002Projet· Présentation du projetQuel était le besoin exprimé au départ par l'entreprise ou par le contexte de formation ?
003Projet· Présentation du projetQuelles étaient les principales contraintes techniques, humaines ou organisationnelles ?
005Projet· Présentation du projetQuelles mesures de sécurité avez-vous mises en place dans votre projet ?
006Projet· Présentation du projetComment avez-vous vérifié que la solution fonctionnait correctement ?
007Projet· Présentation du projetQuelle difficulté avez-vous rencontrée et comment l'avez-vous résolue ?
009C7 Supervision· Choix des indicateursComment choisissez-vous les indicateurs et événements à superviser pour les infrastructures ?
010C7 Supervision· Mise en œuvre des outilsComment mettez-vous en œuvre ou optimisez-vous les outils de supervision nécessaires ?
011C10 Incidents· DétectionComment configurez-vous et exploitez-vous un dispositif de détection d'événements de sécurité pour détecter et qualifier un incident ?
012C10 Incidents· RéactionComment appliquez-vous les mesures de réaction en réponse à un incident de sécurité pour minimiser l'impact sur les actifs de l'entreprise ?
013C10 Incidents· VeilleComment assurez-vous votre veille en cybersécurité pour adapter les règles de détection et de traitement des incidents aux nouvelles menaces ?
014AD & Privilèges· Questions du juryPourquoi Active Directory est-il une cible privilégiée des attaquants ?
015AD & Privilèges· Questions du juryQuelle différence faites-vous entre un compte utilisateur, un compte administrateur et un compte de service ?
016AD & Privilèges· Questions du juryPourquoi faut-il éviter d'utiliser un compte administrateur pour les tâches courantes ?
020AD & Privilèges· Questions du juryPourquoi un administrateur Tier-0 ne doit-il pas se connecter sur un poste utilisateur Tier-2 ?
021AD & Privilèges· Questions du juryQuels risques entraîne le vol d'un compte administrateur de domaine ?
022AD & Privilèges· Questions du juryQuelles mesures mettriez-vous en place pour limiter l'élévation de privilèges ?
024Supervision +· Questions du juryQuels éléments devez-vous superviser en priorité dans une infrastructure critique ?
025Supervision +· Questions du juryQuelle différence faites-vous entre disponibilité, performance et capacité ?
028Supervision +· Questions du juryQuelle différence faites-vous entre supervision technique et supervision sécurité ?
032Supervision +· Questions du juryPourquoi faut-il superviser les certificats, les disques et les services ?
037Incidents +· Questions du juryQuelle est la première action à mener face à une suspicion de compromission ?
046Veille & Posture· Questions du juryComment transformez-vous une information de veille en action concrète ?
047Veille & Posture· Questions du juryComment expliquez-vous un risque technique à une direction non technique ?
048Veille & Posture· Questions du juryQue faites-vous si une procédure de sécurité gêne les utilisateurs ?
050Veille & Posture· Questions du juryComment travaillez-vous avec une équipe système, réseau ou sécurité ?
052Veille & Posture· Questions du juryComment garantissez-vous la confidentialité des informations auxquelles vous avez accès ?
053Veille & Posture· Questions du juryQuelles qualités sont importantes pour un administrateur d'infrastructures sécurisées ?
057Relances· Questions de relanceQuelle serait la conséquence si cette mesure n'était pas mise en place ?