Choisir et justifier une mesure de sécurité à partir des principes, et la classer par type

Choisir une mesure de sécurité et la justifier par un principe (séparation des privilèges, sécurité par défaut, minimisation, Zero Trust, traçabilité…), en la classant par catégorie (technique, organisationnelle, physique) et par type (dissuasive, préventive, détective, corrective, compensatoire).

Commencer la leçon 1 Le domaine Sécurité

10 leçons
~3 h 55 de lecture
13 quiz
0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · aucun prérequis

Une compétence de base : vous pouvez commencer tout de suite.

Cette compétence, pour vous

Choisir et justifier une mesure de sécurité à partir des principes, et la classer par type

Calcul en cours

Elle débloque · 1 compétence

Reconstituer une intrusion phase par phase et placer un contrôle par phase

Leçons

Comment l'apprendre

10 leçons, soit ~3 h 55, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

10 leçons · ~3 h 55

1Principes de sécurité : introduction· 5 min
2Triade CIA : les 3 piliers de la sécurité· 25 min
3Types de mesures : préventif, détectif, correctif· 25 min
4Minimisation : ne garder que le strict nécessaire· 25 min
5Séparation des privilèges· 25 min
6Sécurité par défaut· 25 min
7Zero Trust : ne jamais faire confiance, toujours vérifier· 25 min
8Non-répudiation et traçabilité· 25 min
9Les référentiels de la sécurité : NIST, ISO, CIS, ANSSI· 30 min
10Pas de sécurité par l'obscurité : Kerckhoffs· 25 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

13 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Appliquer sur une vraie infrastructure

Des leçons de mise en pratique : leurs labs comptent comme pratique et leurs quiz vous évaluent, sans être exigés pour l'acquérir.

Autour

Qui la demande, qui l'enseigne

Demandée par

Ingénieur DevSecOps

Enseignée par

Menaces et principes de défense

Même bloc · Comprendre les menaces et raisonner la défense