Puis-je préparer plusieurs certifications en même temps ?

Oui. Un seul abonnement donne accès à toutes les certifications disponibles sur la plateforme, simultanément et sans restriction.

Les examens blancs sont-ils à jour avec les référentiels officiels ?

Oui. Nos examens sont révisés à chaque mise à jour des référentiels officiels. En tant qu'abonné, vous bénéficiez automatiquement des nouvelles versions sans surcoût.

Puis-je résilier à tout moment ?

Oui, en un clic depuis votre espace personnel. Aucun préavis, aucun frais caché. Votre accès reste actif jusqu'à la fin de la période payée.

Les kits de révision sont-ils inclus dans l'abonnement ?

Les kits de révision sont disponibles séparément à l'achat unique (14,99€ par kit, accès à vie). L'abonnement donne accès aux examens blancs interactifs en ligne pour toutes les certifications.

Combien de fois puis-je passer chaque examen ?

Autant de fois que vous le souhaitez. Les tentatives sont illimitées. Chaque passage génère un rapport de correction détaillé.

MyExam.fr

Question 1 / 10

Quelle pratique est recommandée pour la conception de solutions résilientes sur AWS ?

Sélectionnez la bonne réponse.

A. Provisionner une capacité de calcul fixe et surdimensionnée pour gérer tous les pics de charge.
B. Automatiser les déploiements et les tests pour faciliter l'expérimentation et l'itération rapide.
C. Investir massivement au départ car les modifications architecturales sont coûteuses et complexes.
D. Utiliser des réservations AWS pour réduire les coûts de calcul en environnement de test.

Question 2 / 10

Votre application a récemment connu une forte croissance mondiale, et les utilisateurs internationaux se plaignent de la latence. Quelle caractéristique AWS peut améliorer leur expérience ?

Sélectionnez la bonne réponse.

A. Élasticité.
B. Haute disponibilité.
C. Durabilité des données.
D. Portée mondiale.

Question 3 / 10

Dans le modèle de responsabilité partagée AWS, qui est responsable de la sécurité du système d'exploitation d'une instance EC2 ?

A. Le client uniquement
B. AWS uniquement
C. AWS et le client conjointement
D. Un tiers certificateur indépendant

Question 4 / 10

Quel service ou fonctionnalité AWS est utilisé pour envoyer des messages texte et e-mail à partir d'applications distribuées ?

A. C) Alertes Amazon CloudWatch
B. D) Amazon Simple Queue Service (Amazon SQS)
C. A) Amazon Simple Notification Service (Amazon SNS)
D. B) Amazon Simple Email Service (Amazon SES)

Question 5 / 10

Quel outil un non-client AWS peut-il utiliser pour comparer le coût de son environnement sur site à celui d’AWS ?

Sélectionnez la bonne réponse.

A. AWS Budgets.
B. AWS Cost Explorer.
C. AWS TCO Calculator.
D. AWS Pricing Calculator.

Question 6 / 10

Pourquoi chaque région AWS contient-elle plusieurs zones de disponibilité (AZ) ?

Sélectionnez la bonne réponse.

A. Les AZ réduisent le coût total par rapport à une seule AZ.
B. Les AZ facilitent la réplication mondiale des données.
C. Les AZ augmentent la capacité de stockage régionale.
D. Les AZ permettent de bâtir des architectures hautement résilientes et disponibles.

Question 7 / 10

Qu’est-ce qu’un utilisateur IAM doit fournir pour utiliser l’AWS CLI ?

Sélectionnez la bonne réponse.

A. UserID.
B. Clés d’accès.
C. Nom d’utilisateur et mot de passe.
D. Jeton secret.

Question 8 / 10

L'élasticité dans le cloud AWS fait référence à laquelle des propositions suivantes ? (Choisissez deux réponses.)

A. E) La facilité avec laquelle les ressources peuvent être provisionnées quand elles sont nécessaires
B. A) La rapidité avec laquelle une instance Amazon EC2 peut être redémarrée
C. C) La quantité maximale de RAM qu'une instance Amazon EC2 peut utiliser
D. D) Le modèle de facturation à l'usage
E. B) La capacité à redimensionner les ressources à mesure que la demande change

✓ Bonne réponse : A, E

Réponse : B) La capacité à redimensionner les ressources à mesure que la demande change ; E) La facilité avec laquelle les ressources peuvent être provisionnées quand elles sont nécessaires. L'élasticité fait référence à la capacité à augmenter ou diminuer les ressources automatiquement en réponse à la demande, en acquérant plus de capacité quand elle est nécessaire et en la libérant quand la demande diminue, tout en payant uniquement pour l'utilisation réelle.

Question 9 / 10

Quel est le modèle de déploiement cloud qui relie infrastructure et applications entre ressources cloud et ressources existantes non cloud ?

Sélectionnez la bonne réponse.

A. Cloud.
B. Mixte.
C. On-premises.
D. Hybride.

Question 10 / 10

Vous souhaitez créer une sauvegarde de vos données dans un autre emplacement géographique. Où devez-vous la placer ?

Sélectionnez la bonne réponse.

A. Dans une autre Edge Location.
B. Dans une autre zone de disponibilité.
C. Dans une autre région.
D. Dans un autre VPC.

Continuer avec AWS CLF-C02 →

Question 1 / 10

Une startup souhaite générer automatiquement du code Python à partir de descriptions en langage naturel pour accélérer le développement. Quel modèle Bedrock et service associé recommandez-vous ?

A. Titan Text pour générer uniquement du texte descriptif
B. Stable Diffusion pour générer des images de code
C. Claude 3 sur Bedrock avec Amazon CodeWhisperer pour la complétion
D. Amazon Forecast pour prédire la qualité du code

Question 2 / 10

Quel outil est adapté pour illustrer l’influence moyenne d’une feature sur la prédiction ?

A. Courbes ROC uniquement
B. Partial Dependence Plots (PDPs)
C. Code d’entraînement
D. Tableau de logs

✓ Bonne réponse : B

Partial Dependence Plots (PDPs) : visualisent l'effet marginal moyen d'une feature sur les prédictions en maintenant les autres variables constantes. Ils montrent comment les predictions évoluent quand on fait varier une feature, isolant ainsi son influence. Contrairement aux courbes ROC (évaluation globale du modèle) ou aux logs (traces d'exécution), les PDPs offrent une interprétabilité feature-level directe et quantifiable.

Question 3 / 10

Pour minimiser les coûts tout en conservant précision, on privilégie :

A. Prompt géant à chaque requête
B. Zero‑shot sans contexte
C. Knowledge Base + RAG
D. Fine‑tuning systématique

✓ Bonne réponse : C

Knowledge Base + RAG : approche optimale qui injecte des données contextuelles pertinentes dans le prompt sans réentraîner le modèle. RAG (Retrieval-Augmented Generation) récupère dynamiquement l'information nécessaire, réduisant tokens utilisés et coûts API. Contrairement aux prompts géants (dépassement de limite, coûts élevés), au fine-tuning systématique (coûteux et chronophage), ou au zero-shot (précision insuffisante), cette méthode équilibre efficacité et économie.

Question 4 / 10

Quel acronyme désigne la métrique de référence pour évaluer automatiquement la qualité d'une traduction automatique par comparaison à des traductions humaines ?

A. METEOR
B. BLEU
C. ROUGE
D. NIST

✓ Bonne réponse : B

BLEU (Bilingual Evaluation Understudy) est la métrique standard pour évaluer la traduction automatique : elle compare les n-grammes de la traduction générée avec ceux des traductions humaines de référence. ROUGE est dédié à l'évaluation des résumés automatiques, METEOR est une alternative plus flexible à BLEU, et NIST est une variante améliorée de BLEU tenant compte de la fréquence des n-grammes.

Question 5 / 10

Une entreprise doit permettre à une application dans un VPC sans accès Internet d\'invoquer Amazon Bedrock. Quelle option répond à l\'exigence de conformité réseau ?

A. Internet Gateway
B. AWS PrivateLink
C. NAT Gateway public
D. Amazon CloudFront

Question 6 / 10

Qu'est-ce qu'une Model Card et quel est son objectif dans le cadre de l'IA responsable ?

A. Une carte de crédit virtuelle pour payer les coûts d'inférence Amazon Bedrock
B. Un document décrivant les caractéristiques, limitations et biais connus d'un modèle pour assurer la transparence
C. Un fichier de configuration JSON qui stocke les hyperparamètres d'entraînement
D. Un tableau de bord en temps réel des métriques de performance d'un modèle en production

✓ Bonne réponse : B

Une Model Card est un document de référence qui décrit un modèle ML de manière transparente : son objectif, les données d'entraînement utilisées, les métriques de performance ventilées par sous-groupes, les limitations connues, et les cas d'usage recommandés ou déconseillés. Elle permet aux équipes d'évaluer si un modèle est adapté à leur contexte avant déploiement et facilite l'audit de conformité. C'est un outil de gouvernance et de transparence, pas un fichier de configuration technique.

Question 7 / 10

La réduction de température rend un LLM plus déterministe pour des tâches de classification simples comme le sentiment.

A. Faux
B. Vrai

Question 8 / 10

Une entreprise souhaite que ses employés posent des questions sur ses politiques internes RH et obtiennent des réponses précises depuis ses propres documents SharePoint et Confluence. Quel service AWS est le plus adapté ?

A. Amazon Q Business avec connecteurs aux sources internes
B. Amazon Bedrock avec une architecture RAG custom entièrement développée
C. Amazon Lex avec intégration SharePoint
D. Amazon Kendra seul

✓ Bonne réponse : A

Amazon Q Business est conçu précisément pour ce cas d'usage : connecter les données internes d'une entreprise (SharePoint, Confluence, S3, Salesforce, etc.) via des connecteurs natifs, puis permettre aux employés d'interroger ces sources via un assistant IA. Il gère les permissions utilisateur (réponses filtrées selon les droits d'accès). Amazon Bedrock nécessite une architecture RAG custom. Amazon Kendra est une recherche sémantique mais sans chatbot intégré. Amazon Lex est pour les chatbots NLU basiques.

Question 9 / 10

SageMaker Serverless Inference crée un endpoint sans gérer des instances EC2.

A. Faux
B. Vrai

Question 10 / 10

Une organisation gouvernementale doit transcrire 50 heures de conférences en 8 langues différentes. Quelle combinaison de services AWS minimise les coûts et délais ?

A. Amazon Transcribe pour la transcription, puis Amazon Translate pour les 8 langues
B. Amazon Polly uniquement pour générer l'audio transcrit
C. AWS Glue pour transformer les fichiers audio en texte
D. Amazon Bedrock pour transcrire et traduire en une seule étape

Continuer avec AWS AIF-C01 →

Question 1 / 10

A Scrum Master is essentially the same thing as a traditional PM (Project Manager).

A. False
B. True

Question 2 / 10

What does the Product Owner do during the Sprint?

A. Attends the Daily Scrum to manage the team
B. Writes code alongside the Developers
C. Collaborates, clarifies, and refines the Product Backlog as needed
D. Nothing, their work ends at Sprint Planning

✓ Bonne réponse : C

Product Owner's Sprint Role: The PO remains actively engaged throughout the Sprint, providing clarifications on requirements, refining backlog items based on team questions, and collaborating with Developers to ensure shared understanding. Unlike Sprint Planning where they present priorities, the PO's Sprint work is responsive and continuous. They don't manage the team (that's the Scrum Master's role) nor write code, but stay available to unblock work.

Question 3 / 10

Who is responsible for maximizing the value of the product?

A. The Product Owner
B. The Developers
C. The organization
D. The Scrum Master

✓ Bonne réponse : A

Product Owner Accountability: The Product Owner is solely accountable for maximizing product value by managing the product backlog, defining priorities, and ensuring the Scrum Team builds what delivers the most value. While the Scrum Master facilitates process and Developers execute work, neither shares this value maximization responsibility. The organization provides context, but the Product Owner owns the value strategy.

Question 4 / 10

Why must Transparency be established before Inspection and Adaptation can be effective?

Select the best answer.

A. Without transparency, the Sprint Backlog cannot be created.
B. Transparency is only needed in large organizations.
C. Inspecting a non-transparent artifact is misleading, and adaptation based on incomplete information leads to poor decisions.
D. Transparency allows the Scrum Master to report progress to management.

✓ Bonne réponse : C

Inspection of a non-transparent artifact is misleading and wasteful, and adaptation based on incomplete information leads to poor decisions. The three pillars are sequential and interdependent: you must first have transparency (visibility into the process), then inspect what is visible, and only then can you meaningfully adapt. Incomplete transparency creates an illusion of control while hiding real problems.

Question 5 / 10

A Scrum Master can serve multiple Scrum Teams.

A. False
B. True

✓ Bonne réponse : B

Scrum Master Flexibility: The Scrum Guide permits one Scrum Master to support multiple teams simultaneously. However, this arrangement risks diminishing effectiveness—each team receives less coaching and impediment removal. Context matters: smaller teams or experienced organizations may sustain this; larger or struggling teams typically need dedicated support for optimal Scrum implementation.

Question 6 / 10

What is the primary measure of progress in Scrum?

A. The burn-down chart
B. A working Increment that meets the Definition of Done
C. The number of Story Points completed
D. The teams velocity

Question 7 / 10

A Scrum Team failed to meet its Sprint Goal. What should happen?

A. The team holds a Sprint Retrospective to identify improvements
B. The Scrum Master reports this to management
C. The Sprint is extended
D. The team is penalized

✓ Bonne réponse : A

Inspect and Adapt Principle: When a Sprint Goal isn't met, the team uses the Sprint Retrospective—one of Scrum's formal inspection ceremonies—to analyze root causes and identify process improvements. This embodies Scrum's core value of continuous improvement. Unlike extending the Sprint (violates Scrum rules), penalizing teams (counterproductive), or reporting to management (escalation, not resolution), the Retrospective enables the team to own their challenges and drive sustainable change.

Question 8 / 10

The Developers are the only people who can update the Sprint Backlog during the Sprint.

A. True
B. False

✓ Bonne réponse : A

Sprint Backlog Ownership: The Developers exclusively update the Sprint Backlog during the Sprint as it represents their committed work plan. Only they possess the technical knowledge to refine tasks, adjust estimates, and manage implementation details. While the Product Owner influences priorities and the Scrum Master facilitates, neither can unilaterally modify Sprint Backlog items—maintaining Developer autonomy and accountability.

Question 9 / 10

Which outcome is expected as Scrum Teams mature?

A. There is no need for a time-boxed Sprint.
B. They will improve their definition of Done to include more stringent criteria.
C. The Sprint Retrospectives will grow to be longer than 4 hours.
D. A Scrum Master is no longer needed since they are a mature team now.
E. Sprint Reviews will no longer be needed.

Question 10 / 10

Can a Developer also be the Scrum Master?

A. Only if approved by the Product Owner
B. Yes, though it is not recommended as it can create conflict of interest
C. Only on small teams
D. Never

✓ Bonne réponse : B

Role Separation in Scrum: While the Scrum Guide permits one person to hold multiple roles, combining Developer and Scrum Master is discouraged due to inherent conflicts of interest. The Scrum Master serves the team impartially; a Developer in this role may prioritize individual or team sprint goals over process facilitation, compromising objectivity and servant-leadership principles.

Continuer avec PSM I →

Question 1 / 10

The Product Owner may delegate Product Backlog management activities. Which statement is true?

A. Only the Scrum Master can receive delegated backlog tasks
B. The Product Owner loses accountability once tasks are delegated
C. The Product Owner remains accountable even when delegating management activities to others
D. Delegation requires written approval from senior management

✓ Bonne réponse : C

```html

Why the correct answer is right: According to the Scrum Guide, while the Product Owner may delegate Product Backlog management activities, they remain ultimately accountable for the Product Backlog and its effectiveness. Delegation is a tool for distributing work, not for transferring accountability.

Why the other answers are wrong: The Product Owner does NOT lose accountability through delegation—accountability cannot be delegated, only tasks can be. The Scrum Master is not the only person who can receive delegated work; the Product Owner can delegate to anyone they choose. Additionally, there is no requirement in the Scrum Guide for written approval from senior management to delegate backlog activities.

```

Question 2 / 10

The Sprint Review can adapt the Sprint Backlog in progress.

Répondez par Vrai ou Faux.

A. False
B. True

Question 3 / 10

The Sprint Backlog belongs to the Developers.

Répondez par Vrai ou Faux.

A. True
B. False

✓ Bonne réponse : A

Key concept: Sprint Backlog ownership and purpose. The Sprint Backlog is owned by the Developers because they create it during Sprint Planning to define their work for the current Sprint. This artifact represents the Developers' commitment to achieving the Sprint Goal through selected Product Backlog items and the tasks required to complete them. The Developers maintain and update the Sprint Backlog throughout the Sprint, making it their plan, not management's or the Product Owner's mandate. This ownership ensures transparency, accountability, and autonomy—core Scrum principles. Unlike the Product Backlog (owned by the Product Owner) or the Increment (the outcome of their work), the Sprint Backlog is exclusively the Developers' working document.

Question 4 / 10

Who invites stakeholders to the Sprint Review?

Choisissez la meilleure réponse.

A. The Manager
B. The Scrum Master
C. The Product Owner
D. The Developers

✓ Bonne réponse : C

Key concept: Product Owner accountability for stakeholder engagement. The Product Owner is explicitly responsible for inviting stakeholders to the Sprint Review because this event is a key inspection and adaptation opportunity for gathering feedback on the product increment. The Product Owner maintains the stakeholder relationships and determines who should attend based on relevance to the product, business value, and feedback needs. While the Scrum Master facilitates the event and Developers present their work, neither holds accountability for stakeholder invitation. Managers are not part of the Scrum framework and have no formal role in this decision.

Question 5 / 10

Story points are mandatory in Scrum.

Répondez par Vrai ou Faux.

A. False
B. True

✓ Bonne réponse : A

Key concept: Scrum's Estimation Framework Flexibility. Scrum is deliberately prescriptive about "what" gets done but intentionally non-prescriptive about "how" teams estimate. Story points are one popular estimation technique used by many Agile teams, but Scrum itself does not mandate them. Teams may alternatively use planning poker, t-shirt sizing, ideal hours, or any other estimation method that helps them forecast capacity and plan sprints effectively. The Scrum Guide focuses on the empirical process of inspect-and-adapt, allowing organizations to choose estimation approaches that work best for their context. This flexibility enables teams to tailor their practices to their specific needs while maintaining Scrum's core framework.

Question 6 / 10

The Product Backlog is complete when all stories are written.

Répondez par Vrai ou Faux.

A. True
B. False

✓ Bonne réponse : B

Product Backlog Nature and Completeness: The Product Backlog is a living, dynamic artifact that is never truly "complete." It continuously evolves as business priorities shift, market conditions change, customer feedback arrives, and the product vision clarifies. While individual Product Backlog Items (PBIs) may be fully refined and ready for development, the backlog itself remains emergent—new items emerge, priorities reorder, and items may be removed or consolidated. Completeness in terms of "all stories written" misunderstands the backlog's fundamental purpose: it serves as an ongoing vehicle for managing change and delivering incremental value, not as a static, finished document. A truly mature backlog has well-refined items at the top and progressively less detailed items below, but no genuine "end state." This contrasts with waterfall project plans, which aim toward closure; Scrum embraces continuous adaptation throughout the product's lifetime.

Question 7 / 10

The Daily Scrum is intended for...

Choisissez la meilleure réponse.

A. The PO and SM
B. Customers
C. The Developers
D. The entire organization

✓ Bonne réponse : C

Key concept: The Daily Scrum is a Developers' synchronization event. The Daily Scrum is a 15-minute timeboxed event held every working day where Developers inspect progress toward the Sprint Goal and adapt their plan for the next 24 hours. While the Product Owner and Scrum Master may be present, the event is structured for and intended primarily for the Developers to self-organize their work. The entire organization does not attend, and customers are not part of this internal team coordination meeting. This distinction is critical: the Daily Scrum focuses on Developers' collaboration and tactical adjustments, not organizational updates or customer interaction.

Question 8 / 10

In Sprint Planning, which topics are addressed? (Select all that apply)

Sélectionnez toutes les réponses correctes.

A. How the work will be done
B. Team members' career plans
C. Why this Sprint is valuable (Sprint Goal)
D. What can be done (PBI selection)

Question 9 / 10

True or False: All planned work for the Product done by the Scrum Team must originate from the Product Backlog.

A. True
B. False

Question 10 / 10

Who decides to release an Increment?

Choisissez la meilleure réponse.

A. PO (business context) in collaboration
B. Developers only
C. Customer
D. SM

Continuer avec PSPO I →

Question 1 / 10

Le sponsor exige un rapport hebdomadaire très détaillé qui demande 40 heures de travail à l'équipe. Que doit faire le chef de projet ?

Sélectionnez la bonne réponse.

A. Continuer à produire le rapport complet même si cela impacte les délais du projet
B. Arrêter complètement les rapports et communiquer uniquement lors des jalons
C. Réduire le contenu du rapport sans informer le sponsor et espérer qu'il ne le remarque pas
D. Discuter avec le sponsor pour identifier ses besoins réels et proposer un format optimisé

Question 2 / 10

Quel est le déroulement logique et recommandé d'une réunion formelle de clôture de projet ?

A. Analyse des performances → Revue des livrables → Documentation des leçons apprises → Clôture administrative
B. Clôture administrative → Revue des livrables → Analyse des performances → Documentation des leçons apprises
C. Revue des livrables livrés → Analyse des performances (coût, délai, qualité) → Documentation des leçons apprises → Clôture administrative
D. Documentation des leçons apprises → Revue des livrables → Analyse des performances → Clôture administrative

✓ Bonne réponse : C

Clôture de projet - Séquence logique : La réunion de clôture suit un ordre immuable : d'abord valider les livrables (confirmation de la livraison), puis analyser les performances (évaluer succès/écarts), ensuite documenter les leçons apprises (capitaliser l'expérience), enfin procéder à la clôture administrative (fermeture formelle). Cet ordre garantit que chaque étape s'appuie sur les données de la précédente, permettant une analyse objective avant les conclusions.

Question 3 / 10

Quel est le bon ordre des étapes du processus de gestion de la qualité ?

A. Assurance qualité → Planification de la qualité → Contrôle qualité → Amélioration continue
B. Planification de la qualité → Assurance qualité → Contrôle qualité → Amélioration continue
C. Planification de la qualité → Contrôle qualité → Assurance qualité → Amélioration continue
D. Contrôle qualité → Planification de la qualité → Assurance qualité → Amélioration continue

✓ Bonne réponse : B

Processus de gestion de la qualité dans le PMBOK 7e édition : La gestion de la qualité suit une séquence logique et chronologique qui établit les fondations avant d'exécuter les contrôles. Planification de la qualité vient en premier car elle définit les standards, critères d'acceptation et métriques spécifiques au projet. Assurance qualité intervient ensuite pour auditer les processus et vérifier que les activités respectent les standards définis. Contrôle qualité suit immédiatement pour mesurer les livrables concrets contre les critères établis en phase de planification. Enfin, l'amélioration continue boucle le cycle en utilisant les données collectées pour optimiser les processus futurs. Cette séquence est irréversible : on ne peut pas contrôler sans avoir planifié, ni assurer la qualité sans standards préalables. Les autres options présentent des ordres illogiques (assurer la qualité avant de la planifier, ou contrôler avant de planifier) qui violent les principes fondamentaux du PMBOK. Cette approche s'aligne également avec les méthodologies agiles modernes qui intègrent la qualité dès le départ plutôt que de l'ajouter en fin de processus.

Question 4 / 10

Un sponsor demande d’accélérer un projet critique. Quelle technique utiliser ?

Sélectionnez la bonne réponse.

A. Simulation Monte Carlo
B. PERT
C. Crashing
D. Fast-tracking

✓ Bonne réponse : C

Crashing : technique de compression d'échéancier consistant à ajouter des ressources (budget, personnel, équipement) aux activités du chemin critique pour réduire la durée totale du projet. Contrairement au fast-tracking qui réorganise les dépendances (risqué et parfois impossible), le crashing augmente directement les ressources affectées aux tâches critiques, garantissant une réduction mesurable du délai tout en acceptant une augmentation de coûts. Cette approche est idéale quand un sponsor exige une accélération urgente et que le budget peut être augmenté. Le fast-tracking (parallélisation) peut créer des risques en chevauchant des tâches normalement séquentielles. La simulation Monte Carlo analyse la probabilité de délais mais ne réduit pas la durée. Le PERT est une technique d'estimation, non de compression. Selon le PMBOK 7e édition, le crashing reste la technique privilégiée pour gagner du temps rapidement sur un projet critique en contrepartie d'une hausse budgétaire acceptée par le sponsor.

Question 5 / 10

Quelle affirmation concernant la création de valeur dans le PMBOK7 est exacte ?

A. La valeur dans le PMBOK7 est mesurée uniquement à la clôture du projet
B. Le PMBOK7 définit la valeur uniquement en termes financiers et de retour sur investissement
C. La création de valeur est une responsabilité exclusive du commanditaire, pas du chef de projet
D. Le PMBOK7 met l'accent sur la création de valeur durable pour toutes les parties prenantes

✓ Bonne réponse : D

Création de valeur durable et parties prenantes : Le PMBOK 7e édition a introduit un paradigme fondamental : la gestion de projet ne se limite pas à respecter le triangle fer (délai, coût, qualité), mais doit générer une valeur durable pour l'organisation entière et l'ensemble des parties prenantes. Cette approche reconnaît que le succès d'un projet transcende les métriques traditionnelles en incluant l'impact environnemental, social, économique et organisationnel à long terme.

Pourquoi cette réponse est correcte : La 7e édition du PMBOK intègre les principes modernes de gestion où la valeur est multidimensionnelle : elle englobe les bénéfices financiers, l'alignement stratégique, la satisfaction des parties prenantes, la durabilité et l'impact social. Le chef de projet doit continuellement questionner comment le projet crée cette valeur à chaque étape, pas seulement à la fin.

Distinction des options incorrectes : L'option 2 (valeur uniquement financière) est fausse car elle ignore les dimensions non-financières ; l'option 3 est erronée car le chef de projet est co-responsable de la création de valeur aux cô

Question 6 / 10

Un projet nécessite une expertise externe pour une activité critique. Quelle stratégie contractuelle est la plus adaptée pour limiter les risques de dépassement budgétaire ?

Sélectionnez la bonne réponse.

A. Contrat à prix forfaitaire
B. Contrat à prix incitatif
C. Contrat temps et matériel
D. Contrat coût remboursable

Question 7 / 10

Selon le PMBOK7, lesquels de ces comportements illustrent un bon leadership de projet ?

Sélectionnez toutes les réponses correctes.

A. Éviter toute délégation pour maintenir le contrôle total
B. Inspirer et motiver l'équipe et agir avec intégrité
C. Micro-gérer chaque tâche pour garantir la qualité
D. Écouter activement et inspirer la confiance

✓ Bonne réponse : B, D

Leadership de projet au PMBOK 7 : Le leadership efficace repose sur l'inspiration, la motivation et l'intégrité—fondements de la confiance. Ces comportements créent un environnement collaboratif où l'équipe s'engage pleinement. À l'inverse, le micro-management et le contrôle total étouffent l'autonomie et réduisent la performance. L'écoute active renforce la confiance mais doit s'accompagner d'inspiration pour être complète.

Question 8 / 10

Quelle affirmation concernant la livraison de valeur dans le PMBOK7 est exacte ?

A. La livraison de valeur ne s'applique qu'aux projets utilisant une approche Agile
B. La livraison de valeur est prioritaire sur la stricte conformité au plan initial
C. La valeur est uniquement définie par le commanditaire en début de projet et ne change pas
D. La conformité au plan initial est toujours prioritaire sur la livraison de valeur perçue

✓ Bonne réponse : B

Livraison de valeur comme paradigme central du PMBOK 7ème édition : Le PMBOK 7 marque un tournant majeur en plaçant la création et la livraison de valeur au cœur de la gestion de projet, dépassant l'approche traditionnelle basée sur le respect rigide du triangle fer (délai, coût, qualité). La valeur ne se limite pas aux livrables tangibles, mais englobe les bénéfices tangibles et intangibles apportés aux parties prenantes. Cette affirmation est exacte car elle reflète le changement de paradigme : un projet peut respecter parfaitement son plan initial (budget, calendrier, spécifications) sans pour autant créer la valeur attendue pour le client ou l'organisation. À l'inverse, une déviation stratégique du plan peut générer une valeur supérieure si elle répond mieux aux besoins réels du client. Cette approche s'applique à tous les types de projets, indépendamment de la méthodologie (Waterfall, Agile ou hybride). Contrairement à l'option 2, la conformité au plan n'est qu'un moyen, non une fin. Contrairement à l'option 3, la valeur évolue tout au long du projet via les retours des parties prenantes. Contrairement à l'option 4, ce principe s'applique universellement, pas seulement en

Question 9 / 10

Un projet montre un CPI = 0,9 et un SPI = 1,1. Quelle est l’interprétation ?

Sélectionnez la bonne réponse.

A. Le projet dépasse le budget mais est en avance sur le calendrier
B. Le projet est dans le budget et dans le temps
C. Le projet est en retard mais dans le budget
D. Le projet est à l’équilibre

✓ Bonne réponse : A

Indicateurs de Performance : Le CPI (Indice de Performance des Coûts) mesure l'efficacité budgétaire. CPI = 0,9 signifie que chaque euro dépensé ne produit que 0,9€ de valeur (dépassement de 10%). Le SPI (Indice de Performance du Calendrier) = 1,1 indique que le projet progresse 10% plus vite que prévu. Le projet est donc simultanément en surcoût et en avance.

Question 10 / 10

Quelle affirmation concernant la complexité dans le PMBOK7 est exacte ?

A. La complexité est uniquement liée aux contraintes techniques et peut être résolue par l'automatisation
B. La complexité disparaît lorsque le chef de projet applique rigoureusement les processus du PMBOK
C. La complexité ne peut pas être éliminée car elle résulte des interactions et interdépendances inhérentes au projet
D. Tout projet peut être simplifié pour éliminer complètement sa complexité structurelle

✓ Bonne réponse : C

Complexité inhérente et gestion systémique : Dans le PMBOK 7e édition, la complexité est reconnue comme une caractéristique intrinsèque de tout projet, résultant directement des interactions multiples entre les parties prenantes, les livrables, les processus et les ressources. Cette complexité ne peut pas être éliminée car elle est constitutive de la nature même du projet, non pas un défaut à corriger. Le rôle du chef de projet est donc de la reconnaître, analyser et gérer plutôt que de l'éliminer. La deuxième option est fausse car suggère une simplification complète impossible. La troisième option méconnaît que l'application stricte des processus PMBOK n'élimine pas la complexité fondamentale des interactions humaines et techniques. La quatrième option réduit à tort la complexité aux seuls aspects techniques, alors qu'elle englobe aussi les dimensions organisationnelles, relationnelles et contextuelles. En contexte agile et adaptatif (préconisé par PMBOK 7), cette compréhension de la complexité pousse à adapter continuellement l'approche plutôt que de chercher une élimination illusoire.

Continuer avec PMI PMP →

Question 1 / 10

Quelle combinaison représente le MIEUX l\'association entre les activités et les catégories d\'outils ?

Étant donné les activités de test suivantes :1. Conception des cas de test2. Exécution automatisée des tests3. Gestion des environnements de test4. Analyse des résultats de testEt les catégories d\'outils de test suivantes :A. Outils de conception et d\'implémentation de testsB. Outils d\'exécution de testsC. Outils de gestion des testsD. Outils d\'infrastructure de testSélectionnez UNE réponse.

A. 1A, 2B, 3D, 4C
B. 1A, 2D, 3B, 4C
C. 1C, 2B, 3A, 4D
D. 1C, 2A, 3D, 4B

✓ Bonne réponse : A

Cette question correspond à l\'objectif d\'apprentissage FL-6.1.1 (K2) - Expliquer comment

différents types d\'outils de test soutiennent les tests.

● a) Correct → Cette combinaison associe correctement :
○ La conception des cas de test (1) aux outils de conception et
d\'implémentation de tests (A)
○ L\'exécution automatisée des tests (2) aux outils d\'exécution de tests (B)
○ La gestion des environnements de test (3) aux outils d\'infrastructure de test (D)
○ L\'analyse des résultats de test (4) aux outils de gestion des tests (C)
● b) Faux → Cette combinaison associe incorrectement la conception des cas de test (1) aux outils de gestion des tests (C) et l\'exécution automatisée des tests (2) aux outils de conception et d\'implémentation de tests (A).
● c) Faux → Cette combinaison associe incorrectement l\'exécution automatisée des tests (2) aux outils d\'infrastructure de test (D) et la gestion des environnements de test (3) aux outils d\'exécution de tests (B).
● d) Faux → Cette combinaison associe incorrectement la conception des cas de test (1) aux outils de gestion des tests (C) et la gestion des environnements de test (3)
aux outils de conception et d\'implémentation de tests (A).

Question 2 / 10

Quelle est la différence entre une erreur, un défaut et une défaillance ?

A. Un défaut est une anomalie visible par l’utilisateur final.
B. Une erreur humaine peut entraîner un défaut, qui peut causer une défaillance.
C. Une erreur est une anomalie détectée en production.
D. Une défaillance est un problème présent dans le code source.

✓ Bonne réponse : B

Cette question correspond à l’objectif d’apprentissage FL-1.2.3 (K2) – Expliquer la relation entre erreur, défaut et défaillance.
● a) Faux → Une erreur est une faute humaine qui peut introduire un défaut, mais ce n’est pas une anomalie détectée en production.
● b) Faux → Un défaut peut exister sans être visible par l’utilisateur final.
● c) Correct → Une erreur humaine peut entraîner un défaut dans le logiciel, qui peut causer une défaillance en production
● d) Faux → Une défaillance est une anomalie observée lors de l’exécution, pas un problème directement présent dans le code source.

Question 3 / 10

Quel est l’un des rôles principaux du testeur lors de la planification des itérations dans un environnement Agile ?

A. Définir la méthode d’implémentation des tâches techniques
B. Estimer le nombre de sprints nécessaires pour l’équipe de développement
C. Réécrire les exigences pour les rendre plus techniques
D. Apporter une vision qualité sur les fonctionnalités prioritaires et leurs risques

✓ Bonne réponse : D

Cette question correspond à l’objectif d’apprentissage FL-5.1.2 (K1) – Reconnaître la valeur ajoutée d’un testeur dans la planification des itérations et des releases.
● a) Faux → La réécriture des exigences n’est pas une responsabilité directe du testeur.
● b) Faux → Le testeur contribue à l’estimation de l’effort de test, pas à celle des sprints de développement.
● c) Faux → Le testeur ne choisit pas comment le code est développé.
● d) Correct → Le testeur apporte une perspective qualité dès le début : il aide à identifier les risques, à définir ce qui doit être testé en priorité.

Question 4 / 10

Quels bénéfices des tests statiques (1–4) correspondent aux descriptions suivantes (A–D) ?

1. Réduction du coût de correction des défauts2. Détection précoce d’erreurs dans les documents3. Amélioration de la compréhension partagée des exigences4. Identification d’anomalies sans exécution du codeA. Évite des régressions coûteuses en fin de projetB. Permet de corriger les problèmes dès les premières phases du projetC. Favorise la collaboration entre les membres de l’équipeD. S’appuie sur l’analyse de code ou de documents plutôt que sur l’exécutionSélectionnez UNE réponse.

A. 1A, 2B, 3C, 4D
B. 1B, 2D, 3A, 4C
C. 1D, 2C, 3B, 4A
D. 1C, 2A, 3D, 4B

✓ Bonne réponse : A

Cette question correspond à l’objectif d’apprentissage FL-3.1.2 (K2) – Expliquer la valeur du test statique.

La réponse correcte est a) 1A, 2B, 3C, 4D

● 1A) Correct : Moins de défauts en production = moins de coûts en fin de cycle.
● 2B) Correct : Le test statique permet d’identifier les erreurs avant que le code soit écrit.
● 3C) Correct : Les revues statiques aident l’équipe à mieux comprendre les exigences.
● 4 D) Correct : Le test statique n’exécute pas le code, il l’analyse.

Question 5 / 10

En supposant que tous les cas de test commencent dans l\'état \"En attente\", lequel des cas de test suivants, représentés sous forme de séquences d\'événements, permet d\'obtenir la meilleure couverture des transitions valides ?

Vous appliquez des tests de transition d\'état à un système de réservation de voitures de location modélisé par la table de transition d\'état suivante, avec 4 états et 5 événementsdifférents :Sélectionnez UNE réponse.

A. Non Disponible, Disponible, Changer Véhicule, Non Disponible, Annuler
B. Disponible, Changer Véhicule, Non Disponible, Disponible, Payer
C. Non Disponible, Annuler, Changer Véhicule, Disponible, Payer
D. Disponible, Changer Véhicule, Disponible, Changer Véhicule, Non Disponible

✓ Bonne réponse : B

Cette question correspond à l\'objectif d\'apprentissage FL-4.2.4 - Utiliser les tests de transition d\'état pour dériver les cas de test..

Analysons les transitions possibles à partir de l\'état \"En attente\" :
● Disponible : En attente → Réservé
● Non Disponible : En attente → En attente
● Changer Véhicule : En attente → En attente
● Annuler : En attente → Terminé

À partir de l\'état \"Réservé\" :
● Disponible : Réservé → Réservé
● Non Disponible : Réservé → En attente
● Changer Véhicule : Réservé → Réservé
● Payer : Réservé → Confirmé
● Annuler : Réservé → Terminé

À partir de l\'état \"Confirmé\" :
● Changer Véhicule : Confirmé → Réservé
● Annuler : Confirmé → Terminé
Maintenant, analysons le chemin de chaque option en partant de l\'état \"

En attente\" :
a) Non Disponible, Disponible, Changer Véhicule, Non Disponible, Annuler : En attente →En attente → Réservé → Réservé → En attente → Terminé Couvre 5 transitions mais aucune transition depuis Réservé vers Confirmé ou depuis Confirmé vers Terminé

b) Disponible, Changer Véhicule, Non Disponible, Disponible, Payer : En attente → Réservé → Réservé → En attente → Réservé → Confirmé. Couvre 5 transitions incluant l\'état
Confirmé

c) Disponible, Changer Véhicule, Disponible, Changer Véhicule, Non Disponible : En attente → Réservé → Réservé → Réservé → Réservé → En attente Couvre seulement 3
transitions uniques

d) Non Disponible, Annuler, Changer Véhicule, Disponible, Payer : En attente → En attente → Terminé → (impossible de continuer car Terminé est un état final) Séquence invalide après la deuxième transition

L\'option b) offre la meilleure couverture car elle couvre 5 transitions et atteint l\'état \"Confirmé\", qui n\'est pas couvert par les autres options valides.

Question 6 / 10

Quelle est la mesure appliquée dans ce contexte ?

Lors de la planification des tests pour un système de réservation de salles de réunion,l’équipe QA identifie le risque suivant :● Risque : En cas de surcharge, les notifications ne sont pas envoyées à temps.● Probabilité : élevée● Impact : critique● Réponse au risque :○ Exécution de tests de performance ciblés pendant les tests système○ Ajustement de l’architecture pour répartir les charges sur plusieurs serveurs avant la mise en productionSélectionnez UNE réponse.

A. Acceptation du risque
B. Plan de secours
C. Transfert du risque
D. Réduction du risque (mitigation)

✓ Bonne réponse : D

Cette question correspond à l’objectif d’apprentissage FL-5.2.4 (K2) – Expliquer les mesures qui peuvent être prises en réponse à l\'analyse des risques produit.

● a) Faux → Accepter un risque signifie ne rien faire et vivre avec la possibilité que cela se produise. Ici, des actions concrètes sont mises en place.
● b) Faux → Un plan de secours est un plan B qui s’active si le risque se produit. Ici, on agit avant pour éviter qu’il se réalise.
● c) Faux → Le transfert implique qu’une autre entité prend en charge le risque (ex : assurance ou sous-traitance), ce n’est pas le cas ici.
● d) Correct → Des tests de performance et des améliorations d’architecture sont des mesures proactives destinées à réduire la probabilité et/ou l’impact du risque → c’est exactement une mitigation.

Question 7 / 10

Quelle est la MEILLEURE correspondance entre les risques et les mesures proposées ?

Voici les risques identifiés dans le cadre du développement d\'une application de gestion de bibliothèque universitaire :1. Le système plante lorsque plusieurs utilisateurs réservent un livre en même temps2. Un nouveau règlement interne impose une modification soudaine des règles de prêt3. Une panne d’électricité empêche l’accès aux serveurs4. Les étudiants en fin de cycle voient s’afficher des livres restreints qui ne leur sontpas destinésEt les mesures suivantes ont été proposées :A. Acceptation du risqueB. Test de performanceC. Utilisation des tests de partitionnement d’équivalenceD. Transfert du risque (externalisation ou assurance)Sélectionnez UNE réponse.

A. 1B, 2D, 3A, 4C
B. 1A, 2B, 3D, 4C
C. 1C, 2A, 3D, 4B
D. 1B, 2A, 3D, 4C

✓ Bonne réponse : A

Cette question correspond à l’objectif FL-5.2.4 (K2) – Expliquer les mesures qui peuvent être prises en réponse à l\'analyse des risques produit.

La réponse correcte est a) 1B, 2D, 3A, 4C

● 1B) Correct →Risque de plantage dû à la charge → test de performance pour valider le comportement du système en situation de stress.

● 2D) Correct → Changement imposé par une source externe (nouvelle règle) → ce risque peut être transféré (ex. vers les juristes ou MOA).

● 3A) Correct → Une panne électrique peut être rare et incontrôlable → acceptation du risque si aucune action n’est envisageable en test.

4C) Correct → Mauvaise attribution de droits → peut être testé avecpartitionnement d’équivalence (groupes autorisés vs interdits).

Question 8 / 10

Quel est l’objectif principal de cette approche ?

Dans une entreprise développant des applications mobiles, les testeurs suivent une checklist de vérifications pour s’assurer que l’application respecte les standards iOS et Android.Sélectionnez UNE réponse.

A. Garantir une couverture exhaustive de toutes les fonctionnalités
B. Automatiser entièrement le processus de validation
C. Fournir une liste de points clés à vérifier pour éviter d’oublier des aspects critiques
D. Remplacer complètement l’exécution de tests exploratoires

✓ Bonne réponse : C

Cette question correspond à l’objectif d’apprentissage FL-4.4.3 (K2) – Expliquer le test basé
sur des checklists.
● a) Faux → Une checklist ne garantit pas une couverture exhaustive.
● b) Correct → Les checklists servent à structurer le travail et éviter d’oublier des
éléments essentiels.
● c) Faux → Elles ne remplacent pas les tests exploratoires, mais peuvent être
complémentaires.
● d) Faux → Elles ne permettent pas d’automatiser entièrement le test

Question 9 / 10

Quels types d’activités de test (1-4) correspondent le mieux aux niveaux de test (A-D) ?

1. Vérification de l\'interaction correcte entre plusieurs systèmes logiciels2. Identification des défauts techniques dans des unités de code isolées3. Validation du comportement global du système dans un environnement réaliste4. Vérification que les interfaces entre modules fonctionnent correctementA. Tests d\'intégrationB. Tests systèmeC. Tests unitairesD. Tests d\'acceptationSélectionnez UNE réponse.

A. 1D, 2B, 3C, 4A
B. 1B, 2D, 3A, 4C
C. 1A, 2C, 3B, 4A
D. 1A, 2C, 3B, 4A

✓ Bonne réponse : C

Cette question correspond à l’objectif d’apprentissage FL-2.2.1 (K2) - Distinguer les différents niveaux de test.
La bonne réponse est a) 1A, 2C, 3B, 4A

● 1A) Correct → Les tests d’intégration vérifient comment les systèmes logicielsinteragissent entre eux.
● 2C) Correct → Les tests unitaires permettent de détecter des défauts techniques dans des unités de code isolées.
● 3B) Correct → Les tests système valident le comportement global du système dans un environnement réaliste.
● 4A) Correct → Les tests d’acceptation vérifient que le produit répond aux attentes
métiers et fonctionnelles.

Question 10 / 10

Quelle est la MEILLEURE explication de la valeur ajoutée des tests boîte blanche pour ce type de projet ?

Une organisation développe un système de contrôle d\'accès critique pour une infrastructuregouvernementale. Le chef de projet hésite à investir des ressources dans les tests boîteblanche.Sélectionnez UNE réponse.

A. Les tests boîte blanche remplacent efficacement les revues de code et les inspections formelles, réduisant ainsi le besoin d\'autres activités de vérification
B. Les tests boîte blanche permettent d\'identifier les défauts dans le code qui sont difficiles à détecter avec des tests boîte noire, comme les défauts liés aux chemins d\'exécution rarement empruntés.
C. Les tests boîte blanche sont plus importants que les tests boîte noire car ils garantissent que 100% des défauts seront détectés avant la mise en production
D. Les tests boîte blanche sont principalement utiles pour réduire la durée du cycle de développement en diminuant le nombre de tests fonctionnels nécessaires

✓ Bonne réponse : B

Cette question correspond à l\'objectif d\'apprentissage FL-4.3.3 (K2) - Expliquer la valeur des tests boîte blanche.

● a) Faux → Les tests boîte blanche ne remplacent pas les revues de code et les inspections formelles. Ce sont des activités complémentaires qui servent des
objectifs différents.
● b) Faux → Aucune technique de test ne peut garantir la détection de 100% des
défauts. Cette affirmation est excessive et trompeuse.
501
● c) Correct → Cette réponse capture la principale valeur ajoutée des tests boîte blanche : ils permettent d\'identifier les défauts dans des parties du code qui pourraient ne pas être facilement atteignables par les tests boîte noire.
● d) Faux → Les tests boîte blanche ne visent pas principalement à réduire la durée du cycle de développement ou à diminuer le nombre de tests fonctionnels. Au
contraire, ils représentent souvent un effort supplémentaire.

Continuer avec ISTQB CTFL v4.0 →

Question 1 / 10

What is a Zero-Day vulnerability?

A. A vulnerability that only affects systems that have been running for zero days
B. A vulnerability that is exploited before the vendor is aware of it or releases a patch
C. A newly introduced vulnerability caused by a recent software update
D. A vulnerability discovered and patched within 24 hours

✓ Bonne réponse : B

Une vulnérabilité Zero-Day est une faille de sécurité exploitée par des attaquants avant que le vendeur n'en ait connaissance ou n'ait publié un correctif, d'où le terme "jour zéro". Les autres réponses sont incorrectes : la première confond avec un délai de 24h (arbitraire), la deuxième décrit une vulnérabilité introduite par une mise à jour (cas spécifique, non définition générale), et la dernière est une mauvaise interprétation du terme "zero days".

Question 2 / 10

Which type of attack involves sending fraudulent emails that appear to come from a trusted source to trick recipients into revealing credentials?

A. Spear Phishing
B. Smishing
C. Phishing
D. Vishing

✓ Bonne réponse : C

Phishing est la réponse correcte car il s'agit spécifiquement d'envoyer des emails frauduleux usurpant l'identité de sources de confiance pour voler des informations d'identification. C'est l'attaque d'ingénierie sociale par email la plus courante et générale.

Vishing est une attaque vocale (par téléphone), Smishing utilise des messages SMS, et Spear Phishing est une variante ciblée et personnalisée du phishing. Bien que le spear phishing soit également un type de phishing, la question demande le type d'attaque générique impliquant des "emails fraudulents", ce qui correspond à la définition standard de phishing.

Question 3 / 10

What is the primary goal of implementing a patch management program?

Select the correct answer.

A. A. To fix vulnerabilities
B. D. To enforce password policies
C. B. To monitor user activity
D. C. To back up data

✓ Bonne réponse : A

Patch Management: systematic process of identifying, testing, and deploying software updates to fix security vulnerabilities and bugs. Organizations implement patches to eliminate known weaknesses that attackers exploit, reducing breach risks. Unlike monitoring user activity (B), data backup (C), or password policies (D), patching directly addresses the root cause of many security incidents by closing attack vectors before exploitation occurs.

Question 4 / 10

Which of the following enables the use of an input field to run commands that can view or manipulate data?

Select the correct answer.

A. Side loading
B. Cross-site scripting
C. SQL injection
D. Buffer overflow

Question 5 / 10

A company is working with a vendor to perform a penetration test engagement. Which of the following documents typically includes an estimate of the number of hours required to complete the engagement and define project scope?

Select the correct answer.

A. BPA (Business Partner Agreement)
B. NDA (Non-Disclosure Agreement)
C. SLA (Service Level Agreement)
D. SOW (Statement of Work)

Question 6 / 10

A U.S.-based cloud hosting provider is expanding its data centers internationally. Which of the following is the most important consideration for the provider to evaluate?

Select the correct answer.

A. Risks from hackers residing in other countries
B. Local data protection regulations
C. Time zone differences in log correlation
D. Impacts to existing contractual obligations

✓ Bonne réponse : B

Data Sovereignty & Compliance: Organizations must comply with local data protection laws (GDPR, CCPA, etc.) in every jurisdiction where they operate. Regulatory violations result in massive fines and legal liability. While hacker risks, contracts, and time zones matter operationally, they're secondary to legal compliance requirements that directly impact business viability.

Question 7 / 10

A client asked a security company to provide a document outlining the project, the cost, and the completion time frame. Which of the following documents should the company provide to the client?

Select the correct answer.

A. MSA
B. SLA
C. BPA
D. SOW

✓ Bonne réponse : D

Statement of Work (SOW): A formal document that outlines project scope, deliverables, costs, and completion timeline. It's the initial agreement establishing what work will be performed and under what conditions. Unlike MSA (master service agreement covering general terms), SLA (service level metrics), or BPA (blanket purchase agreement for pricing), SOW specifically details project-specific details.

Question 8 / 10

Which of the following would be the best way to block unknown programs from executing?

A. Application allow list
B. Access control list
C. Host-based firewall
D. DLP solution

Question 9 / 10

A security analyst receives alerts about an internal system sending a large amount of unusual DNS queries to systems on the internet over short periods of time during non-business hours. Which of the following is most likely occurring?

Select the correct answer.

A. Denial-of-service
B. Data exfiltration
C. DNS spoofing
D. DNS poisoning

✓ Bonne réponse : B

Data Exfiltration via DNS Tunneling: Attackers encode stolen data into DNS queries to bypass firewalls, as DNS is typically allowed outbound. Large volumes of unusual queries during off-hours suggest automated data theft. DNS spoofing redirects traffic (not data theft), DNS poisoning corrupts DNS records (not exfiltration), and DoS causes service unavailability rather than covert data extraction.

Question 10 / 10

Which principle requires that more than one person is needed to complete a critical task?

Select the correct answer.

A. A. Least privilege
B. B. Need to know
C. C. Job rotation
D. D. Separation of duties

Continuer avec CompTIA SY0-701 →

Question 1 / 10

Quel service Azure fournit des requêtes SQL à la demande sans serveur directement sur les fichiers dans Azure Data Lake Storage ?

A. Azure Table Storage
B. Azure SQL Database
C. Azure Synapse Analytics — serverless SQL pool
D. Azure Cosmos DB for NoSQL

✓ Bonne réponse : C

Azure Synapse Analytics — serverless SQL pool est la bonne réponse car elle est spécifiquement conçue pour exécuter des requêtes SQL à la demande directement sur les fichiers stockés dans Azure Data Lake Storage, sans nécessiter de provisionner des ressources. Les autres options ne correspondent pas : Azure SQL Database est une base de données relationnelle gérée mais nécessite une infrastructure provisionnée, Azure Cosmos DB for NoSQL est une base de données NoSQL non-relationnelle, et Azure Table Storage est un service de stockage clé-valeur sans capacités de requête SQL avancées.

Question 2 / 10

Dans Azure, quelle solution est la plus proche d’un SQL Server on-premise avec compatibilité maximale ?

A. Azure SQL Database
B. Azure Synapse Analytics
C. Azure Cosmos DB
D. Azure SQL Managed Instance

✓ Bonne réponse : D

Azure SQL Managed Instance : solution cloud offrant une compatibilité quasi complète avec SQL Server on-premise, incluant les agents SQL, jobs, et la réplication native. Contrairement à Azure SQL Database (service entièrement managé avec limitations), Managed Instance émule l'environnement SQL Server complet dans une instance dédiée, facilitant la migration sans refonte majeure.

Question 3 / 10

Quel scénario correspond le mieux à l’utilisation d’une base NoSQL orientée documents ?

A. Traiter des transactions bancaires en temps réel
B. Stocker des profils utilisateurs sous forme JSON
C. Stocker des fichiers multimédia volumineux
D. Gérer une base relationnelle avec clés étrangères

✓ Bonne réponse : B

Base NoSQL orientée documents : stocke des données semi-structurées (JSON, XML) sans schéma fixe, idéale pour les structures variables comme les profils utilisateurs. Contrairement aux bases relationnelles (rigides avec clés étrangères), elle offre flexibilité. Différente du stockage multimédia (Blob Storage) et des transactions bancaires (bases ACID relationnelles obligatoires).

Question 4 / 10

Dans Azure SQL Database, qui gère les mises à jour et correctifs de sécurité du moteur SQL ?

A. Un administrateur réseau
B. Un data analyst
C. Microsoft
D. Le client

Question 5 / 10

Quelle propriété ACID garantit qu’une transaction terminée ne sera jamais perdue, même en cas de panne ?

A. Atomicité
B. Durabilité
C. Cohérence
D. Isolation

✓ Bonne réponse : B

Durabilité (D) : propriété garantissant que toute transaction validée est écrite de façon permanente en base de données et survit aux pannes matérielles, crashes système ou coupures électriques. Contrairement à l'atomicité (tout ou rien), l'isolation (pas d'interférence) ou la cohérence (validité des données), la durabilité protège spécifiquement les données après leur validation définitive.

Question 6 / 10

Quel service Azure fournit une gouvernance centralisée et un catalogue de données d’entreprise ?

A. Azure Policy
B. Azure Monitor
C. Microsoft Purview
D. Power BI

✓ Bonne réponse : C

Gouvernance centralisée des données : Microsoft Purview est une plateforme de gouvernance unifiée qui crée un catalogue d'entreprise, découvre les données, les classe et applique des politiques de conformité. Contrairement à Azure Policy (gestion des ressources Azure), Azure Monitor (observabilité) ou Power BI (visualisation), Purview se concentre spécifiquement sur la gouvernance et la catalogation des données à l'échelle de l'organisation.

Question 7 / 10

Quel scénario n'est PAS adapté à Azure Cosmos DB ?

A. Un système IoT temps réel capable de traiter des millions d'événements par seconde avec partitionnement horizontal
B. Une application financière complexe nécessitant de nombreuses jointures multi-tables et des transactions ACID strictes entre plusieurs entités
C. Une application web mondiale nécessitant une faible latence et une haute disponibilité géographique distribuée
D. Un stockage NoSQL flexible pour les documents JSON tels que les profils utilisateurs et les métadonnées semi-structurées

✓ Bonne réponse : B

Limites transactionnelles de Cosmos DB : Cosmos DB excelle dans les charges NoSQL distribuées, mais ne supporte pas les transactions ACID multi-documents complexes ni les jointures élaborées entre entités. Les systèmes financiers exigent une cohérence stricte et des opérations multi-tables que les bases relationnelles (SQL Server, PostgreSQL) garantissent mieux. Les trois autres scénarios (web mondial, documents JSON, IoT temps réel) correspondent exactement aux forces de Cosmos DB : scalabilité horizontale, flexibilité schéma et performance distribuée.

Question 8 / 10

Quel est le rôle d'Azure Synapse Analytics et comment combine-t-il plusieurs services ?

A. Azure Synapse Analytics est uniquement un outil de visualisation de données concurrent de Power BI
B. C'est un service de stockage objet optimisé pour les données non structurées
C. Il combine data warehousing (SQL pools), Spark, ETL et exploration des données dans un workspace analytique unifié
D. Synapse Analytics remplace Azure SQL Database pour les workloads transactionnels OLTP

✓ Bonne réponse : C

Azure Synapse Analytics est un service d'analytique intégré qui combine : (1) Data warehousing avec Synapse SQL (pools dédiés pour OLAP à grande échelle), (2) Big Data avec Apache Spark intégré, (3) ETL/ELT avec des pipelines intégrés (similaire à Azure Data Factory), (4) Exploration avec Synapse Link (requêtes directes sur Cosmos DB et Azure SQL sans ETL). Il offre un workspace unifié où data engineers, data scientists et analystes collaborent. C'est la solution analytique de bout en bout d'Azure.

Question 9 / 10

Quel type de données est idéal pour Azure Queue Storage ?

A. Messages à traiter de manière asynchrone
B. Graphes sociaux
C. Images haute résolution
D. Tables relationnelles

Question 10 / 10

Que signifie ETL en ingénierie des données ?

A. Extract, Transfer, Launch
B. Export, Translate, Load
C. Evaluate, Transform, Log
D. Extract, Transform, Load

✓ Bonne réponse : D

ETL signifie « Extract, Transform, Load », un processus fondamental en ingénierie des données qui consiste à extraire les données de sources diverses, les transformer pour les nettoyer et les structurer selon les besoins, puis les charger dans un système cible comme un data warehouse. Les autres options sont incorrectes : « Transfer » n'est pas le terme utilisé (c'est « Transform »), « Launch » n'a aucun sens dans ce contexte, « Evaluate » et « Log » ne font pas partie de ce processus standardisé, et « Export » et « Translate » ne correspondent pas aux étapes réelles de l'ETL.

Continuer avec Microsoft DP-900 →

Question 1 / 10

Lequel des éléments organisationnels suivants peut être partagé par plusieurs codes sociétés ? (Choisissez trois réponses.)

A. Usine
B. Centre de profit
C. Secteur d'activité
D. Organisation commerciale
E. Domaine d'activité

✓ Bonne réponse : B, C, E

Réponse : Domaine d'activité ; secteur d'activité ; centre de profit. Explication : Les domaines d'activité, les secteurs d'activité et les centres de profit sont des unités organisationnelles qui peuvent être attribuées à plusieurs codes sociétés pour le reporting interentreprises. Ils ne sont pas liés à un seul code société, permettant une analyse financière de groupe entre les entités juridiques.

Question 2 / 10

Qu'est-ce qu'une « Banque de la Maison » dans SAP FI Banking ?

A. Un compte bancaire réservé aux transferts de trésorerie intra-groupe
B. Une définition de banque dans SAP représentant une banque physique où l'entreprise maintient des comptes
C. La banque assignée au dossier fournisseur pour le traitement des paiements
D. Une banque virtuelle utilisée pour les opérations de couverture de change

✓ Bonne réponse : B

La « Banque de la Maison » est une définition de banque dans SAP représentant une banque physique où l'entreprise maintient des comptes. Elle est une donnée maître fondamentale dans SAP FI permettant la gestion des relevés bancaires, la réconciliation et le traitement des paiements. Les autres options sont incorrectes : les transferts intra-groupe ne nécessitent pas une Banque de la Maison dédiée, la couverture de devises n'est pas une fonction de Banque de la Maison, et bien que les fournisseurs soient payés via des comptes bancaires, la Banque de la Maison n'est pas assignée au dossier fournisseur mais plutôt aux documents de paiement et aux comptes du grand livre.

Question 3 / 10

L’activation rétroactive d’Open Item Management sur un compte non soldé est sans risque.

Vrai ou faux ?

A. Vrai
B. Faux

Question 4 / 10

Parmi les propositions suivantes sur les transferts d'immobilisations, lesquelles sont correctes ?

Cochez toutes les bonnes réponses.

A. Un transfert inter-sociétés (cross-company) dispose d'un flux dédié avec des contrôles comptables spécifiques
B. Tout transfert d'immobilisation exige obligatoirement un document de vente (SD)
C. Un transfert intra-société peut ajuster les paramètres de base d'amortissement de l'actif
D. L'historique complet des valeurs comptables est conservé dans la table ACDOCA

Question 5 / 10

Lequel des éléments suivants est un exemple de Special G/L (écritures spéciales) en Comptes Clients (AR) ou Comptes Fournisseurs (AP) ?

Sélectionnez la meilleure réponse.

A. Un avoir client standard sans conditions particulières
B. Un blocage de paiement automatique du système
C. Un report de solde entre exercices GL
D. Un acompte ou versement anticipé (down payment) avec suivi spécifique

Question 6 / 10

Transfert d'immobilisations intra-société en SAP : quel énoncé est correct ?

Sélectionnez la meilleure réponse.

A. Un transfert d'immobilisation n'a aucun impact sur l'Accounting (module AA)
B. Un transfert intra-société conserve l'historique de l'immobilisation et ajuste la base de calcul des amortissements futurs
C. Une immobilisation ayant commencé son amortissement ne peut jamais être transférée entre centres de coûts
D. Tout transfert d'immobilisation exige obligatoirement un document de vente (SD)

Question 7 / 10

Quel est l'ordre correct des étapes de valorisation des devises étrangères en fin de période dans FI (GL) ?

A. Contre-passer → FAGL_FC_VAL → Actualiser taux → Vérifier documents
B. Actualiser les taux de change → Lancer FAGL_FC_VAL → Vérifier les documents générés → Contre-passer à la période suivante
C. FAGL_FC_VAL → Actualiser taux → Contre-passer → Vérifier documents
D. Vérifier documents → Actualiser taux → FAGL_FC_VAL → Contre-passer

Question 8 / 10

L’« Embedded Analytics » de S/4HANA s’appuie sur des vues CDS et le moteur HANA pour exécuter les calculs côté base (push‑down).

Vrai ou faux ?

A. Vrai
B. Faux

Question 9 / 10

Où paramètre-t-on la configuration du paiement automatique (banques, méthodes par pays/société, détermination des comptes bancaires) ?

Sélectionnez la bonne réponse.

A. FBZP
B. MR11
C. F-53
D. OB52

Question 10 / 10

Lors de la valorisation en devise des postes ouverts, où sont définis les comptes d’écarts de change utilisés pour la comptabilisation ?

Sélectionnez la meilleure réponse.

A. Dans la FSV
B. Dans la méthode de valorisation liée à la zone de valorisation
C. Dans OB52
D. Dans la variante d’exercice du ledger 0L

Continuer avec SAP S/4HANA →

Question 1 / 10

Quel est le rôle du Conseil constitutionnel en France et qui le compose ?

A. Il contrôle la constitutionnalité des lois et valide les élections ; 9 membres nommés pour 9 ans
B. Il valide le budget de l'État et contrôle les dépenses publiques
C. C'est la juridiction suprême qui juge les crimes contre l'humanité et les actes de terrorisme
D. Il conseille le gouvernement sur la rédaction des projets de loi sans pouvoir contraignant

✓ Bonne réponse : A

Le Conseil constitutionnel est la juridiction constitutionnelle française. Il contrôle la conformité des lois à la Constitution (avant promulgation sur saisine, ou après via la QPC — Question Prioritaire de Constitutionnalité depuis 2008). Il valide aussi les élections et référendums. Il est composé de 9 membres nommés pour 9 ans non renouvelables : 3 nommés par le Président de la République, 3 par le Président de l'Assemblée nationale, 3 par le Président du Sénat. Les anciens Présidents de la République en sont membres de droit à vie.

Question 2 / 10

Quel document prouve la communauté de vie pour une naturalisation par mariage ?

Choisissez la bonne réponse.

A. Acte de naissance
B. Livret de famille uniquement
C. Factures communes et bail de logement
D. Carte d\'identité du conjoint

✓ Bonne réponse : C

Preuve de communauté de vie : Pour une naturalisation par mariage, l'administration exige des documents attestant que les époux vivent ensemble au même domicile. Un bail de logement au nom des deux époux et des factures communes (électricité, gaz, internet) constituent les preuves essentielles. Contrairement à la carte d'identité ou au livret de famille qui ne démontrent pas la cohabitation réelle, ces documents établissent objectivement l'existence d'une vie conjugale commune depuis la conclusion du mariage.

Question 3 / 10

Qu'est-ce que la laïcité à l'école publique française implique pour les élèves ?

A. La laïcité interdit toute discussion sur la religion en classe, même à titre culturel
B. Les signes religieux ostensibles sont interdits ; l'enseignement est neutre sans instruction religieuse obligatoire
C. Les élèves peuvent porter tout signe religieux discret, la règle ne s'appliquant qu'aux enseignants
D. Les élèves doivent déclarer leur religion à l'inscription pour adapter l'enseignement

✓ Bonne réponse : B

La laïcité à l'école publique signifie que l'enseignement est neutre, sans instruction religieuse obligatoire. Depuis la loi du 15 mars 2004, les élèves ne peuvent porter de signes religieux ostensibles (voile islamique, kippa, grande croix) dans les écoles, collèges et lycées publics. Les enseignants sont soumis à un devoir strict de neutralité depuis 1886. L'école laïque vise à former des citoyens libres, capables de raisonner indépendamment de toute influence religieuse. Les établissements privés sous contrat appliquent des règles différentes.

Question 4 / 10

Quel est le nombre de régions administratives en France métropolitaine ?

Choisissez la bonne réponse.

A. 22
B. 18
C. 12
D. 13

Question 5 / 10

Quel texte fonde la République française ?

Choisissez la meilleure réponse.

A. Le Code pénal
B. Le Code civil
C. La Déclaration des Droits de l\'Homme uniquement
D. La Constitution de 1958

✓ Bonne réponse : D

Constitution de 1958 : texte fondamental qui organise les institutions de la République française et définit le fonctionnement des pouvoirs publics. Contrairement au Code civil (droit privé) ou au Code pénal (droit criminel), seule la Constitution établit la structure de l'État. La Déclaration des Droits de l'Homme énonce des principes, mais ne crée pas les institutions.

Question 6 / 10

Qui était le roi pendant la Révolution Française ?

Choisissez la bonne réponse.

A. Louis XVI
B. Louis XIV
C. Napoléon Bonaparte

✓ Bonne réponse : A

Louis XVI était roi de France au début de la Révolution française. Couronné en 1774, il fut contraint de convoquer les États généraux en 1789 face à la crise financière, déclenchant ainsi la Révolution. Il fut arrêté en 1792, jugé par la Convention nationale et guillotiné le 21 janvier 1793. Louis XIV (le Roi Soleil) régna de 1643 à 1715. Napoléon Bonaparte prit le pouvoir après la Révolution (Consulat 1799, Empire 1804-1814/1815).

Question 7 / 10

Combien de pouvoirs composent la République française ?

Choisissez la meilleure réponse.

A. Trois
B. Cinq
C. Quatre
D. Deux

✓ Bonne réponse : A

Séparation des pouvoirs : La République française repose sur trois pouvoirs distincts pour éviter la concentration du pouvoir. Le pouvoir exécutif (Président, Gouvernement) applique les lois ; le pouvoir législatif (Parlement) les vote ; le pouvoir judiciaire les interprète. Cette répartition garantit l'équilibre démocratique et protège les libertés individuelles.

Question 8 / 10

Que représente le coq gaulois comme symbole de la France ?

A. Il remplace Marianne sur les documents officiels depuis 2005
B. Le coq gaulois est l'emblème officiel de la République inscrit dans la Constitution
C. Il est un symbole traditionnel non officiel évoquant le courage et la fierté française, hérité du jeu de mots latin Gallus/Galli
D. Le coq représente exclusivement l'agriculture française et figure sur le sceau du ministère de l'Agriculture

✓ Bonne réponse : C

Le coq gaulois est un symbole non officiel mais traditionnel de la France, hérité d'un jeu de mots latin entre « Gallus » (coq) et « Galli » (les Gaulois). Il incarne le courage, la vigilance et la fierté. On le retrouve sur les grilles de l'Élysée, les équipements sportifs des équipes de France (maillots, emblèmes), les pièces de monnaie historiques. Il est distinct du symbole officiel (Marianne, la devise, le drapeau tricolore) mais fait partie de l'imaginaire national français depuis le Moyen Âge.

Question 9 / 10

Combien de régions métropolitaines la France compte-t-elle depuis la réforme de 2016 ?

A. 18 régions
B. 22 régions
C. 13 régions
D. 96 régions

✓ Bonne réponse : C

Depuis la réforme territoriale de 2015 (loi NOTRe, effective au 1er janvier 2016), la France métropolitaine compte 13 régions, contre 22 auparavant. Cette réforme a fusionné plusieurs régions pour créer des entités plus grandes (ex : Alsace + Champagne-Ardenne + Lorraine = Grand Est). En comptant les 5 régions et départements d'outre-mer (DROM), la France compte 18 régions au total. 22 régions était le découpage antérieur à 2016.

Question 10 / 10

Combien de députés composent l'Assemblée nationale française ?

A. 300 députés
B. 348 sénateurs
C. 750 eurodéputés
D. 577 députés

✓ Bonne réponse : D

L'Assemblée nationale française est composée de 577 députés, élus au suffrage universel direct pour 5 ans au scrutin uninominal majoritaire à deux tours. 348 est le nombre de sénateurs au Sénat (élus pour 6 ans par les grands électeurs). L'Assemblée nationale a le dernier mot sur le Sénat en cas de désaccord sur un texte de loi. Les 705 eurodéputés français (sur 720 au total) siègent au Parlement européen à Strasbourg.

Continuer avec Naturalisation FR →

Question 1 / 10

Une entreprise de biens de consommation souhaite identifier des groupes de personnes ayant des goûts similaires afin de cibler différents produits pour chaque groupe. Vous devez choisir et appliquer le type de ML approprié à ce problème. Laquelle des options suivantes représente la MEILLEURE solution pour cette tâche ?

A. La régression
B. L'association
C. Le clustering
D. La classification

✓ Bonne réponse : C

Réponse : Le clustering. Explication : Identifier des groupes naturels de consommateurs aux goûts similaires, sans catégories prédéfinies, est un problème d'apprentissage non supervisé. Les algorithmes de clustering (K-means, DBSCAN, clustering hiérarchique) regroupent les points de données par similarité, ce qui en fait la solution idéale pour découvrir des segments clients naturels.

Question 2 / 10

Laquelle des techniques suivantes est la plus efficace pour identifier les biais dans les données d'entraînement d'un modèle AI avant le déploiement ?

A. Les tests de régression des versions précédentes du logiciel
B. Les tests de stress avec des valeurs d'entrée extrêmes
C. L'analyse de parité démographique et l'échantillonnage stratifié selon les attributs protégés
D. Les tests de charge pour vérifier les performances du système sous fort trafic

✓ Bonne réponse : C

Concept clé : Détection des biais dans les données d'entraînement. L'analyse de parité démographique évalue si les résultats du modèle sont équitables entre les groupes démographiques. L'échantillonnage stratifié garantit la représentation de tous les attributs protégés, permettant aux testeurs d'identifier les problèmes d'équité avant le déploiement.

Question 3 / 10

Comment les testeurs doivent-ils aborder l'exigence de « robustesse » lors de la validation de la sécurité dans les systèmes AI de véhicules autonomes ?

A. Tester la performance du modèle dans des conditions environnementales variées et des cas limites susceptibles d'impacter la sécurité
B. Tester uniquement sur les autoroutes sans intersections ni piétons
C. Supposer que le système fonctionnera toujours comme prévu sans tester les variations
D. Tester uniquement par temps ensoleillé avec des conditions de visibilité dégagée

✓ Bonne réponse : A

Concept clé : Test de robustesse pour la sécurité. La robustesse désigne une performance cohérente dans des conditions variées. Pour les systèmes AI critiques pour la sécurité, les testeurs doivent valider la performance dans des conditions de pluie, de brouillard, de neige, en conditions nocturnes, ainsi que dans des cas limites et des scénarios inattendus, afin de s'assurer que le système reste sûr en déploiement réel.

Question 4 / 10

À quoi fait référence l'« explicabilité » dans les tests d'éthique de l'AI ?

A. La vitesse à laquelle le système traite les données d'entrée
B. Le nombre de caractéristiques utilisées dans le modèle de machine learning
C. La capacité à rédiger une documentation claire sur la manière dont le code a été développé
D. La capacité d'un modèle à fournir des explications compréhensibles par l'humain pour ses prédictions ou décisions

✓ Bonne réponse : D

Concept clé : Explicabilité (XAI). Celle-ci fait référence à la transparence des processus de prise de décision. Les tests d'explicabilité consistent à vérifier que les parties prenantes peuvent comprendre pourquoi un système AI a pris une décision spécifique, ce qui est crucial pour l'éthique de l'AI et la conformité réglementaire, notamment dans les domaines à enjeux élevés tels que la santé et la justice pénale.

Question 5 / 10

Quel type de couverture DEVRAIT être utilisé si les cas de test doivent amener chaque neurone à atteindre à la fois des valeurs d'activation positives et négatives ?

A. Couverture par seuil
B. Couverture par valeur
C. Couverture par changement de signe
D. Couverture par neurone

✓ Bonne réponse : C

Réponse : Couverture par changement de signe. Explication : La couverture par changement de signe exige que chaque neurone produise au moins une valeur d'activation positive et au moins une valeur d'activation négative au cours des tests. Cela répond directement à l'exigence selon laquelle les neurones doivent atteindre des états d'activation à la fois positifs et négatifs.

Question 6 / 10

Lequel des éléments suivants N'EST PAS une caractéristique rendant les systèmes basés sur l'IA difficiles à utiliser ?

A. La complexité
B. L'absence de standards
C. Le manque de robustesse
D. Le manque de transparence

✓ Bonne réponse : C

Réponse : Le manque de robustesse N'EST PAS une caractéristique rendant l'IA difficile à utiliser. Explication : Les caractéristiques qui rendent véritablement l'IA difficile à utiliser comprennent : le manque de transparence et d'explicabilité, le non-déterminisme et la complexité. Le manque de robustesse constitue un problème de qualité, mais ne fait pas partie des défis fondamentaux liés à l'utilisabilité de l'IA tels que définis dans le syllabus CT-GenAI.

Question 7 / 10

Laquelle des affirmations suivantes décrit le MIEUX comment les tests combinatoires peuvent être appliqués aux systèmes basés sur l'IA ?

A. Chaque neurone peut être traité comme un paramètre pour les tests par paires
B. Les entrées du système et les facteurs environnementaux peuvent être considérés comme des paramètres pour les tests par paires
C. Les tests combinatoires ne peuvent pas encore être appliqués à l'IA
D. Deux variantes du système peuvent être utilisées et comparées

✓ Bonne réponse : B

Réponse : Les entrées du système et les facteurs environnementaux peuvent être considérés comme des paramètres pour les tests par paires. Explication : Les tests combinatoires/par paires réduisent l'explosion combinatoire des cas de test en couvrant toutes les paires de valeurs de paramètres. Pour les systèmes IA, les entrées (données de capteurs, données utilisateur) comme les facteurs environnementaux (luminosité, météo) constituent des paramètres de test valides.

Question 8 / 10

Laquelle des caractéristiques suivantes des systèmes basés sur l'AI rend plus difficile la garantie de leur sécurité ?

A. La simplicité
B. La durabilité
C. Le non-déterminisme
D. La robustesse

✓ Bonne réponse : C

Réponse : Le non-déterminisme. Explication : Le non-déterminisme dans les systèmes AI signifie qu'une même entrée peut produire des sorties différentes selon les exécutions. Cela rend difficile la prédiction du comportement du système dans des situations critiques pour la sécurité, la vérification de son exactitude ainsi que la définition de limites de sécurité fiables.

Question 9 / 10

Lors de la vérification qu'un système autonome basé sur l'IA se comporte de manière appropriée, lesquels des éléments suivants est-il PRIMORDIAL d'inclure ?

A. Des cas de test visant à détecter que le système sollicite une intervention humaine non nécessaire
B. Des cas de test visant à vérifier que le système confirme automatiquement la classification correcte des données d'entraînement
C. Des cas de test visant à vérifier que le système supprime automatiquement les données de sortie invalides
D. Des cas de test visant à détecter que le système automatise correctement la saisie de ses données d'entrée

✓ Bonne réponse : A

Réponse : Des cas de test visant à détecter que le système sollicite une intervention humaine non nécessaire. Explication : L'une des caractéristiques qualité essentielles des systèmes autonomes est l'autonomie appropriée — le système doit agir de manière indépendante lorsqu'il en est capable, et ne solliciter une intervention humaine que lorsque cela est réellement nécessaire. Tester l'absence de transferts de contrôle injustifiés permet de valider ce comportement.

Question 10 / 10

Laquelle des caractéristiques suivantes est la MOINS susceptible de provoquer des problèmes liés à la sécurité dans un système d'IA ?

A. Le non-déterminisme
B. L'auto-apprentissage
C. La robustesse
D. La haute complexité

✓ Bonne réponse : C

Réponse : La robustesse est la caractéristique la MOINS susceptible de provoquer des problèmes liés à la sécurité. Explication : Bien qu'un niveau de robustesse insuffisant puisse entraîner des défaillances, ce problème est généralement traité par les tests et les itérations. Les caractéristiques des systèmes d'IA les plus susceptibles de poser des problèmes de sécurité sont : le non-déterminisme (comportement imprévisible), le manque d'explicabilité (impossibilité d'auditer les décisions) et l'autonomie (actions effectuées sans supervision humaine).

Continuer avec ISTQB CT-GenAI →

Question 1 / 10

Quels sont les deux types de coûts que le consommateur d’un service doit évaluer ?

A. Le prix du service et le coût de la création du service
B. Le coût du logiciel et le coût du matériel
C. Le coût de la fourniture du service et le coût de l\'amélioration du service
D. Les coûts supprimés par le service et les coûts imposés par le service

Question 2 / 10

Quelle est la définition d’un événement ?

A. Tout changement d\'état significatif pour la gestion d\'un service ou de tout autre élément de configuration
B. Tout composant qui doit être géré afin de fournir un service informatique
C. Tout composant présentant une certaine valeur financière, qui est susceptible de contribuer à la fourniture de services ou de produits informatiques
D. L\'interruption non planifiée d\'un service ou la réduction de la qualité d\'un service

Question 3 / 10

Quelle pratique a pour but de mettre à disposition des services et des fonctionnalités nouveaux ou modifiés ?

A. La gestion des déploiements
B. Le habiliataion des changements
C. La gestion des demandes de services
D. La gestion des mises en production

Question 4 / 10

Laquelle des options suivantes est un bénéfice potentiel de l’utilisation d’un outil de gestion des services informatiques pour supporter la pratique de « gestion des incidents » ?

A. Il peut permettre la résolution et la clôture automatisées d\'incidents complexes
B. Il peut fournir un appariement automatisé des incidents aux problèmes ou aux erreurs connues
C. Il peut s\'assurer que la cause des incidents est identifiée dans les délais convenus
D. Il peut s\'assurer que les contrats des fournisseurs sont alignés sur les besoins du fournisseur de services

Question 5 / 10

Que faut-il faire en premier lieu lorsque l’on applique le principe directeur « privilégier la valeur » ?

A. Déterminer le coût de la fourniture du service
B. Déterminer qui est le consommateur du service dans chaque situation
C. Identifier tous les fournisseurs et les partenaires impliqués dans le service
D. Identifier les résultats facilités par le service

Question 6 / 10

Un fournisseur de services décrit un package qui comprend un ordinateur portable fourni avec des logiciels, des licences et un support. De quelle option ce package est-il un exemple?

A. Valeur
B. Garantie
C. Résultat
D. Offre de service

Question 7 / 10

Quel principe directeur recommande d’organiser le travail en parties plus petites et gérables qui peuvent être exécutées et effectuées dans un délai convenable ?

A. Privilégier la valeur
B. Progresser par itérations avec des retours
C. Collaborer et promouvoir la visibilité
D. Commencer là où vous êtes

Question 8 / 10

Quelle pratique inclue la classification et la propriété des questions et des demandes des utilisateurs ?

A. La gestion des niveaux de service
B. Le centre de services
C. Habilitation des changements
D. La gestion des incidents

Question 9 / 10

Quelle pratique identifie les métriques qui reflètent l’expérience d’un service pour le client ?

A. La gestion des problèmes
B. La gestion des niveaux de service
C. L\'amélioration continue
D. Le centre de services

Question 10 / 10

Laquelle des options suivantes est un but de la pratique du « centre de services » ?

A. Capturer la demande de résolution d\'incidents et les demandes de services
B. Maximiser le nombre de changements informatiques réussis en vérifiant que les risques sont correctement évalués
C. Définir des cibles claires basées sur le business, en matière de performances des services
D. Réduire la probabilité et l\'impact des incidents en identifiant leurs causes réelles ou potentielles

Continuer avec ITIL 4 Foundation →

Question 1 / 10

Quel domaine de la Cloud Controls Matrix (CCM) soutient le plus directement l'identification, la documentation et la gestion des frontières de confiance et de la propriété des contrôles ?

A. TVM – Gestion des menaces et des vulnérabilités
B. S – Sécurité des datacenters
C. STA – Gestion de la chaîne d'approvisionnement, transparence et responsabilité
D. IAM – Gestion des identités et des accès

Question 2 / 10

Quel est le but principal de la mise en place de contrôles de sécurité dans un service mesh, comme mTLS et l'autorisation basée sur des politiques ?

A. entraliser la résolution DNS entre les microservices
B. Remplacer tous les mécanismes de chiffrement au niveau applicatif
C. ssurer une communication sécurisée et consciente de l'identité entre services, indépendamment de la topologie réseau
D. utomatiser la découverte de services sans overhead d'authentification

Question 3 / 10

Quelle affirmation décrit le mieux la différence entre les clés gérées par le fournisseur et les clés gérées par le client (CMK) dans un service de gestion des clés cloud (KMS) ?

A. Les clés gérées par le fournisseur nécessitent des politiques de rotation client, tandis que les CMK sont automatiquement tournées par le fournisseur
B. Les clés gérées par le fournisseur sont utilisées uniquement pour le chiffrement asymétrique, tandis que les CMK sont utilisées pour le chiffrement symétrique
C. Les clés gérées par le fournisseur sont créées et entièrement contrôlées par le fournisseur, tandis que les CMK sont créées, gérées et contrôlées par le client
D. Les clés gérées par le fournisseur sont stockées dans les machines virtuelles du client, tandis que les CMK sont stockées dans le HSM du fournisseur

Question 4 / 10

Selon la Cloud Controls Matrix (CCM) de la CSA, quelle catégorie de contrôle soutient le plus directement les mécanismes Zero Trust via la validation continue des politiques et la surveillance des accès ?

A. IVS (Sécurité de l'infrastructure et de la virtualisation)
B. R (Continuité d'activité et résilience)
C. IAM (Gestion des identités et des accès)
D. SEF (Opérations de sécurité et surveillance des événements)

Question 5 / 10

Lors de l'élaboration d'une charte de gouvernance cloud, quel élément garantit que les processus de gouvernance peuvent s'adapter aux technologies émergentes et aux exigences réglementaires évolutives ?

A. Stratégie d'atténuation du verrouillage fournisseur (vendor lock-in)
B. Mécanismes d'amélioration continue et de retour d'expérience
C. Renégociation des accords de niveau de service (SLA)
D. ontrôle des versions de la charte de gouvernance

Question 6 / 10

Quel est l'objectif principal de définir une politique de rétention des logs dans un environnement cloud ?

A. Garantir que les journaux d'audit soient conservés pendant une période définie afin de répondre aux exigences de conformité et d'investigation.
B. méliorer les performances réseau en réduisant le volume de données transmises.
C. nonymiser toutes les données de logs pour la protection des données et de la vie privée.
D. Réduire les coûts de stockage en supprimant les logs le plus rapidement possible.

Question 7 / 10

Lors de la modélisation des menaces (threat modeling) d'une API publique, quelle faiblesse de conception peut le plus probablement permettre de contourner les limites de requêtes (rate limit) ou provoquer un déni de service (DoS) ?

A. La mise en place d'une validation de schéma au niveau de la passerelle (gateway).
B. L'application d'une authentification par token pour chaque requête API.
C. L'utilisation d'un cache distribué pour stocker les réponses de l'API.
D. L'absence de quotas de ressources ou de mécanismes de limitation de débit (throttling) sur les endpoints de l'API.

Question 8 / 10

Dans le modèle de responsabilité partagée, qui est principalement responsable d'implémenter et maintenir la politique "pas d'écriture publique dans le stockage objet" ?

A. L'auditeur cloud, qui vérifie la conformité après le déploiement
B. Le responsable de la protection des données (DPO) dans le cadre de la gouvernance légale
C. Le client cloud, qui configure et applique les politiques au niveau des buckets et de l'IAM
D. Le fournisseur cloud, car les configurations du service de stockage sont gérées par lui

Question 9 / 10

Laquelle des affirmations contraste correctement RBAC et ABAC dans le contexte de l'IAM multi-cloud ?

A. prend en charge l'interopérabilité multi-cloud grâce à des politiques standardisées, tandis que RBAC nécessite une synchronisation manuelle des rôles
B. RBAC évolue mieux que ABAC dans des environnements très dynamiques
C. ne peut pas appliquer le principe du moindre privilège car il ignore les affectations de rôles
D. RBAC fournit un contrôle d'accès dynamique basé sur le contexte en temps réel, tandis que ABAC utilise des définitions de rôle statiques

✓ Bonne réponse : A

ABAC (Attribute-Based Access Control) est un modèle de contrôle d'accès où les permissions sont accordées en fonction d'attributs liés à l'utilisateur, à la ressource, à l'action ou au contexte (comme l'heure, l'emplacement, le type de device). Exemple : un employé peut accéder à un document seulement si son département = "Finance" et qu'il est connecté depuis le réseau interne de l'entreprise. ABAC utilise des attributs et des politiques standardisées, ce qui facilite l'interopérabilité multi-cloud, alors que RBAC repose sur des rôles spécifiques qui doivent être synchronisés manuellement entre clouds.

Question 10 / 10

Dans la gouvernance cloud, lequel des éléments suivants décrit le mieux le rôle d'un governance board dans la gestion des guardrails partagés ?

A. Fournir la gestion des identités pour tous les comptes utilisateurs cloud
B. pprouver et superviser les politiques transverses qui définissent comment les guardrails partagés sont implémentés et surveillés
C. Exécuter les scripts techniques de guardrails et le code d'automatisation en production
D. Effectuer des scans de vulnérabilité sur l'infrastructure pour valider l'intégrité des guardrails

Continuer avec CCSK →

Question 1 / 10

Comment configurer cela dans Microsoft Bookings ?

Le département finance souhaite que : Seuls les employés authentifiés via Azure AD puissent réserver des consultations internes Les clients externes puissent utiliser un lien public pour réserver

A. Utiliser des sensitivity labels pour restreindre l’accès aux pages
B. Activer “Only people in my organization can book” pour le calendrier du personnel et partager un URL publique séparée pour les clients externes
C. Activer la page “Staff only” et laisser la page publique désactivée
D. Créer des calendriers Bookings séparés dans différents tenants Microsoft 365

✓ Bonne réponse : B

Dans Microsoft Bookings, vous pouvez :
- Créer un calendrier “interne” réservé aux utilisateurs de l’organisation (Azure AD)
- Créer un calendrier ou page publique pour les clients externes
Cette configuration permet de séparer l’accès interne et externe tout en utilisant le même service.

❌ Pourquoi les autres réponses sont incorrectes :

A. Staff only + pas de page publique → Bloque l’accès des clients externes, ce qui ne répond pas au besoin.
C. Sensitivity labels → Ne contrôlent pas les accès aux pages Bookings.
D. Créer des tenants séparés → Complexe et inutile, Bookings permet de gérer internes/externes dans un même tenant.

🎯 À retenir pour l’examen MS-900 :

“Only people in my organization can book” = interne (Azure AD)
Lien public = externe
Microsoft Bookings permet de gérer les deux types d’utilisateurs sans multiplier les tenants.

Question 2 / 10

Dans une conversation de canal, vous dites :

“Copilot, convert these chat action items into a Microsoft To Do list and assign priority levels.” Quelle limitation devez-vous connaître ?

A. L’attribution des priorités nécessite l’intégration avec Excel.
B. Copilot Chat ne prend pas en charge To Do ( mais il prend en charge que la création de tâches Planner)
C. Les éléments d’action du chat doivent être formatés manuellement avant la conversion.
D. Copilot Chat ne peut pas interagir avec Microsoft To Do.

✓ Bonne réponse : B

Copilot Chat dans Microsoft Teams peut analyser les conversations et générer des tâches.
Limitation actuelle : il peut créer des tâches dans Microsoft Planner, mais ne prend pas encore en charge la création directe de tâches dans Microsoft To Do.
Cela signifie que si vous demandez à Copilot de convertir des éléments d’action en To Do, la commande ne fonctionnera pas directement.

Question 3 / 10

Quelle méthode de paiement ne permet pas le renouvellement automatique des abonnements Microsoft 365 ?

A. Facturation par invoice
B. Paiement via PayPal
C. Paiement par carte de crédit
D. Prélèvement automatique depuis un compte bancaire

Question 4 / 10

Pour rationaliser la réponse aux incidents après qu’une compromission est suspectée, quelle capacité automatise l’investigation et la remédiation des menaces dans Microsoft 365 ?

A. Exchange Online mailbox hold
B. Microsoft Defender for Endpoint automated investigation and remediation
C. Microsoft Secure Score Improvement Actions
D. Azure AD Privileged Identity Management

✓ Bonne réponse : B

Microsoft Defender for Endpoint permet :
- Détection automatique des menaces sur les endpoints
- Investigation automatisée des incidents
- Actions de remédiation automatiques pour contenir et corriger les menaces
Les autres options ne gèrent pas directement l’investigation et la remédiation automatique :
- A : PIM gère les rôles à privilèges temporaires.
- B : Secure Score propose des recommandations de sécurité, pas de remédiation automatique.
- D : Mailbox hold conserve les emails pour conformité, pas pour gérer des incidents de sécurité.

Question 5 / 10

Une entreprise de taille moyenne souhaite forcer la conformité des appareils avant d’autoriser les travailleurs à distance à accéder à SharePoint Online.

Quelle fonctionnalité de Microsoft Intune doit être utilisée avec Azure AD pour définir les règles de conformité nécessaires ?

A. Profils de configuration pour les anneaux de mise à jour Windows
B. Politiques de conformité des appareils (Device compliance policies)
C. Paramètres de conformité du service Power BI
D. Profils de déploiement Windows Autopilot

✓ Bonne réponse : B

Device compliance policies dans Intune permettent de définir :
- Les exigences pour qu’un appareil soit considéré conforme (ex : chiffrement, mot de passe, version OS minimale).
Combinées avec Azure AD Conditional Access, elles permettent de bloquer l’accès aux services cloud (comme SharePoint Online) si l’appareil n’est pas conforme.

🎯 À retenir pour l’examen MS-900 :
- Conformité des appareils + Azure AD Conditional Access = accès sécurisé aux services cloud
- Profils de configuration ou Autopilot = configuration d’appareils, pas contrôle d’accès basé sur la conformité.

Question 6 / 10

Lors d’une opération de dépannage, un administrateur confirme que les routes vocales (voice routes) et les enregistrements d’utilisation PSTN sont correctement configurés. Cependant, il constate que les utilisateurs ne peuvent toujours pas accéder à ces routes.

Quel composant du Centre d’administration Microsoft Teams permet d’attribuer ces routes vocales aux utilisateurs ?

A. Stratégie d’appel d’urgence
B. Stratégie de routage vocal
C. Plan de numérotation
D. Analyse des appels

✓ Bonne réponse : B

Dans Microsoft Teams (Téléphonie Teams / Direct Routing) :

Les voice routes définissent le chemin que les appels doivent suivre.
Les PSTN usages permettent d’associer ces routes à des stratégies.
Cependant, pour que les utilisateurs puissent réellement utiliser ces routes, il faut leur attribuer une stratégie de routage vocal (Voice Routing Policy).

👉 La stratégie de routage vocal est le composant qui associe les enregistrements d’utilisation PSTN aux utilisateurs.
Sans cette stratégie attribuée à l’utilisateur, les routes configurées ne seront pas accessibles, même si elles sont correctement définies dans le système.

Question 7 / 10

Pour activer les fonctionnalités de Gestion des risques internes (Insider Risk Management) dans Microsoft Purview, quelle licence d’abonnement est requise pour votre organisation ?

A. Microsoft 365 Business Premium
B. Microsoft 365 F3
C. Microsoft 365 E5 Compliance
D. Microsoft 365 E3

✓ Bonne réponse : C

Insider Risk Management est une solution avancée de Microsoft Purview permettant de :

Détecter les risques liés aux utilisateurs internes (fuites de données, comportements à risque, exfiltration d’informations sensibles).
Utiliser l’intelligence artificielle et des modèles prédéfinis pour analyser les activités suspectes.
Aider les organisations à répondre aux exigences réglementaires et de conformité.

👉 Ces fonctionnalités avancées font partie des capacités de Microsoft 365 E5 Compliance (ou incluses dans les suites Microsoft 365 E5 complètes).

Les licences comme E3, Business Premium ou F3 ne comprennent pas les fonctionnalités complètes d’Insider Risk Management.

Question 8 / 10

Une petite entreprise utilise Microsoft Viva Goals, mais souhaite s’assurer que les OKR sensibles du service Finance ne soient visibles que par l’équipe Finance.

Quelle fonctionnalité l’administrateur doit-il utiliser pour restreindre la visibilité ?

A. Contrôles d’accès basés sur l’équipe au niveau de l’objectif
B. Étiquettes de confidentialité appliquées aux champs des résultats clés
C. Chiffrement Microsoft Information Protection
D. Stratégie d’accès conditionnel Azure AD

✓ Bonne réponse : A

Dans Microsoft Viva Goals, il est possible de contrôler la visibilité des objectifs (Goals) et des OKR en configurant des autorisations au niveau de l’équipe ou de l’objectif.

👉 Les contrôles d’accès basés sur l’équipe permettent :

De limiter la visibilité d’un objectif à une équipe spécifique (par exemple : Finance)
D’empêcher les autres utilisateurs de l’organisation d’y accéder
De garantir la confidentialité des OKR sensibles

C’est la méthode appropriée pour gérer la visibilité directement dans Viva Goals.

Question 9 / 10

Quelle combinaison de fonctionnalités Microsoft 365 permet de faire respecter cette exigence sans outils tiers ?

Une entreprise technologique souhaite s’assurer que les appareils mobiles compromis ou non conformes ne puissent pas accéder aux e-mails professionnels sur les smartphones de ses employés.

A. Authentification multi-facteurs Microsoft Authenticator et prévention de la perte de données Office 365 (DLP)
B. Quarantaine des appareils Exchange ActiveSync et Windows Defender ATP
C. Politiques de protection d’application Intune et Accès conditionnel (Conditional Access)
D. Synchronisation Azure AD Connect et contrôle du partage externe SharePoint Online

✓ Bonne réponse : C

Pour protéger l’accès aux données d’entreprise sur les appareils mobiles :

Intune App Protection Policies (politiques de protection d’application) :
- Permettent de protéger les applications professionnelles (ex : Outlook, Teams) même sur des appareils personnels.
- Restreignent l’accès aux applications si l’appareil ne respecte pas les règles de conformité (ex : pas de chiffrement, jailbreak détecté).
Conditional Access (Accès conditionnel) :
- Applique des conditions pour accéder aux ressources cloud (ex : Exchange Online).
- Peut bloquer l’accès aux e-mails si l’appareil est non conforme ou compromis selon les signaux d’Intune.

✅ Ensemble, ces deux fonctionnalités permettent de sécuriser l’accès aux e-mails sur mobiles sans recourir à des solutions tierces.

Question 10 / 10

Quel type de politique dans Microsoft Entra ID bloque automatiquement l’accès ou force la réinitialisation du mot de passe lorsqu’un risque de connexion basé sur les identifiants de l’utilisateur dépasse un seuil configuré ?

A. Azure AD Smart Lockout policy
B. Conditional Access policy
C. Azure AD Password Protection policy
D. Identity Protection sign-in risk policy

✓ Bonne réponse : D

Identity Protection sign-in risk policy permet :
- Détecter automatiquement les connexions suspectes ou compromises
- Appliquer des actions automatisées comme blocage d’accès ou réinitialisation de mot de passe selon le niveau de risque configuré
Les autres options ne remplissent pas ce rôle spécifique :
- A : Conditional Access contrôle l’accès basé sur les conditions, mais ne déclenche pas automatiquement en fonction du risque de connexion.
- B : Smart Lockout protège contre les tentatives de mot de passe incorrectes, mais pas contre les risques détectés par analyse des sign-ins.
- C : Password Protection empêche l’utilisation de mots de passe faibles ou compromis, mais ne réagit pas automatiquement à un risque de connexion.

Continuer avec Microsoft MS-900 →

Question 1 / 10

Une entreprise mondiale doit garantir un reporting de conformité cohérent pour les sauvegardes stockées dans Azure, AWS et GCP.

L’organisation utilise déjà Microsoft Sentinel pour la supervision centralisée de la sécurité. Que doit recommander l’architecte ?

A. Utiliser exclusivement Azure Backup et migrer toutes les charges de travail non-Azure vers Azure pour simplifier le reporting de conformité.
B. Configurer Azure Monitor et Microsoft Sentinel pour ingérer les journaux d’audit des sauvegardes provenant de tous les fournisseurs cloud afin de créer des tableaux de bord de conformité unifiés.
C. Stocker toutes les sauvegardes dans un partage Azure Files avec des contrôles RBAC et superviser via Azure Policy.
D. Utiliser AWS Backup Audit Manager pour les charges AWS et intégrer manuellement les rapports dans Azure Monitor.

✓ Bonne réponse : B

L’exigence clé est :
✔ Reporting cohérent
✔ Multi-cloud (Azure, AWS, GCP)
✔ Outil déjà en place : Microsoft Sentinel

Microsoft Sentinel est un SIEM/SOAR cloud-native capable d’ingérer des logs provenant de multiples environnements (Azure, AWS, GCP, on-premises).

En configurant :

L’ingestion des journaux d’audit de sauvegarde (backup audit logs)
Azure Monitor comme couche de collecte
Des workbooks / dashboards unifiés dans Sentinel

👉 L’entreprise obtient une vision centralisée et normalisée de la conformité des sauvegardes sur tous les clouds, sans migration complexe.

Cela correspond parfaitement à une approche Zero Trust et multi-cloud moderne, attendue au niveau SC-100.

Question 2 / 10

Lors d’un tabletop exercise (exercice sur table) :

L’architecte sécurité observe que plusieurs parties prenantes ne connaissent pas clairement les chemins d’escalade pour activer le plan de reprise après sinistre (DRP). Quelle est l’action la plus appropriée après cette observation ?

A. Lancer un failover en direct pour démontrer le processus d’escalade en temps réel
B. Conclure l’exercice prématurément et reprendre une fois les chemins d’escalade finalisés
C. Réaffecter les responsabilités d’escalade uniquement à l’équipe IT operations
D. Mettre à jour la documentation BCDR pour clarifier les chemins d’escalade et planifier un nouvel exercice sur table

✓ Bonne réponse : D

Objectif d’un tabletop exercise :
- Identifier lacunes dans les procédures, rôles et responsabilités
- Former les parties prenantes à la coordination et aux étapes critiques
Observation : les chemins d’escalade ne sont pas clairs
- Correctif immédiat = mettre à jour la documentation BCDR
- Validation = planifier un nouvel exercice pour s’assurer que tous comprennent les procédures
Cette approche :
- Est non intrusive, sécurisée et pédagogique
- Permet de corriger les processus sans risquer les systèmes en production

Question 3 / 10

Vous effectuez une évaluation des risques pour une application de traitement de paiements basée sur Azure.

L’application utilise Azure Key Vault pour stocker des clés cryptographiques. Quel vecteur de menace potentiel doit être considéré comme le plus critique lors de l’évaluation de Key Vault en tant qu’actif critique ?

A. Mauvaise configuration des stratégies de rétention Azure Backup
B. Perte de disponibilité due au dépassement des quotas régionaux de souscription
C. Latence élevée lors des pics de transactions
D. Accès non autorisé via des politiques d’accès mal configurées

✓ Bonne réponse : D

Azure Key Vault est un composant critique pour la sécurité :

Il stocke des clés cryptographiques, certificats et secrets essentiels pour le chiffrement des données et la sécurité des transactions.
Le vecteur de menace le plus critique est l’accès non autorisé :
- Si un attaquant obtient l’accès à Key Vault, il peut récupérer les clés et décrypter les données sensibles ou signer des transactions frauduleuses.
La protection contre ce vecteur repose sur :
- Des politiques d’accès strictes (RBAC ou policies Key Vault)
- L’activation de Azure AD Conditional Access
- L’utilisation du principle du moindre privilège

Question 4 / 10

Une entreprise a intégré Microsoft Sentinel avec ses solutions de sauvegarde.

Lors d’une attaque ransomware, l’équipe SOC doit : Automatiser la containment Initier un workflow de récupération propre Quelle configuration réalise le mieux cet objectif ?

A. Déployer des politiques Azure Security Benchmark pour appliquer des configurations baselines
B. Configurer Defender for Endpoint pour isoler automatiquement les machines infectées
C. Configurer des alertes Azure Monitor pour déclencher une tâche de remédiation via Azure Policy
D. Utiliser des playbooks Sentinel (Logic Apps) pour déclencher les workflows de restauration des backups lors de la détection d’incident

✓ Bonne réponse : D

Microsoft Sentinel Playbooks (basés sur Logic Apps) permettent de :
- Automatiser la réponse aux incidents (SOAR – Security Orchestration, Automation, and Response)
- Déclencher des workflows de restauration depuis les backups dès qu’un incident est détecté
- Réagir rapidement et de manière cohérente face à un ransomware
Cela offre un processus automatique de containment et de récupération, exactement ce que demande le SOC.

Question 5 / 10

Vous concevez des contrôles d’accès au moindre privilège pour des développeurs qui ont besoin d’un accès occasionnel aux bases de données de production dans Azure.

Quelle solution garantit le respect du principe Zero Trust du moindre privilège ?

A. Accorder à tous les développeurs des droits Owner sur le groupe de ressources
B. Attribuer aux développeurs des rôles Contributor permanents au niveau de la souscription
C. Utiliser Azure AD Privileged Identity Management (PIM) avec activation Just-in-Time des rôles
D. Attribuer aux développeurs User Access Administrator en permanence

✓ Bonne réponse : C

Zero Trust – Least Privilege :
- Les utilisateurs ne doivent avoir que les droits nécessaires et uniquement lorsqu’ils en ont besoin
- Les privilèges permanents ou excessifs sont contraires au principe Zero Trust
PIM avec JIT :
- Les développeurs n’activent le rôle que lorsqu’ils ont besoin d’accéder à la base de données de production
- Chaque activation est journalisée et auditable
- Les droits sont révoqués automatiquement après usage → sécurité maximale et conformité

Question 6 / 10

Votre entreprise évalue sa stratégie de gouvernance selon le Microsoft Well-Architected Framework (WAF).

Lors de l’audit, l’équipe sécurité constate que : Les workloads sont déployés sans politiques cohérentes de rotation des clés Pas de chiffrement au repos appliqué Quel pilier du WAF cette situation viole le plus directement ?

A. Reliability
B. Cost Optimization
C. Security
D. Operational Excellence

✓ Bonne réponse : C

Le pilier Security du WAF couvre :
- La protection des données (chiffrement au repos et en transit)
- La gestion des identités et des accès
- La rotation et protection des clés
- La gestion des vulnérabilités et la gouvernance des configurations
Ici :
- L’absence de rotation de clés et de chiffrement au repos constitue un manquement direct aux pratiques de sécurité recommandées par Microsoft

Question 7 / 10

Une entreprise ayant des exigences de conformité strictes souhaite :

Évaluer l’état du déploiement des correctifs (patches) Sur l’ensemble de son environnement hybride (cloud + on-premises) Générer des rapports prêts pour audit Quelle solution Microsoft fournit nativement cette fonctionnalité ?

A. Azure Update Manager avec intégration Log Analytics
B. System Center Virtual Machine Manager
C. Microsoft Defender for Endpoint
D. Microsoft Sentinel avec uniquement des tableaux de bord KQL personnalisés

✓ Bonne réponse : A

Azure Update Manager (anciennement Azure Automation Update Management) permet :

La gestion centralisée des mises à jour pour :
- Machines virtuelles Azure
- Serveurs on-premises
- Environnements multi-cloud (via Azure Arc)
Le suivi de la conformité des correctifs
La génération de rapports détaillés
L’intégration avec Log Analytics pour :
- Requêtes avancées
- Tableaux de bord personnalisés
- Export des données pour audit

👉 C’est une solution native conçue spécifiquement pour la gestion et le reporting des mises à jour dans des environnements hybrides.

Cela correspond exactement au besoin :
✔ Hybride
✔ État des patches
✔ Rapports audit-ready

Question 8 / 10

Un fournisseur de santé avec exigences strictes de disponibilité doit appliquer des mises à jour critiques de sécurité, mais ne peut pas risquer d’interruptions non planifiées.

Ils envisagent : automatiser les mises à jour ou continuer le patching manuel. Quelle fonctionnalité Microsoft fournit une approche automatisée intermédiaire pour minimiser les temps d’arrêt tout en gardant le contrôle administratif ?

A. Alerts Defender for Endpoint sans automatisation des patches
B. Patching manuel avec média hors ligne pendant la maintenance planifiée
C. Hotpatch dans Azure pour Windows Server Azure Edition
D. WSUS avec mises à jour approuvées manuellement uniquement

✓ Bonne réponse : C

Hotpatch :
- Fonctionnalité Azure-only pour Windows Server
- Applique les mises à jour de sécurité critiques sans redémarrage complet
- Réduit les interruptions de service pour les workloads sensibles (ex : santé, finance)
- Permet un contrôle administratif, mais avec automatisation pour les correctifs critiques
Cette approche est le compromis idéal entre patching manuel (risque faible mais effort élevé) et automatisation complète (risque de redémarrage inattendu).

Question 9 / 10

Une organisation soumise à la conformité PCI DSS exige le chiffrement de toutes les données de cartes bancaires :

Au repos En transit Vous concevez le contrôle technique de sécurité. Quelle solution Microsoft applique le mieux cette exigence dans des applications hébergées dans Azure ?

A. Azure Policy avec initiatives de chiffrement intégrées
B. Règles d’analyse Microsoft Sentinel
C. Microsoft Defender for Cloud pour la protection des workloads
D. Étiquettes de sensibilité Microsoft Purview Information Protection

✓ Bonne réponse : B

Pour respecter PCI DSS (chiffrement des données au repos et en transit) :

Azure Policy permet de :
- Définir des règles obligatoires pour le chiffrement au repos (ex. Storage Service Encryption, SQL TDE)
- Définir des règles pour le chiffrement en transit (ex. TLS obligatoire pour les services)
- Appliquer ces règles à toutes les ressources Azure via des initiatives intégrées ou personnalisées
- Auditer la conformité et générer des rapports
Initiatives intégrées : Microsoft propose des initiatives prêtes à l’emploi pour le chiffrement et la sécurité des données, alignées avec PCI DSS, NIST et autres standards.

Question 10 / 10

Vous êtes chargé de renforcer Active Directory Domain Services (AD DS) afin d’empêcher le vol de credentials depuis LSASS sur les contrôleurs de domaine.

Quelle fonctionnalité Microsoft doit être mise en œuvre ?

A. Windows Defender Credential Guard
B. Accès Just-in-Time via Microsoft Entra PIM
C. Privileged Access Workstations (PAWs) pour les administrateurs
D. Windows Defender Credential Guard

✓ Bonne réponse : D

LSASS (Local Security Authority Subsystem Service) stocke les hashes et tokens d’authentification Windows.
Les attaquants peuvent utiliser des techniques comme Mimikatz pour voler des credentials depuis LSASS.
Windows Defender Credential Guard :
- Utilise la virtualisation basée sur le hardware pour isoler les secrets Windows (NTLM, Kerberos, LSA secrets)
- Empêche les logiciels malveillants et les attaquants ayant un accès administrateur local de voler les credentials
- Protège spécifiquement les domain controllers et endpoints sensibles
C’est la meilleure pratique Microsoft pour sécuriser les contrôleurs de domaine contre le vol de credentials.

Continuer avec Microsoft SC-100 →

Question 1 / 10

Quelles sont deux caractéristiques du cloud public ?

A. connexions non sécurisées
B. gestion en libre‑service
C. matériel dédié
D. tarification à l’usage (facturation mesurée)
E. stockage limité

✓ Bonne réponse : B, D

Le cloud public se caractérise notamment par :

La tarification à l’usage (metered pricing) :
Les ressources sont facturées en fonction de la consommation réelle (CPU, stockage, trafic, etc.), sans investissement initial en infrastructure.
La gestion en libre‑service (self‑service management) :
Les utilisateurs peuvent créer, modifier et supprimer des ressources eux‑mêmes, à la demande, via le portail ou des outils automatisés.

Les autres propositions sont incorrectes :

A. matériel dédié → caractéristique d’un cloud privé, pas public
B. connexions non sécurisées → faux, le cloud public repose sur des connexions sécurisées
C. stockage limité → faux, le cloud public offre une scalabilité élevée

📘 À retenir pour l’examen AZ‑900

Cloud public =
✅ paiement à l’usage
✅ libre‑service
✅ haute scalabilité
❌ pas de matériel dédié
❌ pas de limitations fixes de stockage

Question 2 / 10

Instructions : Examinez le texte en gras

Une région Azure contient un ou plusieurs centres de données qui sont connectés par un réseau à faible latence. Instructions : Examinez le texte souligné.S’il rend l’énoncé correct, sélectionnez « Aucun changement n’est nécessaire ».S’il rend l’énoncé incorrect, sélectionnez la réponse qui corrige l’énoncé.

A. Contient un ou plusieurs centres de données connectés par un réseau à forte latence
B. Aucun changement n’est nécessaire
C. Se trouve dans chaque pays où Microsoft possède une filiale
D. Se trouve uniquement dans chaque pays d’Europe et des Amériques

Question 3 / 10

Une équipe de développeurs de votre entreprise prévoit de déployer, puis de supprimer, 50 machines virtuelles chaque semaine.

A. Azure DevTest Labs
B. Microsoft Managed Desktop
C. Des groupes de machines virtuelles identiques Azure (Virtual Machine Scale Sets)
D. Des instances de machines virtuelles Azure réservées

✓ Bonne réponse : A

Azure DevTest Labs est conçu spécifiquement pour les environnements temporaires de développement et de test.
Il permet de créer et supprimer rapidement des machines virtuelles, d’automatiser leur déploiement via des modèles ARM, et de réduire fortement l’effort administratif, ce qui correspond exactement à un scénario où 50 VM sont déployées et supprimées chaque semaine.

👉 Dans AZ‑900, Microsoft attend :

Dev/Test → Azure DevTest Labs
Production scalable → VM Scale Sets

Question 4 / 10

Vous disposez d’un réseau sur site (on‑premises) qui contient 100 serveurs.

Vous devez recommander une solution qui fournit des ressources supplémentaires aux utilisateurs.La solution doit minimiser les coûts d’investissement (CAPEX) et les coûts d’exploitation (OPEX). Que devez-vous inclure dans la recommandation ?

A. Un cloud privé
B. Un centre de données supplémentaire
C. Une migration complète vers le cloud public
D. Un cloud hybride

✓ Bonne réponse : D

Le cloud hybride permet de conserver l’infrastructure existante sur site tout en utilisant le cloud public pour ajouter des ressources à la demande, sans investissement matériel supplémentaire.
Cela réduit à la fois les coûts d’investissement (pas d’achat de nouveaux serveurs) et les coûts d’exploitation, tout en offrant une flexibilité et une extensibilité optimales.

Question 5 / 10

Une entreprise prévoit de déployer une Azure Web App dans deux régions Azure.

L’une des exigences clés est de garantir que l’application web reste disponible même en cas de défaillance d’une région Azure.Vous devez également vous assurer que les coûts de déploiement sont minimisés. Quel service devez‑vous inclure dans le déploiement de la solution ?

A. Azure Traffic Manager
B. Azure Application Gateway
C. Azure Functions
D. Azure Load Balancer

✓ Bonne réponse : C

Azure Traffic Manager est un service de routage DNS global qui permet :

de distribuer le trafic entre des applications déployées dans plusieurs régions,
d’assurer un basculement automatique (failover) en cas de panne d’une région,
de minimiser les coûts, car il ne nécessite pas d’infrastructure complexe ni de composants réseau coûteux.

Les autres options ne sont pas adaptées :

Azure Functions : service serverless, pas un mécanisme de haute disponibilité inter‑régions
Azure Application Gateway : load balancer L7 régional, plus coûteux et non global
Azure Load Balancer : load balancer L4, limité à une région

📘 À retenir pour l’examen AZ‑900 / AZ‑104 :

Haute disponibilité multi‑régions à moindre coût → Azure Traffic Manager

Question 6 / 10

Qu’est-ce qui est garanti dans un Accord de Niveau de Service Azure (SLA) ?

A. les performances
B. la disponibilité des fonctionnalités
C. le temps de disponibilité (uptime)
D. la bande passante

✓ Bonne réponse : C

Un SLA Azure garantit un pourcentage de disponibilité (uptime) pour un service donné sur une période définie.
Si ce niveau de disponibilité n’est pas respecté, Microsoft prévoit des crédits de service.

Les fonctionnalités, la bande passante et les performances ne sont pas garanties de manière absolue dans un SLA Azure.

📘 À retenir pour l’examen AZ‑900 / AZ‑104 :

SLA Azure = garantie de disponibilité (uptime), pas de performance

Question 7 / 10

Cette question fait partie d’une série de questions basées sur le même scénario.

Chaque question de la série contient une solution unique qui peut répondre à l’objectif indiqué. Certaines questions peuvent avoir plusieurs solutions correctes, d’autres aucune. Une fois que vous avez répondu à une question de cette section, vous ne pourrez pas y revenir. Les questions n’apparaîtront donc pas dans l’écran de révision. Scénario : Votre entreprise prévoit de migrer toutes ses données et ressources vers Azure.Le plan de migration de l’entreprise précise que seules des solutions Platform as a Service (PaaS) doivent être utilisées dans Azure. Vous devez déployer un environnement Azure qui respecte ce plan de migration. Solution proposée :Vous créez un Azure App Service et des bases de données Azure SQL. Cette solution permet‑elle d’atteindre l’objectif ?

A. Faux
B. Vrai

✓ Bonne réponse : B

Azure App Service est un service PaaS permettant d’héberger des applications sans gérer l’infrastructure sous‑jacente.
Azure SQL Database est également un service PaaS, où Microsoft gère le système d’exploitation, la haute disponibilité et la maintenance.

La solution proposée utilise exclusivement des services PaaS, ce qui respecte pleinement la contrainte du plan de migration de l’entreprise.

👉 L’objectif est donc atteint.

📘 À retenir pour l’examen AZ‑900

PaaS → Microsoft gère l’infrastructure et la plateforme
Azure App Service ✅ PaaS
Azure SQL Database ✅ PaaS
Azure Virtual Machines ❌ IaaS

Question 8 / 10

Quel est le processus de vérification des informations d’identification (credentials) d’un utilisateur ?

A. Fédération
B. Autorisation
C. Ticketing
D. Authentification

✓ Bonne réponse : D

L’authentification est le processus qui consiste à vérifier l’identité d’un utilisateur en validant ses informations d’identification, telles que :

un nom d’utilisateur et un mot de passe,
un certificat,
une donnée biométrique,
un code MFA.

Elle répond à la question fondamentale :
👉 « Qui êtes‑vous ? »

Les autres notions interviennent après ou autour de l’authentification :

Autorisation : détermine ce que l’utilisateur a le droit de faire, une fois authentifié.
Fédération : permet à un utilisateur de s’authentifier via un fournisseur d’identité externe (relation de confiance entre systèmes).
Ticketing : mécanisme technique (jetons, tickets Kerberos) utilisé après l’authentification pour accéder aux ressources.

📘 À retenir pour l’examen (AZ‑900 / sécurité)

Vérifier l’identité → Authentification
Vérifier les droits → Autorisation

Question 9 / 10

Une équipe dispose d’un compte Azure Cosmos DB.

Il faut mettre en place une solution pour générer une alerte depuis Azure Log Analytics lorsqu’une charge de requête dépasse 40 unités plus de 10 fois durant une fenêtre de 10 minutes.Lesquelles des options suivantes recommandez-vous ? (Choisissez deux.)

A. Créer une requête de recherche pour identifier quand requestCharge_s dépasse 10.
B. Configurer une période de 10 et une fréquence de 10.
C. Créer une requête de recherche pour identifier quand requestCharge_s dépasse 40.
D. Créer une requête de recherche pour identifier quand duration_s dépasse 10.

✓ Bonne réponse : B, C

A. La condition métier porte explicitement sur la charge de requête (Request Units) > 40 → il faut filtrer sur requestCharge_s > 40 dans la requête Kusto (KQL).
D. L’alerte doit s’évaluer sur une fenêtre de 10 minutes avec une fréquence d’évaluation (par ex. toutes les 10 minutes) → period = 10 minutes, frequency = 10 minutes.
Ensuite, on applique une agrégation / count dans la règle d’alerte pour déclencher si le nombre d’occurrences > 10 dans la période.

Les autres choix ne répondent pas au besoin :

B (seuil 10) ne correspond pas à la condition (> 40).
C porte sur la durée (duration_s), pas sur la charge de requête.

Question 10 / 10

Cette question vous demande d’évaluer le texte en gras afin de déterminer s’il est correct.

Lorsque vous implémentez une solution de type Software as a Service (SaaS), vous êtes responsable de la configuration de la haute disponibilité. Instructions :Si le texte souligné rend l’énoncé correct, sélectionnez « No change is needed ».Si l’énoncé est incorrect, sélectionnez la réponse qui le rend correct. Choix de réponses :

A. Installer la solution SaaS
B. Définir les règles de scalabilité
C. Aucun changement n\'est nécessaire
D. Configurer la solution SaaS

✓ Bonne réponse : D

Dans un modèle SaaS, la haute disponibilité, la scalabilité et l’infrastructure sous‑jacente sont gérées par le fournisseur de services cloud (Microsoft).
Le client est uniquement responsable de la configuration et de l’utilisation de la solution SaaS (paramétrage fonctionnel, utilisateurs, options applicatives).

Ainsi, l’énoncé initial est incorrect, et la correction appropriée est « configuring the SaaS solution ».

📘 À retenir pour l’examen AZ‑900 :

SaaS → Microsoft gère l’infrastructure, la haute disponibilité et la mise à l’échelle
Client SaaS → configuration de l’application uniquement
Configurer la haute disponibilité → responsabilité IaaS / PaaS, pas SaaS

Continuer avec Microsoft AZ-900 →

Question 1 / 10

Vous avez une application qui reçoit du trafic TCP chiffré SSL sur le port 443. Les clients sont répartis dans le monde entier. Vous voulez minimiser la latence. Quelle option d'équilibrage de charge devez-vous utiliser ?

A. Équilibreur de charge TCP/UDP interne avec règle de pare-feu pour 0.0.0.0/0.
B. Équilibreur de charge réseau.
C. Équilibreur de charge SSL Proxy.
D. Équilibreur de charge HTTPS.

Question 2 / 10

Vous voulez configurer 10 instances Compute Engine pour la disponibilité lors des maintenances. Ces instances doivent tenter de redémarrer automatiquement si elles plantent, et doivent être hautement disponibles y compris pendant la maintenance système. Que devez-vous faire ?

A. Créer un groupe d'instances. Vérifier que 'do not retry machine creation' est désactivé dans les options avancées.
B. Créer un template d'instance. Définir 'Redémarrage automatique' à On. Définir 'Lors de la maintenance hôte' à 'Migrer la VM'. Ajouter le template à un groupe d'instances.
C. Créer un template d'instance. Définir 'Redémarrage automatique' à Off. Définir 'Lors de la maintenance hôte' à 'Terminer la VM'. Ajouter le template à un groupe d'instances.
D. Créer un groupe d'instances. Définir le health check 'Autohealing' à sain (HTTP).

Question 3 / 10

Vous voulez vérifier les utilisateurs IAM et les rôles attribués dans un projet GCP nommé my-project. Que devez-vous faire ?

A. Exécuter gcloud iam roles list. Examiner la sortie.
B. Naviguer vers le projet puis vers la section IAM dans la console GCP. Examiner les membres et les rôles.
C. Exécuter gcloud iam service-accounts list. Examiner la sortie.
D. Naviguer vers le projet puis vers la section Rôles dans la console GCP. Examiner les rôles et leur statut.

Question 4 / 10

Vous avez une Machine Virtuelle configurée avec 2 vCPU et 4 Go de mémoire. Elle manque de mémoire. Vous voulez mettre à niveau la VM pour avoir 8 Go de mémoire. Que devez-vous faire ?

A. S'appuyer sur la migration en direct pour déplacer le workload vers une machine avec plus de mémoire.
B. Utiliser gcloud pour ajouter des métadonnées à la VM. Définir la clé à required-memory-size et la valeur à 8 Go.
C. Arrêter la VM, changer le type de machine en n1-standard-8, et démarrer la VM.
D. Arrêter la VM, augmenter la mémoire à 8 Go, et démarrer la VM.

Question 5 / 10

Votre cluster Dataproc tourne dans un VPC avec un sous-réseau de plage 172.16.20.128/25. Il n'y a plus d'IPs privées disponibles. Vous voulez ajouter de nouvelles VMs pour communiquer avec votre cluster en utilisant le minimum d'étapes. Que devez-vous faire ?

A. Créer une nouvelle plage d'IP secondaire dans le VPC et configurer les VMs pour utiliser cette plage.
B. Modifier la plage du sous-réseau existant en 172.16.20.0/24.
C. Créer un nouveau VPC pour les VMs. Activer le VPC Peering entre le VPC des VMs et le VPC du cluster Dataproc.
D. Créer un nouveau VPC pour les VMs avec un sous-réseau 172.32.0.0/16. Activer le VPC Peering et configurer un échange de routes personnalisé.

Question 6 / 10

Un collègue vous a remis un projet GCP à maintenir. Dans le cadre d'un audit de sécurité, vous voulez examiner qui a reçu le rôle Project Owner. Que devez-vous faire ?

A. Naviguer vers Identity-Aware Proxy et vérifier les permissions pour ces ressources.
B. Utiliser la commande gcloud projects get-iam-policy pour voir les attributions de rôles actuelles.
C. Activer les journaux d'audit sur la page IAM & admin pour toutes les ressources et valider les résultats.
D. Dans la console, vérifier quelles clés SSH ont été stockées comme clés SSH au niveau du projet.

Question 7 / 10

Votre organisation doit accorder aux utilisateurs l'accès pour interroger des datasets BigQuery sans qu'ils puissent les supprimer accidentellement. Vous voulez une solution suivant les bonnes pratiques Google. Que devez-vous faire ?

A. Ajouter les utilisateurs au rôle roles/bigquery.dataEditor uniquement, au lieu de roles/bigquery.dataOwner.
B. Créer un rôle personnalisé en supprimant les permissions de suppression. Ajouter les utilisateurs uniquement à ce rôle.
C. Ajouter les utilisateurs au rôle roles/bigquery.user uniquement, au lieu de roles/bigquery.dataOwner.
D. Créer un rôle personnalisé en supprimant les permissions de suppression. Ajouter les utilisateurs au groupe, puis ajouter le groupe au rôle personnalisé.

Question 8 / 10

Votre entreprise utilise BigQuery pour le data warehousing. Des utilisateurs de plusieurs unités métier exécutent des requêtes. Les coûts BigQuery sont très élevés et vous devez les contrôler. Quelles deux méthodes devez-vous utiliser ? (Choisissez deux.)

Selectionnez DEUX reponses.

A. Diviser le data warehouse BigQuery en plusieurs data warehouses pour chaque unité métier.
B. Changer le modèle de requête BigQuery de la tarification à la demande vers le forfait. Appliquer le nombre approprié de slots à chaque projet.
C. Séparer les utilisateurs dans plusieurs projets.
D. Créer des copies séparées du data warehouse BigQuery pour chaque unité métier.
E. Appliquer un quota de requêtes personnalisé par utilisateur ou par projet pour le data warehouse BigQuery.

Question 9 / 10

Vous devez héberger une application sur une instance Compute Engine dans un projet partagé avec d'autres équipes. Vous voulez empêcher les autres équipes de provoquer accidentellement une interruption de service. Quelle fonctionnalité devez-vous utiliser ?

A. Activer la protection contre la suppression sur l'instance.
B. Utiliser une Shielded VM.
C. Utiliser une VM préemptible.
D. Utiliser un noeud à locataire unique.

Question 10 / 10

Vous surveillez une application et recevez des retours que une erreur spécifique augmente. Vous constatez que l'erreur est causée par un compte de service ayant des permissions insuffisantes. Vous résolvez le problème mais voulez être notifié si le problème se reproduit. Que devez-vous faire ?

A. Créer une métrique personnalisée basée sur les journaux pour l'erreur spécifique à utiliser dans une politique d'alerte.
B. Accorder l'accès Project Owner au compte de service.
C. Créer un sink vers BigQuery pour exporter tous les journaux. Créer un tableau de bord Data Studio.
D. Dans le visualiseur de journaux, filtrer les journaux sur la sévérité 'Error' et le nom du compte de service.

Continuer avec GCP Associate Cloud Eng. →

Question 1 / 10

Peter, the Product Owner, has been giving positive recognition to individual Development Team members who have moved their work to 'done' during the Daily Scrum. Peter wants to ensure the team is adhering to the ideal guideline on the burndown chart.What would be two valid actions for Steven, the Scrum Master, to take? (Choose two.)

Select 2 answers.

A. Steven talks with Peter about concerns of how his behavior might impact the team members and request that he stop attending for now.
B. Steven coaches Peter on best practices for updating the burndown chart as it provides accurate information on how well the team is performing.
C. Nothing. Steven is optional at the Daily Scrum and it is the responsibility of the team to decide how to best run it.
D. Steven coaches the Scrum Team about the purpose of the Daily Scrum.

✓ Bonne réponse : A, D

Correct: Options 1 and 4 - The Daily Scrum's purpose is team synchronization, not individual recognition tied to task completion, which creates dysfunctional behavior. Steven should coach both the PO on recognizing team achievements and the team on reclaiming the Daily Scrum's intent. Option 3 is incorrect—Scrum Masters facilitate all events. Option 2 misses the real issue of recognizing individuals over team goals.

Question 2 / 10

An organization wants to apply Scrum to build a new product and has hired Steven to be the Scrum Master of three new teams that will build the first release. The organization is new to Scrum and asks Steven for advice on how to start. Which two things should Steven first advise? (Choose two.)

Select 2 answers.

A. One Product Backlog to represent all of the known work needed to be done for the product.
B. Three Product Owners, one for each Scrum Team.
C. Having one Product Owner to be accountable for maximizing the flow of value throughout the development process and provide transparency on the overall progress.
D. Each Scrum Team has its own Product Backlog with items only their team will be working on.

✓ Bonne réponse : A, C

For a new product with multiple teams, Steven should advise creating one shared Product Backlog (representing all work for the product) and one accountable Product Owner (maximizing value flow and providing transparency). Multiple Product Backlogs or owners fragment priorities and obscure overall product progress, violating Scrum's principle of transparency and empirical product development.

Question 3 / 10

What is a good way for a Scrum Team to ensure that security concerns are addressed and transparent?

Select ONE answer.

A. Create a separate backlog for security items and only work on the items when a specialist becomes available.
B. Have the Scrum Team create Product Backlog items for each concern and/or add security concerns to the definition of ג€Doneג€.
C. Delegate the work to an external team.
D. Add Security Sprints to resolve security concerns when needed.

✓ Bonne réponse : B

Creating Product Backlog items for security concerns and/or adding security to the Definition of Done ensures security is transparent and continuously addressed throughout development, reflecting Scrum's empirical process. This approach integrates security into regular work rather than isolating it. Separate security sprints, external delegation, or waiting for specialists violate the principle of transparency and shared accountability within the Scrum Team.

Question 4 / 10

Which statement is FALSE in regards to the Sprint Goal?

Select ONE answer.

A. The Scrum Team discusses openly about alternative ways to reach it.
B. It is only a forecast and changes during the Sprint as more is learned.
C. It helps increase focus.
D. The Development Team commits to it.
E. The Product Owner respects the Development Team's opinion on whether they can achieve it.
6. If it doesn't seem achievable, the Development Team has the courage to tell the Product Owner.

✓ Bonne réponse : B

Option A is FALSE because the Sprint Goal is not a forecast that changes during the Sprint. While the Development Team may discover better implementation approaches, the Sprint Goal itself remains stable as a commitment. The Scrum Guide states the Goal guides the team throughout the Sprint and should only change if circumstances fundamentally shift the business objective.

Question 5 / 10

If burndown charts are used to visualize progress, what does a trendline through a release burndown chart indicate?

Select ONE answer.

A. The evolution of the return of investment on the project.
B. When the work remaining is projected to be completed if nothing changes on the Product Backlog or Development Team.
C. When all work will be completed so the Scrum Team can start work on a new Product Backlog.
D. When the project will be over if the Product Owner removes work that is equal in effort to any new work that is added.

✓ Bonne réponse : B

A trendline on a release burndown chart projects when work will be completed based on the current rate of progress, assuming the Product Backlog and team capacity remain constant. Option 2 is correct because it reflects this conditional projection. Option 1 is incorrect—burndowns don't trigger new product backlogs. Option 3 oversimplifies by ignoring the conditional nature. Option 4 is unrelated to burndown mechanics.

Question 6 / 10

A Development Team, that has remote team members, typically spends time before the Daily Scrum to setup the meeting rooms and conference calling equipment and tools in order to have their Daily Scrum.How should the Scrum Master handle this situation?

Select ONE answer.

A. Inform management and ask them to solve it.
B. Setup the meeting and tell the Development Team that is how it will be done.
C. Allow the Development Team to self-manage and decide for itself what to do.
D. Ask the Development Team members to alternate who is responsible for meeting setup.

Question 7 / 10

At the eighth Sprint Review, the stakeholders are upset that the product being built is not what they expected and will incur additional costs that was not planned for.What may have led to this?

Select ONE answer.

A. The Scrum Master has not ensured that the project is transparent. The Product Owner has not made the stakeholders aware of the progress of the project. The stakeholders have not been attending the Sprint Reviews.
B. The Scrum Master has not been reporting on the progress of the Scrum Team. The Product Owner has not been managing the Development Team's tasks effectively. The Development Team has not been improving their velocity.
C. The Scrum Master has not been attending the Daily Standup. The Product Owner has not been using the Gantt chart correctly. The Stakeholders has not been invited to the Sprint Retrospectives.

✓ Bonne réponse : A

The correct answer (option 2) identifies that lack of transparency from the Scrum Master and Product Owner, combined with stakeholder disengagement from Sprint Reviews, led to misaligned expectations. Scrum's transparency pillar requires regular stakeholder inspection through Sprint Reviews. The other options misattribute responsibility or focus on irrelevant factors like velocity or Gantt charts.

Question 8 / 10

Scrum has a role called `Project Manager.

True or False?

A. True.
B. False.

Question 9 / 10

A new member has just joined an existing Development Team that has been together for several Sprints. During the Sprint, the individual has been trying to share his ideas and viewpoints but is continuously ignored by the rest of the Development Team.Which three Scrum Values has the Development Team been neglecting? (Choose three.)

Select 3 answers.

A. Focus.
B. Respect.
C. Courage.
D. Transparency.
E. Openness.
6. Commitment.

✓ Bonne réponse : B, C, E

The Development Team ignored a new member's ideas and viewpoints, violating three Scrum Values: Respect (valuing individuals), Openness (welcoming different perspectives), and Courage (creating psychological safety to speak up). Commitment and Focus relate to the team's dedication to work, not interpersonal inclusion. Transparency concerns information visibility, not team dynamics.

Question 10 / 10

Your organization requires all Increments to pass user acceptance testing (UAT) before it is allowed to be released to production.Is it a good idea to postpone UAT until the end of the project to prevent the Development Team from being disrupted during the Sprints?

Select ONE answer.

A. Yes, because the Development Team is a self-organizing team and should not be disrupted during development.
B. No, because the state of the Product Increment won't be transparent and the feedback loop would be too long.
C. Yes, because UAT is done in a hardening Sprint before the release Sprint.
D. It depends on the team's Definition of Done.

✓ Bonne réponse : B

Correct answer: Option 1. Postponing UAT until project end violates Scrum's transparency pillar and extends feedback loops dangerously, preventing early course correction. The Increment should meet Definition of Done (which includes UAT readiness) every Sprint. Option 2 ignores that DoD should include quality standards, Option 3 misunderstands self-organization, and Option 4 promotes the anti-pattern of hardening Sprints contrary to Scrum principles.

Continuer avec PSM II →

Question 1 / 10

Laquelle des propositions suivantes est une caractéristique du bon test dans n\'importe quel modèle de cycle de vie?

A. L\'analyse et la conception des tests commencent dès que le développement est terminé.
B. Tous les examens de documents impliquent l\'équipe de développement.
C. Chaque niveau de test a des objectifs de test spécifiques à ce niveau.
D. Certaines, mais pas toutes, les activités de développement ont des activités de test correspondantes.

✓ Bonne réponse : C

Réponse : Chaque niveau de test a des objectifs de test spécifiques à ce niveau..
Explication : C est correct car la définition d\'objectifs de test pour chaque niveau de test garantit que les tests sont intentionnels, mesurables et traçables aux risques correspondants. Le bon test dans tout modèle de cycle de vie exige que les activités de test soient planifiées et exécutées avec des objectifs spécifiques au niveau.

Question 2 / 10

Sur la base des informations fournies dans le scénario, identifiez comment l\'équipe pourrait être améliorée de manière la plus efficace ?

A. En fournissant une formation spécifique sur les systèmes testés
B. En fournissant une formation sur l\'examen des exigences
C. En fournissant une formation dans le domaine de la paie
D. En fournissant un atelier sur les techniques de conception de tests

✓ Bonne réponse : D

Réponse : En fournissant un atelier sur les techniques de conception de tests.
Explication : Un atelier sur les techniques de conception de tests remédie directement à la faible efficacité de détection des défauts en dotant les testeurs de méthodes systématiques et répétables pour dériver des cas de test de meilleure qualité. Les techniques pratiques (partitionnement des équivalences, analyse des valeurs limites, tables de décision, transitions d\'état, techniques d\'appairage) améliorent la couverture et augmentent la probabilité de détection des défauts.

Question 3 / 10

Pour un logiciel de surveillance médicale dans le domaine médical. Lequel des éléments suivants vous attendriez-vous le moins à voir abordé dans le plan de test?

A. Portabilité
B. Sécurité
C. Disponibilité
D. Fiabilité

✓ Bonne réponse : A

Réponse : Portabilité.
Explication : C est correct car la portabilité est un attribut non-fonctionnel de faible priorité pour un système de surveillance médicale critique pour la sécurité, normalement lié à des piles matériel/système d\'exploitation certifiées. La disponibilité, la sécurité et la fiabilité ont un impact direct sur le risque patient et les preuves réglementaires.

Question 4 / 10

En attendant les réponses, le responsable des tests a été chargé de préparer des plans de test pour valider l\'application logicielle livrée par le soumissionnaire retenu. Quelle méthode d\'estimation est appropriée à ce stade du projet ?

A. Créer une estimation basée sur la technique d\'analyse de points de fonction et l\'analyse de points de test
B. Créer une estimation basée sur les références du soumissionnaire retenu
C. Créer une estimation basée sur la complexité du code
D. Créer une estimation basée sur un pourcentage de l\'effort de développement

✓ Bonne réponse : A

Réponse : Créer une estimation basée sur la technique d\'analyse de points de fonction et l\'analyse de points de test.
Explication : La réponse A est correcte car l\'analyse de points de fonction combinée à l\'analyse de points de test produit une estimation précoce basée sur la taille, spécifique aux tests, indépendante de la disponibilité du code source. L\'APF fournit une métrique de taille fonctionnelle, l\'APT traduit cette taille en effort de test en appliquant les facteurs de testabilité et de qualité.

Question 5 / 10

Quel est le Numéro de Priorité de Risque pour l\'élément de risque numéro 2 ?

Pour la première version du nouveau produit RH d\'entreprise, vous avez effectué une analyse des risques produit à l\'aide de la méthode AMDEC. Cinq risques ont été identifiés et leur probabilité et leur impact ont été évalués à l\'aide de grilles d\'évaluation. Les résultats obtenus sont les suivants : Sélectionnez UNE réponse.

A. 16
B. 1
C. 2
D. 63

Question 6 / 10

En plus du risque, identifiez DEUX autres composantes d\'une stratégie de test.

Sélectionnez DEUX réponses.

A. Les indicateurs de performance des tests
B. Le calendrier de test
C. Les critères d'entrée et de sortie pour chaque phase de test
D. Les besoins en formation en test pour les ressources du projet
E. Les techniques de conception de test à utiliser

✓ Bonne réponse : C, E

Réponse : Les critères d\'entrée et de sortie pour chaque phase de test / Les techniques de conception de test à utiliser.
Explication : AC est correct car une stratégie de test défendable prescrit explicitement les techniques de conception de test pour atteindre la couverture et l\'atténuation des risques (C) et les critères d\'entrée/sortie qui gouvernent la progression des phases et les barrières qualité (A). Une stratégie de test robuste est un cadre décisionnel de haut niveau qui détermine comment les objectifs de test seront atteints et comment les risques informent la priorisation et la portée.

Question 7 / 10

Quel est un avantage clé d\'impliquer les utilisateurs pendant l\'exécution des tests ?

A. Ils possèdent de bonnes compétences en test
B. Ils ont la capacité de se concentrer aussi sur les cas de test invalides
C. Cela peut servir à renforcer leur confiance dans le système
D. Ils représentent une ressource bon marché

✓ Bonne réponse : C

Réponse : Cela peut servir à renforcer leur confiance dans le système.
Explication : C est correct car impliquer les utilisateurs lors de l\'exécution renforce principalement leur confiance et leur acceptation en validant le comportement du système par rapport aux attentes opérationnelles réelles. D\'un point de vue avancé de gestion des tests, la participation des utilisateurs est une intervention d\'engagement des parties prenantes qui réduit le risque de déploiement.

Question 8 / 10

En comparant TMMi et TPI, lequel n\'est pas une raison valide pour choisir l\'un ou l\'autre ?

A. Si l\'organisation applique déjà CMMI, TMMi peut être préféré car il a la même structure et utilise la même terminologie. TMMi traite très fortement l\'engagement de la direction et est donc plus adapté pour soutenir un processus d\'amélioration descendant.
B. Si le domaine d\'amélioration de la performance des tests couvre tous les niveaux de test, TMMi est préféré car TPI se concentre principalement sur les tests boîte noire.
C. TPI est beaucoup plus un modèle ascendant qui convient à l\'adressage de sujets de test pour un projet (de test) spécifique.
D. TMMi ne peut être utilisé qu\'avec le modèle V traditionnel, tandis que TPI peut être utilisé avec tous les types de cycles de vie logiciels.

✓ Bonne réponse : D

Réponse : TMMi ne peut être utilisé qu\'avec le modèle V traditionnel, tandis que TPI peut être utilisé avec tous les types de cycles de vie logiciels..
Explication : D est incorrect car TMMi n\'est pas limité au modèle V ; il est indépendant du cycle de vie et applicable aux modèles V, itératifs et agiles. TPI l\'est aussi, contredisant l\'affirmation d\'une dichotomie entre les deux approches.

Question 9 / 10

Quel aspect dans l\'estimation de test représente le risque principal dans ce projet ?

A. Qualité de la spécification
B. Qualité d\'entrée inconnue due au développement par un tiers
C. Disponibilité des utilisateurs finaux
D. Les coûts du matériel et des outils

✓ Bonne réponse : B

Réponse : Qualité d\'entrée inconnue due au développement par un tiers.
Explication : D est correct car la qualité d\'entrée inconnue provenant du développement par un tiers crée le plus grand risque d\'estimateur : variance élevée des taux de défauts, comportements d\'intégration imprévisibles et efforts de vérification imprévisibles qui gonflent directement les estimations de temps et ressources. Les hypothèses quantifiées deviennent invalides avec les entrées tierces.

Question 10 / 10

Parmi les exemples suivants, lesquels constituent les DEUX critères d\'entrée les plus appropriés documentés dans le modèle de plan de test d\'intégration système ?

Sélectionnez DEUX réponses.

A. L'approbation d'une note de version logicielle de test de performance (rapport de transmission d'élément de test) par le développement et les tests montrant que les performances du système répondent aux critères d'acceptation spécifiés.
B. Le pourcentage de procédures de test d'acceptation prévues pour exécution.
C. La disponibilité de la dernière version de l'outil d'enregistrement-rejoue (pour tester l'interface avec le nouvel outil de gestion des tests).
D. Le pourcentage de couverture de décision atteint durant les tests unitaires.
E. Le pourcentage de couverture des exigences atteint durant le test d'intégration système.

✓ Bonne réponse : C, D

Réponse : Le pourcentage de couverture de décision atteint durant les tests unitaires. / La disponibilité de la dernière version de l\'outil d\'enregistrement-rejoue (pour tester l\'interface avec le nouvel outil de gestion des tests)..
Explication : Les critères d\'entrée sont des conditions préalables concrètes et vérifiables avant l\'exécution. La couverture de décision des tests unitaires (A) et la disponibilité des outils requis (B) sont des critères d\'entrée classiques, mesurables et directs pour l\'intégration.

Continuer avec ISTQB CTAL-TM →

Question 1 / 10

Your agent has called lookup_order multiple times while investigating a customer's return requests. Each response includes 40+ fields (items, shipping details, payment inf outputs now represent the majority of the conversation's context. The customer mentions two more orders they want to discuss. What's the most effective approach before lookups?

A. Proceed with additional lookups without modifying the existing tool output context
B. Move all tool responses to a vector database with semantic indexing, retrieving relevant portions as the conversation continues
C. Extract only return-relevant fields (items, purchase date, return window, status) from each existing order response, removing verbose details
D. Have the model generate a natural language summary of each order's key details, replacing structured responses with prose descriptions

✓ Bonne réponse : C

A. Move all tool responses to a vector database with semantic indexing, retrieving relevant portions as the conversation continues Incorrect. This adds unnecessary infrastructure complexity for a short-lived conversational context problem. B. Extract only return-relevant fields (items, purchase date, return window, status) from each existing order response, removing verbose details Correct. This preserves the information needed for the current task while significantly reducing context bloat before additional lookups. C. Have the model generate a natural language summary of each order's key details, replacing structured responses with prose descriptions Incorrect. Natural language summaries are less compact and may omit structured details needed for accurate return handling. D. Proceed with additional lookups without modifying the existing tool output context Incorrect. This worsens context crowding and increases the risk of degraded performance.

Question 2 / 10

Your MCP server includes archive_file(file_id) and delete_file(file_id) tools. Production logs show the agent calls delete_file when users ask to "remove old backups," policy requires archiving backup files. Both tools currently have minimal descriptions: "Archives a file" and "Deletes a file." Which change most directly improves tool selection?

A. Implement server-side validation that rejects delete_file calls for files tagged as backups, returning an error message suggesting archive_file.
B. Add a confirmation step that requires users to type "CONFIRM DELETE" before delete_file executes.
C. Expand tool descriptions to clarify use cases, adding guidance like "Do not use for backup files" to delete_file.
D. Add few-shot examples to the system prompt demonstrating that requests involving "backup" or "old" should use archive_file.

✓ Bonne réponse : C

A. Add a confirmation step that requires users to type "CONFIRM DELETE" before delete_file executes. Incorrect. This prevents accidental execution but does not improve the agent's tool selection decision. B. Implement server-side validation that rejects delete_file calls for files tagged as backups, returning an error message suggesting archive_file. Incorrect. This enforces policy after the wrong choice is made but does not directly improve initial selection. C. Expand tool descriptions to clarify use cases, adding guidance like "Do not use for backup files" to delete_file. Correct. Clear, specific descriptions directly influence the agent's tool selection reasoning, making it less likely to choose the wrong tool. D. Add few-shot examples to the system prompt demonstrating that requests involving "backup" or "old" should use archive_file. Incorrect. Helpful, but less direct and less reliable than improving the tool descriptions themselves.

Question 3 / 10

A new user's first message is "Set up my focus music," This could mean configure preferences, create a playlist, or play music immediately. Your system supports all three actions. What's the effective approach?

A. Ask one clarifying question about action type: play now or configure for later
B. Play popular focus tracks Immediately and let the user redirect if needed
C. Start preference configuration by asking about genres, temps, and artists they prefer for focus.
D. Create a new "Focus" playlist with curated tracks and notify the user it's ready.

✓ Bonne réponse : A

A. Create a new "Focus" playlist with curated tracks and notify the user it's ready. Incorrect. This assumes intent and may do the wrong action, frustrating users. B. Ask one clarifying question about action type: play now or configure for later Correct. This minimizes friction while resolving ambiguity, enabling the assistant to take the right action quickly. C. Play popular focus tracks immediately and let the user redirect if needed Incorrect. Acts prematurely and may not match user intent. D. Start preference configuration by asking about genres, tempo, and artists Incorrect. Too heavy upfront--adds unnecessary friction before confirming intent.

Question 4 / 10

Your extraction system processes two document types: standard monthly reports (archived after processing) and urgent exception reports (must trigger business alerts within 30 minutes of receipt). Both use the same JSON schema. You want to minimize API costs while meeting latency requirements. How should you architect the processing pipeline?

A. Queue all documents and submit hourly batches, flagging urgent documents for expedited handling when batch results return.
B. Route standard reports to the Batch API for 50% cost savings, and route urgent exception reports to the real-time Messages API.
C. Submit all documents to the Batch API with custom ids for tracking. When results arrive, immediately process urgent documents and trigger delayed alerts for exceptions.
D. Submit all documents to the real-time Messages API to ensure consistent processing latency across document types.

✓ Bonne réponse : B

A. Submit all documents to the Batch API with custom ids for tracking. When results arrive, immediately process urgent documents and trigger delayed alerts for exceptions. Incorrect. Batch processing introduces delays that can exceed the 30-minute requirement, making it unsuitable for urgent reports. B. Submit all documents to the real-time Messages API to ensure consistent processing latency across document types. Incorrect. This meets latency needs but is unnecessarily expensive for standard reports that don't require real-time processing. C. Queue all documents and submit hourly batches, flagging urgent documents for expedited handling when batch results return. Incorrect. Hourly batching further increases delay and cannot meet urgent processing requirements. D. Route standard reports to the Batch API for 50% cost savings, and route urgent exception reports to the real-time Messages API. Correct. This balances cost efficiency and latency requirements, ensuring urgent reports are processed quickly while optimizing cost for non-urgent ones.

Question 5 / 10

During a conversation about order tracking, your external system receives a webhook indicating the user's package has shipped. The user is actively chatting and will likely send a follow-up message soon. You want the assistant to naturally incorporate this status change in its next response. What's the most effective approach?

A. Immediately send an API request with the update as a synthetic user message, generating an unsolicited assistant response.
B. Configure the assistant to call a get_order_status tool at the start of every response.
C. Add the current shipping status to the system prompt before the next API call.
D. Append the status update as a prefix to the next user message before calling the API.

✓ Bonne réponse : C

A. Immediately send an API request with the update as a synthetic user message, generating an unsolicited assistant response. Incorrect. This creates an unsolicited interruption, which can feel unnatural and confusing in an active conversation. B. Append the status update as a prefix to the next user message before calling the API. Incorrect. This pollutes the user message and mixes system state with user intent, which can lead to misinterpretation. C. Configure the assistant to call a get_order_status tool at the start of every response. Incorrect. This is inefficient and unnecessary, especially when you already have the update via webhook. D. Add the current shipping status to the system prompt before the next API call. Correct. This cleanly injects up-to-date system state into context, allowing the assistant to naturally incorporate it into the next response without disrupting the conversation flow.

Question 6 / 10

You've configured the system so that all four subagents have access to the complete set of 18 tools. During testing, agents frequently call tools outside their specialization--the synthesis agent attempts web searches, and the report generator tries to analyze documents. What is the primary cause of this poor tool selection behavior?

A. The coordinator cannot track which capabilities each subagent has, leading to misrouted tasks.
B. The agents' role descriptions in their system prompts conflict with having access to tools outside that role.
C. The tool definitions consume too much context window space, leaving insufficient room for task content.
D. Choosing from 18 tools instead of 4-5 relevant ones increases decision complexity beyond reliable selection thresholds.

✓ Bonne réponse : D

A. Choosing from 18 tools instead of 45 relevant ones increases decision complexity beyond reliable selection thresholds. Correct. This is the core issue: as the number of available tools grows, especially across multiple unrelated domains, the model's tool selection accuracy degrades due to increased choice entropy and decision load. Even if each tool is well-described, having too many options in the same context makes it harder for the model to reliably pick the correct one, leading to cross-role tool misuse. Why the others are not correct: B. Role-description conflict Incorrect Role prompts influence behavior, but they don't inherently break tool selection when tools are available. C. Context window usage Incorrect There's no indication of truncation or missing tool definitions--this is a selection problem, not a capacity problem. D. Coordinator tracking issue Incorrect The failure happens at the subagent decision level, not because the coordinator lacks awareness of tools.

Question 7 / 10

When the agent calls lookup order and receives order details showing the item was purchased 45 days ago, how does the agentic loop determine whether to call process refund escalate to human next?

A. The order details are added to the conversation and the model reasons about which action to take.
B. The agent executes the remaining steps in a tool sequence planned at the start of the request.
C. The agent follows a pre-configured decision tree mapping order attributes to specific tool calls.
D. The orchestration layer automatically routes to the next tool based on the order's status field.

✓ Bonne réponse : A

B. The order details are added to the conversation and the model reasons about which action to take. Correct. In an agentic loop, tool results (like "purchased 45 days ago") are fed back into the model's context, and the model re-evaluates the situation dynamically. It then decides whether to proceed with process_refund, escalate to a human, or take another action based on policy and the updated information. Why the others are not correct: A. Fixed tool sequence planned at the start Incorrect Agentic systems are not static workflows; they adapt after each observation. C. Pre-configured decision tree Incorrect This is rule-based automation, not LLM-driven reasoning. D. Orchestration layer automatically routes next tool call Incorrect That removes the model's reasoning role and turns it into deterministic routing.

Question 8 / 10

Your system has been operating with 100% human review for 3 months. Analysis shows that extractions with model confidence >90% have 97% accuracy overall. To reduce reviewer workload, you plan to automate highconfidence extractions. Before deploying, what validation step is most critical?

A. Compare accuracy at different confidence thresholds (85%, 90%, 95%) to find the optimal cutoff that maximizes automation while minimizing errors.
B. Verify that 97% accuracy meets requirements for all downstream systems that consume the extracted data.
C. Analyze accuracy by document type and field to verify high-confidence extractions perform consistently across all segments, not just in aggregate.
D. Run a two-week pilot routing 25% of high-confidence extractions directly to downstream systems and monitor error reports.

✓ Bonne réponse : C

A. Verify that 97% accuracy meets requirements for all downstream systems that consume the extracted data. Incorrect. Important, but it doesn't ensure the confidence signal is reliable across different cases--it only checks overall acceptability. B. Analyze accuracy by document type and field to verify high-confidence extractions perform consistently across all segments, not just in aggregate. Correct. Aggregate accuracy can hide weak spots. You need to ensure confidence >90% is trustworthy across all segments, otherwise automation may introduce systematic errors. C. Compare accuracy at different confidence thresholds (85%, 90%, 95%) to find the optimal cutoff that maximizes automation while minimizing errors. Incorrect. Useful for tuning, but only after confirming the confidence signal is consistent and reliable across segments. D. Run a two-week pilot routing 25% of high-confidence extractions directly to downstream systems and monitor error reports. Incorrect. A pilot is valuable, but deploying without validating segment-level reliability first introduces avoidable risk.

Question 9 / 10

Your music discovery assistant should consistently maintain an enthusiastic tone, explain its reasoning for each recommendation, and ask clarifying questions to better understand user preferences. You want this behavior to persist reliably across all user interactions. Where should you define these behavioral guidelines?

A. In the first assistant message, instructing Claude to follow these guidelines going forward
B. In environmental variables that your application passes to the API client
C. In the system prompt
D. Prepended to each user message before sending to the API

✓ Bonne réponse : C

A. In the first assistant message, instructing Claude to follow these guidelines going forward Incorrect. Assistant messages don't reliably control future behavior and can be overridden by later context. B. Prepended to each user message before sending to the API Incorrect. User messages carry less authority than system-level instructions and are less reliable for enforcing behavior. C. In the system prompt Correct. The system prompt is the highest-priority instruction layer, making it the most reliable place to enforce consistent tone, reasoning style, and questioning behavior. D. In environmental variables that your application passes to the API client Incorrect. Environment variables are not part of the model's context and have no effect on behavior unless explicitly included in the prompt.

Question 10 / 10

After deploying an updated system prompt that improves response quality, users with multi-session conversations spanning several weeks report that the assistant now contradicts its earlier statements and has a noticeably different communication style. New users don't experience these issues.What's the best approach to resolve this?

A. Version system prompts and associate each conversation with the prompt version under which it started, applying updates only to new conversations.
B. Add instructions to the new system prompt directing the assistant to maintain consistency with any prior statements in the conversation history.
C. Add a transition message when sessions resume explaining that the assistant has been updated and behavior may differ.
D. Regenerate summaries of existing conversations using the new prompt and replace the stored histories to align past context with current behavior.

✓ Bonne réponse : A

A. Regenerate summaries of existing conversations using the new prompt and replace the stored histories to align past context with current behavior. Incorrect. This rewrites history and can distort or erase what users actually said, creating continuity risks and potential inaccuracies. B. Add a transition message when sessions resume explaining that the assistant has been updated and behavior may differ. Incorrect. This improves transparency but does not solve the core problem of inconsistent behavior across sessions. C. Version system prompts and associate each conversation with the prompt version under which it started, applying updates only to new conversations. Correct. This is the most robust solution because it preserves behavioral consistency within a conversation over time, avoiding contradictions caused by mid-stream prompt changes. D. Add instructions to the new system prompt directing the assistant to maintain consistency with any prior statements in the conversation history. Incorrect. This helps slightly, but it cannot reliably override changes in underlying behavior introduced by prompt updates.

Continuer avec Anthropic Claude Architect →

Ne découvrez pas l'examen
le jour J

10 questions par certification

❌ Pourquoi les autres réponses sont incorrectes :

🎯 À retenir pour l’examen MS-900 :

🎯 À retenir pour l’examen MS-900 :

📘 À retenir pour l’examen AZ‑900

📘 À retenir pour l’examen AZ‑900

Révisez concept par concept

63 examens blancs, un seul abonnement

L'expérience la plus proche du vrai examen

Corrections question par question

Mises à jour automatiques

Kit de révision intensif — allez plus loin

Tableau de bord personnel

Ils ont réussi leur certification

Questions fréquentes

Prêt à vous entraîner
dans des conditions réelles ?

Ne découvrez pas l'examen le jour J

10 questions par certification

Révisez concept par concept

63 examens blancs, un seul abonnement

L'expérience la plus proche du vrai examen

Corrections question par question

Mises à jour automatiques

Kit de révision intensif — allez plus loin

Tableau de bord personnel

Ils ont réussi leur certification

Questions fréquentes

Prêt à vous entraînerdans des conditions réelles ?

Ne découvrez pas l'examen
le jour J

Prêt à vous entraîner
dans des conditions réelles ?