forked from viennet/Referentiels
57 lines
2.5 KiB
TeX
57 lines
2.5 KiB
TeX
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
|
|
% Exemple de SAE
|
|
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
|
|
|
|
\nouvelexemple{Cyberattaque : exploitation de vulnérabilités}
|
|
|
|
\ajoutESproblematique{Il est essentiel dans une entreprise, quelle qu'en soit la taille, de
|
|
sensibiliser le personnel avec des exemples simples (et si possible
|
|
spectaculaires), aux conséquences d'une mauvaise hygiène informatique.\\
|
|
Il est du rôle du responsable du SI de savoir enseigner les bonnes
|
|
pratiques de la façon la plus simple et la plus convaincante possible.}
|
|
|
|
\ajoutESdescription{
|
|
Dans la continuité de la SAÉ ``sensibilisation à l'hygiène informatique
|
|
et à la cybersécurité'', l'objectif est d'aborder la cybersécurité sous
|
|
un angle plus technique.\\
|
|
Les étudiants seront amenés à reproduire des vulnérabilités et des
|
|
attaques dans un environnement d'étude spécifiquement mis en place: un
|
|
réseau autonome réel ou simulé qui comportera quelques éléments actifs,
|
|
serveurs et clients opérationnels.\\
|
|
Cette étude permettra de se familiariser avec l'utilisation des
|
|
principaux outils utilisés tout autant par les hackers que par les
|
|
administrateurs des systèmes (nmap, john the ripper, burp suite, scapy,
|
|
metasploit, \ldots) afin d'exploiter les vulnérabilités volontairement
|
|
introduites dans la configuration.\\
|
|
La maquette devra illustrer les techniques d'exploitations d'un nombre
|
|
de vulnérabilités convenu en début d'étude, qui seront choisies dans le
|
|
``catalogue d'attaques'' produit dans la SAÉ précédente.\\
|
|
Les conséquences de ces attaques seront ici encore décrites en termes de
|
|
gravité d'atteinte à la disponibilité, à l'intégrité et/ou à la
|
|
confidentialité des biens impactés, afin d'insister sur l'importance de
|
|
l'hygiène informatique en contexte professionnel.
|
|
}
|
|
|
|
\ajoutESformes{Sur des heures encadrées :
|
|
\begin{itemize}
|
|
\item
|
|
TP de R201, R202, R203, R204, R207, R208, R209
|
|
\end{itemize}
|
|
Sur des heures non encadrées :
|
|
\begin{itemize}
|
|
\item
|
|
Recherche documentaire
|
|
\item
|
|
Mise en place de maquette, configuration et test
|
|
\item
|
|
Rédaction de livrables, préparation de présentations
|
|
\end{itemize}}
|
|
|
|
|
|
|
|
\ajoutESmodalite{Une maquette autonome, réelle ou virtuelle, d'un réseau de \textabbrv{PME},
|
|
intégrant des vulnérabilités et des outils permettant de les exploiter.\\
|
|
Une présentation de cette maquette, des vulnérabilités et des attaques
|
|
sera faite dans le cadre d'un rapport et/ou d'une soutenance et/ou d'une
|
|
démonstration. L'anglais pourra être demandé pour tout ou partie des
|
|
livrables ou présentations.} |