Les employés bénéficient d’un accès permanent à d’importantes ressources et données de l’entreprise, ce qui préoccupe le responsable. Quels composants de la triade CIA répondent à cette préoccupation?

Les employés bénéficient d'un accès permanent à d'importantes ressources et données de l'entreprise, ce qui préoccupe le responsable. Quels composants de la triade CIA répondent à cette préoccupation?

• Confidentialité
• Authentification
• intégrité
• Disponibilité

Explication: En règle générale, on applique la triade CIA (acronyme anglais de Confidentiality, Integrity et Availability, c'est-à-dire Confidentialité, Intégrité et Disponibilité) pour assurer la sécurité des communications. La confidentialité garantit que seuls les utilisateurs, périphériques, entités ou processus autorisés peuvent accéder aux informations sensibles. Le principe d'intégrité protège les données contre toute modification non autorisée. La disponibilité assure aux utilisateurs autorisés un accès permanent aux ressources et données importantes.

Examen associé: Examen final cours Sécurité des Terminaux (ESec) Réponses

• À lire également
  • Un administrateur système lance la commande ps sur un serveur qui exécute le système d’exploitation Linux. Quel est l’objectif de cette commande?
  • Quelles sont les trois méthodes qui permettent de garantir la disponibilité du système? (Choisissez trois propositions.)
  • Quel type d’attaque se produit lorsque les données dépassent les zones de mémoire allouées à une application?
  • Quelles sont les deux raisons pour lesquelles les menaces internes à une organisation peuvent causer plus de dégâts que les menaces externes ? (Choisissez deux propositions.)
  • Un incident a été consigné et un employé pense que quelqu’un a utilisé son ordinateur depuis qu’il a quitté son poste la veille au soir. L’employé affirme qu’il a éteint son ordinateur avant de partir. L’ordinateur est très lent et les applications présentent un comportement étrange. Quel outil de Microsoft Windows l’analyste en sécurité peut-il utiliser pour déterminer si quelqu’un s’est connecté à l’ordinateur après les heures de bureau et le moment auquel cette intrusion a eu lieu ?