Test final — Supervision d’une vacation de sécurité opérationnelle

Répondez aux 10 questions. Il faut 80 % ou plus pour réussir. Vous pouvez réessayer autant de fois que vous le souhaitez.

Suivre la formation →

Question 1Quelle est la mission première du superviseur de vacation, telle que cette formation la cadre ?S’adresser à la presse avant tout le mondeClôturer plus de tickets que les techniciensFaire produire à la vacation un service fiable dans le cadre d’une autorité écriteRéécrire chaque nuit la politique de cybersécurité de l’organisation

Question 2Dans le CSF 2.0, comment cette formation traite-t-elle Gouverner, Identifier et Protéger pendant un incident ?Comme des activités plus larges de gestion du risque qui préparent et soutiennent la réponse, et non comme des étapes improvisées à 2 heures du matinComme des fonctions qui remplacent Détecter, Répondre et RétablirComme les trois phases officielles de la réponse à l’incident que la vacation doit enchaîner dans l’ordreComme une documentation facultative à remplir une fois l’incident clos

Question 3Que doit mettre en avant une passation de vacation utile ?Le nombre total de tickets ouvertsLes incidents en cours, les horloges lancées, les décisions ouvertes et les détections dégradéesUn export complet des journaux d’alertes brutsDes avis personnels sur chaque analyste

Question 4Un chemin d’escalade devrait au minimum indiquer…L’obligation d’attendre que la file soit videQui est appelé, au bout de combien de temps, avec quels faits minimum et quelle décision demandéeUniquement une boîte générique relevée le lendemain matinLes numéros personnels des analystes, non écrits

Question 5D’après la SP 800-61 rév. 3 telle que résumée dans cette formation, la réponse à l’incident elle-même consiste en…Détecter, Répondre et Rétablir, les enseignements alimentant l’Amélioration dans la fonction IdentifierUniquement Rétablir, une fois le juridique informéGouverner seulementPréparer, détecter, analyser, confiner, éradiquer, rétablir, retours d’expérience, dans cet ordre fixe

Question 6Pourquoi cette formation insiste-t-elle sur un journal de décisions horodaté pendant le confinement ?Parce que les régulateurs exigent un registre imprimé dans chaque SOCPour que la vacation suivante et toute revue ultérieure voient qui a approuvé une action et quand une horloge a démarréPour remplacer le responsable techniquePour calculer des primes

Question 7À compter de quand, d’après la page de la Commission sur les notifications du CRA citée dans cette formation, les fabricants doivent-ils signaler les vulnérabilités activement exploitées et les incidents graves de sécurité des produits ?Le 1er janvier 2025Cette page ne fixe aucune dateLe 11 septembre 2026Le 11 décembre 2027 seulement, en même temps que toutes les autres obligations du CRA

Question 8Un incident significatif au titre de la SRI 2, tel que résumé d’après la directive, est notifié…Le CSIRT ou, le cas échéant, l’autorité compétente de l’État membreL’adresse personnelle du superviseur de vacationL’équipe marketing du fournisseurUniquement la plateforme unique de l’ENISA, dans tous les cas

Question 9Quelle série d’indicateurs cette formation juge-t-elle utile pour l’amélioration ?Le nombre d’abonnés du SOC sur les réseaux sociauxLe volume de tickets, l’occupation moyenne et un objectif de tout clôturer avant l’aubeLe délai de détection, le délai de confinement, les incidents échappés à la vacation, les défauts de passation et les causes profondes répétéesLe nombre d’outils achetés dans le mois

Question 10Comment traiter un trou d’effectif dangereux pendant la nuit ?Annuler la détection pour le reste de la nuitPublier le trou d’effectif sur les réseaux sociauxL’absorber en silence et traiter l’endurance comme un badge de dévouementL’escalader comme un risque opérationnel et consigner les pauses manquées ou la couverture solitaire d’un incident majeur

Test final — Supervision d’une vacation de sécurité opérationnelle

Déjà payé ?