Évaluation — Durcissement système et CIS Controls

1. Que représente le groupe d'implémentation IG1 dans les CIS Controls v8 ?

2. Pourquoi les Contrôles 1 et 2 (inventaire matériel et logiciel) sont-ils placés en tête des CIS Controls ?

3. Quelle est la principale différence entre un CIS Control et un CIS Benchmark ?

4. Un CIS Benchmark Level 2 appliqué en production sans tests préalables risque surtout de :

5. Pour prioriser un correctif de vulnérabilité, quel facteur doit compléter le score CVSS ?

6. Pourquoi la gestion des comptes à privilèges est-elle liée à la gestion des vulnérabilités ?