Guide de l'examen ISC2 SSCP (Systems Security Certified Practitioner)
La certification **SSCP** est idéale pour les administrateurs IT qui ont des responsabilités de sécurité opérationnelle. Elle valide les compétences techniques pratiques pour mettre en œuvre, surveiller et administrer l'infrastructure IT.
Quel type de contrôle de sécurité est un badge d'accès physique ?
Réponse : Contrôle physique / technique.
Les badges restreignent l'accès aux zones sensibles d'un bâtiment.
Qu'est-ce que l'authentification à deux facteurs (2FA) ?
Réponse : Une méthode exigeant deux types de preuves différents (ex: mot de passe + code SMS).
Renforce la sécurité de l'identité en cas de vol de mot de passe.
Quel protocole est utilisé pour sécuriser les communications sur le Web via le chiffrement ?
Réponse : TLS (Transport Layer Security).
Remplace l'ancien protocole SSL pour sécuriser le trafic HTTP (HTTPS).
À quoi sert un système de détection d'intrusion (IDS) ?
Réponse : À surveiller le trafic pour détecter des activités suspectes et générer des alertes.
Contrairement à l'IPS, l'IDS ne bloque pas forcément le trafic automatiquement.
Quelle technique consiste à sauvegarder les données dans un emplacement hors site ?
Réponse : La sauvegarde hors site (Off-site backup).
Crucial pour la reprise après sinistre en cas de dommage physique au datacenter principal.
Certifications associées