Cybersécurité des services informatiques
L’épreuve : E7 Cybersécurité des services informatiques (écrit 4 h, coef. 4)
Sécurisation des équipements et des usages des utilisateurs
2 chapitres · 3 h 40 · 20 exercices
04 Sécuriser les postes et les usages1 h 50 · 10 exercices · 10 questions de quiz Abonnés
Identifier les menaces qui visent les postes, portables, tablettes et smartphones, mettre en œuvre les défenses adaptées (mises à jour, antivirus et EDR, chiffrement des disques, configuration sûre, supports amovibles, flotte mobile, télétravail et équipements personnels), informer les utilisateurs et conduire une action de sensibilisation, puis vérifier l'efficacité de la protection avec des indicateurs.
05 Contrôler les accès1 h 50 · 10 exercices · 10 questions de quiz Abonnés
Appliquer les principes du contrôle d'accès (besoin d'en connaître, moindre privilège, séparation des tâches), choisir des facteurs d'authentification et une politique de mots de passe conformes aux recommandations de l'ANSSI et de la CNIL, gérer les habilitations de l'arrivée au départ, protéger les comptes à privilèges, présenter l'authentification unique et le contrôle d'accès au réseau, puis vérifier par les journaux et des indicateurs que les protections fonctionnent.