QCM Début

1. La norme ISO 27001 définit pour un système de management de la sécurité de l'information :

• Les exigences
• La vue d'ensemble et vocabulaire
• Les objectifs et mesures de référence
• La gestion des risques

1. Les processus acheter et gérer l'authentification sont des processus de :

• Management
• Réalisation
• Soutien
• Support

1. Une seule de affirmations suivantes est correcte. Laquelle ?

• Un produit peut être certifié ISO 27001
• Un service peut être certifié ISO 27001
• Le système de management de la sécurité de l'information d'une organisation peut être certifié ISO 27001
• Toute entreprise de plus de 100 personnes doit être certifiée ISO 27001

2. La norme ISO 27001 définit pour un système de management de la sécurité de l'information :

• Les exigences
• La vue d'ensemble et vocabulaire
• Les objectifs et mesures de référence
• La gestion des risques

2. La politique de sécurité de l'information :

• Répond aux exigences de la direction stratégique
• Répond aux exigences légales
• Répond aux objectifs de l'annexeA de l'ISO 27001
• Fournit le cadre pour définir les objectifs de sécurité de l'information
• Est communiquée à l'ensemble du personnel

2. Un processus c'est :

• Tout support permettant le traitement d'une information
• Celui qui procure un produit
• Celui qui reçoit un produit
• Des activités qui transforment des éléments d'entrée en éléments de sortie

3. Apprécier les risques permet :

• D'identifier les risques
• D'analyser les risques
• D'évaluer les risques
• D'atteindre les objectifs du SMSI
• D'éviter les risques

3. Les bénéfices de la mise en place d'un SMSI ISO 27001, sont, entre autres :

• Sécurité augmentée des systèmes d'information
• Resistance renforcée aux menaces et logiciels malveillants
• Protection renforcée des secrets d'entreprise
• Coûts d'assurance réduits
• Capacité de fabrication améliorée

3. Un processus est défini, entre autres, par :

• Sa finalité
• Sa stratégie
• Ses éléments de sortie
• Son pilote

4. Dans les 7 principes de management de la qualité on trouve :

• La démarche qualité
• L'approche processus
• L'implication du personnel
• La politique qualité
• L'approche par les risques

4. Dans les processus de réalisation on peut trouver les processus :

• Concevoir et développer
• Distribuer les accès
• Améliorer
• Appliquer la discipline
• Appliquer la sécurité

4. Les candidats à l'embauche sont vérifiés par rapport à :

• Leurs qualifications professionnelles
• Le contrôle de leur identité
• Le statut de leur casier judiciaire
• Leur engagement de confidentialité

5. Dans le cycle de Deming le A est pour :

• Analyser les donnés
• Agir
• Apporter le support
• Adapter

5. L'approche processus, entre autres :

• Repose sur le management des processus
• Permet de clarifier les rôles et responsabilités exercés
• Met en avant la priorité aux investissements
• Permet de diminuer les coûts, les délais et les gaspillages

5. Les comptes dormants (non utilisés depuis plus d'un an) peuvent être :

• Supprimés
• Désactivés
• Suspendus temporairement
• Attribué aux stagiaires