QCM Sécurité de l'information

1. La norme ISO 27001 définit pour un système de management de la sécurité de l'information :

• Les exigences
• La vue d'ensemble et vocabulaire
• Les objectifs et mesures de référence
• La gestion des risques

2. La première édition de la norme ISO 27001 est apparue en :

• 1995
• 1996
• 2005

3. Exemples de bénéfice de la mise en place d'un SMSI ISO 27001 :

• Sécurité augmentée des systèmes d'information
• Resistance renforcée aux menaces et logiciels malveillants
• Protection renforcée des secrets d'entreprise
• Coûts d'assurance réduits
• Capacité de fabrication améliorée

4. La confidentialité c'est la propriété d'une information d'être :

• Accessible aux seules personnes autorisées
• Utilisable en temps voulu
• Non altérée
• Pour un usage interne
• Privilégiée

5. Un actif peut être, par exemple :

• Un document
• Un logiciel
• Un risque
• La renommée de l'organisation
• Un processus