Chapitre 1 — Catégories et Types de Contrôles de Sécurité

CompTIA classe les contrôles selon deux axes : la catégorie (technique, managérial, opérationnel, physique) et le type (préventif, détectif, correctif, etc.). Vous devez être capable d'identifier rapidement les deux dimensions pour n'importe quel contrôle.

Catégories de Contrôles

Mémorisez ! Quatre catégories : Technique (logiciel/matériel), Managérial (politiques), Opérationnel (procédures humaines), Physique (barrières physiques). Un contrôle peut appartenir à plusieurs catégories.

Catégorie	Description	Exemples
Technique	Implémenté via logiciel ou matériel	Pare-feu, chiffrement, antivirus, IDS, MFA
Managérial	Gouvernance, politiques et procédures	Politique de sécurité, évaluation des risques, procédures de gestion du changement
Opérationnel	Contrôles dépendant des personnes	Formation des utilisateurs, gardes de sécurité, procédures de réponse aux incidents
Physique	Barrières et contrôles physiques	Serrures, clôtures, caméras, mantraps, cage de Faraday

Types de Contrôles

Type	But	Exemples
Préventif	Empêcher l'incident de se produire	Pare-feu, chiffrement, formation, serrures, politiques
Détectif	Identifier un incident en cours ou passé	IDS, journaux d'audit, SIEM, caméras, alertes
Correctif	Remédier après un incident	Sauvegarde/restauration, patch, isoler un système infecté
Dissuasif	Décourager les attaquants potentiels	Panneaux "Surveillance vidéo", mise en garde légale, chiens de garde
Compensatoire	Substitut quand le contrôle primaire n'est pas possible	Surveillance renforcée si le patch est impossible à déployer immédiatement
Directif	Guide vers des comportements sécurisés	Politiques, procédures, panneaux d'instruction, formation obligatoire

Astuce Examen

Chaque contrôle peut être décrit avec DEUX labels : catégorie + type. Ex: "caméra de surveillance" = Physique + Détectif (et aussi Dissuasif). Les questions peuvent demander l'un ou l'autre. Cherchez les mots-clés : "empêcher" = préventif, "détecter" = détectif, "récupérer" = correctif.

Exemples combinés

Exercice de classification :

Politique de mot de passe (longueur min 12 chars) → Managérial + Préventif (+ Directif)
Serrure de porte sur la salle serveur → Physique + Préventif
SIEM qui génère une alerte sur connexions anormales → Technique + Détectif
Restauration depuis sauvegarde après ransomware → Technique + Correctif
Formation anti-phishing des employés → Opérationnel + Préventif (+ Directif)
Panneau "Zone sous vidéosurveillance" → Physique + Dissuasif (+ Directif)
Surveillance renforcée d'un serveur non patché → Opérationnel + Compensatoire

Contrôles Techniques Importants

Contrôles préventifs techniques

Pare-feu (Firewall) : filtre le trafic réseau selon des règles. Stateful ou stateless. Next-Generation Firewall (NGFW) inspecte aussi la couche applicative.
Chiffrement : rend les données illisibles sans clé. AES-256 pour les données au repos, TLS 1.3 pour le transit.
Authentification Multifacteur (MFA) : exige plusieurs facteurs d'authentification — réduit drastiquement le risque de compromission de compte.
Antivirus/EDR : détecte et bloque les malwares connus et comportementaux.
Filtrage de contenu web : bloque les URL malveillantes ou non appropriées.

Contrôles détectifs techniques

IDS (Intrusion Detection System) : détecte les intrusions, génère des alertes, mais ne bloque pas.
SIEM : collecte, corrèle et analyse les journaux de multiples sources.
Honeypot : système leurre qui attire les attaquants pour les surveiller/détecter.
Journaux d'audit : trace de toutes les actions critiques pour forensique et conformité.

Contrôles correctifs techniques

Sauvegardes (Backups) : permettent la restauration après sinistre ou ransomware. 3-2-1 rule.
Gestion des patches : applique les correctifs de sécurité pour éliminer les vulnérabilités.
Isolation/Quarantaine : déconnecte les systèmes infectés du réseau pour stopper la propagation.

Quiz — Contrôles

1. Un administrateur configure un IDS sur le réseau. Quelle catégorie et quel type décrivent le mieux cet IDS ?

Physique, Préventif Technique, Détectif Managérial, Correctif Opérationnel, Dissuasif

Un IDS est un contrôle technique (matériel/logiciel) et détectif (il identifie les intrusions sans les bloquer). Un IPS serait technique + préventif.

2. Après une fuite de données, la politique de l'entreprise est mise à jour pour interdire les clés USB non chiffrées. Quelle est la catégorie de ce contrôle ?

Physique Technique Managérial Opérationnel

Une politique est un contrôle managérial — elle définit les règles de gouvernance. Le contrôle technique serait de bloquer techniquement les ports USB via GPO.

3. Un système d'information ne peut pas être patché immédiatement car le fournisseur n'a pas encore publié de correctif. Quel type de contrôle l'équipe de sécurité devrait-elle mettre en œuvre en attendant ?

Correctif Préventif Directif Compensatoire

Un contrôle compensatoire remplace un contrôle primaire indisponible. Ex: surveiller les logs du système non patché, segmenter son réseau, ou déployer un WAF devant lui.

4. Un panneau "ZONE SOUS VIDÉOSURVEILLANCE" à l'entrée d'un bâtiment est principalement quel type de contrôle ?

Dissuasif Détectif Préventif Directif

Le panneau vise à décourager les attaquants potentiels — c'est dissuasif. La caméra elle-même est détective (enregistre). La serrure est préventive (bloque physiquement).

5. La formation annuelle obligatoire sur la sécurité pour tous les employés est quelle catégorie de contrôle ?

Technique Opérationnel Managérial Physique

La formation est un contrôle opérationnel — elle implique les personnes et leurs comportements. La politique qui l'impose est managériale, mais la formation elle-même est opérationnelle.

6. Après qu'un serveur a été infecté par un ransomware, l'équipe restaure les données depuis la sauvegarde de la veille. Quel type de contrôle a-t-on utilisé ?

Préventif Détectif Correctif Compensatoire

La restauration depuis une sauvegarde est un contrôle correctif — il remédie à l'impact d'un incident déjà survenu. La sauvegarde en elle-même est préparatoire mais son utilisation est corrective.

7. Un NGFW inspecte le trafic HTTP et bloque les attaques SQLi en temps réel. Quelle combinaison catégorie/type décrit le mieux ce rôle ?

Physique, Préventif Managérial, Détectif Opérationnel, Correctif Technique, Préventif

Un NGFW est technique (matériel/logiciel) et préventif (il bloque activement les attaques). S'il générait seulement des alertes sans bloquer, il serait détectif.

8. Lequel des contrôles suivants est à la fois Physique ET Préventif ?

Serrure biométrique sur la salle serveur Caméra de surveillance Panneau "Défense d'entrer" Alarme sonore déclenchée par intrusion

La serrure biométrique est physique (barrière tangible) et préventive (bloque l'entrée non autorisée). La caméra est physique + détective. Le panneau est dissuasif. L'alarme est détective/dissuasive.

9. Qu'est-ce qu'un contrôle directif (Directive control) ?

Un contrôle qui bloque les accès non autorisés Un contrôle qui surveille et génère des alertes Un contrôle qui guide les comportements vers des pratiques sécurisées Un contrôle de substitution quand le primaire est indisponible

Directif = oriente les comportements. Ex: politiques de sécurité, panneaux d'instruction, formation obligatoire. Ne bloque pas, n'alerte pas — indique simplement la conduite attendue.

10. Une organisation déploie un SIEM pour corréler les journaux de 50 sources différentes et détecter les comportements anormaux. Catégorie et type ?

Managérial, Préventif Technique, Détectif Opérationnel, Correctif Physique, Dissuasif

Un SIEM est un outil logiciel (technique) dont la fonction principale est de détecter les incidents en analysant les journaux (détectif). Il peut aussi déclencher des réponses automatiques (correctif en mode SOAR).