S’agissant de la gestion d’un risque identifié, quelle stratégie a pour but de réduire le risque en prenant des mesures visant à minimiser les vulnérabilités ?

S'agissant de la gestion d'un risque identifié, quelle stratégie a pour but de réduire le risque en prenant des mesures visant à minimiser les vulnérabilités ?

• Partage des risques
• Conservation des risques
• Réduction des risques
• Évitement des risques

Explication: Il existe quatre stratégies potentielles pour répondre à des risques identifiés:

• Évitement des risques - Arrêter les activités qui génèrent des risques
• Réduction des risques - Réduire le risque en prenant des mesures afin de minimiser les vulnérabilités.
• Partage des risques - Transférer une partie du risque à d'autres parties.
• Conservation des risques - Accepter le risque et ses conséquences.

Examen associé: 23.5.2 Module 23 – Questionnaire sur la vulnérabilité des terminaux Réponses
Examen associé: Examen Checkpoint: Évaluation de la vulnérabilité et gestion des risques Réponses

• À lire également
  • Après avoir confiné un incident qui a infecté des postes de travail utilisateur avec des programmes malveillants, citez trois procédures de remédiation efficaces qu’une entreprise peut appliquer pour l’éradiquer. Citez-en trois.
  • Un utilisateur exécute un traceroute sur IPv6. À quel moment un routeur qui se trouve sur le chemin du périphérique de destination s’arrêterait-il de transmettre le paquet ?
  • Quel outil de détection des intrusions basé sur l’hôte est intégré dans Security Onion?
  • Que peut-on faire pour identifier plus facilement un hôte attaquant lors d’un incident de sécurité ? Citez-en deux.
  • Un acteur de menace utilise un programme pour lancer une attaque en envoyant un flot de paquets UDP à un serveur sur le réseau. Le programme balaye tous les ports connus afin de trouver les ports fermés. Il provoque la réponse du serveur avec un message de port ICMP inaccessible et est similaire à une attaque DoS. Quels deux programmes pourraient être utilisés par l’acteur de menace pour lancer l’attaque? (Choisissez deux réponses.)