Test final — ISC2 Certified in Cybersecurity (CC) - Préparation à l'examen

Répondez aux 100 questions. Il faut 80 % ou plus pour réussir. Vous pouvez réessayer autant de fois que vous le souhaitez.

Suivre la formation →

Question 1Un hôpital chiffre les dossiers des patients afin que seuls les cliniciens autorisés puissent les lire. Si un attaquant intercepte les données chiffrées en transit mais ne peut pas les lire, quel élément de la triade CID le chiffrement a-t-il principalement préservé ?ConfidentialitéIntégritéDisponibilitéNon-répudiation

Question 2Une équipe financière découvre qu'une feuille de calcul de paie a été modifiée sans autorisation, changeant plusieurs montants de salaire. Quel principe de la triade CID a été violé ?DisponibilitéIntégritéConfidentialitéAuthentification

Question 3Une attaque par rançongiciel chiffre les serveurs de fichiers d'une organisation, et le personnel ne peut plus ouvrir ses documents pour travailler. Quel élément de la triade CID est le plus directement affecté ?ConfidentialitéIntégritéDisponibilitéResponsabilité (imputabilité)

Question 4Dans le modèle IAAA, un utilisateur saisit un nom d'utilisateur à l'invite de connexion. Quelle étape de l'IAAA la fourniture de ce nom d'utilisateur représente-t-elle ?AuthentificationIdentificationAutorisationTraçabilité (comptabilité)

Question 5Après qu'un utilisateur a prouvé son identité, le système vérifie si cet utilisateur est autorisé à accéder à une base de données spécifique et lui accorde des droits en lecture seule. Quelle étape de l'IAAA cela décrit-il ?IdentificationAuthentificationAutorisationAudit

Question 6Un système de connexion exige un mot de passe (quelque chose que vous savez) ET une empreinte digitale (quelque chose que vous êtes). Cette combinaison est le MIEUX décrite comme quel type d'authentification ?Authentification à facteur uniqueAuthentification multifacteurAuthentification mutuelleAuthentification fédérée

Question 7Une organisation enregistre chaque action qu'un utilisateur effectue après sa connexion, afin que les individus puissent être tenus responsables de leurs activités. Cette capacité est le MIEUX décrite par quel concept ?Responsabilité (imputabilité)AutorisationIdentificationConfidentialité

Question 8Le premier canon du Code d'éthique de l'ISC2 stipule que les membres doivent « Protéger la société, le bien commun, la confiance et l'assurance publiques nécessaires, et l'infrastructure. » Un membre est confronté à un conflit entre ce canon et un canon de priorité inférieure. Comment les canons doivent-ils être appliqués ?Tous les canons ont un poids égal et peuvent être choisis librementLes canons s'appliquent dans l'ordre où ils sont présentés, les premiers canons ayant la prioritéL'employeur du membre décide quel canon s'appliqueLe canon le plus récemment violé a la priorité

Question 9Un professionnel nouvellement certifié par l'ISC2 est sollicité par un ami pour l'aider à accéder au système d'un concurrent « juste pour jeter un œil ». Quel canon du Code d'éthique de l'ISC2 guide le plus directement le refus de cette demande ?Fournir un service diligent et compétent aux mandantsFaire progresser et protéger la professionAgir avec honneur, honnêteté, justice, responsabilité et légalitéMaintenir une certification professionnelle à tout prix

Question 10Un centre de données installe un petit sas d'entrée avec deux portes interverrouillées où la seconde porte ne s'ouvre qu'après la fermeture de la première, empêchant plus d'une personne d'entrer à la fois. Comment ce contrôle physique est-il appelé ?TourniquetSas de sécurité (vestibule de contrôle d'accès)Borne (bollard)Guérite de gardien

Question 11Un employé autorisé badge pour entrer dans une salle serveur sécurisée, et une personne non autorisée se faufile derrière lui avant que la porte ne se ferme. Comment cette faille de sécurité est-elle appelée ?Talonnage (piggybacking)Espionnage par-dessus l'épauleUsurpation (masquerade)Usurpation d'identité (spoofing)

Question 12Une installation souhaite une barrière physique au périmètre qui empêche un véhicule de foncer dans le hall d'entrée tout en laissant passer les piétons. Quel contrôle est le PLUS approprié ?Caméras de vidéosurveillanceBornes anti-véhicules (bollards)Détecteurs de mouvementLecteurs de cartes de proximité

Question 13Des caméras de surveillance (vidéosurveillance) sont installées à des endroits visibles autour d'un bâtiment. Au-delà de l'enregistrement de preuves, quel est l'objectif de sécurité principal de rendre les caméras visibles ?Pour corriger automatiquement les incidents de sécuritéPour dissuader les intrus potentiels de tenter une intrusionPour chiffrer les journaux d'accès physiquePour fournir une authentification multifacteur

Question 14Une entreprise embauche des agents de sécurité en uniforme à l'entrée du bâtiment. Un agent peut évaluer une situation, prendre des décisions et réagir à des événements imprévus. Quel est l'avantage CLÉ des agents par rapport aux contrôles physiques automatisés ?Ils ne nécessitent jamais de pauses ni de salairesIls peuvent exercer un jugement discrétionnaire et s'adapter à des situations inéditesIls éliminent le besoin de toute journalisation électroniqueIls ne peuvent pas être manipulés par ingénierie sociale

Question 15Une organisation choisit entre un lecteur de carte de proximité et un scanner biométrique de géométrie de la main pour un laboratoire très sensible. Quel facteur rend la biométrie généralement PLUS forte pour authentifier la personne réelle ?Une carte peut être perdue, volée ou partagée, tandis qu'un trait biométrique est lié à l'individuLa biométrie est moins chère à déployer que les cartesLa biométrie ne produit jamais de fausses lecturesLes cartes assurent la non-répudiation, contrairement à la biométrie

Question 16À l'examen ISC2 CC, vous rencontrez une question de mise en situation où deux réponses semblent techniquement correctes. Quelle est la MEILLEURE stratégie de passage d'examen ?Toujours choisir la première réponse qui semble correcte pour gagner du tempsChoisir la réponse qui correspond le MIEUX au scénario et à la perspective de sécurité prioritaire de l'examenIgnorer la question et ne jamais y revenirChoisir la réponse la plus techniquement complexe

Question 17L'examen ISC2 CC est pondéré par domaine, le Domaine 1 (Principes de sécurité) représentant la plus grande part. Comment cette pondération devrait-elle influencer le plan d'étude d'un candidat ?Ignorer les pondérations des domaines et étudier chaque sujet de façon identiqueConsacrer proportionnellement plus de temps d'étude aux domaines les plus pondérés tout en couvrant les cinqÉtudier uniquement le domaine le plus pondéré et ignorer le resteSe concentrer uniquement sur les domaines les moins pondérés car ils sont plus faciles

Question 18Un candidat CC lit une longue question de mise en situation et remarque que les mots « LE PLUS », « D'ABORD » et « LE MIEUX » apparaissent en gras. Que signalent ces mots qualificatifs quant à la réponse ?Ils sont décoratifs et peuvent être ignorésIls signifient que plusieurs réponses sont toutes correctesIls indiquent que plusieurs options peuvent être plausibles, mais qu'une seule est le meilleur choix ou celui de plus haute prioritéIls garantissent que la réponse est l'option la plus longue

Question 19La confidentialité, l'intégrité et la disponibilité créent parfois des compromis. Ajouter un chiffrement fort et des contrôles d'accès stricts à un système ralentit légèrement l'accès des utilisateurs légitimes. Ceci est un exemple d'équilibre entre quels deux éléments de la CID ?Intégrité et non-répudiationConfidentialité et disponibilitéDisponibilité et responsabilitéIdentification et autorisation

Question 20Un visiteur d'un bureau d'entreprise reçoit un badge temporaire, est escorté en permanence et est inscrit dans un registre des visiteurs à l'accueil. Quel principe de sécurité est le MIEUX illustré par ces mesures combinées de contrôle d'accès physique ?Point de défaillance uniqueDéfense en profondeur (contrôles en couches)Sécurité par l'obscuritéSéparation des tâches uniquement

Question 21Une organisation identifie une menace pouvant causer 50 000 $ de pertes, mais le contrôle pour l'atténuer entièrement coûte 80 000 $ par an. La direction décide de ne rien faire et d'assumer simplement l'exposition. Quel traitement du risque cela représente-t-il ?Acceptation du risqueTransfert du risqueÉvitement du risqueAtténuation du risque

Question 22Une entreprise souscrit une police de cyber-assurance pour couvrir les pertes financières potentielles d'une violation de données. Quelle stratégie de traitement du risque est appliquée ?Évitement du risqueAcceptation du risqueTransfert du risqueAtténuation du risque

Question 23Après avoir réalisé une évaluation des risques, un analyste calcule le risque qui subsiste après la mise en œuvre de tous les contrôles prévus. Comment appelle-t-on ce risque restant ?Risque inhérentRisque résiduelRisque totalRisque transféré

Question 24Un responsable de la sécurité installe des bornes et un sas de sécurité à l'entrée du bâtiment et poste des gardes. Il s'agit d'exemples de quelle catégorie de contrôle selon leur mode de mise en œuvre ?Contrôles techniquesContrôles administratifsContrôles physiquesContrôles compensatoires

Question 25Une organisation rédige une politique d'utilisation acceptable, impose une formation de sensibilisation à la sécurité et définit des procédures de vérification des antécédents à l'embauche. Comment classer au mieux ces contrôles de sécurité ?Contrôles administratifs (de gestion)Contrôles techniques (logiques)Contrôles physiquesContrôles de détection

Question 26Un ensemble de règles de pare-feu, un logiciel de chiffrement et des listes de contrôle d'accès sur les serveurs sont mis en place pour protéger les systèmes. À quelle catégorie de contrôle appartiennent-ils ?Contrôles physiquesContrôles administratifsContrôles techniques (logiques)Contrôles directifs

Question 27Un auditeur examine les journaux du serveur et une alerte IDS après qu'une intrusion s'est déjà produite afin de déterminer ce qui s'est passé. Quel type fonctionnel de contrôle est utilisé ?Contrôle préventifContrôle de détectionContrôle correctifContrôle dissuasif

Question 28Dans la terminologie du risque, une faiblesse ou une lacune dans un système susceptible d'être exploitée pour causer un préjudice est mieux décrite par lequel des termes suivants ?Une menaceUne vulnérabilitéUn exploitUn actif

Question 29La haute direction établit le programme de sécurité global, attribue les rôles et responsabilités et veille à ce que la stratégie de sécurité s'aligne sur les objectifs de l'entreprise. Cette fonction est mieux décrite par lequel des termes suivants ?GouvernanceAuditRéponse aux incidentsTest d'intrusion

Question 30Quel type de document est une déclaration de haut niveau, obligatoire, de l'intention de la direction qui définit ce qu'une organisation exige, mais généralement pas les détails étape par étape de la manière d'y parvenir ?Une procédureUne ligne directriceUne politiqueUne référence de base (baseline)

Question 31Un hôte doit envoyer des données à un autre appareil sur un réseau différent. À quelle couche du modèle OSI le routage IP et l'adressage logique opèrent-ils principalement ?Couche 2 – Liaison de donnéesCouche 3 – RéseauCouche 4 – TransportCouche 7 – Application

Question 32Un administrateur a besoin d'un protocole fiable, orienté connexion, qui garantit la livraison ordonnée et retransmet les segments perdus pour un transfert de fichiers. Quel protocole de couche transport doit être utilisé ?UDPICMPTCPARP

Question 33Un technicien voit l'adresse 192.168.10.25 attribuée à un poste de travail. De quelle classe et de quel type d'adresse s'agit-il ?Une adresse publique de classe AUne adresse privée de classe CUne adresse de bouclageUne adresse publique de classe B

Question 34Quel protocole résout une adresse IP connue en l'adresse MAC (matérielle) correspondante sur un segment de réseau local ?DNSDHCPARPNAT

Question 35Un utilisateur signale que la saisie du nom d'un site web ne fonctionne pas, mais que le site se charge lorsque l'adresse IP brute est saisie directement. Quel service est le plus susceptible de faire défaut ?DHCPDNSSMTPSNMP

Question 36Une organisation souhaite diffuser du contenu web de manière sécurisée afin que le trafic entre le navigateur et le serveur soit chiffré. Quel port est la valeur par défaut standard pour HTTPS ?Port 80Port 21Port 443Port 25

Question 37Combien de bits comporte une adresse IPv4 et combien une adresse IPv6, respectivement ?32 bits et 128 bits64 bits et 128 bits32 bits et 64 bits128 bits et 256 bits

Question 38Un appareil reçoit automatiquement son adresse IP, son masque de sous-réseau, sa passerelle par défaut et les informations du serveur DNS lorsqu'il rejoint le réseau. Quel protocole fournit cela ?DNSDHCPARPNTP

Question 39Un ingénieur réseau configure un réseau interne privé pour partager une seule adresse IP publique pour l'accès Internet sortant. Quelle technologie permet cela ?NAT (traduction d'adresses réseau)VLANVPNDNS

Question 40Une équipe de sécurité doit décider comment prioriser les vulnérabilités à corriger en premier. Quelle formule exprime le mieux la façon dont le risque est communément conceptualisé ?Risque = Menace × Vulnérabilité (probabilité et impact d'une menace exploitant une vulnérabilité)Risque = Valeur de l'actif moins la couverture d'assuranceRisque = Nombre d'employés × nombre de contrôlesRisque = Force du chiffrement × longueur du mot de passe

Question 41Une entreprise definit un Objectif de Temps de Reprise (RTO) de 4 heures pour son systeme de traitement des commandes. Que specifie cette valeur ?La quantite maximale acceptable de perte de donnees mesuree en tempsLa duree maximale tolerable pour restaurer le systeme apres une panneLe temps moyen entre deux pannes materielles consecutivesLe temps requis pour tester entierement le processus de restauration des sauvegardes

Question 42Lors d'un incident de rancongiciel, une organisation ne peut recuperer les donnees que depuis sa derniere sauvegarde, effectuee 12 heures avant l'attaque. Cet ecart de 12 heures de transactions perdues correspond le plus directement a quelle mesure ?Objectif de Point de Reprise (RPO)Objectif de Temps de Reprise (RTO)Temps d'Arret Maximal Tolerable (MTD)Temps Moyen de Reparation (MTTR)

Question 43Un attaquant envoie un flot de paquets TCP SYN a un serveur web mais ne termine jamais la poignee de main, epuisant la table de connexions du serveur. De quelle attaque s'agit-il ?Empoisonnement du cache DNSAttaque de l'homme du milieuDeni de service par inondation SYNScript intersite (XSS)

Question 44Quel site de reprise apres sinistre peut prendre le relais des operations presque immediatement car il dispose d'un materiel, de logiciels entierement configures et d'une replication de donnees en quasi temps reel ?Site froidSite tiedeSite chaudSite mobile

Question 45Un ingenieur reseau souhaite separer les reseaux en placant des regles qui inspectent et filtrent le trafic a la frontiere entre le LAN interne et Internet. Quel controle est le plus approprie ?Un pare-feuUn concentrateurUn commutateur KVMUn panneau de brassage

Question 46Une organisation teste son plan de continuite des activites en faisant reviser verbalement leurs roles aux membres de l'equipe dans une salle de reunion sans toucher aux systemes de production. De quel type d'exercice s'agit-il ?Test d'interruption completeTest paralleleExercice sur table (revue guidee)Simulation de bascule

Question 47Un analyste de securite detecte qu'un attaquant s'est positionne entre un utilisateur et un site bancaire, relayant et modifiant silencieusement le trafic. Quelle attaque decrit le mieux cela ?Attaque sur le chemin (homme du milieu)Elevation de privilegesInjection SQLAttaque par force brute

Question 48Laquelle des etapes suivantes une organisation doit-elle achever EN PREMIER pour construire un plan de continuite des activites efficace ?Acheter un site chaudRealiser une Analyse d'Impact sur les Activites (BIA)Chiffrer toutes les bandes de sauvegardeDeployer un nouveau systeme de detection d'intrusion

Question 49Un dispositif surveille passivement le trafic reseau et genere des alertes lorsqu'il detecte des motifs correspondant a des signatures d'attaque connues, mais ne prend aucune mesure pour arreter le trafic. De quoi s'agit-il ?Systeme de Prevention d'Intrusion (IPS)Systeme de Detection d'Intrusion (IDS)Repartiteur de chargeServeur mandataire (proxy)

Question 50Un attaquant inonde le reseau d'une cible avec du trafic provenant simultanement de milliers d'appareils compromis a travers Internet. Cette attaque coordonnee est le mieux decrite comme :Une campagne d'hameconnageUne attaque par deni de service distribue (DDoS)Un exploit du jour zeroUne attaque par dictionnaire

Question 51Une entreprise segmente son reseau de sorte qu'un serveur web accessible au public se trouve dans un sous-reseau isole, separe du reseau d'entreprise interne par deux pare-feu. Comment appelle-t-on cette zone isolee ?Reseau prive virtuel (VPN)Zone demilitarisee (DMZ) / sous-reseau filtreDomaine de diffusionReseau de stockage (SAN)

Question 52Quel document fournit specifiquement les procedures techniques etape par etape pour restaurer les systemes informatiques et l'infrastructure apres un sinistre ?Le Plan de Reprise apres Sinistre (DRP)La Politique d'Utilisation Acceptable (AUP)L'Accord de Non-Divulgation (NDA)L'Accord de Niveau de Service (SLA)

Question 53Un employe recoit un appel de quelqu'un pretendant etre le support informatique, demandant en urgence son mot de passe pour 'reparer une panne'. De quel type d'attaque s'agit-il ?Inondation SYNUsurpation ARPIngenierie sociale (pretexte/vishing)Depassement de tampon

Question 54Un defenseur du reseau souhaite attirer les attaquants dans un systeme leurre qui semble vulnerable, afin d'observer leurs techniques et de les detourner des actifs reels. Comment appelle-t-on ce systeme ?Pot de miel (honeypot)Hote bastionServeur rebondControleur de domaine

Question 55Configurer un commutateur de sorte que des groupes specifiques de ports forment des reseaux logiques distincts, isolant le trafic de diffusion meme sur le meme materiel physique, s'obtient en utilisant :NATDes VLANDHCPSNMP

Question 56Une strategie de sauvegarde ne capture, a chaque fois, que les donnees qui ont change depuis la derniere sauvegarde COMPLETE. De quel type de sauvegarde s'agit-il ?Sauvegarde incrementielleSauvegarde differentielleSauvegarde completeSauvegarde par instantane

Question 57Un attaquant envoie de faux messages ARP sur un reseau local pour associer son adresse MAC a l'IP de la passerelle par defaut, interceptant le trafic des autres hotes. Cela s'appelle :Tunnellisation DNSUsurpation ARP (empoisonnement ARP)Rejeu de sessionBalayage de ports

Question 58Laquelle des propositions suivantes decrit le MIEUX l'objectif principal de la continuite des activites, par opposition a la reprise apres sinistre ?Reconstruire le centre de donnees apres une destruction physiqueMaintenir les fonctions critiques de l'entreprise pendant et apres une perturbationPoursuivre en justice les attaquants responsables d'un incidentChiffrer les donnees au repos sur tous les terminaux

Question 59Un employe distant doit se connecter de maniere securisee au reseau de l'entreprise via Internet public, tout le trafic etant chiffre dans un tunnel protege. Quelle technologie doit-il utiliser ?Un reseau prive virtuel (VPN)Un point d'acces Wi-Fi publicTelnetUn serveur FTP non authentifie

Question 60Une equipe de securite deploie un controle d'acces reseau qui inspecte chaque appareil se connectant au LAN et bloque ceux qui n'ont pas d'antivirus a jour et de correctifs. Cela illustre le mieux quel concept defensif ?Controle d'Acces Reseau (NAC) imposant la conformite des terminauxTraduction d'adresses de portControle de tempete de diffusionDNS a tour de role

Question 61Lors d'une infection présumée par un logiciel malveillant sur un poste de travail, l'équipe de réponse aux incidents décide de retirer la machine du réseau tout en la laissant sous tension. À quelle phase de la réponse aux incidents cette action correspond-elle le PLUS directement ?Détection et analyseConfinementPréparationActivité post-incident

Question 62Une organisation rédige son plan de réponse aux incidents et souhaite définir la séquence précise des phases. Selon les recommandations largement adoptées dans le secteur, quel ordonnancement des phases est correct ?Confinement, Préparation, Détection, RétablissementDétection, Préparation, Rétablissement, ÉradicationPréparation ; Détection et analyse ; Confinement, éradication et rétablissement ; Activité post-incidentRétablissement, Confinement, Éradication, Préparation

Question 63Un analyste de sécurité veut protéger les données stockées sur des bandes de sauvegarde expédiées hors site. Quel contrôle est le PLUS approprié pour protéger la confidentialité des données au repos ?Transport Layer Security (TLS)Chiffrement des données sur les bandesUne règle de pare-feu restreignant le trafic sortantHachage des données avant le stockage

Question 64Quelle affirmation décrit le MIEUX le chiffrement symétrique ?Il utilise une clé publique pour chiffrer et une clé privée distincte pour déchiffrer.Il utilise la même clé pour chiffrer et déchiffrer les données.Il est utilisé uniquement pour vérifier les signatures numériques.Il ne peut pas être utilisé pour protéger les données au repos.

Question 65Un serveur nouvellement déployé exécute plusieurs services par défaut, comporte plusieurs ports ouverts et des comptes par défaut du fournisseur encore actifs. Quelle activité réduirait le MIEUX la surface d'attaque ?Renforcement du système (hardening)Classification des donnéesRépartition de chargeAgrégation des journaux

Question 66Un analyste doit vérifier qu'un fichier téléchargé n'a pas été modifié pendant le transfert. Quelle technique fournit ce contrôle d'intégrité ?Chiffrer le fichier avec une clé symétriqueComparer un hachage du fichier à la valeur de hachage publiéeAppliquer un contrôle d'accès basé sur les rôles au fichierStocker le fichier sur un volume chiffré

Question 67Une entreprise définit la quantité maximale de perte de données acceptable, mesurée en temps. Quelle mesure définit-elle, et quelle équipe l'utilise le plus couramment ?RTO, utilisé principalement par l'équipe de réponse aux incidentsRPO, utilisé principalement pour la reprise après sinistre et la planification des sauvegardesMTTR, utilisé principalement par le service d'assistanceSLA, utilisé principalement par l'équipe de sécurité physique

Question 68Pendant la phase d'éradication de la réponse aux incidents, quelle action est la PLUS appropriée ?Informer les parties prenantes que l'incident est entièrement closSupprimer les logiciels malveillants et désactiver les comptes compromis sur les systèmes affectésDocumenter les leçons apprises dans le rapport finalAcheter du nouveau matériel pour augmenter la capacité

Question 69Une organisation souhaite que les documents sensibles soient étiquetés comme Public, Interne ou Confidentiel afin d'appliquer les protections appropriées. Quelle pratique des opérations de sécurité cela décrit-il ?Classification des donnéesHachage des donnéesSegmentation du réseauAuthentification multifacteur

Question 70Un disque dur en fin de vie contenant des données confidentielles sera définitivement retiré du service. Quelle action empêche le MIEUX la récupération de données rémanentes ?Supprimer les fichiers et vider la corbeilleReformater le disque avec un formatage rapideDétruire physiquement ou démagnétiser le disqueRenommer les fichiers sensibles avant la mise au rebut

Question 71Lequel des éléments suivants constitue l'objectif PRINCIPAL de la phase d'activité post-incident (leçons apprises) ?Isoler immédiatement les systèmes affectésAméliorer la réponse future et mettre à jour le plan en fonction de ce qui s'est produitDétecter les premiers indicateurs de compromissionSouscrire une cyberassurance pour l'organisation

Question 72Un poste de travail présente un trafic sortant inhabituel vers une adresse IP externe inconnue tard dans la nuit. En termes de réponse aux incidents, cette observation est la MIEUX décrite comme laquelle des propositions suivantes ?Une vulnérabilitéUn indicateur de compromission (IoC)Une politique de sécuritéUne exception d'utilisation acceptable

Question 73Une organisation souhaite protéger une session web de sorte que les données échangées entre le navigateur et le serveur restent confidentielles et intactes pendant le transfert. Quel protocole doit être utilisé ?FTPTelnetTLS/HTTPSSNMPv1

Question 74Une équipe des opérations de sécurité applique les correctifs des fournisseurs, désactive les services inutiles et configure des bases de référence sécurisées sur tous les terminaux. Cette pratique continue est la MIEUX décrite comme :Gestion de la configuration et des correctifs (renforcement)Analyse d'impact sur l'activitéÉvaluation quantitative des risquesSéparation des tâches

Question 75Lequel des éléments suivants distingue le MIEUX un événement d'un incident ?Un événement cause toujours des dommages, tandis qu'un incident n'en cause jamaisUn événement est toute occurrence observable, tandis qu'un incident est un événement qui affecte négativement la sécuritéUn incident ne concerne que la sécurité physiqueUn événement nécessite l'intervention des forces de l'ordre, contrairement à un incident

Question 76Un administrateur doit échanger de manière sécurisée une clé de session symétrique sur un réseau non fiable. Quelle approche cryptographique est la MIEUX adaptée pour protéger cet échange de clés ?Utiliser la cryptographie asymétrique (à clé publique) pour protéger l'échange de clésEnvoyer la clé en clair par courrielHacher la clé et envoyer le hachageDésactiver le chiffrement pour accélérer le transfert

Question 77Qui devrait être responsable de déclarer qu'un incident de sécurité s'est officiellement produit et d'activer le plan de réponse aux incidents ?Tout employé qui remarque quelque chose de suspect, sans escaladeL'équipe de réponse aux incidents désignée ou l'autorité définie dans le planUn client externe de l'organisationLe fournisseur qui a vendu le logiciel affecté

Question 78Une entreprise impose que les clés USB soient automatiquement chiffrées et que les données copiées dessus ne puissent pas être lues sur des machines non autorisées. Quel objectif de sécurité des données est appliqué ?DisponibilitéConfidentialitéNon-répudiationRedondance

Question 79Lors d'un incident en cours, l'équipe de réponse préserve soigneusement les journaux, les images disque et les horodatages de manière documentée et inviolable. Quelle est la raison PRINCIPALE de cette pratique ?Réduire l'utilisation de la bande passante réseauMaintenir une chaîne de possession et soutenir une éventuelle enquête ou action en justiceAccélérer le déploiement des correctifsÉliminer le besoin d'un pare-feu

Question 80Une organisation met en œuvre le chiffrement intégral du disque sur tous les ordinateurs portables. Quel scénario de menace ce contrôle atténue-t-il le PLUS directement ?Une attaque par déni de service contre le site web de l'entrepriseExposition des données stockées si un ordinateur portable est perdu ou voléUn courriel d'hameçonnage atteignant la boîte de réception d'un utilisateurUtilisation excessive du processeur pendant les heures de bureau

Question 81Une entreprise embauche un sous-traitant temporaire qui a besoin d'accéder uniquement aux fichiers du projet pour une mission de 3 mois. Selon le principe du moindre privilège, quelle est la MEILLEURE approche ?Accorder au sous-traitant le même accès que les employés à temps plein par commoditéAccorder l'accès uniquement aux fichiers spécifiques du projet, avec une date d'expiration correspondant à la missionDonner au sous-traitant des droits d'administrateur afin qu'il n'ait jamais besoin de demandes supplémentairesPartager les identifiants d'un compte d'un employé existant avec le sous-traitant

Question 82Une organisation met en place un système où les décisions d'accès reposent sur des étiquettes de fonction telles que « Infirmier », « Médecin » et « Agent de facturation ». Quel modèle de contrôle d'accès est utilisé ?Contrôle d'accès discrétionnaire (DAC)Contrôle d'accès obligatoire (MAC)Contrôle d'accès basé sur les rôles (RBAC)Contrôle d'accès basé sur des règles uniquement

Question 83Un utilisateur se connecte avec un mot de passe puis confirme une notification push sur son smartphone enregistré. Quels deux facteurs d'authentification sont combinés ?Quelque chose que vous savez et quelque chose que vous possédezQuelque chose que vous possédez et quelque chose que vous êtesQuelque chose que vous savez et un endroit où vous êtesQuelque chose que vous êtes et quelque chose que vous faites

Question 84Dans un environnement militaire hautement classifié, un utilisateur ayant une habilitation « Secret » tente d'ouvrir un fichier étiqueté « Très Secret ». Le système refuse l'accès quelles que soient les volontés de l'utilisateur. Quel modèle applique cela ?Contrôle d'accès discrétionnaire (DAC)Contrôle d'accès basé sur les rôles (RBAC)Contrôle d'accès obligatoire (MAC)Contrôle d'accès basé sur les attributs (ABAC)

Question 85Une équipe de sécurité constate que le compte d'un ancien employé était toujours actif et a été utilisé pour accéder à des fichiers deux semaines après son départ. Quel processus de gestion des identités a échoué ?L'approvisionnement (provisioning)Le déprovisionnement (révocation de compte)L'authentificationLa rotation des mots de passe

Question 86Lequel des énoncés suivants décrit LE MIEUX l'objectif d'un programme de sensibilisation à la sécurité ?Remplacer les contrôles de sécurité techniques par une surveillance humaineModifier le comportement des employés et réduire les risques de sécurité liés à l'humainSatisfaire les auditeurs sans aucun impact opérationnelDocumenter l'architecture réseau pour le service informatique

Question 87Un employé reçoit un e-mail semblant provenir du PDG demandant en urgence un virement bancaire. Contre quel type d'attaque la formation de sensibilisation aide-t-elle LE PLUS directement à se défendre ici ?Injection SQLDéni de service distribué (DDoS)Ingénierie sociale / hameçonnageAttaque de l'intercepteur sur TLS

Question 88Une politique stipule qu'aucune personne ne peut à la fois créer un fournisseur et approuver les paiements à ce fournisseur. Quel principe cela applique-t-il ?Séparation des tâchesMoindre privilègeDéfense en profondeurRefus implicite

Question 89Quel type de document définit l'intention et l'orientation de haut niveau de la direction, contenant des énoncés comme « Toutes les données de l'entreprise doivent être protégées selon leur classification » ?ProcédureNorme (standard)PolitiqueLigne directrice

Question 90Un pare-feu traite les règles de haut en bas, et tout trafic non explicitement autorisé est bloqué par la règle finale. Cette règle finale représente quel concept ?Refus implicite (refus par défaut)Autorisation expliciteDéfaillance ouverte (fail-open)Escalade de moindre privilège

Question 91Une organisation exige que les utilisateurs signent chaque année un document reconnaissant avoir lu les règles d'utilisation appropriée des systèmes de l'entreprise. Comment appelle-t-on ce document ?Analyse d'impact sur l'activité (BIA)Politique d'utilisation acceptable (AUP)Accord de niveau de service (SLA)Protocole d'accord (MOU)

Question 92Dans la gestion des identités, quel est le terme correct pour l'étape où le système confirme qu'une tentative de connexion correspond à une identité connue ?AutorisationIdentificationAuthentificationJournalisation (accounting)

Question 93Un administrateur junior obtient la capacité de réinitialiser des mots de passe mais PAS de supprimer des comptes d'utilisateur. Après l'identification et l'authentification, quel processus a déterminé les actions que l'administrateur peut effectuer ?AutorisationResponsabilité (accountability)Non-répudiationApprovisionnement (provisioning)

Question 94Un nouvel employé termine son intégration. Quelle activité de gestion des accès crée son compte utilisateur et attribue ses droits initiaux en fonction de son rôle ?DéprovisionnementApprovisionnement (provisioning)AuditRecertification

Question 95Lequel des éléments suivants est l'exemple LE PLUS fort d'un facteur d'authentification « quelque chose que vous êtes » ?Un code à usage unique provenant d'un jeton matérielUn code PIN mémoriséUn scan d'empreinte digitaleUne carte à puce dans un lecteur

Question 96Une entreprise souhaite que les employés examinent et confirment périodiquement que les droits d'accès de chaque utilisateur sont toujours appropriés à leur fonction actuelle. Comment appelle-t-on ce processus récurrent ?Recertification / revue des accèsAuthentification unique (SSO)FédérationTokenisation

Question 97Une organisation découvre que des employés notent leurs mots de passe sur des post-it. Quel contrôle traite LE PLUS directement ce problème comportemental ?Installer un pare-feu de nouvelle générationFormation de sensibilisation à la sécurité combinée à un gestionnaire de mots de passeAugmenter la bande passante du réseauActiver le chiffrement intégral du disque sur les serveurs

Question 98Dans le modèle DAC, qui décide généralement quels autres utilisateurs peuvent accéder à un fichier spécifique ?Un administrateur de sécurité central utilisant des étiquettes de classificationLe propriétaire du fichier (le créateur des données)Le système d'exploitation automatiquement, sans intervention humaineL'utilisateur final demandant l'accès, de sa propre autorité

Question 99Une simulation d'hameçonnage est envoyée à tout le personnel, et ceux qui cliquent sont automatiquement inscrits à une formation supplémentaire. Quel est l'avantage PRINCIPAL de cette approche ?Elle empêche définitivement l'arrivée de tout futur e-mail d'hameçonnageElle mesure la vulnérabilité réelle et renforce la formation là où elle est la plus nécessaireElle élimine le besoin de technologie de filtrage des e-mailsElle chiffre automatiquement tout le trafic de messagerie

Question 100Une grande entreprise permet aux employés de se connecter une seule fois puis d'accéder à plusieurs applications internes sans ressaisir leurs identifiants. Quelle technologie offre cette commodité ?Authentification unique (SSO)Contrôle d'accès discrétionnaire (DAC)Isolement physique (air gap)Prévention des pertes de données (DLP)

Test final — ISC2 Certified in Cybersecurity (CC) - Préparation à l'examen

Déjà payé ?