Comprendre l'épreuve écrite E7 (4h, coefficient 4) : l'étude de cas, le dossier documentaire, les 5 compétences évaluées et la méthode pour traiter le sujet.
Avoir abordé les fiches des catégories Cyber, Cybersécurité avancée et certaines fiches Méthodes (RGPD, identité numérique, PSSI). Cette fiche est une fiche méthode, pas un cours technique de plus.
L'épreuve E7 (unité U7, coefficient 4) est spécifique à l'option choisie. Pour l'option SISR, elle s'intitule « Cybersécurité des services informatiques ». C'est une épreuve écrite, ponctuelle, d'une durée de 4 heures.
| Caractéristique | Détail |
|---|---|
| Nature | Épreuve écrite ponctuelle |
| Durée | 4 heures |
| Coefficient | 4 |
| Unité | U7 |
| Spécificité | Propre à l'option (SISR : infrastructure ; SLAM : solution applicative) |
| Compétence | Thèmes associés |
|---|---|
| Protéger les données à caractère personnel | RGPD, CNIL, durées de conservation, droits des personnes |
| Préserver l'identité numérique de l'organisation | Nom de domaine, e-réputation, usurpation d'identité |
| Sécuriser les équipements et les usages des utilisateurs | Durcissement, authentification forte, charte informatique |
| Garantir disponibilité, intégrité, confidentialité face aux cyberattaques | Principes CID, types d'attaques, PCA/PRA |
| Assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service | Segmentation, DMZ, PKI, IDS/IPS, journalisation |
Le sujet revêt la forme d'une étude de cas de production de services informatiques sécurisés, construite à partir d'une situation réelle. Il comporte un dossier documentaire de contexte, puis plusieurs dossiers correspondant à des missions distinctes dans le domaine infrastructure/systèmes/réseaux.
| Élément du sujet | Ce qu'il contient |
|---|---|
| Dossier documentaire | Contexte de l'organisation, solutions techniques en place, moyens humains/financiers, cadre juridique, besoins exprimés |
| Dossiers de mission | Plusieurs missions indépendantes, chacune liée à une ou plusieurs des 5 compétences |
| Annexes techniques | Schémas réseau, extraits de configuration, journaux, captures d'écran à analyser |
Une étude de cas de 4 heures se traite rarement dans l'ordre du sujet sans réflexion préalable sur le temps disponible.
| Étape | Durée indicative | Objectif |
|---|---|---|
| Lecture complète du sujet | 15-20 minutes | Repérer le contexte, le nombre de dossiers, leur poids respectif |
| Annotation du dossier documentaire | 10 minutes | Souligner les informations réutilisables dans plusieurs dossiers |
| Traitement des dossiers | Le reste du temps, réparti selon le barème indiqué | Répondre en mobilisant le vocabulaire technique précis, en justifiant chaque réponse |
| Relecture finale | 10-15 minutes | Vérifier la cohérence et compléter les réponses trop courtes |
Plutôt que de relire toutes les fiches dans l'ordre, voici une organisation des révisions calée sur les 5 compétences de l'épreuve.
| Compétence E7 | Fiches à relire en priorité |
|---|---|
| Protection des données personnelles | methodes/04-rgpd, methodes/12-vocabulaire-securite-dicp |
| Identité numérique de l'organisation | methodes/13-identite-numerique-preuve-electronique, presence-en-ligne/03-e-reputation |
| Sécurisation des équipements et usages | cyber-avancee/01-durcissement-poste-travail, cyber-avancee/02-authentification-forte-vpn, methodes/07-charte-informatique |
| Disponibilité, intégrité, confidentialité face aux cyberattaques | cyber/00-cyber-intro (CID), cyber/06-cyber-attaques, methodes/02-pca-pra |
| Cybersécurisation d'une infrastructure | cyber-avancee/03-segmentation-dmz-pki, cyber-avancee/04-detection-intrusion-ids-ips, cyber-avancee/05-journalisation-aaa |
✅ Réponse : 4 heures
✅ Réponse : Écrite, ponctuelle
✅ Réponse : Le contexte de l'organisation, les moyens disponibles, le cadre juridique et les besoins exprimés
✅ Réponse : Pour qu'un blocage sur un dossier n'empêche pas de traiter les autres
✅ Réponse : E6