QCM Début

1. Le traitement des non-conformités inclut des activités comme :

• Identifier l'impact des non-conformités
• Appliquer une correction
• Déterminer les causes premières
• Répondre à un incident
• Chercher des opportunités d'amélioration
• Evaluer le besoin d'actions correctives

2. Apprécier les risques permet :

• D'identifier les risques
• D'analyser les risques
• D'évaluer les risques
• D'atteindre les objectifs du SMSI
• D'éviter les risques

3. Les comptes dormants (non utilisés depuis plus d'un an) peuvent être :

• Supprimés
• Désactivés
• Suspendus temporairement
• Attribué aux stagiaires

4. La norme ISO 27001 définit pour un système de management de la sécurité de l'information :

• Les exigences
• La vue d'ensemble et vocabulaire
• Les objectifs et mesures de référence
• La gestion des risques

5. Exemples de processus qui peuvent être externalisés :

• Réaliser la revue de direction
• Auditer
• Dispenser la formation
• Planifier le SMSI
• Maintenir les équipements
• Appliquer la discipline