Évaluation — Fiche 7 - SOC et SIEM – Principes, architecture et cas d'usage

Question 1

Quelle est la principale finalité d'un SOC ?

Effectuer des tests d'intrusion annuels Assurer une surveillance continue et la réponse aux incidents de sécurité Gérer les identités et les accès Déployer des antivirus sur les postes

Question 2

Dans un SIEM, que fait le moteur de corrélation ?

Il collecte les logs depuis les pare-feu Il applique des règles pour croiser des événements et détecter des comportements malveillants Il archive les logs pour la conformité Il crée des dashboards pour les analystes

Question 3

Quelle est l'utilité du format Sigma ?

Décrire des signatures pour les antivirus Définir des règles de détection réutilisables sur différents SIEM Stocker les logs en base de données Automatiser les réponses aux incidents

Question 4

Le MTTD (Mean Time To Detect) est une métrique qui évalue :

La rapidité de résolution d'un incident Le temps moyen avant qu'une attaque soit détectée La disponibilité du SIEM Le nombre d'alertes par heure

Question 5

Quelle est une source de données typique pour un SIEM ?

Les fichiers de configuration des routeurs Les logs d'événements Windows (Security Event Log) Le code source des applications Les schémas de base de données

Question 6

Que signifie SOAR ?

Security Orchestration, Automation and Response System Operations and Audit Review Security Object Analysis and Reporting Standardized Operations and Assessment Rules

Question 7

Un playbook SOAR typique pourrait :

Scanner les ports d'un réseau Bloquer automatiquement une adresse IP réputée malveillante sur tous les pare-feu Rédiger le rapport de conformité annuel Mettre à jour les signatures antivirus

Question 8

Quel événement Windows correspond à un échec de connexion ?

Event ID 4624 Event ID 4625 Event ID 4720 Event ID 4947

Question 9

Le tuning d'un SIEM consiste à :

Augmenter le nombre de sources de logs Ajuster les règles et seuils pour réduire les faux positifs et améliorer la pertinence Remplacer le moteur de corrélation par un moteur ML Migrer vers le cloud

Question 10

Parmi ces scénarios, lequel est le plus adapté à une détection par SIEM ?

Un nouveau type de malware inconnu (zero-day) Une augmentation soudaine des échecs d'authentification en provenance d'une même IP Un bug dans le code métier Un problème de performance des bases de données

🧠 Évaluation — Fiche 7 - SOC et SIEM – Principes, architecture et cas d'usage