Examen niveau 5 — Cybersécurité

Examen — questions inédites

12 questions inédites pour valider Incidents & culture sécurité : réagir, signaler, charte, culture, SecNumacadémie.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.

5.1 · Rappel

1. Face à un poste suspect (rançongiciel), quel est le triptyque des premières minutes ?

Éteindre, payer, réinstaller seul au plus vite Isoler sans éteindre, alerter, ne plus toucher Continuer à travailler en ignorant les symptômes Débrancher puis jeter le disque dur

Réseau coupé sans éteindre (preuves préservées), alerte IT/RSSI, machine intouchée.

5.1 · Application

2. Karim voit ses fichiers renommés en extensions bizarres + message de rançon. Que fait-il ?

Il éteint le poste puis le rallume pour voir si ça passe Il réinstalle seul le système pour nettoyer la machine au plus vite Il coupe le réseau sans éteindre, alerte l'IT, note et préserve Il paie vite la rançon avant la fin du compte à rebours affiché

Isoler (sans éteindre), alerter le RSSI/IT, noter heure et symptômes, préserver preuves — jamais payer ni bricoler.

5.1 · Arbitrage

3. Données vitales chiffrées, pas de sauvegarde, pression du compte à rebours. Payer ?

Non : aucune garantie, financement du crime, re-attaque — sauvegardes + pros Oui : des données vitales justifient toujours de payer la rançon demandée Oui : payer vite puis cacher l'incident à l'IT pour éviter les reproches Non : il suffit d'éteindre le poste et d'attendre que cela se résorbe seul

On ne paie jamais : la vraie assurance-vie est la sauvegarde hors ligne (3.1), pas la rançon.

5.2 · Rappel

4. Quel est l'ordre correct du signalement au travail ?

Interne d'abord (IT/RSSI), officiel ensuite, plainte si infraction Attendre la certitude, puis ne rien dire Réseaux sociaux, puis presse, puis IT Plainte d'abord, signalement ensuite, oubli après

Interne toujours premier au travail ; plateformes officielles ensuite ; plainte si infraction.

5.2 · Application

5. Karim reçoit un SMS « colis bloqué » + un e-mail de phishing. Geste correct ?

Transférer le piège à dix collègues pour prévenir Supprimer sans rien dire pour ne pas saturer l'IT Répondre au SMS pour vérifier l'expéditeur Signaler en interne puis transférer : SMS au 33700, e-mail à signal-spam.fr

Bouton/adresse interne + 33700 (SMS) + signal-spam.fr (e-mails) : le doute suffit, sans diffuser le piège.

5.2 · Arbitrage

6. Fraude avérée mais fraudeur probablement à l'étranger. Plainte utile ?

Non : la plainte remplace le signalement interne, donc l'IT est inutile Oui : mais seulement si l'on a d'abord mené soi-même toute l'enquête Oui : elle alimente les enquêtes et conditionne assurance et recours Non : avec un fraudeur à l'étranger, aucun dossier ne sert jamais à rien

Fraudes sérielles : sans plainte, pas de dossier — et jamais d'enquête solo qui détruit des preuves.

5.3 · Rappel

7. Quelle est la valeur de la charte informatique ?

Un conseil facultatif réservé aux managers Opposable (annexée au règlement), pouvant fonder une sanction Valable seulement si chacun l'a signée Un papier RH décoratif sans conséquence

Portée à la connaissance, elle s'applique même sans signature ; l'ignorance ne protège pas.

5.3 · Application

8. Karim partage son mot de passe « pour dépanner » et installe un logiciel sans validation. Verdict ?

Une entraide normale entre collègues, que la charte ne couvre jamais Interdit seulement dans le cas où l'IT s'en apercevrait un jour Autorisé tant qu'aucun collègue ne s'est plaint de ces pratiques Deux écarts probables à la charte : à corriger, puis question au référent

Confronter 3 pratiques réelles à la règle écrite : corriger vite vaut mieux que plaider l'ignorance.

5.3 · Arbitrage

9. La charte est muette sur l'IA générative. Karim veut y coller des données d'entreprise. Arbitrage ?

Tester seul en cachette : le silence de la charte vaut autorisation tacite Contourner la charte en passant par son compte personnel gratuit Partager quand même les données, puis effacer soigneusement les traces Demander au référent/RSSI (et aux RH/juriste si litigieux) avant tout usage

Muette n'autorise pas tout : charte d'abord, référent ensuite — valeur indicative, juriste/RH en cas litigieux.

5.4 · Application

10. Un collègue avoue avoir cliqué sur un lien douteux. Réaction qui ancre la culture ?

Se moquer gentiment de lui pour qu'il retienne durablement la leçon Lui conseiller de se taire afin d'éviter des ennuis avec la hiérarchie Valoriser son signalement et l'aider à alerter rapidement l'IT Le sanctionner publiquement devant l'équipe pour donner l'exemple

Blâme zéro : l'erreur signalée se félicite, la dissimulation se sanctionne — jamais l'inverse.

5.4 · Arbitrage

11. Équipe sans temps, une grosse formation annuelle est proposée. Arbitrage culture ?

Ne sensibiliser que les managers, les employés suivront d'eux-mêmes Exemplarité visible + 5 min mensuelles tenues + quiz passé en équipe Refuser toute sensibilisation au motif que les outils techniques suffisent Organiser une grosse formation annuelle seule, sans aucun entretien ensuite

La régularité bat l'intensité : rituel court tenu + exemple visible + pairs qui partagent.

5.5 · Application

12. Karim a fini le guide. Quel plan post-guide correct ?

SecNumacadémie (attestation) + 1 veille lue + quiz repassés à deux Éviter les tests internes de peur d'être piégé Se considérer protégé pour toujours, sans rien faire S'abonner à cinq flux sans jamais les lire

MOOC gratuit ANSSI, une source vraiment lue, tests internes comme entraînements : abonnement, pas diplôme.

Et après ?

Score ≥ 80 % : passez au Niveau 6 « Dans la pratique » — cas concrets d'incidents et boîte à outils (SANS examen).
Score 50-79 % : relisez les explications ci-dessus — chacune réexplique le concept — puis refaites les défis 48h des sections ratées.
Score < 50 % : reprenez les fiches 5.1 (fiche réflexe) et 5.2 (annuaire), vos deux gestes vitaux, avant de continuer.