M2 IDP-ITN examen Audit informatique 16-17 PDF

QCM Securité informatique – Partie 1

QCM en réseau informatique avec la correction pour la préparation des concours des tests

Réponses du QCM final (Session 2)

a) Si la mention « Confidentiel » figure sur le papier d'impression ou sur le répertoire informatique. constitue un incident de sécurité qui mérite d'être ...

Département Sécurité et Technologies Informatiques

19 mai 2022 Examen terminal: QCM dissertation

Série FAS préparer et réussir son examen Quizz N°7 : QCM CQP APS

Question 4 : Pour exercer l'activité de surveillance et de gardiennage quel document spécifique doit obtenir préalablement une entreprise de sécurité privée ?

Evalbox QCM Id 9269 - Exam ID 22965 10/04/2019 page 1/2

27 nov. 2018 13 Quels sont les 3 équipements de sécurité obligatoires pour l'usage d'une motocyclette ? Indication/Réponse : Casque gants et gilet jaune ...

M2 IDP-ITN examen Audit informatique 16-17

7 déc. 2016 QCM (10 minutes). 1. Le Cube de Gouvernance comporte 3 axes principaux qui ... Vrai sauf pour le chapitre concernant la sécurité du SI. 7. L ...

QCM national AFIS

1 mars 2010 STS/HOSP. Réf: SIA – AIC France A 17/12. Question 309 - SIA signifie : 1. Système Informatique des Aéroports ; ... influence sur la sécurité ...

Programme détaillé de deuxième année et troisième année Filière

concernant les examens de langues externes ; Formation à la terminologie informatique et exploitation • TP4- QCM —Chaîne de sécurité MQTT ;. • TP5- Challenge ...

La sécurité des patients

examen médical d'entrée renseigné (critère 2). 3. rédaction des ○ ajout systématique d'une photographie au dossier papier et informatique. ○ procédure d ...

Untitled

BAP : E (Informatique statistique et calcul scientifique). Emploi-type: Gestionnaire de parc informatique et télécommunications. Nom de jeune fille : Prénom

QCM Securité informatique – Partie 1

QCM en réseau informatique avec la correction pour la préparation des concours des tests

Réponses du QCM final (Session 2)

Le marquage systématique des documents ou répertoires informatiques en fonction du niveau les outils de sécurité installés sur l'ordinateur me protègent.

Recueil dexercices corrigés en INFORMATIQUE I

Il regroupe entre autres

M2 IDP-ITN examen Audit informatique 16-17

7 déc. 2016 1 document autorisé fourni durant l'examen : AUDIT DES PROCESSUS CMMi ... D. Vrai sauf pour le chapitre concernant la sécurité du SI.

CONCOURS DINFORMATICIEN SUJETS DONNÉS AU

25 août 1992 la fois sur les connaissances informatiques le raisonnement ... Dans le domaine de la sécurité informatique

Questions / Réponses sur les marchés publics

2ème méthode : Ouverture et examen de l'ensemble des offres et les études l'informatique

Quizz pour le cours de sensibilisation et initiation à la Cybersécurité

ou d'administrateur ou d'utilisateur de l'outil informatique. La sécurité physique permet d'assurer la disponibilité des équipements et des données ;.

Programme détaillé de deuxième année et troisième année Filière

Filière « Réseaux et Sécurité Informatique » QCM à chaque TP/rendus de TP/examen final ... 2 Tps notés + Examen sur Table (2h sans document).

QCM Réseau Informatique - Test Réseau

23 oct. 2011 Examen Corrigé Réseaux Informatiques - QCM Réseau Informatique - Test ... Un site dynamique de sécurité informatique (Data Network Security).

Série FAS préparer et réussir son examen Quizz N°7 : QCM CQP APS

Question 4 : Pour exercer l'activité de surveillance et de gardiennage quel document spécifique doit obtenir préalablement une entreprise de sécurité privée ?

Page 1 sur 6

M2 MIAGE IDP et ITN Année universitaire 2016-2017

Mercredi 7 décembre 2016

Session 1 - Semestre 1

Examen d'Audit Informatique

Gaël Moussaoui

Durée : 1h

NOM Prénom :

1 document autorisé fourni durant l'examen : AUDIT DES PROCESSUS CMMi - Gestion de Projet

SUJET :

Questions de cours (30 minutes)

Qu'est-ce qu'un Audit de manière générale et à quoi sert-il ?

Qu'est-ce qu'un Auditeur informatique ?

Page 2 sur 6

Décrivez en quelques lignes ce que doit contenir le Rapport d'Audit ?

Que définit la Charte d'Audit ?

Page 3 sur 6

Un client me demande d'Auditer son Système d'Information sur tous les aspects de la

Sécurité.

Quel référentiel puis-je utiliser ?

Qu'est-ce que COBIT ?

Quels sont les 4 grands domaines de COBIT ?

Page 4 sur 6

QCM (10 minutes)

1. Le Cube de Gouvernance comporte 3 axes principaux qui sont : A.

Les processus, les ressources et l'audit

B. Les ressources, les critères d'information et l'audit C. Les ressources, les processus et les critères d'information D. les processus, les ressources et la qualité 2. Que doit être la PREMIÈRE étape d'une mission d'AI ? A.

Créer un organigramme de décision.

Comprendre l'environnement étudié.

Effectuer une évaluation des risques.

Elaborer le plan d'audit.

Dans COBIT les ressources sont :

A. Des applications, des données, des infrastructures, des personnes et des technologies B. Des données, des installations, des finances, des technologies et des personnes. C. Des stratégies, des installations, des données, des applications et des personnes. D. Des personnes, des finances, des infrastructures, des installations et des applications. 4. Une distinction qui peut être faite entre un test de conformité et un test de valeur est : A. Les tests de conformités portent sur les détails alors que les tests de valeurs portent sur les procédures. B. Les tests de conformité portent sur les contrôles alors que les tests de valeur portent sur les détails C. Les tests de conformités portent sur les plans alors que les tests de valeur portent sur les procédures D. Les tests de conformité portent sur les exigences réglementaires alors que les tests de valeur portent sur les tests de validation. 5. Le domaine de l'audit est composé de combien de processus dans COBIT : A. 3 B. 4 C. 5 D. 6

Page 5 sur 6

6. ITIL est un recueil de bonnes pratiques qui est compatible avec COBIT :

A. Vrai B. Faux C.

Parfois

D. Vrai, sauf pour le chapitre concernant la sécurité du SI 7. L'ACQUISITION & L'INSTALLATION. Quels processus ne font pas partie de ce domaine ? A.

Trouver des solutions informatiques

Gérer la configuration

C. Acquérir des applications et en assurer la maintenance D. Développer les procédures et en assurer la maintenance E.

Gérer les installations

8. Dans quels processus l'Auditeur a-t-il un rôle à jouer ? A.

Suivre et évaluer la performance du SI

Former et entraîner les utilisateurs

Identifier et imputer les coûts

Suivre et évaluer le contrôle interne

E. Assurer la conformité à la réglementation F.

Assurer la gouvernance du SI

9. Lorsqu'un auditeur attribue une note sur un processus, combien peut-il utiliser de niveaux de maturité A. 3 B. 4 C. 5 D. 6 10. Sélectionnez les bonnes étapes pour la planification d'un Audit A.

Compréhension de la mission.

Analyse des risques

Conception du SI

Etablir la portée et les objectifs d'audit

Concevoir l'approche ou la stratégie d'audit

Affecter les ressources aux tâches d'audit;

Gestion de la qualité

Page 6 sur 6

Cas pratique (20 min)

Imaginez que vous devez Auditer un projet informatique sur son processus de gestion de

projet, en respectant les recommandations préconisées par CMMi. Voici, ci-après, le résultat

de vos notes d'Audit. Afin de préparer le rapport d'Audit, remplissez le tableau qui est dans le document fourni avec le sujet. " Le cahier des charges et la réponse technique ne sont pas disponibles pour l'équipe localisée chez le client. Ils sont peut-être sur le réseau du client. Non vérifié.

2 avenants créés chaque trimestre, à la commande des contrats (offshore + France).

Un compte-rendu est réalisé en début de chaque trimestre.

Une réunion de lancement a été réalisée avec le responsable commercial et le responsable

technique d'agence. Le compte-rendu n'est pas accessible à l'équipe située chez le client. Aucune information disponible, sur les actions potentiellement levées par le client, durant la réunion de lancement. Il n'existe pas de sauvegarde des livrables, ni des bons de livraison.

Le planning et les documents de formation interne sont bien stockés sur le réseau à l'agence

et chez le client.

Le travail s'effectue sur le réseau du client. Chacun est dans son domaine et suit les règles du

client avec l'arborescence type des documents du client. Le plan de management n'existe pas. Nous n'avons pas trouvé les fiches de relecture, mais elles existent chez le client.

Le tableau de bord existe et est construit conformément aux prérequis du référentiel qualité.

L'organisation du projet a été définie et indiquée par le client dans un e-mail de début

septembre. A formaliser.

Les documents OBS/PBS/WBS ont été construits et leur cohérence reste à vérifier par le

Maturity Manager. Compte-rendu d'équipe : les actions sont présentes, mais il faut rajouter la date limite. Il n'existe pas de suivi des actions discutées avec le client. La notion de clos efficace/non

efficace n'est pas utilisée. Le chef de projet a reçu une formation sur la gestion des risques. A

appliquer. Une réunion technique sur le projet a lieu toutes les 2 semaines. Le compte-rendu est fait par

Airbus.

Tous les mois, des réunions d'avancement technique sont réalisées. Des discussions sur les actions, les risques et les informations projet sont bien menées mais non tracées dans les comptes rendus.

Le comité de pilotage est réalisé tous les 3 mois, mais le compte-rendu n'est pas diffusé à

l'équipe.

La réunion d'avancement d'équipe avait lieu toutes les 2 semaines avant juillet, mais a été

arrêtée depuis. Depuis Juillet : démarrage des stand-up meeting journalier (méthode Agile

Scrum).

Il n'y a plus de compte-rendu habituel, mais des photos des tableaux de bord " Scrum Board » sont stockées dans le répertoire " Projet ». Un check des entrants est fait pour les tous les documents émanant du client. Ces entrants sont relus via le process qualité du client. Il n'y a pas d'entretien individuel entre le chef de projet et les membres de l'équipe. Par contre, il y a un entretien individuel avant l'entretien annuel, entre le responsable commercial et chaque membre de l'équipe. Une réunion de capitalisation est menée toutes les semaines. La doc de capitalisation technique est en cours de transformation en fiches de " HowTo » (Comment faire). »quotesdbs_dbs5.pdfusesText_10

[PDF] M2 IDP-ITN examen Audit informatique 16-17