cr300 Flashcards
Trois (3) pilliers de sécurité et définitions
Confidentialité: protection des informations confidentielles
Intégrité: avoir des informations exactes et complètes pour empêcher les modifications (accident ou délibéré)
Disponibilité: faire sûr que les informations sont disponible pour ne pas nuire aux affaires, prévention de destruction informationnels (accident ou délibéré)
Trois (3) méthodes efficaces de prévention de l’espionnage industriel
- Moyens Technologiques (Encryption des informations recettes, limitation des accès, etc.)
- Moyens Politiques (NDA, Inventaire des propriétés intellectuelles, etc.)
- Moyens Physiques (Caméras, Systèmes d’alarme, etc.)
Quatre (4) types de documents pour politique de sécurité et définitions
- Politique: ensemble de décision que l’entreprise prend pour sécuriser les systèmes et l’information (high level, pas technique)
- Pratiques ou Directives: directives et exigences pour épauler la politique de sécurité
- Standards: normes et références de standards publiées par des sociétés reconnues et spécialisées
- Procédures: documents techniques qui explique clairement comment appliquer les standards et pratiques, ex. longueur password
Quatre (4) objectifs d’une politique de sécurité
- Protéger les informations et opérations contre la fraude, les attaques informatiques, les fuites d’informations et les atteintes à la vie privée.
- Assurer la conformité aux normes et exigences légales.
- Réduire les risques inhérents en risques résiduels.
- Établir des standards de sécurité sans nuire aux objectifs de l’entreprise.
La révision de la politique de sécurité doit se faire à quelle fréquence?
Annuelle
Quelle norme est spécifiquement pour la protection des informations de cartes de crédit?
PCI-DSS
Où retrouve-t-on les détails de complexité et les délais d’expiration des mots de passe?
Dans les standards de sécurité
Trois (3) niveaux de classification des informations et définititions
publique: informations générales facilement disponible pour tout le monde
interne: informations qu’on ne veut pas partager avec le monde extérieur, mais utile dans l’entreprise
confidentiel: informations qu’on garde pour nous même, sauf en cas de nécessité
Quatre (4) critères à considérer lors de l’établissement de la classification des informations
- valeur
- criticité
- sensibilité
- obligations légales
Quelles sont les conditions si des données de production se retrouvent dans des environnements de développement, de test ou de formation?
les mêmes standards et contrôle de sécurité de production doivent être utilisés
À quoi sert un pare-feu (Firewall)?
protège le traffic interne et filtre les données inbound et outbound d’un réseau privé
Nommez les six (6) segments réseautique que l’on retrouve dans les entreprises
- internet gateway
- DMZ
- entreprise
- restreint
- gestion de sécurité
- production
Trois (3) types de comptes utilisés dans la gestion des identités et définititions
régulier: tâches quotidiennes simple (courriels etc)
admin: permet de faire des gros changement aux systèmes (pirivilège élevé) cible juteuse pour les hackers
fonctionnel: acces et privilege limité pour systemes, scripts, ordinateurs, processus et groupe d’utlisateur
La quelle des procédures est basée sur le concept de privilège minimum?
Autorisation
Pourquoi la nomination des comptes ne doit pas identifier les privilèges ou les rôles administratifs?
ne pas donner des infos aux hackers, donc ils ne peuvent pas cibler des comptes important
Qu’est-ce qu’un compte dormant?
un compte qui devient inactif après une période (90 jours) où il n’a pas été utilisé (pas de login du owner)
Quatre (4) facteurs de robustesse des mots de passe
- longueur
- utiliser expression unique
- utiliser caractère spéciaux
- combinaison de tout les caractères alphanumérique
Trois (3) niveaux de criticité des systèmes informatiques?
- régulier
- important
- critique
Quelle est la période d’intolérance lors de non disponibilité d’un système critique?
Immédiat à 8 heures
Trois (3) utilités de la journalisation (logs) des systèmes informatiques
- détecter les anomalies
- fournir preuves forensic
- diagnostic de procédure de remédiation
Trois (3) vulnérabilités des réseaux IDO (Internet des Objets)
- conception non sécurisé
- vulnérabilité physique
- employé malveillant
Pourquoi il est recommandé de retirer les privilèges administratifs sur les postes de travail dans les entreprises?
pour protéger l’intégrité de configuration des postes de travail (les images)
Trois (3) types de sauvegardes
- complète
- differentielle
- incrémentale
-
Sauvegarde complète :
- Une sauvegarde complète consiste à copier toutes les données d’un système vers un autre emplacement.
- Elle offre une image complète du système au moment de la sauvegarde.
- C’est la méthode la plus exhaustive mais aussi la plus longue et la plus gourmande en espace de stockage.
-
Sauvegarde différentielle :
- Une sauvegarde différentielle copie toutes les données qui ont changé depuis la dernière sauvegarde complète.
- Elle nécessite moins d’espace de stockage et de temps qu’une sauvegarde complète, mais plus qu’une sauvegarde incrémentale.
- Pour restaurer, vous avez besoin de la dernière sauvegarde complète et de la dernière sauvegarde différentielle.
-
Sauvegarde incrémentale :
- Une sauvegarde incrémentale copie uniquement les données qui ont changé depuis la dernière sauvegarde, qu’elle soit complète ou incrémentale.
- C’est la méthode la plus rapide et celle qui utilise le moins d’espace de stockage.
- Pour restaurer, vous avez besoin de la dernière sauvegarde complète et de toutes les sauvegardes incrémentales effectuées depuis.
Deux (2) circonstances dont il est recommandé d’exécuter un balayage de vulnérabilité (VA scan)
- Avant la mise en production de nouveaux équipements
- Avant le déploiement de nouvelles images
- Après mesures de nettoyage d’attaque virale
- Lors de changements significatifs aux systèmes informatiques
- Selon une table de fréquence
Deux (2) catégories d’infractions de cybercriminalité
- Infractions où la technologie est la cible
- Infractions où la technologie est l’instrument
Trois (3) niveaux de sévérité de risque dans les entreprises
- Risque Faible: Représente peu de risque à la C.I.D.
- Risque Moyen: Représente des inquiétudes à la C.I.D.
- Risque Élevé: Représente un danger imminent à la C.I.D.
Trois (3) types de comptes fonctionnels
- Compte fonctionnel courriel: Compte courriel qui représente un groupe d’utilisateurs ou un service ex.: finances@compagnieABC.com.
- Compte fonctionnel système: Compte machine ou compte pour processus informatisé (¨Script¨) pour authentifier des équipements (serveurs, stations, M to M, etc.).
- Compte fonctionnel partagé: Compte d’utilisateur qui sera partagé entre plusieurs utilisateurs.
Definition: Conformité
Processus formel de vérification par des listes de contrôle établies avec des normes spécifiques et vérifié par des firmes spécialisées.
Trois (3) utilités d’un inventaire des équipements réseautiques
- Maintenance des équipements: Suivi précis et planification des tâches de maintenance.
- Gestion des mises à jour et des correctifs (patches): Assure que tous les équipements sont à jour avec les dernières mises à jour de sécurité et correctifs.
- Procédures de confinement lors d’incident de sécurité: Identification rapide et confinement des équipements compromis pour limiter l’impact des incidents de sécurité.
- Établissement des cartes réseautiques (Network Mapping): Création de schémas réseau détaillés, exigés par des normes telles que PCI et SOX.
- Optimisation du trafic réseautique: Gestion efficace du trafic pour éviter les surcharges et améliorer les performances du réseau.
- Gestion des coûts de maintenance du réseau: Suivi des dépenses et optimisation des coûts liés à la maintenance et aux opérations réseau.
Pourquoi FTP et Telnet sont considérés non-sécuritaire
les données sont en cleartext
Pourquoi les comptes d’utilisateurs doivent-ils être automatiquement désactivés après un nombre déterminé d’échecs d’authentification
Prévention des attaques par force brute
Règle du 3-2-1
Trois (3) copies des données sur
Deux (2) médias différents avec
Une (1) copie hors site
Définitions correctifs (Patch) et des mises à jour
- Correctif (Patch) : Section de code ajoutée à un logiciel pour corriger des anomalies ou des vulnérabilités.
- Mise à jour (Update) : Révision complète d’un logiciel ou d’un système d’exploitation, impliquant souvent le remplacement des fichiers exécutables (.EXE) et parfois un redémarrage.
À partir de quel résultat de sévérité CVSS (Common Vulnerability Scoring System) que l’on considère un risque élevé
entre 7 et 10
Protocoles non-sécuritaires et prohibés par la majorité des normes
SSL
Telnet
FTP
Type de chiffrement à deux (2) clés (publique et privée)
Chiffrement Asymétrique
Huit (8) étapes de gestion des incidents de sécurité
- Préparation
- Création de l’équipe de gestion des incidents
- Détection et l’évaluation
- Procédure d’escalade
- Procédure de confinement
- Éradication
- Retour à la normale
- Suivis et rapports
Quels sont les impacts sur un project ou un service lorsqu’une analyse de sécurité démontre des risques élevés
Le service ou le projet ne peut passer à la prochaine étape ou en mode de production sans avoir complété un plan de remédiation qui réduira le niveau de risque à moyen ou à faible.
Deux (2) règles Horodatage (NTP)
- Obtenir la date et l’heure à partir de sources officielles et communes
- Un synchronisme du protocole NTP (¨Network Time Protocol¨) est nécessaire pour tous les équipements branchés sur des réseaux internes.
La sécurité des réseaux informatiques privés est basée sur trois (3) principes
- Les inventaires: Il s’agit d’avoir des listes complètes des équipements réseautiques et des équipements informatiques. Il est pratiquement impossible d’établir des stratégies de protection sans des inventaires complets des équipements.
- Le contrôle: Une gestion serrée parfois centralisée du parc des équipements réseautiques de l’entreprise. Principalement des procédures d’approbations et de gestion de changement.
- La surveillance (monitoring): Il s’agit de monitorer, balayer (scanning) et analyser les journaux d’accès pour maintenir une intégrité du réseau et détecter des failles, des tentatives d’intrusion et des modifications non autorisées au réseau interne de l’entreprise.
Quelles sont les 8 étapes de cycle des accès
- Initier la demande
- Approbations
- Approvisionnement
- Permissions
- Modifications
- Monitoring
- Désactivation
- Suppresion
