Lequel des principes suivants est appliqué par le gouvernement américain dans ses modèles de contrôle d’accès?

Lequel des principes suivants est appliqué par le gouvernement américain dans ses modèles de contrôle d'accès?

• Congés obligatoires
• Rotation de poste
• Besoin de savoir
• Séparation des tâches

Explication : Les collaborateurs d'une entreprise ont généralement accès aux données et aux informations dont ils ont besoin pour faire leur travail. Le gouvernement américain utilise le principe du « besoin de savoir » dans ses modèles de contrôle d'accès.

Examen associé: 1.4.2 Quiz sur la Gouvernance et la conformité Réponses

• À lire également
  • Quels types de contrôles permettent de détecter les nouvelles menaces potentielles ?
  • Dans le cadre du profilage d’un serveur, quel élément définit ce qu’une application est autorisée à faire ou à exécuter sur un serveur ?
  • Une entreprise a connu plusieurs incidents impliquant des utilisateurs qui téléchargeaient des logiciels non autorisés via des sites web non autorisés et des clés USB personnelles. Le DSI souhaite mettre en place un plan pour gérer les menaces provenant des utilisateurs. Quelles sont les trois mesures à mettre en place pour gérer ce type de menaces ? (Choisissez trois réponses.)
  • Après avoir confiné un incident qui a infecté des postes de travail utilisateur avec des programmes malveillants, citez trois procédures de remédiation efficaces qu’une entreprise peut appliquer pour l’éradiquer. Citez-en trois.
  • Un professionnel de la sécurité est chargé d’effectuer une analyse de l’état actuel du réseau d’une entreprise. Quel outil le professionnel de la sécurité doit-il utiliser pour analyser le réseau uniquement afin d’identifier les risques de sécurité ?