Bases de la sécurité de l'information

Le système de gestion d'une entreprise a reçu un afflux massif de requêtes et a cessé de répondre, si bien que les utilisateurs n'ont pas pu s'en servir au moment où ils en avaient besoin. Parmi les 3 éléments de la sécurité de l'information (confidentialité, intégrité, disponibilité), lequel a été principalement compromis ?

  1. ALa confidentialité
  2. BL'intégrité
  3. CLa disponibilité
Afficher la réponse et l'explication

Réponse : C. La disponibilité

Les 3 éléments de base de la sécurité de l'information sont la confidentialité, l'intégrité et la disponibilité, appelés triade CIA d'après leurs initiales en anglais (DIC en français). La confidentialité signifie que seules les personnes autorisées peuvent accéder à l'information ; l'intégrité, que l'information est exacte et n'a pas été modifiée sans autorisation ; la disponibilité, que les personnes autorisées peuvent utiliser l'information et les systèmes quand elles en ont besoin. Ici, aucune information n'a fuité ni été modifiée : le système n'était simplement pas utilisable au moment voulu ; c'est donc la disponibilité qui a été compromise. Parmi les mesures qui améliorent la disponibilité figurent la redondance des équipements, les sauvegardes et la répartition de charge. Outre ces 3 éléments, on décrit parfois la sécurité de l'information avec 7 éléments, en ajoutant l'authenticité, la responsabilité (imputabilité), la non-répudiation et la fiabilité.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases de la sécurité de l'information

  1. Dans l'analyse des risques de sécurité de l'information, lequel des éléments suivants est une vulnérabilité, et non une menace ?
  2. Pour se prémunir contre les dommages et intérêts qu'elle pourrait devoir verser après une fuite de données, une entreprise a souscrit une cyberassurance. À quel traitement du risque cela correspond-il ?
  3. Pour un système d'information, on estime qu'un incident causant à chaque fois une perte de 20 millions de yens se produit 0,1 fois par an. Une contre-mesure coûtant 0,5 million de yens par an ramènerait cette fréquence à 0,02 fois par an. Quel est le gain net annuel de cette contre-mesure (diminution de la perte attendue moins le coût de la contre-mesure) ?
  4. Lorsqu'un SMSI (système de management de la sécurité de l'information) est piloté selon le cycle PDCA, quelle activité relève de l'étape Check (évaluation) ?
  5. Quelle affirmation décrit correctement la cryptographie symétrique (à clé secrète) ?