1.1 - Catégories et types de contrôles de sécurité
L'objectif 1.1 du Security+ SY0-701 couvre la catégorisation et la classification des contrôles de sécurité. Par catégorie, un contrôle est technique (appliqué par la technologie, comme l'antivirus dans l'OS), managérial (politiques et décisions de risque), opérationnel (assuré par des personnes, comme les rondes de gardiens) ou physique (serrures, clôtures, caméras). Par type fonctionnel, un contrôle est préventif (empêche un événement), dissuasif (décourage un acteur, comme un panneau d'avertissement), détectif (enregistre ou alerte, comme une caméra qui observe sans bloquer l'entrée), correctif (répare ou restaure après un événement, comme un groupe électrogène), compensatoire (une alternative quand le contrôle principal n'est pas possible) ou directif (oriente le comportement). Attends-toi à des mises en situation décrivant un contrôle en action et demandant sa catégorie et son type - les deux dimensions sont testées ensemble.
Deux dimensions : CATÉGORIE = technique / managérial / opérationnel / physique. TYPE = préventif, dissuasif, détectif, correctif, compensatoire, directif. Caméra qui enregistre seulement = détectif ; panneau d'avertissement = dissuasif ; groupe électrogène = correctif.
Questions d'entraînement
1. Un antivirus appliquant la sécurité dans l'OS relève de quelle catégorie de contrôle ?
- Contrôle managérial
- Contrôle technique (bonne réponse)
- Contrôle physique
- Contrôle opérationnel
Les contrôles techniques (logiques) sont appliqués par la technologie (antivirus, pare-feu, chiffrement). Managérial=politiques, opérationnel=processus/personnes, physique=serrures/gardiens.
2. Une caméra qui enregistre qui entre sans l'empêcher est quel type de contrôle ?
- Contrôle préventif
- Contrôle détectif (bonne réponse)
- Contrôle correctif
- Contrôle compensatoire
Un contrôle détectif identifie/enregistre les événements pendant ou après (caméras, journaux, IDS). Préventif les stoppe ; correctif répare ; compensatoire substitue.
3. Un panneau indiquant que la zone est surveillée, destiné à décourager les intrus, est quel type de contrôle ?
- Contrôle correctif
- Contrôle dissuasif (bonne réponse)
- Contrôle détectif
- Contrôle compensatoire
Un contrôle dissuasif décourage l'attaquant (panneaux, gardiens visibles, clôtures). Il n'arrête ni ne détecte — il vise à modifier la décision de l'acteur.
4. Un groupe électrogène qui rétablit l'alimentation après une panne l'ayant causée est quel type de contrôle ?
- Contrôle préventif
- Contrôle correctif (bonne réponse)
- Contrôle dissuasif
- Contrôle détectif
Un contrôle correctif agit après un incident pour rétablir le fonctionnement (restauration, groupe, correctif). Préventif l'empêche ; détectif le repère ; dissuasif décourage.
5. Une porte de salle serveurs verrouillée qui empêche physiquement l'entrée non autorisée est quelle catégorie ET fonction de contrôle ?
- Technique et détectif
- Managérial et correctif
- Physique et préventif (bonne réponse)
- Opérationnel et dissuasif
Une porte verrouillée est un contrôle physique (catégorie) et préventif (fonction) car il empêche l'accès non autorisé avant qu'il n'arrive. Catégories et fonctions sont des axes distincts.
6. Une entreprise affiche un panneau : « Vidéosurveillance 24/7 en vigueur. » Le panneau lui-même agit SURTOUT comme quel contrôle ?
- Un contrôle correctif
- Un contrôle dissuasif (bonne réponse)
- Un contrôle détectif
- Un contrôle compensatoire
Le panneau décourage les intrus potentiels — dissuasif. Les caméras elles-mêmes sont détectives (elles enregistrent). Distinguer la fonction du panneau (dissuader) de la caméra (détecter).