Cybersécurité des services informatiques
L’épreuve : E7 Cybersécurité des services informatiques (écrit 4 h, coef. 4)
Garantie de la disponibilité, de l'intégrité et de la confidentialité des services informatiques et des données de l'organisation face à des cyberattaques
3 chapitres · 5 h 55 · 30 exercices
01 Comprendre les risques cyber1 h 45 · 10 exercices · 10 questions de quiz Offert
Identifier les actifs, les menaces et les vulnérabilités d'un système d'information, exprimer ses besoins de sécurité (disponibilité, intégrité, confidentialité, preuve), recenser les conséquences d'une perte de l'un de ces critères, évaluer et hiérarchiser des risques avec une matrice de criticité, proposer un traitement, et situer cette analyse dans la méthode EBIOS Risk Manager, la menace actuelle et le cadre juridique.
06 Chiffrer et sécuriser les échanges2 h 10 · 10 exercices · 10 questions de quiz Abonnés
Choisir et mettre en œuvre le bon mécanisme cryptographique (chiffrement symétrique ou asymétrique, empreinte, HMAC, signature, certificat) pour protéger un échange ou une donnée, vérifier une connexion TLS et un certificat, et sécuriser les communications d'une organisation (VPN, SSH, segmentation, administration, chiffrement des données stockées) dans le respect des recommandations de l'ANSSI et des obligations légales.
07 Faire face à une cyberattaque2 h · 10 exercices · 10 questions de quiz Abonnés
Reconnaître les attaques courantes, appliquer les procédures de mise à jour et de traitement des vulnérabilités, conduire les étapes de la réponse à un incident, organiser la traçabilité et la conservation des preuves, participer à la gestion d'une crise et savoir qui alerter, dans le respect des obligations légales.