Exemples de réponses ICS 200 : fondamentaux sécurité de l'information

Questions d'entraînement pour ICS 200 (Incident Command System / InfoSec)

Note : Ces questions sont exemples pour révision. Contenu examen réel variable.

1. Pourquoi assurer confidentialité données ? Conformité lois, protection infos clients, prévention accès financier non autorisé.
2. Méthode courante ingénierie sociale ? Usurpation identité personne de confiance pour piéger utilisateurs et obtenir identifiants.
3. Malware chiffrant fichiers pour rançon ? Ransomware.
4. Approche sécurité multi-couches ? Defense-in-depth.
5. But mots de passe forts ? Les rendre plus difficiles à deviner/craquer.
6. Restriction accès par rôle/permissions ? Contrôle d'accès.
7. Sécurité réseau par clés cryptographiques ? VPN (Réseau Privé Virtuel).
8. Objectif Plan Continuité Activité (PCA/BCP) ? Assurer opérations critiques pendant/après perturbation.
9. Contrôle test sécurité périodique ? Test de pénétration (ou évaluation vulnérabilités/audit).
10. But planification réponse incident ? Définir étapes pour répondre efficacement et contenir incidents sécurité.

Utilisez pour évaluer votre préparation. Référez-vous toujours aux supports officiels du cours pour le programme autoritatif.