Cyber-resilience # (MAEIIN480225) Course Materials & Test Answers | learning.devinci.fr

Le règlement DORA

N'est toujours pas décliné en France

1%

S'applique à l'ensemble de l'Union Européenne

96%

S'applique directement en France depuis décembre 2022

33%

View this question

Quels sont les 4 composants principaux du SMSI ?

View this question

Que veut dire GRC ?

Gouvernance Risques Conformité

95%

Gouvernance Règlementaire Conformité

1%

Gouvernance Risques Confidentialité

3%

Gouvernance Règlementaire Conformité

1%

View this question

Quel élément technique est ESSENTIEL pour permettre le retour d'expérience et l'amélioration continue post-incident ?

Modèles de notification d'incident

0%

Matrices de classification des actifs

0%

Analyse des causes racines et rapports de retour d'expérience

99%

Solutions de sauvegarde

1%

View this question

Dans le contexte de DORA, les mécanismes de sauvegarde et de restauration doivent être :

Activés uniquement après des incidents

0%

Testés régulièrement pour garantir l'intégrité des données et les objectifs de temps de reprise

100%

Externalisés uniquement

0%

Optionnels pour les systèmes non critiques

0%

View this question

Selon DORA, un incident TIC majeur doit être :

Notifié aux clients uniquement

0%

Systématiquement rendu public

0%

Déclaré aux autorités compétentes selon des critères définis

99%

Géré uniquement en interne

1%

View this question

Selon DORA, la gestion du risque TIC lié aux tiers porte principalement sur :

Tous les fournisseurs sans distinction

0%

Les prestataires TIC critiques ou importants

100%

Les fournisseurs internes

0%

Les sous-traitants RH

0%

View this question

Quel scénario représente LE MIEUX un test de résilience opérationnelle numérique ?

Effectuer un scan de vulnérabilités uniquement

0%

Simuler une attaque par ransomware sur un service de production critique

100%

Mettre à jour un registre des risques

0%

Réviser les politiques de sécurité

0%

View this question

Quel indicateur est le KRI LE PLUS pertinent pour la cyberrésilience ?

Nombre de politiques de sécurité

1%

Budget informatique alloué à la sécurité

0%

Temps Moyen de Reprise (MTTR) pour les services critiques

99%

Nombre d'employés formés

0%

View this question

Dans un processus de gestion des incidents conforme à DORA, la PREMIÈRE action technique doit être de :

Informer les clients

0%

Restaurer les sauvegardes

0%

Notifier immédiatement le régulateur

1%

Détecter, qualifier et évaluer la gravité de l'incident

99%

View this question

Crowdly

Cyber-resilience # (MAEIIN480225)

Want instant access to all verified answers on learning.devinci.fr?