Ce que vous allez apprendre
Objectifs d'apprentissage
- Distinguer confidentialité, intégrité et disponibilité
- Expliquer les contrôles préventifs et de détection
- Relier un contrôle à un risque précis
La triade CIA décrit des besoins différents
La confidentialité limite la divulgation non autorisée. L’intégrité concerne la modification non autorisée ou involontaire. La disponibilité concerne l’accès aux systèmes et aux informations lorsque c’est nécessaire. Un scénario peut affecter plus d’un objectif : identifiez donc le problème principal avant de choisir un contrôle.
Les contrôles ont besoin de contexte
Un contrôle préventif réduit la probabilité d’un événement, tandis qu’un contrôle de détection aide à l’identifier. Les mesures correctives soutiennent la restauration. Une même technologie peut répondre à plusieurs objectifs selon son usage. Expliquez ce que fait le contrôle dans le scénario plutôt que de vous appuyer sur un simple mot-clé.
Raisonner à partir de l’objectif
Demandez-vous quel actif compte, quelle menace et quelle faiblesse sont pertinentes, et quel résultat est inacceptable. Tenez compte des contraintes opérationnelles et des preuves disponibles. Une bonne réponse explique pourquoi une action est la meilleure prochaine étape dans ce contexte.
Exemple appliqué
Mettre en contexte
Une clinique peut lire un dossier patient, mais son champ de médication a changé de façon inattendue. L’intégrité est la préoccupation immédiate ; la disponibilité seule n’établit pas que le dossier est fiable.
Scénario illustratif à visée pédagogique, et non l'affirmation d'un incident réel vérifié chez un client.Erreurs fréquentes
- Assimiler le chiffrement à tous les objectifs de sécurité
- Choisir un outil avant de définir le problème
- Prendre un acronyme pour une explication
Votre liste de contrôle pratique
Les cases cochées de la liste sont temporaires et ne sont pas enregistrées comme progression du compte.
Récapitulatif
Le raisonnement en sécurité part de l’objectif et du scénario. Ces leçons sont une préparation pédagogique indépendante, et non un support de certification officiel.