QCM — ISO/IEC 27001:2022 — Jour 3

Contrôle des acquis

Question 1

Quelle clause de l’ISO/IEC 27001:2022 concerne spécifiquement les informations documentées ?

A. Clause 4.4

B. Clause 6.1

C. Clause 7.5

D. Clause 9.2

décocher

Question 2

Documentation : Quel est l'objectif principal des informations documentées dans un SMSI ?

A. Produire un maximum de documents pour l'audit

B. Démontrer et assurer la maîtrise des processus et dispositions du SMSI

C. Remplacer les contrôles techniques

D. Permettre au service informatique de travailler sans supervision

décocher

Question 3

3. Gestion des actifs
Quelle est la démarche la plus cohérente pour assurer une bonne gestion des actifs ?

A. Acheter → installer → auditer

B. Inventorier → classifier → responsabiliser

C. Scanner → chiffrer → supprimer

D. Documenter → externaliser → certifier

décocher

Question 4

Annexe A
Combien de contrôles comporte l’Annexe A de l’ISO/IEC 27001:2022 ?

A. 27

B. 35

C. 93

D. 114

décocher

Question 5

5. Annexe A Les 93 contrôles de l’Annexe A sont répartis en :

A. 3 domaines

B. 4 thèmes

C. 5 catégories

D. 14 domaines

décocher

Question 6

6. SoA: Quelle proposition décrit le mieux la logique de la Déclaration d'applicabilité (SoA)?

A. Elle consiste simplement à recopier les 93 contrôles de l'Annexe A

B. Elle documente les contrôles applicables, leur justification et leur état de mise en œuvre

C. Elle remplace l'appréciation des risques

D. Elle contient uniquement les contrôles déjà complètement déployés

décocher

Question 7

7. Traitement des risques
Quelle séquence représente le mieux la logique présentée dans le Jour 3 ?

A. Contrôle → risque → budget → SoA

B. SoA → contrôle → risque → traitement

C. Risque → traitement → contrôle → justification → SoA

D. Budget → contrôle → audit → risque

décocher

Question 8

8. Sensibilisation
Lequel de ces éléments caractérise le mieux un programme efficace de sensibilisation ?

A. Une formation unique au recrutement

B. Une formation réservée au service informatique

C. Un programme continu, mesuré et soutenu par la Direction

D. Une campagne uniquement après un incident

décocher

Question 9

9. Gestion des incidents
Dans la séquence proposée dans le support, quelle est la première étape ?

A. Notifier

B. Corriger

C. Contenir

D. Détecter

décocher

Question 10

10. Comité de Direction
Laquelle de ces décisions relève directement du rôle du Comité de Direction dans la mise en œuvre du SMSI ?

A. Configurer les règles du pare-feu

B. Installer les mises à jour des serveurs

C. Approuver la politique de sécurité, arbitrer les ressources et sponsoriser le programme

D. Effectuer quotidiennement l'analyse des journaux système

décocher

Vous aussi, créez votre questionnaire en ligne !
C'est facile et gratuit.

C'est parti !

QCM — ISO/IEC 27001:2022 — Jour 3

Quelle clause de l’ISO/IEC 27001:2022 concerne spécifiquement les informations documentées ?

Documentation : Quel est l'objectif principal des informations documentées dans un SMSI ?

3. Gestion des actifsQuelle est la démarche la plus cohérente pour assurer une bonne gestion des actifs ?

Annexe ACombien de contrôles comporte l’Annexe A de l’ISO/IEC 27001:2022 ?

5. Annexe A Les 93 contrôles de l’Annexe A sont répartis en :

6. SoA: Quelle proposition décrit le mieux la logique de la Déclaration d'applicabilité (SoA)?

7. Traitement des risquesQuelle séquence représente le mieux la logique présentée dans le Jour 3 ?

8. SensibilisationLequel de ces éléments caractérise le mieux un programme efficace de sensibilisation ?

9. Gestion des incidentsDans la séquence proposée dans le support, quelle est la première étape ?

10. Comité de DirectionLaquelle de ces décisions relève directement du rôle du Comité de Direction dans la mise en œuvre du SMSI ?

3. Gestion des actifs
Quelle est la démarche la plus cohérente pour assurer une bonne gestion des actifs ?

Annexe A
Combien de contrôles comporte l’Annexe A de l’ISO/IEC 27001:2022 ?

7. Traitement des risques
Quelle séquence représente le mieux la logique présentée dans le Jour 3 ?

8. Sensibilisation
Lequel de ces éléments caractérise le mieux un programme efficace de sensibilisation ?

9. Gestion des incidents
Dans la séquence proposée dans le support, quelle est la première étape ?

10. Comité de Direction
Laquelle de ces décisions relève directement du rôle du Comité de Direction dans la mise en œuvre du SMSI ?