Quiz C2_S7 Chiffrement 116h2f scurit et hbergement des donnes de sant

QCM : Chaque question peut avoir plusieurs bonnes rponses

difficile

Question 1 / 22

Concernant les menaces informatiques : 6ph5c

Les Directions des Systmes d'Information (DSI) mettent en place des procdures pour les limiter

Notre systme informatique peut tre contamin par une chane compose de 5 tapes

Notre systme informatique peut tre contamin par une chane compose de 4 tapes

ARNC

expert

Question 2 / 22

Quelles sont les tapes de la chane de contamination ? 4b166o

L'inception : premier , moment o l'attaquant rencontre sa cible

L'intrusion : processus durant lequel l'attaquant pntre le systme

L'infection : tape finale o l'attaque se ralise

L'invasion : moment o le code malveillant est dclench

expert

Question 3 / 22

Quelles sont les deux tapes cls des stratgies de dfenses ? z664q

La restriction de l'accs certains sites internet pour les navigateurs de l'hpital limite le risque d'inception

La restriction de l'accs certains sites internet pour les navigateurs de l'hpital limite le risque d'intrusion et d'infection

La dfinition d'une liste restrictive d'applications autorises limite le risque d'intrusion et d'infection

La dfinition d'une liste restrictive d'applications autorises limite le risque d'inception

Quizz.biz est un service gratuit financ par la publicit.

Pour nous aider et ne plus voir ce message :

Je dsactive Adblock ou Je vous soutiens sur Tipeee

difficile

Question 4 / 22

A propos du malware (code malveillant) : 3140r

Le malware est un code dvelopp pour nuire un systme

C'est un ensemble d'entits homognes et souvent intriques

Un code malveillant peut combiner plusieurs mcanismes

Il existe une classification exhaustive et consensuelle de ces codes

expert

Question 5 / 22

Cochez les malwares bien associs l'action qu'ils produisent : 4p1762

Les exploit : exploitent les failles de scurit

Les dialer : composent des listes de numros pour rechercher des cibles

Des injections de codes SQL

Les vers ou worms : programme autorplicatifs ne ncessitant pas de programme hte

normal

Question 6 / 22

Les trojan (cheval de Troie) sont des programmes lgitimes modifis pour permettre d'introduire un code malveillant (charge utile). 6qx30

Vrai

Faux

expert

Question 7 / 22

Quels sont les diffrents type de trojan ? 2edt

Spyware : collectent et transfrent des informations l'insu de l'utilisateur

Rootkit : programmes exploitant une fonctionnalit inconnue (mais lgitime) d'un systme

Backdoor : programmes permettant d'accder furtivement un ordinateur

Fork bomb : dni de service reposant sur l'excution d'un grand nombre de processus de manire saturer les ressources disponibles d'un ordi

difficile

Question 8 / 22

Un keylogger permet de rcuprer les donnes patients stockes sur un ordinateur. Vr 602v2j

Vrai

Faux

difficile

Question 9 / 22

Concernant le hacking : 28q3d

Il est forcment malsain

Il consiste en la recherche et/ou l'exploitation de failles de scurit informatique

Si un professionnel de sant trouve cette faille il ne doit pas la communiquer sous peine d'tre pris pour un hacker

Il doit la communiquer au responsable de la DSI pour qu'il prenne des contre-mesures

expert

Question 10 / 22

Cochez les rponses vraies concernant les mtiers de la cyberscurit : 4t6655

Le panorama des diffrents mtiers de la cyberscurit par l'ANSSI (Agence Nationale de la Scurit des Systme d'Information)

Auditeur ou contrleur : recherche la conformit d'un systme aux rfrentiels et tudie les vulnrabilits

Post-auditeur : intervient sur sollicitation la suite d'un audit, d'un incident, d'une intrusion et propose un plan de remdiation

Oprateur : met en œuvre la politique de scurit de l'information

expert

Question 11 / 22

Cochez les rponses vraies concernant les mtiers de la cyberscurit : 4t6655

La cyberscurit est un ensemble de mtiers faisant partie des fonctions premires d'une structure de sant

Les DSI font souvent appel des professionnels de sant pour ces mtiers et se rfrent des rfrentiels de scurit

Les experts des tests d'intrusion ( hacker thique ) : pntrent dans le systme d'information (SI) et identifient les diverses techniques des attaquants pour les contrer

ARNC

difficile

Question 12 / 22

Cochez les termes bien associs leur dfinition : 2t2a66

Cryptographie : protger le message

Cryptographie : rompre cette protection

Cryptanalyse : rompre cette protection

Cryptanalyse : protger le message

expert

Question 13 / 22

A propos du chiffrement : 3p6u1l

Consiste transformer un message incomprhensible en un message clair

Il est rversible

Il permet de s'changer des informations de manire secrte

Il peut tre symtrique (reposant sur une cl de chiffrement), asymtrique (2 cls) ou par cl de session (1 cl tranmise par le biais d'un chiffrement asymtrique)

expert

Question 14 / 22

A propos du hachage : h566d

Il permet de transformer une information de grande taille en information de taille rduite

Il est rversible en thorie

Vise facilit le travail de hackers thiques

Transforme une information claire en pseudonyme en concdant une perte de l'information sans garantir l'unicit du pseudonyme

expert

Question 15 / 22

A propos de l'authentification : 53g1e

Elle se fait par un MDP pour s'assurer de la lgitimit de la demande d'accs faite par un utilisateur

La scurit d'une authentification repose sur le mode de preuve de l'identit de l'utilisateur

Ce mode de preuve est constitu de 3 types de donnes : ce que l'on connat (ex : mot de e), ce que l'on possde (ex : carte puce), ce que l'on est (ex : empreinte biomtrique)

Une authentification est dite simple si la vrification se fait par deux types de preuves

expert

Question 16 / 22

Les bases de donnes mdico-istratives : 11314k

Elles regroupent toutes les donnes de facturation relatives la consommation de soins

Elles concernent les donnes hospitalires, de mortalit mais pas des dpenses de ville

Elles permettent de raliser un pilotage mdical du systme de sant et d'aider les chercheurs

Le NIR (numro de scurit sociale) permet de lier des donnes de sant avec le registre national des personnes physiques (RNIPP)

difficile

Question 17 / 22

Le NIR est hach pour apparatre dans les bases de donnes c'est ce qu'on appelle la pseudonymisation. 3n1k19

Vrai

Faux

expert

Question 18 / 22

Quels sont les 3 grands rfrentiels de scurit en sant ? 244vq

PGSSI-S : Politique gnrale de Scurit des Systme d'Information de Sant

PSSI-MCAS : Politique de Scurit des Systmes d'Information pour les Ministres Chargs des Affaires Sociales

Rfrentiel de Systme National des Donnes de Sant (SNDS)

Rfrentiel national des identifications de proprit prive (RNIPP)

expert

Question 19 / 22

Avant la loi de modernisation du systme de sant, la procdure d'agrment pour l'hbergement des donnes de sant comprenait : 192n2t

Le dpt d'un dossier auprs de l'ASIP

Dossier d'agrment est compos de 3 parties : istratif et financier / technique / modles de contrats

Dossier d'agrment est compos de 2 parties : istratif et financier / technique

ARNC

expert

Question 20 / 22

Concernant le mdecin de l'hbergeur ... 2b632a

Sa prsence est facultative mais vivement recommande

Il est li contractuellement mais n'est pas obligatoirement un salari de l'entreprise

Il y a un cadre rglementaire sur les missions qui lui sont attribues

2 missions lui sont attribues : garantir la confidentialit des donnes personnelles et vrifier sur demande la cohrence des donnes personnelles de sant

Quizz.biz est un service gratuit financ par la publicit.

Pour nous aider et ne plus voir ce message :

Je dsactive Adblock ou Je vous soutiens sur Tipeee

expert

Question 21 / 22

Aprs la loi de modernisation du systme de sant : 5r1h1p

Le cadre rglementaire des hbergeurs de donnes de sant est rest inchang

Certification : repose sur une dmarche d'valuation de conformit technique par des organismes de certification accrdits par le Comit Franais d'Accrditation (COFRAC)

On distingue les hbergeurs d'infrastructures physiques et les hbergeurs inforgerurs

La procdure de certification se fait en 3 tapes : un audit documentaire, un sur site et un compte rendu la HAS

expert

Question 22 / 22

Depuis la loi de modernisation du systme de sant : 5e4s4p

Les certificats sont attribus pour une dure de 3 ans

Les infrastructures sont audites tous les ans

Les principes sous-jacents la certification sont de disposer de normes internationales et homognes

Les principes sous-jacents la certification sont d'inciter les structures s'inscrire dans une dmarche qualit et d'amlioration permanente

1^er	Maimiti2	55%
2^me	Lega22	50%
3^me	IrisGat	41% (397s)
4^me	Orthophelie	41%
5^me	Elsasisa	36% (903s)
6^me	Grand-mama	18% (336s)

Quiz C2_S7 Chiffrement, scurit et hbergement des donnes de sant 5m364z

Concernant les menaces informatiques : 6ph5c

Quelles sont les tapes de la chane de contamination ? 4b166o

Quelles sont les deux tapes cls des stratgies de dfenses ? z664q

A propos du malware (code malveillant) : 3140r

Cochez les malwares bien associs l'action qu'ils produisent : 4p1762

Les trojan (cheval de Troie) sont des programmes lgitimes modifis pour permettre d'introduire un code malveillant (charge utile). 6qx30

Quels sont les diffrents type de trojan ? 2edt

Un keylogger permet de rcuprer les donnes patients stockes sur un ordinateur. Vr 602v2j

Concernant le hacking : 28q3d

Cochez les rponses vraies concernant les mtiers de la cyberscurit : 4t6655

Cochez les rponses vraies concernant les mtiers de la cyberscurit : 4t6655

Cochez les termes bien associs leur dfinition : 2t2a66

A propos du chiffrement : 3p6u1l

A propos du hachage : h566d

A propos de l'authentification : 53g1e

Les bases de donnes mdico-istratives : 11314k

Le NIR est hach pour apparatre dans les bases de donnes c'est ce qu'on appelle la pseudonymisation. 3n1k19

Quels sont les 3 grands rfrentiels de scurit en sant ? 244vq

Avant la loi de modernisation du systme de sant, la procdure d'agrment pour l'hbergement des donnes de sant comprenait : 192n2t

Concernant le mdecin de l'hbergeur ... 2b632a

Aprs la loi de modernisation du systme de sant : 5r1h1p

Depuis la loi de modernisation du systme de sant : 5e4s4p

Professionnels 2y4nm

A Propos 4b1t56