Français
Menu

Bases de la sécurité de l'information

Concernant les sauvegardes comme protection contre les rançongiciels, quelle méthode respecte le mieux la « règle 3-2-1 » ?

  1. ACréer 3 dossiers sur le même serveur de fichiers et y copier les données toutes les 2 heures
  2. BPréparer 3 disques de sauvegarde connectés en permanence au réseau, en plaçant 2 dans le même serveur et 1 dans la même pièce
  3. CConserver 3 copies, original compris, sur 2 types de supports différents, et en garder 1 dans un lieu séparé (par exemple déconnecté du réseau)
Afficher la réponse et l'explication

Réponse : C. Conserver 3 copies, original compris, sur 2 types de supports différents, et en garder 1 dans un lieu séparé (par exemple déconnecté du réseau)

La règle 3-2-1 est un repère pour les sauvegardes : conserver au moins 3 copies des données, original compris, sur au moins 2 types de supports différents (disque, bande, cloud, etc.), et en garder au moins 1 dans un lieu séparé. L'idée est qu'une panne d'un appareil, un défaut commun à un type de support ou un sinistre touchant un site, comme un incendie ou une catastrophe, ne doit pas atteindre toutes les copies à la fois. Un rançongiciel peut chiffrer ou supprimer les sauvegardes connectées au réseau et accessibles en écriture ; il est donc important de garder au moins une copie hors ligne (déconnectée du réseau) ou configurée pour ne pas pouvoir être modifiée pendant une certaine durée (immuable). Il faut aussi vérifier régulièrement, par des tests de restauration, que les données peuvent réellement être récupérées en cas de besoin.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases de la sécurité de l'information

  1. Quelle combinaison associe correctement la technique de l'hameçonnage (phishing) et une contre-mesure côté utilisateur ?
  2. Lequel des exemples suivants relève de l'ingénierie sociale ?
  3. Un e-mail prétendant venir d'un interlocuteur chez un partenaire commercial indique : « Notre compte de réception des paiements a changé ; veuillez régler cette facture et les suivantes sur le nouveau compte. » Si l'on soupçonne une fraude au président ou au faux fournisseur par e-mail (BEC, business email compromise), quelle est la réaction la plus appropriée ?
  4. Dans une application web, saisir une chaîne comme ' OR '1'='1 dans le champ du mot de passe de l'écran de connexion permet de se connecter sans connaître le mot de passe. Comment s'appelle cette attaque ?
  5. Comme contre-mesure à l'injection SQL, pourquoi les requêtes préparées avec paramètres substituables (requêtes paramétrées) sont-elles considérées comme plus fondamentales que la suppression des caractères dangereux de la saisie ?