Français
Menu

Cyberattaques et défense en pratique

Quelle description de la différence de rôle entre un CSIRT et un PSIRT au sein d'une organisation est correcte ?

  1. AUn CSIRT répond aux incidents touchant les systèmes de l'organisation, et un PSIRT répond aux vulnérabilités des produits de l'entreprise
  2. BUn CSIRT ne traite que les vulnérabilités des produits et n'intervient pas dans les incidents survenant dans les systèmes d'information de l'organisation
  3. CPSIRT est le nom d'un groupe d'attaquants externe, et CSIRT celui de l'organisation qu'ils attaquent
Afficher la réponse et l'explication

Réponse : A. Un CSIRT répond aux incidents touchant les systèmes de l'organisation, et un PSIRT répond aux vulnérabilités des produits de l'entreprise

Un CSIRT (computer security incident response team) est l'équipe qui reçoit et analyse les incidents de sécurité touchant les systèmes de l'organisation, coordonne la réponse et assure la liaison avec les organismes extérieurs. Un PSIRT (product security incident response team) reçoit les signalements de chercheurs externes et d'autres sur les vulnérabilités des produits et services que fournit l'entreprise, et pilote le développement des correctifs, l'information des utilisateurs et la distribution des correctifs. Les organisations qui livrent des produits, comme les fabricants d'appareils et de semi-conducteurs, mettent en place les deux et les font travailler ensemble.

S'entraîner sur ce thème Retour au thème

Autres questions sur Cyberattaques et défense en pratique

  1. Dans une enquête sur une intrusion, on compare les journaux de deux serveurs. Le serveur web journalise en temps universel coordonné (UTC), et son horloge était réglée correctement par NTP. Le serveur de fichiers journalise en heure du Japon (UTC+9 heures), et son horloge avançait de 4 minutes sur l'heure exacte. Le journal du serveur web indique une connexion suspecte à 01:52 (UTC), et celui du serveur de fichiers une lecture massive de fichiers à 10:58 (heure du Japon). Combien de minutes après la connexion suspecte la lecture des fichiers a-t-elle réellement eu lieu ?
  2. La même semaine, des correctifs ont été publiés pour trois vulnérabilités. L'équipe d'exploitation ne peut appliquer qu'un correctif par jour. Quelle association entre le correctif à appliquer en premier et la raison est la plus appropriée ?
  3. Quelle description des différences entre le scan de vulnérabilités, le test d'intrusion et l'exercice de red team, comme moyens de vérifier les défenses d'une organisation, est correcte ?
  4. Un chercheur en sécurité externe a découvert une vulnérabilité non publiée dans un produit d'une entreprise. Quelle façon de procéder est la plus appropriée selon l'idée de divulgation coordonnée des vulnérabilités (Coordinated Vulnerability Disclosure) ?
  5. Quel est le principal objectif de la création et de la tenue à jour d'une SBOM (nomenclature logicielle) ?