SSI

Question 1

Section SSI :

Mission = assurer un niveau acceptable de sécurité sur les SI par la mise en place de mesures …?

Answer 1

Mission = assurer un niveau acceptable de sécurité sur les SI par la mise en place de mesures organisationnelles, techniques et règlementaires/ législatives.

Question 2

Données sensibles : niveau de sensibilité de l’information ?

Answer 2

• Données à caractère personnel non sensibles

Informations sensibles :
- Confidentialité organisme : confidentiel BSPP
- Données à caractère personnel sensibles : confidentiel Médical, confidentiel personnel
- Confidentialité métier : confidentiel discipline, confidentiel sécurité
-Diffusion restreinte

Informations classifiées:
- Secret
- Très secret
- Très secret + mention compl.

Question 3

Quelle est la place de la cyber-criminalité dans le classement des économies mondiales?

Answer 3

Les cyber-menaces représentent la 3ème plus grosse économie après les USA et la Chine

Question 4

Estimation coût des dommages liés à la cybercriminalité en 2022 ?

Answer 4

Le coût des dommages liés à la cybercriminalité en 2022 est évalué à 4.500 milliards $

Question 5

Que faut-il faire pour transmettre des données sensibles?

Answer 5

Lorsque cela est justifié, il est possible de transmettre des données sensibles en les chiffrant via un outil cryptographique.

Question 6

Signification SBRAT ?

Answer 6

SBRAT = Station Blanche Réservée aux Analyses et aux Transferts

Question 7

Signification OSSI?

Answer 7

OSSI = Officier de la Sécurité des Systèmes d’Information

Question 8

Signification CSN ?

Answer 8

CSN = Conseiller en Sécurité Numérique,
il assure des fonctions de conseils, de contrôle, de pilotage des risques et des processus d’homologation.

Question 9

Signification RSSI ?

Answer 9

RSSI = Responsable de la Sécurité des Systèmes d’Information,
il conseille et accompagne leur autorité et les CSN dans la mise en œuvre opérationnelle de la sécurité du numérique.

Question 10

Signification CERT ?

Answer 10

CERT = Computer Emergency Response Team,
est une équipe d’experts en réponse sur incident.

Question 11

Quels sont moyens organisationnels de la SSI ?

Answer 11

Moyens organisationnels :
- Documentation
- PCA/PRA + modes dégradés
- Sensibilisation
- 1014

Question 12

Quels sont les moyens techniques de la SSI ?

Answer 12

Moyens techniques :
- MàJ logiciel et système d’exploitation
- Anti-virus
- Politique de mots de passe
- Contrôle des accès sur le système
- Ecran de veille
- SBRAT

Question 13

Comment se prémunir des ransomware ?

Answer 13

Parade au ransomware : maintien du parc informatique à jour (Os et applicatif) avec des sauvegardes déconnectées.