Un utilisateur est invité à évaluer l’approche de l’entreprise en matière de sécurité. L’utilisateur examine les tentatives passées d’attaque sur l’entreprise et évalue les menaces et les expositions pour créer un rapport. Quel type d’analyse des risques l’utilisateur peut-il réaliser?

Un utilisateur est invité à évaluer l'approche de l'entreprise en matière de sécurité. L'utilisateur examine les tentatives passées d'attaque sur l'entreprise et évalue les menaces et les expositions pour créer un rapport. Quel type d'analyse des risques l'utilisateur peut-il réaliser?

• qualitative
• objective
• subjective
• sur des opinions

Explication : Deux approches sont possibles pour effectuer une analyse de risque: l'approche quantitative et l'approche qualitative. L'analyse qualitative repose sur des opinions et des scénarii.

Plus de questions : 5.4.2 Quiz sur la gestion des risques et les contrôles de sécurité Réponses

• Questions connexes:

  • Un analyste en cybersécurité effectue une évaluation CVSS d’une attaque au cours de laquelle un lien web a été envoyé à plusieurs employés. Une attaque interne a été lancée dès qu’un employé a cliqué sur le lien. Quelle métrique Exploitabilité du groupe des métriques de base CVSS est utilisée pour indiquer que l’utilisateur devait cliquer sur le lien pour que l’attaque se produise?
  • Quelle mesure doit être prise au cours de l’étape de détection du cycle de vie de gestion des vulnérabilités?
  • Une entreprise développe un programme de gouvernance des données qui respecte les réglementations et les politiques. Quel rôle dans le programme est chargé de garantir la conformité avec les politiques et les procédures, d’attribuer la classification appropriée aux ressources d’information et de déterminer les critères d’accès aux ressources d’information ?
  • Que peut-on faire pour identifier plus facilement un hôte attaquant lors d’un incident de sécurité? (Choisissez deux réponses.)
  • Un analyste en cybersécurité a été appelé sur une scène de crime qui comprend plusieurs outils technologiques, dont un ordinateur. Quelle technique sera employée pour que les informations trouvées sur l’ordinateur puissent être utilisées devant les tribunaux ?