1. Quel terme est utilisé pour désigner un signe qu’un acteur de menace peut se préparer à attaquer un actif ?
- CSIRT
- Précurseur
- Indicateur
- Événement
- Incident
- Gestion des incidents
Explication : Un précurseur indique qu’un incident de sécurité réseau peut se produire.
2. Quel terme est utilisé pour désigner le groupe de personnes qui fournissent des services d’intervention en cas d’incident à une organisation ?
- Précurseur
- Indicateur
- Événement
- Incident
- Gestion des incidents
- CSIRT
Explication : Un CSIRT est une équipe de personnes qui fournissent des services d’intervention en cas d’incident à une organisation.
3. Quel terme est utilisé pour une activité limitée dans le temps qui est limitée à une étape spécifique au cours de laquelle un adversaire attaque un réseau ?
- CSIRT
- Précurseur
- Événement lié à la sécurité
- Incident
- Gestion des incidents
- CSIRT
Explication : Un événement de sécurité est une activité liée au temps qui fait partie d’une étape spécifique d’une cyberattaque.
4. Qu’est-ce qu’un signe indiquant qu’un événement de sécurité réseau peut s’être produit ou se produit ?
- CSIRT
- Précurseur
- Indicateur
- Événement
- Incident
- Gestion des incidents
Explication : Un indicateur est un signe qu’un événement de sécurité réseau peut s’être produit ou se produit.
5. Qu’est-ce qui s’est produit en cas de violation ou de menace de violation des politiques de sécurité ?
- CSIRT
- Précurseur
- Indicateur
- Événement
- Incident
- Gestion des incidents
Explication : Un incident de sécurité s’est produit en cas de violation ou de menace de violation des stratégies de sécurité.
6. Quel est l’expression d’un ensemble de politiques, de plans et de procédures conçus pour remédier aux atteintes à la cybersécurité ?
- CSIRT
- Précurseur
- Indicateur
- Événement
- Incident
- Capacité de gestion des incidents
Explication : Un ensemble de stratégies, de plans et de procédures d’intervention en cas d’incident définit la capacité de gestion des incidents d’une organisation.