Évaluation — Fiche 1 - Rédiger un rapport d'incident informatique

Question 1

Quelle est la différence entre une cause immédiate et une cause racine dans un rapport d'incident ?

Il n'y a pas de différence — ce sont deux termes pour la même chose La cause immédiate est le symptôme visible, la cause racine est l'origine profonde du problème La cause immédiate concerne le matériel, la cause racine concerne le logiciel La cause racine est identifiée immédiatement, la cause immédiate prend plus de temps

Question 2

À qui s'adresse principalement le résumé exécutif d'un rapport d'incident ?

Aux techniciens qui interviendront sur l'incident À la direction et aux parties prenantes non techniques Aux utilisateurs impactés Aux auditeurs de sécurité uniquement

Question 3

Quelle méthode simple permet d'identifier la cause racine d'un incident ?

La méthode PDCA (Plan-Do-Check-Act) La méthode des 5 Pourquoi L'analyse SWOT La matrice RACI

Question 4

Un incident P1 correspond à quel niveau de sévérité ?

Impact faible — un seul utilisateur affecté Impact modéré — certains utilisateurs affectés Impact significatif — service dégradé pour tous Impact total — service(s) principal(aux) inopérant(s)

Question 5

Quelle information est indispensable dans la chronologie d'un rapport d'incident ?

Le nom de tous les utilisateurs impactés L'heure précise de chaque action et décision Le coût estimé de chaque intervention La signature numérique de chaque intervenant

Question 6

Que signifie l'acronyme ITIL dans le contexte de la gestion des incidents ?

Information Technology Incident Log Integrated Technology Infrastructure Library Information Technology Infrastructure Library IT Incident and Troubleshooting Instruction List

Question 7

Quelle est la différence entre une action corrective et une action préventive ?

L'action corrective est plus rapide, l'action préventive est plus coûteuse L'action corrective résout l'incident en cours, l'action préventive évite la récurrence L'action corrective est réalisée par les techniciens, la préventive par la direction Il n'y a pas de différence pratique

Question 8

Pourquoi noter dans la chronologie les actions qui n'ont PAS fonctionné ?

C'est obligatoire légalement Pour identifier les responsables des erreurs Pour la prévention — éviter de perdre du temps sur ces pistes lors d'un futur incident similaire Pour justifier le temps passé

🧠 Évaluation — Fiche 1 - Rédiger un rapport d'incident informatique