CISSP · Réussir du premier coup
Domaine 3, quatrième partie : CPTED, énergie, climatisation, incendie, périmètre — avec les chiffres exacts — puis le cycle de vie des systèmes.
Le CPTED (Crime Prevention Through Environmental Design) façonne l'environnement pour décourager le crime avant tout dispositif technique — c'est l'approche que l'examen privilégie face à un scénario de conception de site. Ses trois stratégies :
| Stratégie | Principe | Exemples |
|---|---|---|
| Natural access control | Guider les flux de personnes par l'aménagement | Une entrée unique, haies, cheminements, bornes |
| Natural surveillance | Rendre les intrus visibles | Fenêtres, éclairage, lignes de vue dégagées, faible végétation |
| Natural territorial reinforcement | Marquer la propriété et le « territoire » | Clôtures basses, signalétique, revêtements distincts, entretien soigné |
La défense en couches physique enchaîne des fonctions dans l'ordre : dissuader (deterrence : clôture, panneaux) → retarder (delay : portes, serrures, sas) → détecter (capteurs, CCTV) → évaluer (l'humain qualifie l'alerte) → répondre (gardiens, forces de l'ordre). Le choix du site pèse dès l'origine : risques naturels (zone inondable, sismique), voisinage (aéroport, usine chimique), criminalité locale, accès aux secours, visibilité et discrétion (un datacenter ne s'annonce pas sur sa façade).
Zones internes à connaître : wiring closets / IDF (répartiteurs d'étage) et MDF (répartiteur principal) — à verrouiller, car un accès physique au câblage court-circuite toute la sécurité logique ; salles serveurs / datacenters (racks verrouillés, cages) ; stockage de médias et de preuves (accès tracé, chaîne de custody) ; zones de travail restreintes comme les SCIF (locaux blindés pour l'information classifiée, protégés contre les émissions — TEMPEST, chapitre 8).
| Terme | Définition |
|---|---|
| Fault | Coupure momentanée de courant |
| Blackout | Coupure prolongée (perte totale) |
| Sag / dip | Baisse de tension brève |
| Brownout | Baisse de tension prolongée |
| Spike | Pic de tension bref |
| Surge | Hausse de tension prolongée |
| Inrush | Appel de courant initial au démarrage d'un équipement |
| Noise / EMI-RFI | Parasites sur la ligne (interférences électromagnétiques) |
Un axe durée (bref → prolongé) croise un axe sens (baisse / coupure / hausse). Baisse : Sag (bref) → Brownout (long). Coupure : Fault (bref) → Blackout (long). Hausse : Spike (bref) → Surge (long). « Sag/Brownout descendent, Spike/Surge montent, Fault/Blackout coupent. »
Réponses : l'UPS (onduleur) absorbe micro-coupures, sags et spikes et couvre le court terme le temps d'un arrêt propre ou du démarrage du générateur, qui prend le relais sur le long terme ; le line conditioner lisse le bruit ; l'alimentation redondante (deux sources, PDU) et la mise à la terre complètent. Retenez : UPS = pont court ; générateur = endurance.
Le triangle du feu — chaleur, combustible, oxygène (plus la réaction chimique = tétraèdre) : supprimer un côté éteint le feu, ce qui explique chaque agent d'extinction. Les stades : incipient (ionisation, invisible) → smoldering (fumée) → flame → heat — plus on détecte tôt, moins on détruit.
| Classe (US) | Combustible | Agent recommandé |
|---|---|---|
| A | Solides ordinaires (bois, papier) | Eau, mousse |
| B | Liquides inflammables (essence, solvants) | Gaz, mousse, CO₂ — pas d'eau |
| C | Équipement électrique sous tension | Gaz, CO₂ — agent non conducteur, jamais d'eau |
| D | Métaux combustibles (magnésium, sodium) | Poudre sèche spécifique |
| K | Huiles et graisses de cuisine | Agent chimique humide |
| Type | Fonctionnement | Usage |
|---|---|---|
| Wet pipe | Tuyaux toujours pleins d'eau | Le plus courant ; risque de fuite/gel |
| Dry pipe | Air sous pression ; l'eau n'arrive qu'au déclenchement | Zones froides (évite le gel) |
| Pre-action | Double déclenchement : détecteur puis tête de sprinkler fondue | Datacenters — évite les dégâts d'eau accidentels |
| Deluge | Toutes les têtes ouvertes, gros débit | Zones à très haut risque |
Pour les salles électroniques, on évite l'eau : un gaz éteint sans mouiller ni laisser de résidu. FM-200 / HFC-227ea et Inergen (mélange de gaz inertes) sont les standards actuels ; ils agissent par étouffement ou absorption thermique. Deux avertissements testés : le CO₂ est mortel pour l'humain à concentration extinctrice — réservé aux locaux inoccupés ; le halon est interdit (destructeur de la couche d'ozone, protocole de Montréal), remplacé par les agents ci-dessus.
Les trois formes de dommages : la fumée (corrosive pour l'électronique), la chaleur, et l'agent d'extinction lui-même (l'eau ruine les serveurs) — d'où le soin apporté au choix de la suppression en datacenter. Et toujours, la règle d'or : l'évacuation des personnes prime — le gaz ne se déclenche qu'après temporisation et alarme, jamais sur du personnel présent.
| Hauteur | Effet dissuasif |
|---|---|
| 3–4 ft (~1 m) | Dissuade le passant occasionnel |
| 6–7 ft (~2 m) | Trop haute pour être escaladée facilement |
| 8 ft (~2,4 m) + 3 rangs de barbelés | Dissuade l'intrus déterminé |
Nouvel objectif 2024 : la sécurité doit être présente à chaque étape de la vie d'un système, pas ajoutée à la fin (security by design, chapitre 6). Les phases :
| Phase | Enjeu sécurité |
|---|---|
| Stakeholders & needs | Identifier parties prenantes et besoins de sécurité initiaux |
| Requirements | Traduire en exigences de sécurité vérifiables |
| Architectural design | Intégrer les principes (moindre privilège, défense en profondeur), threat modeling |
| Development / implementation | Codage sécurisé, contrôles intégrés (chapitre 22–23) |
| Integration | Assembler les composants sans introduire de failles d'interface |
| Verification & validation | Verification : « avons-nous bien construit le système ? » (conforme aux specs) · Validation : « avons-nous construit le bon système ? » (répond au besoin) |
| Transition / deployment | Mise en production maîtrisée, durcissement, accréditation (ATO, chapitre 6) |
| Operations & maintenance | Patching, monitoring, gestion des changements (chapitre 20) |
| Retirement / disposal | Décommissionnement sûr : destruction des données (chapitre 4), révocation des accès |
Verification = les règles (built right, conforme aux specs) · Validation = le bon produit (built the right thing, répond au besoin réel). « Verify the recipe, validate the meal. » La distinction tombe régulièrement — au chapitre 16 pour les tests, ici pour le cycle de vie.
Le datacenter berlinois hérité passe au crible. Awa fait relever l'humidité (elle plafonnait à 30 % — risque statique), réorganise les baies en allées chaudes/froides et met la salle en pression positive. L'extinction à eau wet pipe au-dessus des serveurs la fait bondir : migration vers un système pre-action doublé d'une extinction gazeuse FM-200 — et surtout, elle fait retirer une vieille bonbonne de halon encore en place, interdite depuis des années. Les portes du local basculent en fail-safe (la vie d'abord), compensées par CCTV et badge. Côté périmètre, le site gagne une clôture de 8 ft à barbelés, un éclairage à 2 foot-candles et un mantrap à l'entrée du datacenter après un incident de tailgating. L'UPS existant est complété d'un générateur diesel — l'onduleur ne tenait que le pont, pas l'endurance. Enfin, pour la nouvelle plateforme de paiement, Awa impose une revue de sécurité à chaque phase du cycle de vie, de l'expression des besoins au décommissionnement — et distingue explicitement, en recette, la vérification (conforme aux specs) de la validation (répond au vrai besoin métier), pour éviter de livrer un système techniquement correct mais inadapté.
Conditions réelles : 30 minutes, une seule passe, réponses notées avant de consulter le corrigé.
What is the PRIMARY objective of physical security controls?
La sécurité physique protège avant tout les personnes : la vie humaine prime sur tout dispositif (règle n° 1, chapitre 0). La confidentialité (A) est un objectif de sécurité, pas la finalité première du physique.
Placing large windows and good lighting so intruders are easily seen illustrates which CPTED strategy?
Rendre les intrus visibles = natural surveillance. Le contrôle d'accès (A) guide les flux ; le renforcement territorial (C) marque la propriété.
Channeling all visitors through a single monitored entrance is an example of which CPTED strategy?
Canaliser les visiteurs par une entrée unique = natural access control. La surveillance (B) rend visible, le renforcement territorial (C) délimite ; le target hardening (D) n'est pas une des trois stratégies CPTED.
Which term describes a prolonged drop in voltage?
Baisse prolongée = brownout ; le sag (A) est bref. Spike et surge sont des hausses — « Sag/Brownout descendent ».
Which term describes a momentary loss of power?
Coupure momentanée = fault ; le blackout (A) est prolongé. « Fault/Blackout coupent », bref puis long.
Which power protection device is designed to bridge SHORT-term outages and allow orderly shutdown?
L'UPS couvre le court terme et permet l'arrêt propre ou le démarrage du générateur (A), qui, lui, tient le long terme. Le parasurtenseur (C) et le conditionneur (D) ne fournissent pas d'énergie de secours.
What is the recommended relative humidity range for a data center?
40–60 % : le compromis entre statique (trop sec) et corrosion (trop humide). Les autres plages exposent à l'un ou l'autre.
Why is excessively LOW humidity dangerous in a data center?
Air trop sec = électricité statique, dont les décharges détruisent les composants. La condensation (A) est le risque de l'humidité haute.
What is the purpose of maintaining positive air pressure in a data center?
La pression positive chasse l'air vers l'extérieur à l'ouverture d'une porte, bloquant fumée, poussière et contaminants. A décrit l'inverse (pression négative).
Which agent is appropriate for a Class C (energized electrical) fire?
Feu électrique (classe C) : agent non conducteur — clean agent ou CO₂. L'eau (A) et la mousse (C) conduisent et électrocutent ; le wet chemical (D) vise la classe K.
A fire involves burning cooking oils in a kitchen. Which fire class is this?
Huiles et graisses de cuisine = classe K, éteinte au wet chemical. La classe B couvre les liquides inflammables industriels, distincts des huiles alimentaires.
Which fire suppression agent is BANNED because it depletes the ozone layer?
Le halon détruit la couche d'ozone : interdit (protocole de Montréal), remplacé par FM-200 et Inergen. Le CO₂ est dangereux mais pas interdit pour cette raison.
Why must CO₂ suppression be restricted to unoccupied spaces?
À la concentration qui étouffe le feu, le CO₂ prive aussi l'humain d'oxygène : mortel — réservé aux locaux inoccupés. Il ne laisse pas de résidu (A) et n'abîme pas l'électronique (D).
Which sprinkler system is generally preferred for data centers to minimize accidental water damage?
Le pre-action exige un double déclenchement (détecteur puis tête fondue) : l'eau n'arrive qu'en cas de feu réel confirmé — idéal pour éviter les dégâts accidentels sur les serveurs. Le wet pipe (A) est toujours en charge.
Which detector responds FASTEST to fast-flaming fires?
L'ionisation réagit vite aux flammes vives ; le photoélectrique (A) excelle sur les feux couvants. Les détecteurs de chaleur (C, D) sont plus lents.
Removing which side of the fire triangle does a smothering agent like CO₂ primarily target?
Le CO₂ étouffe : il retire l'oxygène du triangle du feu. La chaleur (A) serait la cible de l'eau ; le combustible (B) celle du retrait de matière.
A fence intended to deter a determined intruder should be at least how tall?
8 ft + trois rangs de barbelés dissuade l'intrus déterminé. 3–4 ft ne vise que l'occasionnel, 6–7 ft l'escalade facile.
A 3-to-4-foot fence primarily serves what purpose?
Une clôture basse dissuade le passant occasionnel et marque une limite — elle n'arrête ni un intrus déterminé (A) ni un véhicule (C). Pour le déterminé, il faut 8 ft (Q17).
Which control MOST directly prevents tailgating (an unauthorized person following an authorized one through a door)?
Le mantrap (sas interverrouillé) n'admet qu'une personne authentifiée à la fois : la parade physique directe au tailgating. La caméra (A) constate sans empêcher, l'affiche (C) sensibilise, la clôture (D) est hors sujet.
Which physical security control is UNIQUELY able to exercise judgment and adapt to unforeseen situations?
Le gardien est le seul contrôle doté de jugement et d'adaptation à l'imprévu — réponse attendue dès qu'une situation exige de l'appréciation. Capteurs, tourniquets et serrures sont mécaniques.
CCTV is BEST categorized as which type of control?
La CCTV enregistre et permet d'évaluer : contrôle détectif. Sa présence visible ajoute un effet dissuasif, mais elle n'empêche pas physiquement l'accès (préventif).
During a fire, how should electronically controlled security doors behave in an occupied building?
Bâtiment occupé + incendie : fail-safe, les portes se déverrouillent pour l'évacuation — la vie prime (chapitre 6). Le fail-secure (A) sacrifierait les personnes aux actifs.
Why must wiring closets and the main distribution frame be physically secured?
Qui atteint le câblage contourne la sécurité logique (écoute, coupure, injection) : les répartiteurs se verrouillent. Les autres justifications sont anecdotiques.
In the information system life cycle, what is the difference between verification and validation?
Verification = conforme aux specs (built right) ; validation = répond au besoin réel (built the right thing). B inverse — le piège classique. « Verify the recipe, validate the meal. »
At which point should security be integrated into the information system life cycle?
Security by design : la sécurité s'intègre à chaque phase, du besoin au décommissionnement. La greffer tard (B) ou après incident (D) coûte plus cher et laisse des failles.
≥ 20/25 : le domaine 3 est bouclé — cap sur le domaine 4 (chapitre 10). Entre 15 et 19 : récitez les chiffres (clôtures, humidité, classes de feu) et la table des perturbations électriques. < 15 : relisez le chapitre ; la sécurité physique est un gisement de points faciles si les chiffres sont mémorisés.