Correction QCM Sécurité de l'information - Normandie Université
Introduction au document
Ce document pédagogique propose la correction détaillée d'un questionnaire à choix multiples (QCM) consacré à la sécurité de l'information. Diffusé sous l'égide de Normandie Université, il s'adresse à toute personne désireuse d'améliorer ses pratiques numériques dans un cadre professionnel ou personnel.
Présentation du document
Le fichier se présente sous la forme d'une série de questions accompagnées de leurs réponses commentées. Chaque thématique aborde des situations concrètes du quotidien numérique, qu'il s'agisse de la gestion des mots de passe, de l'utilisation des réseaux sociaux, du traitement des courriels suspects ou de la protection des données sensibles au sein d'une organisation.
Thèmes abordés et notions clés
Le questionnaire couvre un large spectre de risques informatiques actuels. Parmi les sujets majeurs, on retrouve l'hameçonnage (ou phishing), l'utilisation sécurisée des ordinateurs portables professionnels, les dangers liés au partage de fichiers en pair à pair (peer to peer), ainsi que les règles de prudence élémentaires concernant la gestion des supports amovibles comme les clés USB.
Le document insiste également sur la protection de la vie privée et les responsabilités juridiques en cas d'intrusion informatique ou de publication de contenus illicites en ligne. Les explications fournies permettent de comprendre les mécanismes psychologiques et techniques qu'utilisent les personnes malveillantes pour obtenir des informations confidentielles.
Objectifs et apprentissages
L'objectif principal de ce support est de sensibiliser le lecteur aux bons réflexes à adopter face aux menaces numériques courantes. Plutôt que de reposer uniquement sur des solutions techniques, le document met en avant l'importance des mesures organisationnelles et du comportement individuel. Il rappelle que la sécurité de l'information concerne toutes les organisations et requiert la vigilance de chacun.
Comment utiliser ce corrigé
Ce document peut être exploité de différentes manières selon les besoins d'apprentissage. Il est recommandé de répondre aux questions de manière autonome avant de consulter les corrections détaillées. Les justifications apportées pour chaque réponse constituent une excellente base de discussion ou de révision pour approfondir la compréhension des risques liés au numérique.
Questions fréquentes
À qui s'adresse principalement ce document ?
Ce questionnaire et ses corrigés concernent l'ensemble des membres d'une organisation, qu'il s'agisse d'étudiants, de personnels administratifs ou d'employés confrontés au traitement de données sensibles.
Quel est le type de support proposé ?
Il s'agit d'un corrigé de QCM comportant des questions à choix multiples suivies d'explications argumentées pour chaque réponse correcte ou incorrecte.
Quels types de risques informatiques sont principalement mis en avant ?
Le document aborde principalement les attaques par hameçonnage, les pièges liés aux pièces jointes non sollicitées, la gestion des mots de passe, l'utilisation de supports amovibles non vérifiés et la protection des informations professionnelles.
Testez vos connaissances
Question 1
Qu'est-ce qu'une information sensible au sein d'une entreprise ?
- Uniquement l'information connue de la Direction.
- L'information signalée par la Défense Nationale.
- L'information dont la divulgation peut mettre l'entreprise en difficulté.
- Exclusivement ce qui touche au secret de fabrication.
Réponse correcte : 3
Explication : L'information sensible se définit par l'impact que sa divulgation pourrait avoir sur l'activité de l'entreprise, en la mettant en difficulté.
Question 2
Quelle est la meilleure attitude à adopter face à une clé USB trouvée dans sa boîte à lettres ?
- La connecter à son ordinateur pour en examiner le contenu.
- L'analyser systématiquement avec un anti-virus.
- La jeter, car une clé inconnue peut contenir un code malveillant.
- L'utiliser uniquement pour des fichiers personnels.
Réponse correcte : 3
Explication : L'utilisation d'un support amovible trouvé par hasard présente un risque élevé d'infection par un logiciel malveillant ; il est préférable de ne pas l'utiliser.
Question 3
Que faut-il faire si l'administrateur système demande votre mot de passe par téléphone pour une maintenance ?
- Le lui donner immédiatement car il a tous les droits.
- Le lui communiquer à condition de le changer juste après.
- Refuser de le transmettre, car un administrateur n'a pas besoin de votre mot de passe.
- Le lui donner uniquement de vive voix et non par téléphone.
Réponse correcte : 3
Explication : Un administrateur système dispose de ses propres accès et n'a jamais besoin de votre mot de passe personnel. Une telle demande constitue un incident de sécurité.
Télécharger Correction QCM Sécurité de l'information - Normandie Université pdf