EPSOHQ
FR

EPSO/AD/430/26 AD8 · QCM lié au domaine

Cybersécurité AD8 : guide de préparation EPSO

Préparez le domaine 2 du concours EPSO/AD/430/26 : cinq axes de révision, des sources gratuites et des questions corrigées sur les décisions de cybersécurité dans les institutions de l’UE.

Test blanc complet Questions corrigées

EPSOHQ Editorial Mis à jour le

questions
30
minutes
40
seuil de réussite
15/30

L’EPSO indique janvier 2027 à titre indicatif. Consultez votre invitation pour les dates exactes. Page officielle du domaine : EPSO/AD/430/26 – 2.

Liste de révision fondée sur l’annexe II

Cette liste EPSOHQ suit les fonctions publiées. L’EPSO n’a publié ni programme détaillé du QCM ni pondération par thème. Voir l’annexe II de l’avis officiel.

  1. Gestion des risques et assurance de sécurité

    Étudier: Traitement des risques, maturité, périmètre des évaluations, couverture des correctifs et risque résiduel.

    Lire: Utilisez les profils du NIST CSF 2.0 pour comparer la situation actuelle et les objectifs (NIST CSF 2.0).

    S’exercer: Vérifier si un indicateur de correction masque un risque

  2. Architecture, conception et technologie

    Étudier: Frontières de confiance, moindre privilège, développement sécurisé, identité, cryptographie et responsabilités dans le cloud.

    Lire: Lisez les principes du modèle zéro confiance dans le NIST SP 800-207 (NIST SP 800-207).

    S’exercer: Limiter l’accès à un service sensible

  3. Opérations de sécurité et réponse aux incidents

    Étudier: Couverture de détection, triage, confinement, intégrité des preuves, reprise et retour d’expérience.

    Lire: Utilisez le NIST SP 800-61 rév. 3 pour relier enquête, confinement et reprise (NIST SP 800-61r3).

    S’exercer: Préserver les preuves tout en confinant un incident

  4. Gouvernance, politique et coordination

    Étudier: Responsabilités institutionnelles, incidents importants, programmes de sécurité et coordination. Distinguer les obligations des entités de l’Union de celles de SRI 2 et des règles sur les produits du règlement sur la cyberrésilience.

    Lire: Comparez les acteurs et les seuils des articles 21 et 34, puis les champs d’application de SRI 2 et du règlement sur la cyberrésilience (2023/2841 (art. 21), 2018/1725 (art. 34), NIS2, CRA).

    S’exercer: Déterminer qui doit recevoir un signalement

  5. Sensibilisation, compétences et conseil

    Étudier: Mesurer les comportements, conseiller sur l’authentification et distinguer signatures, cachets et autres services de confiance.

    Lire: Lisez le guide NIST sur les acquis de la formation et comparez les articles 25 et 35 d’eIDAS (NIST SP 800-50r1, eIDAS (art. 25 et 35)).

    S’exercer: Mesurer les effets d’une formation

Selon l’article 21 du règlement (UE, Euratom) 2023/2841, une entité de l’Union transmet au CERT-EU, sans retard injustifié, une alerte précoce dans les 24 heures et une notification d’incident dans les 72 heures après avoir pris connaissance d’un incident important. Selon l’article 34 du règlement (UE) 2018/1725, le responsable du traitement notifie aussi au CEPD toute violation de données personnelles sans retard injustifié et si possible sous 72 heures, sauf si un risque pour les droits et libertés des personnes est peu probable. Un signalement ne remplace pas l’autre. Distinguez la supervision du conseil interinstitutionnel de cybersécurité et la coordination assurée par le CERT-EU.

Pour les services de confiance, comparez les articles 25 et 35 d’eIDAS. Une signature électronique qualifiée a le même effet juridique qu’une signature manuscrite. Un cachet électronique qualifié bénéficie d’une présomption d’intégrité et d’exactitude de l’origine des données. Distinguez le document qui exige la signature d’une personne de celui dont il faut attester la provenance institutionnelle.

Questions d’entraînement corrigées

Vérifier si un indicateur de correction masque un risque

Le délai médian de correction est passé de 20 à 10 jours. Plusieurs actifs critiques exposés à Internet restent en retard. Quelles données montrent le mieux si l’exposition a diminué ?

  1. ALa médiane globale sur une période plus longue.
  2. BLe nombre de tickets de correction fermés ce mois-ci.
  3. CLe nombre et l’ancienneté des problèmes critiques sur les actifs exposés, avec vérification de la couverture par rapport à l’inventaire.
  4. DLe nombre de systèmes dans l’outil de gestion des correctifs.
Afficher la réponse et son explication
C

Gravité, exposition, ancienneté et couverture relient la mesure au risque. Une meilleure médiane globale (A) peut masquer un risque persistant sur quelques actifs.

Limiter l’accès à un service sensible

Le personnel accède à un système de dossiers par VPN depuis des appareils gérés ou non. Quelle conception réduit le plus directement la dépendance à l’emplacement réseau ?

  1. AAutoriser l’accès à la ressource selon l’identité, l’état de sécurité de l’appareil et la politique, avec des droits limités.
  2. BExiger le VPN et accorder le même accès à tous les utilisateurs connectés.
  3. CAllonger les sessions sur le réseau interne.
  4. DDéplacer le service vers un autre sous-réseau en gardant les règles d’accès.
Afficher la réponse et son explication
A

Évaluez l’accès à la ressource elle-même. Le VPN (B) protège la connexion, mais ne prouve pas que l’utilisateur et son appareil doivent accéder à cette ressource.

Préserver les preuves tout en confinant un incident

Le responsable valide l’isolement d’un hôte suspect. Les journaux utiles vont bientôt être remplacés. Que faire ?

  1. ARéinstaller aussitôt l’hôte et noter uniquement l’heure de l’alerte.
  2. BReporter le confinement jusqu’à la reconstitution complète des faits.
  3. CFaire une capture de la dernière alerte et supprimer les journaux bruts.
  4. DIsoler l’hôte comme prévu et conserver les journaux avec horodatage, contrôle d’intégrité et chaîne de conservation.
Afficher la réponse et son explication
D

Le confinement limite les dégâts et la conservation des journaux permet de vérifier les conclusions. Réinstaller d’abord l’hôte (A) peut détruire des preuves.

Déterminer qui doit recevoir un signalement

Une agence de l’UE confirme un incident cyber important avec fuite de dossiers du personnel. Un risque pour les droits et libertés des personnes est probable. Quelle démarche convient ?

  1. ASignaler uniquement au CERT-EU puisque la fuite suit un incident cyber.
  2. BSignaler au CERT-EU et notifier le CEPD selon les règles et délais propres à chacun.
  3. CNotifier seulement le CEPD puisque les données identifient des personnes.
  4. DAttendre le rapport d’enquête final avant toute notification.
Afficher la réponse et son explication
B

Les deux conditions sont réunies. Le signalement au CERT-EU (A) concerne l’incident important ; il ne remplace pas la notification due au CEPD par le responsable du traitement.

Mesurer les effets d’une formation

Après une formation, le taux d’achèvement atteint 98 %. Quel indicateur permet le mieux de voir si le personnel réagit mieux aux messages suspects ?

  1. ALe nombre de diapositives vues par personne.
  2. BLa satisfaction moyenne après la formation.
  3. CLe taux de signalements corrects et le délai de signalement dans des exercices comparables avant et après la formation.
  4. DLe nombre total d’invitations envoyées.
Afficher la réponse et son explication
C

Comparez les actions observables dans des conditions similaires. La satisfaction (B) indique si le cours a plu ; elle ne mesure pas l’amélioration des signalements.

Comment exploiter les résultats du test blanc

Faites un test blanc en 40 minutes, soit 80 secondes par question en moyenne. Revoyez vos erreurs et vos bonnes réponses données au hasard. Notez la règle ou l’hypothèse qui vous a échappé, retravaillez votre groupe de fonctions le moins maîtrisé, puis refaites un test. Lisez le droit de l’UE dans la langue de l’épreuve pour en maîtriser le vocabulaire.

Admissibilité, épreuves et notation · Centre de préparation EPSOHQ