Domaine 5 - Protection des actifs informationnels

Question 1

Quelle est la base pour concevoir et développer des
contrôles d’accès logiques ?

Answer 1

La politique de sécurité

Question 2

Qui est responsable du maintien approprié des contrôles de sécurité sur les actifs informationnels ?

Answer 2

Propriétaires de données et de systèmes

Question 3

Quelle est la première étape de la classification des données ?

Answer 3

Établir la propriété

Question 4

Qui est chargé de vérifier les droits d’accès des utilisateurs ?

Answer 4

Le propriétaire des données

Question 5

Quelle est la première étape lors de l’examen d’une ligne de base de sécurité informatique ?

Answer 5

Pour déterminer la suffisance et l’adéquation de la ligne de base

Question 6

Quel est le contrôle le plus efficace pour se prémunir contre l’indisponibilité à long terme de l’énergie électrique ?

Answer 6

Une alimentation alternative.

Question 7

Quel est le contrôle le plus efficace pour se prémunir contre la réduction à court terme de la puissance électrique ?

Answer 7

Un conditionneur de ligne électrique

Question 8

Quel est le contrôle le plus efficace pour se protéger contre une surtension à haute tension ?

Answer 8

Un dispositif de surtension

Question 9

Quel est le risque du dioxyde de carbone et du gaz halon ?

Answer 9

Suffocation dans une pièce fermée (le dioxyde de carbone et le gaz halon réduisent l’oxygène dans
l’atmosphère)

Question 10

Quel est le contrôle le plus efficace sur les visiteurs ?

Answer 10

Accompagnement des visiteurs

Question 11

Quel est l’objectif d’avoir un plancher surélevé dans une salle informatique ?

Answer 11

Sécurité des câbles d’alimentation et de données (le plancher est surélevé pour accueillir le système de ventilation, les câbles d’alimentation et de données
sous le plancher, les protégeant ainsi des divers risques et événements)

Question 12

Quel est le gaz le plus sûr à utiliser comme extincteur ?

Answer 12

FM-200

Question 13

Quel est le risque majeur des comptes d’utilisateurs
partagés ?

Answer 13

La responsabilité individuelle des utilisateurs peut ne
pas être établie.

Question 13

Quel est l’objectif d’un auditeur SI qui examine le
contrôle d’accès logique ?

Answer 13

Déterminer si l’accès est accordé et contrôlé
conformément aux autorisations approuvées

Question 13

Quelle est la première étape de la classification des
données ?

Answer 13

Établir les propriétaires des données.

Question 13

Comment garantir au mieux le respect d’une politique de
mot de passe ?

Answer 13

Avec des outils de gestion de mots de passe automatisés.

Question 13

Quelle est la considération la plus importante lors de l’examen des contrôles du système ?

Answer 13

L’alignement des exigences de sécurité et de performance.

Question 14

Quelle est la meilleure façon d’effacer les données ?

Answer 14

Destruction physique. Démagnétisation ou
démagnétisation si le support doit être réutilisé

Question 15

Quel est l’objectif de l’utilisation d’une convention de nommage ?

Answer 15

La mise en place de règles d’accès efficaces et la simplification de l’administration de la sécurité.

Question 16

Quelle est la première étape de la mise en œuvre des contrôles d’accès logiques ?

Answer 16

Etablir un état des lieux des ressources SI

Question 17

Quel est le contrôle le plus important pour SSO ?

Answer 17

La mise en place d’une politique de mot de passe fort

Question 18

Qu’est-ce qu’un risque majeur du SSO ?

Answer 18

Il agit comme un point d’authentification unique pour plusieurs applications

Question 19

Quel est le contrôle le plus efficace contre le vol d’identité ?

Answer 19

Authentification à deux facteurs

Question 20

Comment assurer la confidentialité des messages dans le
chiffrement asymétrique ?

Answer 20

Utilisation de la clé publique du destinataire pour le chiffrement et
utilisation de la clé privée du destinataire pour le déchiffrement

Question 21

Comment assurer l'authentification des messages dans le chiffrement asymétrique ?

Answer 21

Utilisation de la clé privée de l'expéditeur pour chiffrer le message/hachage et utilisation de la clé publique de l'expéditeur pour déchiffrer le message/hachage

Question 22

Comment assurer la non-répudiation des messages dans le chiffrement asymétrique ?

Answer 22

Utilisation de la clé privée de l'expéditeur pour chiffrer le message/hachage et utilisation de la clé publique de l'expéditeur pour déchiffrer le message/hachage

Question 23

Comment garantir l'intégrité des messages dans le chiffrement asymétrique ?

Answer 23

Utilisation de la clé privée de l'expéditeur pour chiffrer le hachage et utilisation de la clé publique de l'expéditeur pour déchiffrer le hachage

Question 24

Qu'est-ce qui augmente le coût de la cryptographie ?

Answer 24

Touches longues asymétriques

Question 25

Comment combiner les méthodes symétriques et asymétriques pour un chiffrement fort au meilleur coût ?

Answer 25

Utilisation d'une clé symétrique pour chiffrer le message complet Utilisation de la clé publique du destinataire pour chiffrer la clé symétrique

Question 26

Comment assurer la confidentialité des messages dans le chiffrement asymétrique ?

Answer 26

Utilisation de la clé publique du destinataire pour le chiffrement et utilisation de la clé privée du destinataire pour le déchiffrement

Question 27

Comment assurer l'authentification des messages dans le chiffrement asymétrique ?

Answer 27

Utilisation de la clé privée de l'expéditeur pour chiffrer le message/hachage et utilisation de la clé publique de l'expéditeur pour déchiffrer le message/hachage

Question 28

Comment assurer la non-répudiation des messages dans le chiffrement asymétrique ?

Answer 28

Utilisation de la clé privée de l'expéditeur pour chiffrer le message/hachage et utilisation de la clé publique de l'expéditeur pour déchiffrer le message/hachage

Question 29

Comment garantir l'intégrité des messages dans le chiffrement asymétrique ?

Answer 29

Utilisation de la clé privée de l'expéditeur pour chiffrer le hachage et utilisation de la clé publique de l'expéditeur pour déchiffrer le hachage

Question 30

Qu'est-ce qui augmente le coût de la cryptographie ?

Answer 30

Touches longues asymétriques

Question 31

Comment combiner les méthodes symétriques et asymétriques pour un chiffrement fort au meilleur coût ?

Answer 31

Utilisation d'une clé symétrique pour chiffrer le message complet Utilisation de la clé publique du destinataire pour chiffrer la clé symétrique

Question 32

Quelle autorité gère le cycle de vie des certificats numériques ?

Answer 32

Autorité de certification

Question 33

Quelles sont les fonctions d'une Autorité d'Enregistrement ?

Answer 33

Vérifier et valider les informations fournies par le demandeur. Pour vérifier que le demandeur est en possession de la clé privée et qu'elle correspond à la clé publique demandée pour un certificat.C'est ce qu'on appelle la preuve de possession(POP). Pour distribuer des jetons physiques contenant des clés privées Pour générer des clés secrètes partagées lors de l'initialisation et de la phase d'enregistrement du certificat

Question 34

Quel est le nom du document de procédure qui détaille comment traiter les clés privées compromises?

Answer 34

Énoncé des pratiques de certification

Question 35

Quelle technique est utilisée pour obtenir les mots de passe sans outils ou programmes techniques ?

Answer 35

Ingénierie sociale

Question 36

Quel est le moyen le plus efficace de minimiser l'impact des attaques d'ingénierie sociale ?

Answer 36

Formation de sensibilisation à la sécurité

Question 37

Le risque d'attaque par hameçonnage peut être mieux traité en

Answer 37

Formation des utilisateurs

Question 38

Dans quel type d'attaque, le trafic Internet semble provenir de l'adresse IP interne de l'organisation?

Answer 38

Usurpation d'adresse IP

Question 39

Dans quel type d'attaque, aucun outil technique ni technique n'est nécessaire pour extraire des informations?

Answer 39

Ingénierie sociale

Question 40

Quelle est la meilleure façon de réduire le risque de surf à l'épaule?

Answer 40

L'écran du mot de passe doit être masqué

Question 41

Quels sont les exemples d'attaques passives?

Answer 41

Analyse du trafic/analyse du réseau/écoute clandestine

Question 42

Dans quel type d'attaque, les ordinateurs sont utilisés comme zombies pour effectuer des attaques DDOS, spam ou autres?

Answer 42

Réseau de zombies

Question 43

Quel IDS a la capacité de mettre à jour sa base de données et d'auto-apprentissage?

Answer 43

IDS basé sur un réseau de neurones

Question 44

Composant d'IDS qui collecte les données

Answer 44

Capteur

Question 45

Quel IDS a le plus grand nombre de fausses alarmes?

Answer 45

IDS basé sur les statistiques

Question 46

Une configuration pour capturer des informations relatives à l'intrus afin de renforcer de manière proactive les contrôles de sécurité est connue sous le nom de:

Answer 46

Pot de miel