Expliquez la défense en profondeur et en quoi elle diffère du fait de s'appuyer sur un seul contrôle fort.

La défense en profondeur est un principe stratégique qui traverse l'ensemble du corpus de connaissances du CISSP. Les recruteurs la posent pour voir si vous concevez des systèmes qui survivent à la défaillance d'une seule mesure de protection.

L'idée centrale

La défense en profondeur (aussi appelée sécurité en couches) place plusieurs contrôles superposés entre un attaquant et un actif. Son hypothèse fondatrice est humble mais réaliste : chaque contrôle finira par échouer — un pare-feu est mal configuré, un identifiant est hameçonné, un correctif est manqué. En superposant des défenses indépendantes, la défaillance de l'une ne livre pas le butin à l'attaquant ; la couche suivante le ralentit, le détecte ou l'arrête.

Des couches à travers toute la pile

Une bonne superposition couvre les personnes, les processus et la technologie, et pas seulement le matériel réseau :

• Administratif — politiques, sensibilisation à la sécurité, séparation des tâches.
• Technique — pare-feu, segmentation, MFA, protection des terminaux, chiffrement, journalisation.
• Physique — serrures, badges, caméras, sas de sécurité.

Une base de données peut se trouver derrière une segmentation réseau, puis l'identité et la MFA, puis une autorisation au moindre privilège, puis le chiffrement au repos, puis la surveillance et la DLP — chacun étant un type de contrôle différent.

La diversité, pas seulement la quantité

La superposition compte surtout lorsque les contrôles sont variés et indépendants. Dix pare-feu identiques partagent la même faille ; un seul exploit les met tous en échec. Recourir à différents fournisseurs, types de contrôles et méthodes de détection signifie qu'une technique de contournement ne se propage pas en cascade. Cette variété achète aussi du temps pour détecter et réagir, ce qui est le bénéfice stratégique.

Relation avec le zero trust

Les architectures modernes de zero trust sont une évolution de cette pensée : plutôt que de faire confiance à tout ce qui se trouve à l'intérieur d'un périmètre, elles imposent une vérification à chaque couche en continu — la défense en profondeur poussée à sa conclusion logique.

Ce que recherchent les recruteurs

Que vous la traitiez comme une stratégie fondée sur l'hypothèse d'une défaillance inévitable des contrôles, que vous décriviez des couches variées à travers les domaines administratif, technique et physique, et que vous insistiez sur la diversité plutôt que sur la simple quantité — idéalement en la reliant au moindre privilège et au zero trust.