Un utilisateur est invité à évaluer l’approche de l’entreprise en matière de sécurité. L’utilisateur examine les tentatives passées d’attaque sur l’entreprise et évalue les menaces et les expositions pour créer un rapport. Quel type d’analyse des risques l’utilisateur peut-il réaliser?

Un utilisateur est invité à évaluer l'approche de l'entreprise en matière de sécurité. L'utilisateur examine les tentatives passées d'attaque sur l'entreprise et évalue les menaces et les expositions pour créer un rapport. Quel type d'analyse des risques l'utilisateur peut-il réaliser?

• qualitative
• objective
• subjective
• sur des opinions

Explication : Deux approches sont possibles pour effectuer une analyse de risque: l'approche quantitative et l'approche qualitative. L'analyse qualitative repose sur des opinions et des scénarii.

Plus de questions : 5.4.2 Quiz sur la gestion des risques et les contrôles de sécurité Réponses

• Questions connexes:

  • Quelles informations l’outil de gestion de la sécurité du réseau SIEM fournit-il aux administrateurs réseau ?
  • Dès qu’un hacker a effectué une analyse des ports du serveur web public d’une entreprise et identifié une vulnérabilité potentielle, quelle est l’étape suivante pour préparer et lancer une attaque, telle qu’elle est définie dans la chaîne de frappe ?
  • Un utilisateur est chargé de créer un plan de reprise après sinistre pour une entreprise. Pour ce faire, l’utilisateur a besoin de poser quelques questions à la direction. Quelles sont les trois questions que l’utilisateur doit poser à la direction dans le cadre du processus de création du plan? (Choisissez trois réponses.)
  • Une entreprise a connu plusieurs incidents impliquant des utilisateurs qui téléchargeaient des logiciels non autorisés via des sites web non autorisés et des clés USB personnelles. Le DSI souhaite mettre en place un plan pour gérer les menaces provenant des utilisateurs. Quelles sont les trois mesures à mettre en place pour gérer ce type de menaces ? (Choisissez trois réponses.)
  • Quelle catégorie de cadre pour l’embauche de collaborateurs inclut l’examen et l’évaluation ultra spécialisés des informations de cybersécurité entrantes afin de déterminer si elles sont utiles ?