-
Qu'est-ce que la sécurité de l'information et comment est-elle atteinte ?
- La sécurité de l'information fait référence aux processus et aux méthodologies conçus et mis en œuvre pour protéger les informations ou données confidentielles, privées et sensibles, qu'elles soient imprimées, électroniques ou sous toute autre forme, contre tout accès non autorisé, toute utilisation, tout mauvais usage, toute divulgation, toute destruction, toute modification ou toute interruption.
-
Quels sont les principes fondamentaux de la sécurité de l'information ?
- La triade CIA. CIA signifie confidentialité, intégrité et disponibilité, et ce sont les trois objectifs principaux de la sécurité de l'information.
- Authentification et non-répudiation
-
Qu'est-ce que la non-répudiation (dans le contexte de la sécurité informatique) ?
- La non-répudiation est l'assurance qu'une personne ne peut pas nier la validité de quelque chose.
- La non-répudiation est un concept juridique largement utilisé en sécurité de l'information ; elle désigne un service qui fournit une preuve de l'origine des données et de leur intégrité.
- Le concept selon lequel chaque service ou processus doit fournir une preuve de l'intégrité (comme une signature) et de l'origine des données. C'est un aspect de la sécurité de l'information car cela garantit l'intégrité des données, des processus et des transmissions.
-
Quelle est la relation entre la sécurité de l'information et la disponibilité des données ?
- La sécurité de l'information englobe les tactiques et les processus utilisés pour protéger les données et garantir que seuls les utilisateurs authentifiés et approuvés ont accès aux données autorisées. La sécurité de l'information ne peut pas empêcher les utilisateurs autorisés d'accéder aux données, mais elle doit protéger les données contre tout accès non autorisé ou vol à l'aide de contrôles logiques et physiques.
-
Qu'est-ce qu'une politique de sécurité et pourquoi en avons-nous besoin ?
- Un document qui régit comment, quand et pourquoi les utilisateurs peuvent accéder aux systèmes d'information et interagir avec eux. Il fournit aux utilisateurs des attentes raisonnables concernant leurs rôles et responsabilités et sert également de guide pour les actions procédurales.
-
Quelle est la différence entre sécurité logique et sécurité physique ? Pouvez-vous donner un exemple de chacune ?
- Protéger les personnes implique une combinaison de sécurité physique et logique. La sécurité physique protège les personnes en n'autorisant l'entrée dans le bâtiment qu'aux individus autorisés. La sécurité logique protège leurs ordinateurs et leurs données contre tout accès non autorisé.
- La sécurité logique protège les logiciels informatiques en décourageant l'accès des utilisateurs grâce à la mise en œuvre d'identifiants utilisateur, de mots de passe, d'authentification et de biométrie. La sécurité physique empêche et décourage les attaquants d'entrer dans un bâtiment en installant des clôtures, des alarmes, des caméras, des agents de sécurité, un contrôle d'accès électronique, une détection d'intrusion et des contrôles d'accès administratifs. La différence entre la sécurité logique et la sécurité physique est que la sécurité logique protège l'accès aux systèmes informatiques tandis que la sécurité physique protège le site et tout ce qui s'y trouve.
-
Existe-t-il un niveau de risque acceptable ?
- Un niveau de risque qui atténue autant de risques que possible tout en permettant à l'entreprise de fonctionner à des niveaux optimaux.
L'attribution des risques doit toujours être réévaluée à mesure que les nouvelles technologies, les processus et l'environnement de menace évoluent.
-
Comment mesurez-vous le risque ? Pouvez-vous donner un exemple de métrique spécifique qui mesure le risque en matière de sécurité de l'information ?
- Le risque est calculé en multipliant la valeur de vraisemblance de la menace par la valeur d'impact, et les risques sont classés comme élevés, moyens ou faibles en fonction du résultat. Norme ISO 27005 (Gestion des risques de la sécurité de l'information – ISRM)
-
Pouvez-vous me donner un exemple d'arbitrages en matière de risque (par exemple, risque vs coût) ?
-
Quels sont les types d'attaques les plus courants qui menacent la sécurité des données d'entreprise ?
- Menaces internes
- Rançongiciels (ransomware)
- Logiciels malveillants permettant l'exfiltration de données
- Attaques par script (XSS, falsification intersite)
- Attaques par injection (SQL/JavaScript)
-
Quelle est la différence entre une menace et une vulnérabilité ?
- Une vulnérabilité est une faiblesse d'un système, d'un site ou d'un processus qu'une menace peut exploiter. Une menace est toute entité ou tout processus qui exploite une faiblesse pour commettre des actions non autorisées ou obtenir un accès non autorisé à un système d'information.
-
Pouvez-vous me donner un exemple de vulnérabilités de sécurité courantes ?
- Cross-Site Scripting
- Injections SQL
- Falsification intersite
- Débordements de tampon
- Chiffrement faible / Absence de chiffrement
- Règles de pare-feu mal configurées
- Mauvais contrôle d'accès / stratégies de règles de domaine actives.
-
Connaissez-vous des cadres de gestion de la sécurité tels que l'ISO/IEC 27002 ?
- ISO/IEC 270002
- NIST SP 800-53 : cadre de cybersécurité du NIST
- SOC 2/3
- PCI-DSS
- HIPAA
- NERC-CIP
- FFIEC
-
Pouvez-vous discuter brièvement du rôle de la sécurité de l'information dans chaque phase du cycle de vie du développement logiciel ?
- Collecte des exigences
- Exigences de sécurité
- Mise en place de jalons (phase gates)
- Évaluation des risques
- Conception
- Identifier les exigences de conception du point de vue de la sécurité
- Revues d'architecture et de conception
- Modélisation des menaces
- Codage
- Bonnes pratiques de codage
- Réaliser une analyse statique
- Tests
- Évaluation des vulnérabilités
- Fuzzing
- Déploiement
- Revue de configuration des serveurs
- Revue de configuration réseau
-
Pouvez-vous décrire le rôle des opérations de sécurité dans l'entreprise ?
- Un SOC (Security Operations Center) est une équipe organisée et hautement qualifiée dont la mission est de surveiller et d'améliorer la posture de cybersécurité d'une organisation tout en prévenant, détectant, analysant et répondant aux incidents de cybersécurité à l'aide à la fois de technologies et de procédures précises.
justinltodd/security-interview-questions
