Texte à trous — CISSP

Le développeur d'un logiciel de surveillance des communications a dû consulter un juriste spécialisé pour s'assurer que son produit était conforme à l'_____ avant toute exportation vers des pays tiers.

Le protocole HTTPS repose sur la _____ pour établir une connexion sécurisée, en utilisant la clé publique du serveur pour chiffrer les données échangées lors de la phase de négociation.

Après avoir réalisé une _____, l'équipe de continuité d'activité a identifié que l'arrêt du système de traitement des commandes pendant plus de deux heures entraînerait des pertes commerciales irréversibles.

La politique de confidentialité de la plateforme en ligne a été entièrement révisée pour s'aligner sur les _____, notamment en garantissant aux utilisateurs le droit de consulter et de corriger leurs informations personnelles.

Le délégué à la protection des données a signalé que le formulaire d'inscription réclamait des informations médicales sans rapport avec le service proposé, constituant ainsi une violation du _____.

Un établissement bancaire français a refusé d'héberger ses données clients chez un fournisseur dont les centres de données sont localisés en dehors de l'Union Européenne, invoquant des contraintes liées à la _____.

Le responsable de la sécurité physique a adopté une approche de _____ en combinant des barrières périmètriques, des lecteurs de badges, une surveillance vidéo et des détecteurs de mouvement pour protéger le datacenter.

Les deux parties ont utilisé le protocole _____ pour s'accorder sur une clé de session commune sur un canal non sécurisé, sans jamais avoir à s'échanger cette clé directement.

Grâce à la solution _____ déployée sur les postes de travail, toute tentative de copie de données clients confidentielles vers une clé USB non autorisée est automatiquement bloquée et journalisée.

L'entreprise a nommé un délégué à la protection des données pour superviser la mise en conformité avec le _____, notamment en ce qui concerne le traitement des données personnelles de ses clients européens.

Pour s'assurer que les webhooks reçus proviennent bien du service partenaire et n'ont pas été falsifiés en transit, le développeur a implémenté une vérification par _____ à l'aide d'une clé secrète partagée.

Dans le cadre de la certification ISO/IEC 27001, l'auditeur a évalué si l'_____ de l'organisation couvrait l'ensemble des actifs informationnels critiques et documentait les procédures de gestion des risques.

En s'appuyant sur les bonnes pratiques d'_____, le service informatique a formalisé son processus de gestion des changements afin de réduire le nombre d'incidents causés par des mises à jour non contrôlées en production.

L'attaquant a exploité des paires de messages connus et de leurs versions chiffrées interceptées pour mener une _____ et reconstituer la clé utilisée par le système de communication obsolète.

L'accès au centre de données est protégé par un _____ qui oblige chaque visiteur à patienter dans le sas intermédiaire pendant la vérification biométrique avant que la porte intérieure ne s'ouvre.

L'équipe de sécurité a insisté pour que le _____ de l'application de paiement soit soumis à un test d'intrusion complet avant d'être présenté aux premiers utilisateurs pilotes.

La signature numérique apposée sur le bon de commande garantit la _____ de l'acte d'achat, rendant impossible pour le client de nier avoir validé la transaction.

Le responsable qualité a appliqué le cycle _____ pour améliorer en continu le processus de gestion des vulnérabilités, en planifiant les correctifs, en les déployant, en vérifiant leur efficacité, puis en ajustant les procédures en conséquence.

L'administrateur système a configuré une _____ d'entreprise pour émettre des certificats clients permettant une authentification mutuelle entre les applications internes et les postes de travail des employés.

Après la défaillance d'un disque dur dans le serveur de base de données, les données sont restées accessibles sans interruption grâce à la configuration _____ en miroir mise en place lors de l'installation du système.

L'organisation a fixé un _____ d'une heure pour son système de gestion des stocks, ce qui implique que les sauvegardes incrémentales doivent être exécutées toutes les soixante minutes au maximum.

Pour répondre aux besoins croissants en stockage des applications de production, l'équipe infrastructure a déployé un _____ haute disponibilité reliant les serveurs de calcul à un pool de disques partagés à faible latence.

Dans une architecture de système d'exploitation de haute assurance, le _____ constitue le seul composant habilité à accorder ou refuser l'accès aux ressources matérielles, garantissant ainsi l'application de la politique de sécurité.

Le client grand compte a conditionné le renouvellement de son contrat d'externalisation à la remise d'un rapport _____ démontrant que les contrôles de sécurité du prestataire avaient été efficacement maintenus tout au long des douze derniers mois.

Le chiffrement intégral du disque dur est sécurisé par un _____ soudé sur la carte mère, qui conserve la clé de déchiffrement et en empêche toute extraction, même si le disque est retiré physiquement de la machine.