Catégorie : CBK #7

Quelle est la principale différence entre Privilege Access Management (PAM) et Principle of Least Privilege (PoLP) ? [A] La PAM se concentre sur la sécurisation et la gestion des comptes ayant des autorisations élevées tandis...

Un analyste de la sécurité examine les journaux d’un SIEM et remarque une alerte. L’alerte indique qu’un compte utilisateur s’est connecté depuis une adresse IP aux États-Unis, puis, deux minutes plus...

Parmi les méthodes de sauvegarde suivantes, laquelle est un processus en temps réel qui transmet uniquement les modifications des fichiers vers le système ou le support de sauvegarde ? [A] Journalisation à distance (Remote...

Vous êtes le BCM (Business Continuity Manager) d’une grande entreprise de e-commerce. Après une panne majeure due à une défaillance matérielle, vous avez constaté que le temps de reprise a été beaucoup plus long que prévu,...

Votre entreprise a décidé d’externaliser certaines de ses fonctions de sécurité à un fournisseur de services de sécurité managés (MSSP). Les services à externaliser concernent la surveillance en continu du réseau, la...

Vous êtes manager en cybersécurité dans un établissement de santé qui manipule des dossiers médicaux électroniques et d’autres informations personnelles sensibles sur différents types de supports amovibles. Récemment, une...

Votre entreprise a décidé d’implémenter des outils basés sur l’intelligence artificielle (IA) et le machine learning (ML) afin d’améliorer le monitoring de la sécurité de son système d’information. Ces outils seront...

Votre entreprise a déployé une solution de Security Information and Event Management (SIEM) pour centraliser la surveillance et l’analyse des événements de sécurité à travers toute son infrastructure IT. La configuration...

Vous êtes responsable de la sécurité dans une entreprise qui vient de détecter une activité suspecte indiquant une très probable violation de données à caractère personnel. Quelle est l’action prioritaire que vous devez...

En matière de continuité d’activité, le délai de rétablissement fixé (Recovery Time Objective ou RTO) et la durée maximale d’interruption acceptable (Maximum Tolerable Downtime ou MTD) sont souvent confondus mais jouent pourtant...

En tant que concepteur d’une solution de cybersécurité, vous avez intégré l’Intelligence Artificielle (IA) dans votre produit afin d’améliorer la détection des attaques. Hélas, vos clients vous font part d’un grand nombre de...

En matière de sauvegarde, il existe de nombreuses façons de gérer et d’optimiser les bandes. Parmi les propositions suivantes, laquelle n’est pas une stratégie de rotation des bandes ? [A] Grand-père / Père / Fils (Grandfather /...