanence au VPN
Il doit avoir 32 Go de RAM
Dans une règle DLP, que signifie l'action "Bloquer avec substitution" (Override) ?
L'action est bloquée, mais l'utilisateur peut justifier son action pour contourner le blocage temporairement
L'action est bloquée définitivement sans recours
Le fichier est supprimé
L'utilisateur est déconnecté
Comment Purview DLP traite-t-il les documents chiffrés par des étiquettes de confidentialité Microsoft ?
Il ne peut pas les lire
Il peut inspecter le contenu car il possède les clés de déchiffrement de l'organisation
Il bloque tout par défaut
Il supprime le chiffrement
Qu'est-ce qu'un "Dictionnaire de mots-clés" (Keyword Dictionary) dans Purview ?
Une liste de mots interdits pour les mots de passe
Un SIT personnalisé permettant de charger une liste massive de termes (ex: liste de maladies, codes projets)
Un outil de traduction
Le correcteur orthographique d'Office
Quelle fonctionnalité permet de tester une stratégie DLP sans impacter les utilisateurs ?
Le mode "Simulation d'attaque"
Le mode "Test avec notifications" ou "Test sans notifications"
Le déploiement en production immédiat
Le mode développeur
Dans Teams, que se passe-t-il lorsqu'un message contenant une donnée sensible est bloqué par la DLP ?
Le message est remplacé par une notification "Ce message a été bloqué"
Teams se ferme
L'utilisateur est banni du groupe
Le message est envoyé mais flouté
Quelle est la différence entre "Correspondance exacte des données" (EDM) et un SIT standard ?
EDM utilise une base de données réelle de l'entreprise (empreinte) pour une précision maximale
EDM est moins précis
EDM ne fonctionne que pour les emails
EDM est gratuit
Quel est le but principal d'une "Stratégie de rétention" (Retention Policy) ?
Empêcher les pirates d'entrer
Retenir (conserver) les données pendant une durée légale et/ou les supprimer après une période définie
Faire des sauvegardes sur bande
Accélérer l'indexation de la recherche
Si une stratégie de rétention indique "Conserver 5 ans" et qu'un utilisateur supprime un fichier après 1 an, que se passe-t-il ?
Le fichier est perdu à jamais
Le fichier est conservé dans une bibliothèque de préservation (Preservation Hold Library) jusqu'à la fin des 5 ans
L'utilisateur reçoit une amende
Microsoft restaure le fichier sur le bureau
Qu'est-ce que le "Verrouillage de préservation" (Preservation Lock) ?
Une fonctionnalité qui empêche quiconque (y compris les admins) de désactiver ou d'assouplir une stratégie de rétention
Un cadenas sur la salle serveur
Le verrouillage de l'écran de veille
Une option pour bloquer l’édition d'un Word
Quelle est la priorité entre une règle de rétention (conserver) et une règle de suppression ?
La suppression gagne toujours
La conservation (Rétention) l'emporte toujours sur la suppression
C'est la règle la plus récente qui gagne
C'est aléatoire
Qu'est-ce qu'une "Révision avant destruction" (Disposition Review) ?
Une étape où un humain doit valider manuellement la suppression définitive des données arrivées à échéance
Un audit des performances PC
Une vérification de l'orthographe avant impression
Un scan antivirus final
Peut-on appliquer une étiquette de rétention automatiquement selon le contenu d'un document ?
Non, c'est toujours manuel
Oui, via les stratégies d'application automatique (Auto-apply policies)
Oui, mais seulement si le document est vide
Uniquement le 1er du mois
Où sont stockés les emails conservés par une stratégie de rétention après suppression par l'utilisateur ?
Dans la boîte de réception
Dans le dossier "Éléments récupérables" (Recoverable Items) de la boîte aux lettres
Sur un disque dur externe
Dans SharePoint
Qu'est-ce que l'archivage "In-Place" (Archive en ligne) dans Exchange Online ?
Une boîte aux lettres secondaire offrant un stockage supplémentaire pour les vieux emails
L'impression papier des mails
L'exportation en PST sur le bureau
La suppression des pièces jointes
Une étiquette de rétention peut-elle déclencher l'exécution d'un script ou d'un flux Power Automate à la fin de la période ?
Non, jamais
Oui, pour personnaliser le processus de destruction ou d'archivage
Uniquement si le script est en Python
Oui, mais cela coûte très cher
Quelle est la durée de rétention maximale dans Microsoft 365 ?
7 ans
10 ans
99 ans
Illimitée (si configurée comme telle)
À quoi sert la solution "Gestion des risques internes" (Insider Risk Management) ?
À détecter les attaques venant de l'extérieur (Hackers)
À détecter les activités suspectes venant des employés (vol de données, harcèlement, démissionnaires)
À gérer les risques d'incendie
À calculer le budget informatique
Quel connecteur RH est souvent critique pour Insider Risk Management ?
Pour connaître les dates d'anniversaire
Pour identifier les employés démissionnaires ou en préavis (profils à risque élevé d'exfiltration)
Pour payer les salaires
Pour gérer les congés
Qu'est-ce que "Communication Compliance" (Conformité des communications) ?
Un outil pour vérifier la qualité audio des appels Teams
Une solution pour détecter les langages offensants, le harcèlement ou les informations sensibles dans les chats/mails
Un outil pour traduire les conversations
Un système de visioconférence
Qu'est-ce qu'une "Barrière de l'information" (Information Barrier) dans Teams ?
Un pare-feu réseau
Une politique empêchant deux groupes d'utilisateurs spécifiques de communiquer entre eux (ex : Traders et Analystes)
Un blocage des appels entrants
Une interdiction d'utiliser des GIFs
Dans le portail de conformité, qu'est-ce que le "Score de conformité" (Compliance Score) ?
Une note sur 20 donnée aux élèves
Une mesure quantifiée de la posture de conformité de l'organisation basée sur les contrôles mis en œuvre
Le nombre de fichiers piratés
Le prix de la licence Microsoft
Qu'est-ce que "eDiscovery" (Premium ou Standard) ?
Un outil de découverte de musique
Un processus juridique pour identifier, collecter et préserver des données électroniques comme preuves
Un outil de formation en ligne
Un navigateur web
Qu'est-ce qu'un "Custodio" (Custodian) dans eDiscovery ?
Le concierge de l'immeuble
Une personne (ou une source de données) identifiée comme possédant des informations pertinentes pour une enquête
Un type de virus
L'administrateur du réseau
Quelle est la fonction du "Audit Log" (journal d'audit) unifié ?
Enregistrer toutes les activités des utilisateurs et administrateurs sur les services M365
Enregistrer les conversations téléphoniques
Noter les heures d'arrivée au bureau
Surveiller la température des serveurs
Pour utiliser des classifieurs formables (Trainable Classifiers), de quoi a besoin l'IA de Purview ?
De rien, elle sait tout
D'exemples de documents (seed content) pour apprendre à reconnaître un type de document spécifique, comme des contrats ou des factures
D'une connexion 5G
De l'autorisation écrite du PDG
Qu'est-ce que Privileged Access Management (PAM) dans le contexte de la conformité ?
La gestion des accès Wi‑Fi
Un contrôle permettant d'accorder des droits d'administration temporaires et juste‑à‑temps (JIT)
La gestion des mots de passe utilisateurs
L'accès aux imprimantes
Un utilisateur tente d'envoyer un fichier « Confidentiel » par Gmail Web. Endpoint DLP bloque. L'utilisateur désactive son antivirus. Que se passe‑t‑il ?
Il peut envoyer le fichier
Endpoint DLP continue de fonctionner indépendamment de l'antivirus tiers, le blocage persiste
L'ordinateur s'éteint
Le fichier est envoyé mais vide
Vous voulez empêcher le partage de documents financiers dans les canaux Teams publics. Que configurez‑vous ?
Une stratégie DLP pour Teams
Une règle de flux de messagerie Exchange
Un pare‑feu Windows
Une étiquette de rétention
Quelle est la première étape recommandée avant de déployer une classification automatique massive ?
Tout activer immédiatement
Exécuter la stratégie en mode simulation pour évaluer l'impact et la précision
Envoyer un email à tous les clients
Formater les serveurs
Comment s'appelle le portail web unique pour gérer toutes ces fonctionnalités ?
Microsoft Azure Portal
Microsoft Purview Compliance Portal
Windows Update
Office.com
Peut‑on utiliser des étiquettes de confidentialité sur des bases de données SQL Azure ?
Non, c'est impossible
Oui, via Azure Purview (Data Map / Data Catalog) qui s'intègre aux étiquettes M365
Uniquement si la base est vide
Oui, mais seulement le mardi
Qu'est‑ce qu'un Groupe de rôles (Role Group) dans Purview ?
Un groupe de musique
Un ensemble de permissions permettant à des admins d'accéder à des fonctions spécifiques, comme Compliance Admin ou eDiscovery Manager
Un groupe Teams
Une liste de distribution email
Quelle licence est généralement requise pour les fonctionnalités avancées comme l'auto‑étiquetage, Endpoint DLP et Insider Risk ?
Office 365 E1
Microsoft 365 E5 (ou E5 Compliance add‑on)
Windows Home
Une licence gratuite
Comment Purview gère‑t‑il les fichiers PDF ?
Il les ignore
Il peut appliquer des étiquettes et inspecter le contenu des PDF nativement
Il les convertit en Word
Il les supprime
Si un employé quitte l'entreprise, comment Insider Risk Management peut‑il aider ?
Il organise son pot de départ
Il peut corréler la démission avec une augmentation soudaine de téléchargements ou d'impressions de fichiers
Il bloque son badge d'accès
Il calcule ses indemnités
Quel est l'avantage d'utiliser des Sensitivity Labels dans Power BI ?
Rendre les graphiques plus jolis
Protéger les rapports et les jeux de données, même lorsqu'ils sont exportés en Excel/PDF depuis Power BI
Accélérer le calcul des données
Changer la couleur des tableaux
