forked from viennet/Referentiels
66 lines
2.7 KiB
TeX
66 lines
2.7 KiB
TeX
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
|
|
% Exemple de SAE
|
|
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
|
|
|
|
\nouvelexemple{Cyberattaque~: exploitation de vulnérabilités}
|
|
|
|
\ajoutESproblematique{Il est essentiel dans une entreprise, quelle qu'en soit la taille, de
|
|
sensibiliser le personnel avec des exemples simples (et si possible
|
|
spectaculaires), aux conséquences d'une mauvaise hygiène informatique.\\[25pt]
|
|
Il est du rôle du responsable du SI de savoir enseigner les bonnes
|
|
pratiques de la façon la plus simple et la plus convaincante possible.\\[3pt]}
|
|
|
|
\ajoutESdescription{
|
|
Dans la continuité de la SAÉ ``sensibilisation à l'hygiène informatique
|
|
et à la cybersécurité'', l'objectif est d'aborder la cybersécurité sous
|
|
un angle plus technique.\\
|
|
Les étudiants seront amenés à reproduire des vulnérabilités et des
|
|
attaques dans un environnement d'étude spécifiquement mis en place~: un
|
|
réseau autonome réel ou simulé qui comportera quelques éléments actifs,
|
|
serveurs et clients opérationnels.\\
|
|
Cette étude permettra de se familiariser avec l'utilisation des
|
|
principaux outils utilisés tout autant par les hackers que par les
|
|
administrateurs des systèmes (\texttt{nmap}, john the ripper, burp suite, scapy,
|
|
metasploit, \ldots) afin d'exploiter les vulnérabilités volontairement
|
|
introduites dans la configuration.\\
|
|
La maquette devra illustrer les techniques d'exploitations d'un nombre
|
|
de vulnérabilités convenu en début d'étude, qui seront choisies dans le
|
|
``catalogue d'attaques'' produit dans la SAÉ précédente.\\
|
|
Les conséquences de ces attaques seront ici encore décrites en termes de
|
|
gravité d'atteinte à la disponibilité, à l'intégrité et/ou à la
|
|
confidentialité des biens impactés, afin d'insister sur l'importance de
|
|
l'hygiène informatique en contexte professionnel.\\[3pt]
|
|
}
|
|
|
|
\ajoutESformes{\vspace{-10pt}
|
|
\begin{itemize}[topsep=5pt]
|
|
\item
|
|
Sur des heures encadrées~: TP de R201, R202, R203, R204, R207, R208,
|
|
R209
|
|
\item
|
|
Sur des heures non encadrées~:
|
|
\begin{itemize}
|
|
\item
|
|
Recherche documentaire
|
|
\item
|
|
Mise en place de maquette, configuration et test
|
|
\item
|
|
Rédaction de livrables, préparation de présentations
|
|
\end{itemize}
|
|
\end{itemize}}
|
|
|
|
|
|
|
|
\ajoutESmodalite{\vspace{-10pt}
|
|
\begin{itemize}[topsep=5pt]
|
|
\item
|
|
Une maquette autonome, réelle ou virtuelle, d'un réseau de \textabbrv{PME},
|
|
intégrant des vulnérabilités et des
|
|
outils permettant de les exploiter\,;
|
|
\item
|
|
Une présentation de cette maquette, des vulnérabilités et des attaques
|
|
sera faite dans le cadre d'un
|
|
rapport et/ou d'une soutenance et/ou d'une démonstration. L'anglais
|
|
pourra être demandé pour tout ou
|
|
partie des livrables ou présentations.
|
|
\end{itemize}} |