Intra Flashcards

Question

• Quand la perte potentielle est importante

Answer 1

Appliquer des contrôles de conception pour limiter l'étendue de l'attaque, réduisant ainsi le potentiel de perte

Answer 2

o Coût de développement ou d'acquisition de matériel, de logiciels et de services o Frais de formation o Coût de mise en œuvre o Coûts de service et de maintenance

Answer 3

• Valeur retenue du coût de création de l'actif informationnel • Valeur déduite de la maintenance passée de l'actif informationnel • Valeur déduite par le coût de remplacement de l'information • Valeur de fournir l'information • Valeur déduite du coût de la protection de l'information o Valeur aux propriétaires o Valeur de la propriété intellectuelle o Valeur aux concurrents o Perte de productivité pendant que les ressources informationnelles sont indisponibles o Perte de revenus pendant que les ressources informationnelles sont indisponibles

Answer 4

Celle qui pourrait résulter de l'exploitation | d'une vulnérabilité ou d'une occurrence de menace

Answer 5

o Le calcul de la valeur associée à la perte la plus probable d'une attaque o Est basée sur la valeur de l'actif et le pourcentage de perte attendu d'une attaque particulière o SLE = valeur de l'actif (AV) x facteur d'exposition (EF) Où EF est le pourcentage de perte qui se produirait à partir d'une vulnérabilité donnée exploitée

Answer 6

La probabilité de perte due à une attaque dans un délai donné Cette valeur est communément appelée taux d'occurrence annualisé (ARO) ALE (l'espérance de perte annualisée) = SLE (espérance de perte unique) * ARO (taux d'occurrence annualisé)

Answer 7

Détermine si une alternative de contrôle vaut son coût associé CBA = ALE (avant) - ALE (post) - ACS • ALE (avant le contrôle) est l'espérance de perte annualisée du risque avant la mise en œuvre du contrôle • ALE (post-contrôle) est l'ALE examiné après que le contrôle a été mis en place pendant une période de temps • ACS est le coût annuel du controle

Answer 8

1- Faire un inventaire des actifs informationnels 2 - Identifier les priorités, faire un classement 3 - Identifier les menaces / risques, les prioriser 4 - Contrôler les risques 5 - Faire l'analyse coût-bénéfice

Answer 9

- Identification et évaluation des risques (Identifier,Mesurer, prioriser) Contrôle des risques (analyse coût-bénéfice)

Answer 10

Consiste à pouvoir associer, de façon cohérente, les attributs physiques, financiers et contractuels des logiciels et du matériel afin de fournir des solutions d'affaires rentables tout en minimisant les risques opérationnels pour l'organisation.

Answer 11

o Service après vente | o Service de livraison

Answer 12

Ignore en grande partie la gestion des actifs et se concentre sur les services et les relations entre les actifs informationnels (AI).

Answer 13

``` Planifier et définir Identification Contrôle Suivi d'état Audit et vérification - > Identification ```

Answer 14

Définir l'objectif, la portée, les politiques et les procédures ainsi que le contexte organisationnel et technique

Answer 15

Sélection des structures de configuration pour tous les AI, y compris leur propriétaire, leur interrelations et la documentation de configuration

Answer 16

Assurez-vous que seuls les AI autorisés et identifiables sont acceptés et enregistrés

Answer 17

Rapport sur toutes les données actuelles et historiques concernant chaque AI tout au long de son cycle de vie

Answer 18

Examens et audits vérifiant l'existence physique des AI et vérifiant qu'ils sont correctement enregistrés.

Answer 19

``` Planification Acquisition de l'actif Déploiement Suivi Gestion Disposition ```

Answer 20

``` Chaos Réactif Actif Proactif Centre d'excellence ```

Answer 21

 Donnez-vous du temps  Mettre les bonnes personnes au sein de l'équipe dans toutes les unités fonctionnelles  Éduquer pour promouvoir l'adhésion et la compréhension  Fixer des objectifs mesurables pour le programme et les projets individuels  N'essayez pas de “eat the elephant in one bite”  Restez sur la bonne voie et mettre en évidence les succès  Plus de cache-cache

Answer 22

oApplication de la politique o Application de la formation et de l'éducation o Contrer les menaces o Mise en œuvre de techniques de contrôles de sécurité et de sauvegarde

Answer 23

les ressources informationnelles | un système

Answer 24

- Information et personnes | - processus et technologie

Answer 25

- matériel - Données - Applications

Answer 26

- Gestion de la sécurité, vérification et contrôle ( Gouvernance ) - Système ( Développement et évolution ) - Technologie ( Acquisition, maintenance et contingence ) - Vérification et contrôle ( Conformité )

Answer 27

- Contexte d'affaires - Contexte juridique - Contexte technologique

Answer 28

- Expliquer le règlement - Expliquer le pourquoi - Diffuser l'information - faire le suivi

Answer 29

Protection des ressources informationnelles d'une organisation face à des risques identifiés qui résulte d'un ensemble de mesures de sécurité prises pour assurer la confidentialité, l'intégrité et la disponibilité de l'information traitée.

Answer 30

Inventaire présentant, à un moment déterminé, le portrait de l'ensemble des ressources informationnelles d'une entreprise ou d'une organisation, à l'exception des ressources humaines. L'actif informationnel est un bilan et ne donne que le portrait des ressources informationnelles disponibles; il est de ce fait statique. Ce sont les ressources informationnelles qui sont dynamiques puisque ce sont elles qu'on exploite

Answer 31

une ressource utilisée par une entreprise ou une organisation, dans le cadre de ses activités de traitement de l'information, pour mener à bien sa mission, pour faciliter la prise de décision ou encore la résolution de problèmes. Elle peut être une ressource humaine, matérielle ou financière directement affectée à la gestion, à l'acquisition, au développement, à l'entretien, à l'exploitation, à l'accès, à l'utilisation, à la protection, à la conservation et à la destruction des éléments d'information. Une ressource peut donc être une personne, un fichier ou le système informatique lui-même.

Answer 32

- Pour centraliser les informations - Permet une vision globale du parc informatique - Contrôler les ressources

Answer 33

Technologie, infrastructure et télécommunications

Answer 34

la discipline qui s'attache à identifier, évaluer et prioriser les risques relatifs aux activités d'une organisation, quelles que soient la nature ou l'origine de ces risques, pour les traiter méthodiquement de manière coordonnée et économique, de manière à réduire et contrôler la probabilité des événements redoutés, et réduire l'impact éventuel de ces événements. Elle est l'une des principales responsabilités de chaque gestionnaire d'une organisation.

Answer 35

Identifier, examiner et comprendre l'information et comment elle est traitée, stockée et transmise

Answer 36

Identifier, examiner et comprendre les menaces qui pèsent sur les ressources d'information de l'organisation

Answer 37

Doit adopter un rôle de leadership dans la gestion des risques

Answer 38

Le rôle implique la construction et le maintien de systèmes sécurisés

Answer 39

Le rôle implique l'allocation des ressources et la priorisation des problèmes de sécurité

Answer 40

Rôle crucial dans la détection précoce et la réponse appropriée aux menaces

Answer 41

Créer une méthode pour évaluer le risque relatif de chaque vulnérabilité listée

Answer 42

• Aucune connaissance des actifs possédés ou où ils sont situés • Manque d'outils adéquats pour suivre et gérer les actifs • Pas d'achat centralisé • Contrats dans des classeurs • Aucun processus reproductible ou transfert de connaissances • Aucune personne responsable de la Chaos gestion des actifs

Answer 43

``` • Mettre l'accent sur le comptage des actifs et faire des inventaires physiques annuels • Tableur pour suivre les actifs • Outil (s) de découverte pour compléter • Rapports de base avec peu de détails • La responsabilité de la gestion des actifs informatiques est technique ```

Answer 44

``` • Gérer les actifs tout au long du cycle de vie grâce à des processus définis qui sont revus et devisés si nécessaire • Inventaire lié contractuellement et financièrement pour créer une vision globale centralisée • Référentiel d'actifs et outils de découverte automatique intégrés au service informatique • L'équipe de mise en œuvre est dirigée par un poste de directeur ```

Answer 45

``` • PC, serveurs, équipements réseaux et télécoms dans un référentiel commun • Les niveaux de service sont créés pour répondre à des objectifs commerciaux plus larges • Les métriques sont en place et les rapports sont exécutés fréquemment • La réquisition et l'approvisionnement sont intégrés • La gestion des actifs informatiques est une discipline définie ```

Answer 46

``` • Audit de l'efficacité et de la performance des processus métier établis pour tous les actifs de l'entreprise • Intégration transparente du système de gestion d'actifs avec ERP, RH, compte débiteur / créditeur, gestion du système, service de support, gestion des changements, etc. ```

Answer 47

o Harmonisation du besoin des ressources informatiques avec les processus métier clés, qui sont gérés à partir d'un actif informatique existant ou proposés à partir d'un nouvel actif informatique

Answer 48

Le moyen le plus rentable d'acquérir les actifs informatiques.

Answer 49

o Comment déployer et mettre en œuvre l’actif | o Automatisez le processus si possible

Answer 50

o S'assurer que non seulement toutes les obligations financières associées à la maintenance de l'actif sont respectées, mais également les risques opérationnels associés à l'actif informatique, notamment la gestion des changements, la Base de gestion de configuration, etc.

Answer 51

o Valeur de l'actif informatique - Le maintien de l'historique de l'actif informatique tout au long de son cycle de vie aidera à la décision de remplacement. o Disposition écologique de l’actif - il existe aujourd'hui dans de nombreux pays une législation qui régit la responsabilité écologique de l'élimination des actifs informatiques. o Obligations contractuelles - qui doivent être respectées si l'organisation ne veut plus l'actif informatique, par exemple la location, le leasing, etc. o Maintenir - l'exactitude et l'exhaustivité des dossiers d'actifs informatiques, y compris les dossiers financiers.

Intra Flashcards

(77 cards)