QCM Début

1. Exemples d'activité de traitement des non-conformités :

• Identifier l'impact des non-conformités
• Appliquer une correction
• Déterminer les causes premières
• Répondre à un incident
• Chercher des opportunités d'amélioration
• Evaluer le besoin d'actions correctives

2. Les candidats à l'embauche sont vérifiés par rapport à :

• Leurs qualifications professionnelles
• Le contrôle de leur identité
• Le statut de leur casier judiciaire
• Leur engagement de confidentialité

3. Les comptes dormants (non utilisés depuis plus d'un an) peuvent être :

• Supprimés
• Désactivés
• Suspendus temporairement
• Attribué aux stagiaires

4. La politique de sécurité de l'information :

• Répond aux exigences de la direction stratégique
• Répond aux exigences légales
• Répond aux objectifs de l'annexeA de l'ISO 27001
• Fournit le cadre pour définir les objectifs de sécurité de l'information
• Est communiquée à l'ensemble du personnel

5. La déclaration d'applicabilité (DdA) permet :

• De traiter les risques
• De déterminer ce qui fait partie du SMSI
• D'identifier et de tenir à jour les mesures à appliquer
• De planifier et d'auditer le SMSI
• De réaliser la cartographie des processus