ISO/IEC 27001 Foundation — Unité d’auto-apprentissage
Section 1 sur 9 · Référence : ISO/IEC 27001:2022 (et Amd 1:2024), Introduction et articles 1 à 3, complétés par des termes de l'ISO/IEC 27000
Fondamentaux de la sécurité de l’information
La première section pose les fondations : pourquoi la sécurité de l’information est avant tout une question de direction pour une organisation, quels actifs sont protégés, quels objectifs de protection s’appliquent et en quoi la sécurité de l’information se distingue de la protection des données et de la simple sécurité informatique.
En un coup d'œil
Les liens essentiels de cette section sous forme de schémaRemarque sur cette sectionLes leçons 2 et 3 (Carbanak, historique de la norme) ne figurent pas dans la norme. Elles s'appuient sur des faits rapportés publiquement et sur l'historique de la norme ; elles servent à situer le contexte, et non à la préparation à l'examen au sens strict.
Les trois objectifs de protection de la sécurité de l'information
Confidentialité, intégrité et disponibilité — ce que le SMSI préserve au moyen du processus de gestion des risques (Introduction 0.1, art. 6.1.2 c) 1))
Confidentialité atteinte
Une fuite de données depuis la base clients. Le système fonctionne, les données sont exactes — mais elles ne sont plus secrètes.
A.5.15 A.8.24
Intégrité atteinte
Une importation erronée mélange des données de demandes. Tout est disponible et confidentiel — mais faux.
A.8.32 A.8.15
Disponibilité atteinte
Le portail de services aux citoyens est indisponible pendant quatre heures. Rien n'a fuité, rien n'a été altéré — il est simplement inaccessible.
A.8.13 A.8.14
De la BS 7799 à l'ISO/IEC 27001:2022 (et Amd 1:2024)
La succession des éditions de la norme et son adoption en Europe et en Allemagne
Les 9 leçons
Cliquez pour déplier · La coche à gauche marque une leçon comme terminéeLa sécurité de l’information est une décision stratégique de la direction
Décision stratégique
La mise en place, la conception et l’étendue dépendent des objectifs, des exigences et de la structure de l’organisation.
Introduction 0.1Partie du pilotage
Le SMSI est intégré à la structure de pilotage globale et aux processus, et non exploité à côté.
Introduction 0.1Changement anticipé
Les objectifs, les exigences et la structure évoluent au fil du temps ; le SMSI doit pouvoir s’y adapter.
Introduction 0.1Accès au marché
Les certificats sont de plus en plus exigés dans les appels d’offres et les audits fournisseurs.
Pratique
À retenir : Piège d’examen : la norme présente expressément la mise en place d’un SMSI comme une décision stratégique, et non technique. Les informations constituent pour une organisation un actif, comparable au personnel, aux bâtiments ou au capital. Un SMSI protège cet actif de manière planifiée au moyen d’un processus de management des risques et instaure ainsi la confiance des parties intéressées internes et externes.
Article 1- Les exigences sont génériques et applicables à toutes les organisations, quels que soient leur type et leur taille.
Pratique- Aujourd’hui, les facteurs externes sont surtout les exigences légales, les exigences issues des appels d’offres et des audits fournisseurs, ainsi que la responsabilité de la direction.
Exemple pratique
Une autorité régionale confie l’exploitation d’une application métier. Dans la procédure de marché public, elle exige un certificat ISO/IEC 27001 valide pour le périmètre d’exploitation du titulaire. Pour le soumissionnaire, le SMSI n’est donc pas une fin en soi, mais une condition d’accès au marché – et le domaine d’application du certificat doit couvrir précisément la prestation proposée.
Contrôle des connaissances – leçon 1
2 questionsQuestion Quelles affirmations relatives à la mise en place d’un système de management de la sécurité de l’information (SMSI) sont exactes selon l’introduction de l’ISO/IEC 27001 ?
Choix multiple : une à trois réponses sont correctes.
ExplicationL’introduction 0.1 présente la mise en place du SMSI comme une décision stratégique à intégrer à la structure de pilotage ; la conception et l’étendue dépendent en revanche des besoins, des objectifs, de la taille et de la structure et ne sont donc pas uniformes.Question À quelles organisations s’appliquent les exigences de l’ISO/IEC 27001 selon l’article 1 ?
Choix multiple : une à trois réponses sont correctes.
ExplicationL’article 1 définit le domaine d’application pour toutes les organisations, quels que soient leur type et leur taille ; un système de management de la qualité existant ou une forme juridique particulière ne sont pas des conditions préalables.Carbanak illustre une chaîne d’attaque exploitant des droits légitimes
- 1E-mail de phishingUne pièce jointe piégée ouvre aux attaquants une porte d’entrée par le biais des employés.Contexte
- 2Observation non détectéeObservation des processus de travail pendant des mois avec des droits d’accès ordinaires.Contexte
- 3Abus des droitsVirements et retraits sont déclenchés avec des droits d’accès légitimes.Contexte
- 4Déclaration et réponseUn processus de gestion des incidents rodé, avec évaluation, réponse et retour d’expérience, limite les dommages.A.5.24 à A.5.27
À retenir : L’attaque n’a exploité aucune faille technique, mais des personnes et des droits d’accès ordinaires – la technique seule ne l’aurait pas arrêtée. Le cas Carbanak ne fait pas partie de la norme ; c’est un exemple pédagogique montrant combien de temps des attaques peuvent se dérouler sans être détectées dans le cadre de droits d’accès légitimes. Il illustre pourquoi les contre-mesures doivent porter simultanément sur les trois niveaux – personnel, processus et technique.
Contexte- Après l’intrusion, les attaquants ont longtemps agi sans être détectés avec des droits d’accès ordinaires – les attaques ressemblent alors à une exploitation normale.
A.6.3- Contre-mesure côté personnel : sensibilisation, enseignement et formation du personnel.
A.8.16- Contre-mesure côté technique : surveillance des réseaux, systèmes et applications pour détecter les comportements anormaux.
A.5.24 à A.5.27- Contre-mesure côté processus : gestion planifiée des incidents, évaluation des événements, réponse documentée et exploitation des enseignements tirés.
Exemple pratique
Une administration communale analyse le cas lors d’une formation de sensibilisation et en tire deux règles concrètes : premièrement, toute personne signale une pièce jointe suspecte par un canal défini, même en cas de doute et sans crainte de conséquences (A.6.8). Deuxièmement, les validations de paiement au-delà d’un certain montant sont accordées selon le principe des quatre yeux (A.5.3 Séparation des tâches).
Contrôle des connaissances – leçon 2
2 questionsQuestion Quel enseignement un SMSI peut-il tirer d’une attaque menée exclusivement avec des droits d’accès obtenus frauduleusement, mais légitimes ?
Choix multiple : une à trois réponses sont correctes.
ExplicationA.8.16 exige la surveillance des comportements anormaux en complément de la prévention ; un attaquant agissant avec des droits légitimes n’est pas détecté par des mesures purement préventives.Question Quelles mesures de l’Annexe A traitent les vulnérabilités exploitées lors d’une attaque comme Carbanak ?
Choix multiple : une à trois réponses sont correctes.
ExplicationL’intrusion s’est faite par phishing, contré par la formation (A.6.3), et est restée longtemps non détectée faute de déclaration des événements (A.6.8) ; le seul chiffrement des données au repos n’empêche pas l’abus d’accès légitimes.De 114 mesures en 14 chapitres à 93 mesures en quatre thèmes
- 2005Première édition internationaleissue de la BS 7799-2
- 2013 / 2022Éditions suivantes2022 est la base de l’édition actuelle
- 93Mesures de l’Annexe Aauparavant 114 en 14 chapitres (édition 2013)
- 2024-01Édition actuelleISO/IEC 27001:2022 (et Amd 1:2024)
À retenir : Piège d’examen : ce n’est pas le nombre de mesures qui compte, mais l’alignement sur la structure harmonisée des normes de systèmes de management. L’historique des versions relève de la pure culture générale et ne constitue pas en soi un objet d’examen des exigences de la norme, mais il aide à interpréter correctement les différentes références d’édition dans la littérature et sur les certificats. Quiconque vérifie un certificat doit savoir à quelle édition il se réfère, car l’Annexe A et la structure des articles diffèrent d’une édition à l’autre.
Avant-propos national- La DIN EN ISO/IEC 27001:2024-01 (édition nationale allemande) remplace la DIN EN ISO/IEC 27001:2017-06.
Avant-propos- Cette troisième édition annule et remplace la deuxième édition (ISO/IEC 27001:2013), qui a fait l’objet des rectificatifs techniques Cor 1:2014 et Cor 2:2015.
Éditions précédentes- Succession des éditions allemandes : DIN ISO/IEC 27001:2008-09, 2015-03, rectificatif 1:2017-03, DIN EN ISO/IEC 27001:2017-06.
Exemple pratique
Une entreprise certifiée selon l’édition 2013 doit, lors de la transition vers l’édition 2022, réviser entièrement sa déclaration d’applicabilité : des mesures sont fusionnées, onze mesures nouvelles ont été ajoutées et la numérotation change intégralement. Une table de correspondance entre les anciennes et les nouvelles mesures constitue donc la première étape de travail.
Contrôle des connaissances – leçon 3
2 questionsQuestion Quelles affirmations relatives à l’édition actuelle de l’ISO/IEC 27001 par rapport à l’édition précédente sont exactes ?
Choix multiple : une à trois réponses sont correctes.
ExplicationL’avant-propos cite l’alignement sur l’Annexe SL et sur l’ISO/IEC 27002:2022 comme modification essentielle ; l’Annexe A est passée de 114 à 93 mesures. La norme n’instaure aucune obligation légale de certification.Question Qu’en découle-t-il, lors de la transition vers l’édition actuelle, pour une organisation dont le certificat repose encore sur l’édition 2013 ?
Choix multiple : une à trois réponses sont correctes.
ExplicationLa réorganisation fondamentale de l’Annexe A rend nécessaires une table de correspondance entre les anciennes et les nouvelles mesures ainsi qu’une révision de la déclaration d’applicabilité ; il n’en découle ni changement obligatoire d’organisme de certification ni réutilisation sans modification.Les 93 mesures se répartissent inégalement entre quatre thèmes
Valeurs en Mesures
À retenir : Les mesures organisationnelles et technologiques représentent ensemble plus des trois quarts de l’Annexe A. La sécurité de l’information englobe à parts égales les personnes, les processus et la technologie et protège les informations quelle que soit leur forme – numérique, sur papier ou orale. La norme ancre cette approche globale au moyen d’exigences relatives au contexte, au leadership, à la planification, au support, au fonctionnement, à l’évaluation et à l’amélioration.
Articles 4 à 10- La structure des exigences couvre l’intégralité du cycle de management ; aucun des articles ne peut être exclu.
Introduction 0.1- La sécurité de l'information doit être prise en compte dès la conception des processus et des systèmes d'information, et non ajoutée après coup.
A.5.35- L'approche adoptée pour gérer la sécurité de l'information et sa mise en œuvre, y compris les personnes, les processus et les technologies, fait l'objet d'une révision indépendante.
Pratique- La sécurité n'est jamais plus forte que son maillon le plus faible – et ce maillon est rarement le chiffrement.
Exemple pratique
Un service déploie une application métier bien sécurisée : chiffrement, authentification multifacteur, serveurs durcis. Pourtant, les impressions des listes de dossiers traînent à la vue de tous dans l'imprimante du couloir. La mesure technique reste sans effet, car le niveau physique (A.7.7 Bureau propre et écran vide) et le niveau organisationnel (A.5.13 Marquage des informations) font défaut.
Contrôle des connaissances – leçon 4
2 questionsQuestion Quelles affirmations relatives à la structure des mesures de l’Annexe A de l’ISO/IEC 27001 sont exactes ?
Choix multiple : une à trois réponses sont correctes.
ExplicationL’Annexe A répartit les mesures de A.5 à A.8 selon les quatre thèmes cités ; cette répartition est indépendante des phases PDCA, qui se reflètent plutôt dans les articles 4 à 10.Question Quelles affirmations correspondent à une conception de la sécurité de l’information comme interaction entre l’humain, les processus et la technique ?
Choix multiple : une à trois réponses sont correctes.
ExplicationL’introduction 0.1 et A.5.35 exigent la prise en compte précoce des exigences de sécurité et une révision indépendante ; l’exemple de documents imprimés laissés à la vue de tous montre que les mesures techniques restent inefficaces sans les niveaux physique (A.7.7) et organisationnel (A.5.13).Un actif passe par quatre étapes encadrées
- 1InventorierLes actifs et leurs propriétaires sont recensés et tenus à jour.A.5.9
- 2ClassifierClassification selon la confidentialité, l’intégrité, la disponibilité et les exigences.A.5.12
- 3Encadrer l’utilisationDes règles et des procédures d’utilisation correcte sont définies.A.5.10
- 4RestituerÀ la fin de l’emploi ou du contrat, les actifs sont restitués.A.5.11
À retenir : Sans inventaire tenu à jour, il manque la base de la classification, du contrôle d’accès et de l’appréciation des risques. Un actif est tout ce qui a de la valeur pour l'organisation – des informations et des systèmes informatiques jusqu'au savoir-faire et à la réputation. Sans un inventaire à jour de ces actifs, y compris de leurs propriétaires, aucune appréciation des risques fiable n'est possible.
Pratique- Le propriétaire de l'actif n'est pas l'informatique, mais le service métier qui décide de son utilisation et de son besoin de protection.
A.5.9- L'inventaire n'est pas un relevé ponctuel : il doit être mis à jour en continu dès que les actifs évoluent.
Exemple pratique
Un service métier gère une base de données clients. L'inventaire recense : l'actif informationnel « Données contractuelles des donneurs d'ordre », l'application, le serveur de base de données, les copies de sauvegarde et la salle serveurs. La propriétaire est la responsable du service métier, et non l'administratrice – celle-ci n'en est que la gestionnaire. Seule cette attribution indique clairement qui décide des droits d'accès et de l'acceptation des risques résiduels.
Contrôle des connaissances – leçon 5
2 questionsQuestion Quel rôle le propriétaire de l’actif (asset owner) assume-t-il typiquement selon A.5.9 ?
Choix multiple : une à trois réponses sont correctes.
ExplicationA.5.9 exige un inventaire incluant les propriétaires ; le propriétaire est le service métier, qui décide du besoin de protection et de l’accès, tandis que l’administration informatique ne fait que gérer l’actif.Question Quelles exigences l’Annexe A pose-t-elle concernant le traitement des actifs informationnels ?
Choix multiple : une à trois réponses sont correctes.
ExplicationA.5.9 exige l’inventaire, A.5.11 la restitution des actifs. A.5.12 exige en revanche une classification selon le besoin de protection – et justement pas un marquage uniforme indépendamment de celui-ci.Chaque objectif de protection a ses propres formes d’atteinte et contre-mesures
Objectif de protection Atteinte (exemple) Contre-mesure (exemple) Confidentialité Accès non autorisé ou fuite de données Contrôle d’accès (A.5.15), cryptographie (A.8.24) Intégrité Données modifiées ou interverties à l’insu de tous Gestion des changements (A.8.32), journalisation (A.8.15) Disponibilité Panne d’un système ou d’un processus Redondance (A.8.14), sauvegarde (A.8.13) À retenir : Un incident peut porter atteinte à plusieurs objectifs de protection à la fois, par exemple un rançongiciel à la disponibilité, la confidentialité et l’intégrité. Il est nécessaire de distinguer les objectifs de protection, car un incident peut les affecter plus ou moins fortement et le besoin de protection peut varier d'un objectif à l'autre. Seul un examen séparé permet de sélectionner, dans le processus de gestion des risques, des contre-mesures adaptées à chaque objectif.
Introduction 0.1- Le SMSI préserve la confidentialité, l'intégrité et la disponibilité des informations au moyen d'un processus de gestion des risques.
Art. 6.1.2 c) 1)- Les risques liés à la perte de confidentialité, d'intégrité et de disponibilité sont identifiés dans le domaine d'application.
Disponibilité- La disponibilité englobe aussi les services généraux tels que l'électricité et la climatisation (A.7.11), en plus de la redondance et de la sauvegarde.
Exemple pratique
Un portail de services aux citoyens est indisponible pendant quatre heures. Seule la disponibilité est affectée ; la confidentialité et l'intégrité sont préservées. Si, en revanche, une importation erronée mélange des données de demandes, c'est l'intégrité qui est atteinte, alors que le système reste disponible. La distinction des objectifs de protection permet d'évaluer différemment le besoin de protection pour chaque objectif et de choisir les mesures de manière ciblée.
Contrôle des connaissances – leçon 6
2 questionsQuestion À quel stade du processus de gestion des risques les trois objectifs de protection selon l’ISO/IEC 27001 deviennent-ils opérationnels ?
Choix multiple : une à trois réponses sont correctes.
ExplicationL’art. 6.1.2 c) 1) exige l’identification des risques liés à la perte des trois objectifs de protection ; la forme juridique de l’organisation n’a rien à voir avec l’appréciation des risques.Question Que découle-t-il du fait que la confidentialité, l’intégrité et la disponibilité sont des propriétés indépendantes les unes des autres ?
Choix multiple : une à trois réponses sont correctes.
ExplicationLa panne d’un système peut affecter uniquement la disponibilité, tandis que la confidentialité et l’intégrité sont préservées ; les trois propriétés doivent être prises en compte dans le processus de gestion des risques selon 6.1.2 c) 1).La sécurité de l’information et la protection des données protègent des biens différents
Sécurité de l’information
Bien protégé : toutes les informations de l’organisation- Protège la confidentialité, l’intégrité et la disponibilité de toutes les informations
- L’intérêt de l’organisation prime
- Mesures de l’Annexe A, indépendamment du caractère personnel des données
Protection des données
Bien protégé : l’autodétermination informationnelle- Protège les données à caractère personnel des personnes physiques
- L’intérêt de la personne concernée prime
- Obligations propres comme la limitation des finalités et l’effacement (A.8.10)
À retenir : Un système sécurisé peut être exploité en violation de la protection des données – la sécurité ne remplace ni la limitation des finalités ni l’obligation d’effacement. La sécurité de l'information protège l'intérêt de l'organisation pour l'ensemble de ses informations, la protection des données protège l'intérêt de la personne concernée pour ses données à caractère personnel. Les biens protégés étant différents, les mesures de l'Annexe A ne remplacent pas automatiquement les obligations légales en matière de protection des données, telles que la limitation des finalités ou l'effacement.
A.5.34- La norme exige d'identifier et de satisfaire les exigences relatives à la protection de la vie privée et des données à caractère personnel conformément aux lois et contrats applicables.
A.5.31- Les exigences légales, statutaires, réglementaires et contractuelles doivent être identifiées, documentées et tenues à jour.
Art. 4.2- Les personnes concernées et les autorités de contrôle sont des parties intéressées typiques dont les exigences doivent être déterminées dans le SMSI.
Pratique- Les mesures techniques et organisationnelles exigées par le droit de la protection des données peuvent largement être dérivées des mesures de l'Annexe A – mais les obligations de preuve restent distinctes.
Exemple pratique
Une application stocke des dossiers de candidature de manière chiffrée, avec un contrôle d'accès strict et une journalisation complète – exemplaire du point de vue de la sécurité de l'information. Elle conserve toutefois les dossiers sans limitation de durée. Il s'agit d'une violation de la protection des données, et non d'une faille de sécurité. La mesure applicable ici est A.8.10 Suppression des informations : les données doivent être supprimées lorsqu'elles ne sont plus nécessaires.
Contrôle des connaissances – leçon 7
2 questionsQuestion En quoi la sécurité de l’information et la protection des données diffèrent-elles ?
Choix multiple : une à trois réponses sont correctes.
ExplicationLes biens protégés diffèrent (organisation par rapport à la personne concernée) ; un traitement peut, malgré un chiffrement et un contrôle d’accès exemplaires, enfreindre les obligations d’effacement prévues par le droit de la protection des données.Question Quelle mesure de l’Annexe A relie directement le SMSI aux exigences légales en matière de protection des données ?
Choix multiple : une à trois réponses sont correctes.
ExplicationA.5.34 exige l’identification et le respect des exigences relatives à la protection des données à caractère personnel (DCP) selon le droit applicable ; les deux autres mesures concernent la surveillance et l’infrastructure physique.Seule l’évaluation transforme un événement en incident
Définition Exemple Étape suivante Événement Occurrence observée potentiellement significative Poste anormalement lent après ouverture d’une pièce jointe Déclarer via le canal défini (A.6.8) Incident Série d’événements avec atteinte probable Logiciel malveillant avec accès réseau confirmé Réagir (A.5.26) et collecter les preuves (A.5.28) À retenir : C’est la classification selon A.5.25 qui décide, et non l’intuition de la personne qui signale. Un événement de sécurité de l'information est une occurrence observée pouvant avoir une importance pour la sécurité de l'information ; seule l'évaluation permet de décider s'il devient un incident susceptible de causer une atteinte. Pour cette chaîne allant de la déclaration à l'analyse, la norme exige un processus planifié et documenté.
A.6.8- Il doit exister un mécanisme permettant au personnel de déclarer en temps utile, par des canaux appropriés, les événements observés.
A.5.25- L'organisation doit évaluer les événements et décider s'ils doivent être classés comme incidents de sécurité de l'information.
A.5.24- La gestion des incidents doit être planifiée et préparée : définir, mettre en place et communiquer les processus, les rôles et les responsabilités.
A.5.26- Les incidents doivent être traités conformément aux procédures documentées.
A.5.27 / A.5.28- Les enseignements tirés des incidents doivent servir à l'amélioration ; la collecte des preuves obéit à des procédures spécifiques d'identification, de collecte, d'acquisition et de conservation.
Exemple pratique
Une gestionnaire signale que son ordinateur est anormalement lent après l'ouverture d'une pièce jointe. C'est un événement. L'évaluation selon A.5.25 révèle un logiciel malveillant disposant d'un accès au réseau – il s'agit donc d'un incident. Interviennent alors le processus de réponse (A.5.26), la collecte des preuves (A.5.28), puis l'analyse (A.5.27), qui conduit à ajuster les règles de filtrage.
Contrôle des connaissances – leçon 8
2 questionsQuestion Quelles affirmations relatives à la différence entre événement et incident de sécurité de l’information sont exactes ?
Choix multiple : une à trois réponses sont correctes.
ExplicationA.5.25 exige l’évaluation des événements en vue de leur classification comme incidents ; tout événement déclaré ne remplit pas automatiquement les critères d’un incident.Question Quelles étapes comprend la gestion des incidents de sécurité de l’information selon l’Annexe A ?
Choix multiple : une à trois réponses sont correctes.
ExplicationA.6.8, A.5.26 et A.5.27 forment, avec A.5.24 (planification) et A.5.28 (preuves), la chaîne de gestion des incidents.La surveillance remplit une fonction de preuve et une fonction de détection
Fonction de preuve
Ce qui est surveillé et évalué, comment, quand et par qui, doit être déterminé à l’avance.
Art. 9.1Fonction de détection
Les journaux et la surveillance du réseau détectent les comportements anormaux en cours d’exploitation.
A.8.15 / A.8.16Base de temps commune
Sans horloges synchronisées, les événements de différents systèmes ne peuvent pas être corrélés.
A.8.17
À retenir : L’article 9.1 exige six déterminations : quoi, comment, quand, par qui mesurer, et quand, par qui évaluer. La surveillance remplit deux fonctions : elle fournit des preuves de la performance du SMSI (article 9.1 de la norme) et elle détecte les comportements pertinents pour la sécurité en exploitation (mesures A.8.15 et A.8.16). Les deux sont liées – on ne mesure que ce qui a été préalablement défini en termes d'objet de surveillance, de méthode, de moment et de responsabilité.
Art. 9.1- Il convient que les méthodes produisent des résultats comparables et reproductibles ; des informations documentées doivent être disponibles à titre de preuve.
A.8.15- Des journaux enregistrant les activités, les exceptions, les défaillances et les autres événements pertinents doivent être générés, stockés, protégés et analysés.
A.8.17- Les horloges des systèmes de traitement de l'information utilisés doivent être synchronisées avec des sources de temps approuvées – sans heure commune, aucune corrélation n'est possible.
Exemple pratique
Une équipe d'exploitation définit quatre indicateurs : part des systèmes corrigés au bout de 30 jours, nombre d'événements déclarés par mois, délai moyen de traitement d'un incident et part des tests de restauration réussis. Ces indicateurs constituent des éléments d'entrée de la revue de direction selon l'article 9.3.2 d) 2) et y sont comparés aux objectifs de sécurité de l'information selon l'article 6.2.
Contrôle des connaissances – leçon 9
2 questionsQuestion Qu’exige l’article 9.1 concernant la détermination de la surveillance et du mesurage ?
Choix multiple : une à trois réponses sont correctes.
ExplicationL’art. 9.1 exige expressément de déterminer l’objet, la méthode, le moment ainsi que la responsabilité de la réalisation et de l’évaluation de la surveillance, et pas seulement une partie de ces éléments.Question Quelles mesures contribuent à une surveillance efficace de la sécurité de l’information (Information Security Monitoring) ?
Choix multiple : une à trois réponses sont correctes.
ExplicationA.8.15 et A.8.16 fournissent la base de la surveillance ; A.8.17 exige en revanche la synchronisation des horloges sur des sources de temps approuvées, car sans heure uniforme aucune corrélation des journaux n’est possible.
Pour approfondir
Synthèses, tableaux et outils à consulterLa chaîne d'attaque et les mesures qui l'interrompent
Le déroulement de la campagne Carbanak — et où intervient l'Annexe A
De l'événement à l'incident — et ce qui se passe ensuite
L'évaluation selon A.5.25 est l'aiguillage : c'est elle qui fait d'un événement un incident
Sécurité de l'information et protection des données — apparentées, mais pas identiques
Deux biens protégés, deux intérêts, une boîte à outils commune
Test final
12 questions sur l'ensemble de la section · Seuil de réussite 60 pour centTest final de la section 1
12 questionsQuestion Qu’est-ce qui s’applique au terme « efficacité » ?
Choix multiple : une à trois réponses sont correctes.
Question Quelles autres propriétés peuvent, selon l’ISO/IEC 27000, être prises en compte en plus de la confidentialité, de l’intégrité et de la disponibilité ?
Choix multiple : une à trois réponses sont correctes.
Question Qu’est-ce que la disponibilité selon l’ISO/IEC 27000 ?
Choix multiple : une à trois réponses sont correctes.
Question En quoi un événement de sécurité de l’information et un incident de sécurité de l’information diffèrent-ils ?
Choix multiple : une à trois réponses sont correctes.
Question Un administrateur doit expliquer ce que l’ISO/IEC 27000 entend par vulnérabilité. Qu’est-ce qui est exact ?
Choix multiple : une à trois réponses sont correctes.
Question Qu’est-ce qu’une non-conformité selon l’ISO/IEC 27000 ?
Choix multiple : une à trois réponses sont correctes.
Question Que décrit le terme « disponibilité » selon l’ISO/IEC 27000 ?
Choix multiple : une à trois réponses sont correctes.
Question Un prestataire demande ce que désigne le terme performance dans la famille ISO/IEC 27000. Qu’est-ce qui est exact ?
Choix multiple : une à trois réponses sont correctes.
Question L’identification des risques selon l’ISO/IEC 27001 en vigueur doit-elle se faire à partir des actifs, des menaces et des vulnérabilités ?
Choix multiple : une à trois réponses sont correctes.
Question Qu’est-ce qui s’applique au terme « risque » selon l’ISO/IEC 27000 ?
Choix multiple : une à trois réponses sont correctes.
Question Qu’est-ce qui distingue une correction d’une action corrective ?
Choix multiple : une à trois réponses sont correctes.
Question Qu’est-ce qui s’applique au terme « partie intéressée » ?
Choix multiple : une à trois réponses sont correctes.