Module 2

Question 1

Hameçonnage

Answer 1

L’hameçonnage est l’utilisation de communications numériques pour inciter les destinataires à révéler des données sensibles ou à déployer des logiciels malveillants.

Question 2

Les logiciels malveillants

Answer 2

Les logiciels malveillants sont des logiciels conçus pour endommager les appareils ou les réseaux. L’objectif principal des logiciels malveillants est d’obtenir de l’argent ou dans certains, un avantages en matière de renseignement, qui peut être utilisé contre une personne, une entreprise ou un territoire

Question 3

L’ingénierie sociale

Answer 3

L’ingénierie sociale est une technique de manipulation qui exploite l’erreur humaine pour obtenir des informations privées, un accès, ou des objets de valeur.

Question 4

Sécurité et gestion des risques

Answer 4

Ce domaine se concentre sur la définition d’objectifs de sécurité, l’atténuation des risques, la conformité, la continuité des activités et la loi.

Question 5

Sécurité des ressources

Answer 5

Sécurisation des ressources numériques et physiques (stockage, maintenance, rétention et destruction de données)

Question 6

Architecture et ingénierie de sécurité

Answer 6

Assurer l’optimisation de la sécurité des données via l’utilisation d’outils, de systèmes et de processus efficaces.

Question 7

Sécurité de la communication et du réseau

Answer 7

Il se concentre sur la gestion et sécurisation des réseaux physiques et des commun sans fil.

Question 8

Gestions des identité et des accès

Answer 8

Assurer la sécurité des données en faisant appliquer les politiques de contrôle et de gestion des ressources physiques (valider l’identité des employés, documenter les rôles d’accès)

Question 9

Évaluation et test de sécurité

Answer 9

Réalisation de test de contrôle, la collecte et l’analyse de données et les audits de sécurité pour évaluer les risques, les menaces et les vulnérabilités.

Question 10

Opérations de sécurité

Answer 10

Réalisation d’enquêtes et la mise en œuvres de mesures préventives

Question 11

Sécurité du développement logiciel

Answer 11

Recours à des pratiques de codages sécurisées c’est à dire suivre un ensemble de directives pour sécuriser les applications et les services.

Question 12

Appâtage USB

Answer 12

attaque au cours de laquelle un acteur malveillant laisse stratégiquement une clé USB contenant un logiciel malveillant pour qu’un employé la trouve et l’utilise, dans le but d’infecter le réseau à son insu.

Question 13

Attaque cryptographique

Answer 13

attaque qui affecte les formes sécurisées de communication entre un expéditeur et son destinataire.

Question 14

Attaque de la chaîne d’approvisionnement

Answer 14

attaque qui cible les systèmes, les applications, le matériel et/ou les logiciels pour localiser une vulnérabilité permettant de déployer des logiciels malveillants.

Question 15

Attaque de point d’eau :

Answer 15

type d’attaque impliquant un acteur malveillant qui compromet un site web fréquemment visité par un groupe spécifique d’utilisateurs.