database.csv

Examen,Domaine,Sujet,Détails,Question 1,Réponse 1,Explication 1,Question 2,Réponse 2,Explication 2,Question 3,Réponse 3,Explication 3,Question 4,Réponse 4,Explication 4,Question 5,Réponse 5,Explication 5,Question 6,Réponse 6,Explication 6,Question 7,Réponse 7,Explication 7,Question 8,Réponse 8,Explication 8,Question 9,Réponse 9,Explication 9,Question 10,Réponse 10,Explication 10
AIS,Administration Systèmes,Systèmes d'exploitation,"Administration Windows Server, Linux, Unix.",Quel est le rôle principal d'Active Directory sous Windows Server ?,Gérer de manière centralisée les identités et les accès des utilisateurs et des ordinateurs.,L'Active Directory (AD) agit comme un annuaire centralisé. Il permet d'authentifier les utilisateurs sur le domaine et d'appliquer des stratégies de sécurité (GPO) de manière globale.,Quelle commande Linux permet de lister le contenu d'un répertoire avec les droits d'accès détaillés ?,ls -l,La commande 'ls' liste le contenu et l'option '-l' (format long) affiche les permissions (rwx) le propriétaire le groupe la taille et la date de modification.,Quel est le système de fichiers historique et standard utilisé sur les volumes Windows Server ?,NTFS (New Technology File System).,NTFS prend en charge les permissions avancées le chiffrement (EFS) et les quotas de disque. Microsoft pousse aussi ReFS pour les très grands volumes de données.,Comment afficher l'adresse IP d'une interface réseau sous une distribution Linux récente ?,ip a (ou ip addr),La commande 'ip' issue du paquet iproute2 a remplacé l'ancienne commande 'ifconfig' qui est aujourd'hui considérée comme obsolète.,Quel fichier de configuration sous Linux contient les informations de base sur les comptes utilisateurs ?,/etc/passwd,Ce fichier contient la liste des utilisateurs locaux leurs UID (User ID) GID (Group ID) le chemin de leur répertoire personnel et leur shell par défaut. Les mots de passe hachés sont eux stockés dans /etc/shadow pour des raisons de sécurité.,Comment forcer immédiatement l'application des stratégies de groupe (GPO) sur un client ou un serveur Windows ?,gpupdate /force,Par défaut les GPO s'actualisent à intervalles réguliers (ex: 90 minutes). Cette commande force le système à interroger le contrôleur de domaine et à appliquer les changements instantanément.,Quelle est la différence fondamentale entre un lien physique (hard link) et un lien symbolique (symlink) sous Linux ?,Le hard link pointe directement vers l'inode du fichier sur le disque tandis que le symlink pointe vers le chemin du fichier.,Si on supprime le fichier original un hard link conservera toujours l'accès aux données car l'inode existe encore. Un symlink deviendra un lien mort (cassé) car le chemin vers lequel il pointe n'existe plus.,"Qu'est-ce que l'option d'installation ""Serveur Core"" sous Windows Server ?",Une installation minimale de Windows Server sans interface graphique (GUI).,Géré principalement via PowerShell ou à distance Serveur Core réduit l'utilisation des ressources matérielles diminue la surface d'attaque et réduit le nombre de redémarrages nécessaires suite aux mises à jour.,"Sous Linux à quoi sert le démon ""cron"" ?",À planifier l'exécution automatique de tâches (scripts commandes) à des moments précis.,"Les administrateurs utilisent des tables appelées ""crontab"" pour automatiser des processus récurrents comme les sauvegardes les purges de logs ou les synchronisations.",Comment modifier les permissions d'un fichier sous Linux (en notation octale) pour que le propriétaire ait tous les droits le groupe les droits de lecture/exécution et les autres aucun droit ?,chmod 750 nom_du_fichier,En notation octale : 7 (4 lire + 2 écrire + 1 exécuter) pour le propriétaire ; 5 (4 lire + 1 exécuter) pour le groupe ; 0 (aucun droit) pour les autres.
AIS,Administration Systèmes,Services réseaux de base,"Implémentation et gestion DNS, DHCP, certificats.",Que signifie le sigle DHCP et quel est son rôle principal ?,Dynamic Host Configuration Protocol. Il distribue automatiquement des adresses IP et d'autres paramètres réseau aux clients.,Le DHCP évite de configurer manuellement chaque machine ce qui gagne du temps et réduit les erreurs de conflits d'adresses IP.,Quel est le rôle principal d'un serveur DNS ?,Traduire les noms de domaine lisibles par les humains en adresses IP compréhensibles par les machines.,Le DNS (Domain Name System) fonctionne comme un annuaire téléphonique pour Internet ou un réseau local permettant d'utiliser des noms comme www.google.com au lieu de retenir des suites de chiffres.,À quoi sert principalement un certificat SSL/TLS ?,À chiffrer les échanges de données et à authentifier l'identité du serveur.,Les certificats garantissent que la communication entre un client et un serveur est sécurisée et que le serveur est bien celui qu'il prétend être (évitant ainsi les attaques de l'homme du milieu).,Qu'est-ce qu'une réservation DHCP ?,C'est l'attribution permanente d'une adresse IP spécifique à une adresse MAC donnée.,Cela permet à un équipement (comme une imprimante ou un serveur) d'avoir toujours la même adresse IP tout en bénéficiant de la gestion centralisée du serveur DHCP.,Dans une zone DNS à quoi correspond un enregistrement de type A ?,Il associe un nom d'hôte à une adresse IPv4.,C'est le type d'enregistrement le plus courant. Pour une adresse IPv6 on utilise un enregistrement de type AAAA.,Quelles sont les 4 étapes du processus d'attribution d'une adresse IP par DHCP (processus DORA) ?,Discover Offer Request Acknowledge.,Le client diffuse un message Discover le serveur propose une adresse via Offer le client demande formellement cette adresse via Request et le serveur valide avec Acknowledge.,Qu'est-ce qu'une zone de recherche inversée dans le DNS ?,Une zone qui permet de trouver le nom d'hôte associé à une adresse IP connue.,Contrairement à la zone de recherche directe (nom vers IP) la recherche inversée utilise des enregistrements de type PTR (Pointer) pour résoudre une IP en nom.,À quoi sert un enregistrement DNS de type CNAME ?,À créer un alias pointant vers un autre nom de domaine.,Le CNAME (Canonical Name) est utile pour rediriger plusieurs services (comme www ou ftp) vers le même enregistrement A principal ce qui facilite les mises à jour en cas de changement d'IP.,Qu'est-ce qu'une demande de signature de certificat (CSR) ?,C'est un bloc de texte chiffré généré sur le serveur contenant les informations de l'organisation et la clé publique.,Le CSR est envoyé à une autorité de certification (CA) pour qu'elle génère le certificat final. La clé privée associée reste secrète sur le serveur d'origine.,Qu'est-ce qu'une CRL et comment le protocole OCSP améliore-t-il ce système ?,La CRL est la liste des certificats révoqués. OCSP permet de vérifier l'état d'un certificat en temps réel au lieu de télécharger la liste entière.,La CRL (Certificate Revocation List) peut devenir très volumineuse. OCSP (Online Certificate Status Protocol) est plus léger et rapide car il interroge l'autorité de certification uniquement pour le certificat concerné.
AIS,Administration Systèmes,Annuaires et Identité,"LDAP, Active Directory (AD), Azure AD, synchronisation dans un cloud hybride.",Que signifie LDAP et à quoi sert ce protocole ?,Lightweight Directory Access Protocol. Il sert à interroger et modifier les services d'annuaire.,LDAP est le standard de l'industrie pour accéder aux annuaires. Il permet de rechercher rapidement des informations sur les utilisateurs les groupes ou les appareils dans un réseau.,Dans Active Directory qu'est-ce qu'une Unité d'Organisation (OU) ?,C'est un conteneur logique permettant d'organiser les objets du domaine.,Les OU servent à structurer l'annuaire de l'entreprise (par service ou par site géographique) pour y appliquer des stratégies de groupe (GPO) ou déléguer des droits d'administration.,Quel est le rôle d'un Contrôleur de Domaine (DC) ?,C'est un serveur qui héberge la base de données Active Directory et gère l'authentification.,Le DC vérifie les identifiants des utilisateurs qui se connectent au réseau et leur accorde les accès autorisés par les stratégies de sécurité.,Qu'est-ce qu'Azure AD (récemment renommé Microsoft Entra ID) ?,C'est le service cloud de gestion des identités et des accès de Microsoft.,Contrairement à l'Active Directory local (AD DS) qui gère le réseau interne Azure AD est conçu pour gérer les accès aux applications cloud comme Microsoft 365 ou Salesforce.,Que signifie le terme SSO (Single Sign-On) ?,Authentification unique. Cela permet d'accéder à plusieurs applications avec un seul jeu d'identifiants.,Le SSO améliore l'expérience utilisateur et la sécurité car l'utilisateur n'a plus besoin de retenir des dizaines de mots de passe différents.,Quel outil Microsoft permet de synchroniser un Active Directory local avec Azure AD ?,Azure AD Connect (ou Microsoft Entra Connect).,Cet outil crée un environnement d'identité hybride en copiant les comptes locaux vers le cloud permettant aux utilisateurs d'utiliser les mêmes identifiants partout.,Quelle est la différence entre un groupe de sécurité et un groupe de distribution dans Active Directory ?,Le groupe de sécurité sert à attribuer des permissions d'accès tandis que le groupe de distribution sert uniquement aux listes de diffusion e-mail.,Les groupes de sécurité peuvent aussi être utilisés comme listes de diffusion mais l'inverse n'est pas possible car les groupes de distribution n'ont pas de SID (identifiant de sécurité).,Quel protocole d'authentification réseau est utilisé par défaut dans Active Directory ?,Le protocole Kerberos.,Kerberos utilise un système de tickets chiffrés pour prouver l'identité d'un utilisateur de manière sécurisée sans transmettre le mot de passe en clair sur le réseau.,Que signifient les attributs DC OU et CN dans la syntaxe LDAP (Distinguished Name) ?,Domain Component (Composant de domaine) Organizational Unit (Unité d'organisation) et Common Name (Nom commun).,Le Distinguished Name (DN) est le chemin absolu d'un objet dans l'annuaire. Exemple : CN=Jean Dupont OU=Informatique DC=entreprise DC=com.,Dans un environnement hybride qu'est-ce que le Password Hash Sync (PHS) ?,C'est une fonctionnalité qui synchronise le hachage des mots de passe locaux vers le cloud Azure AD.,Cela permet aux utilisateurs de s'authentifier directement sur les services cloud avec leur mot de passe local même si le contrôleur de domaine local est hors ligne.
AIS,Administration Systèmes,Bureau et nomades,"Services de bureau à distance Microsoft (RDS), environnement de travail des utilisateurs.",Que signifie le sigle RDS dans l'écosystème Microsoft ?,Remote Desktop Services (Services de Bureau à Distance).,C'est un ensemble de rôles Windows Server permettant aux utilisateurs d'accéder à des bureaux virtuels ou des applications à distance de manière centralisée.,Quel protocole est utilisé par défaut pour les connexions de bureau à distance sous Windows ?,Le protocole RDP (Remote Desktop Protocol).,Ce protocole développé par Microsoft permet de transmettre l'affichage l'audio et les commandes clavier/souris à travers le réseau de l'entreprise.,Quel est le port réseau TCP par défaut utilisé par le protocole RDP ?,Le port TCP 3389.,Pour des raisons de sécurité il est souvent recommandé de modifier ce port par défaut ou de restreindre fortement son accès via un pare-feu.,Qu'est-ce qu'un client léger (thin client) dans un contexte de bureau à distance ?,Un équipement simplifié conçu spécifiquement pour se connecter à des sessions distantes.,Il possède très peu de puissance de calcul locale ou de stockage car tout le traitement s'effectue sur le serveur RDS central de l'entreprise.,Quel rôle est indispensable pour qu'une infrastructure RDS fonctionne au-delà de sa période d'essai de 120 jours ?,Le gestionnaire de licences des services Bureau à distance.,Ce serveur a pour mission de distribuer des CAL (Client Access Licenses) pour autoriser légalement les utilisateurs ou les périphériques à se connecter.,"Dans une ferme RDS à quoi sert le rôle ""Service Broker"" (Gestionnaire de connexions) ?",À répartir la charge et à gérer la reconnexion aux sessions actives.,Le Broker dirige les nouveaux utilisateurs vers le serveur le moins chargé et permet à un utilisateur déconnecté de retrouver sa session existante sans perdre son travail.,"Quelle est la différence entre une CAL RDS ""Par utilisateur"" et ""Par périphérique"" ?",La CAL utilisateur suit la personne alors que la CAL périphérique est liée à un ordinateur spécifique.,Le choix dépend du contexte : une usine avec des travailleurs en rotation sur les mêmes postes informatiques préférera des CAL par périphérique pour optimiser les coûts.,Comment sécuriser l'accès depuis Internet à une infrastructure RDS sans obliger l'utilisateur à monter un VPN ?,"En déployant le rôle ""Passerelle des services Bureau à distance"" (RD Gateway).",La passerelle encapsule le trafic RDP à l'intérieur d'un tunnel sécurisé HTTPS (port 443) beaucoup moins vulnérable aux attaques directes depuis Internet.,Dans un environnement RDS multi-serveurs à quoi servent les disques de profil utilisateur (UPD) ?,À centraliser et sauvegarder l'environnement de travail de l'utilisateur de manière indépendante du serveur.,Grâce aux UPD l'utilisateur retrouve son fond d'écran ses favoris et ses documents personnels quel que soit le serveur physique sur lequel le Broker le connecte.,"Quelle est la différence majeure entre la publication d'un bureau complet et la fonctionnalité ""RemoteApp"" ?",RemoteApp permet de n'afficher et d'utiliser qu'une application spécifique au lieu de tout le bureau Windows du serveur.,L'application s'ouvre dans une fenêtre classique sur le poste de l'utilisateur. Elle semble s'exécuter localement ce qui offre une expérience plus fluide et restreint les accès aux fichiers du serveur.
AIS,Administration Systèmes,Cloud et SaaS (Système),"Administration de solutions MS 365, Google Workspace.",Qu'est-ce que Microsoft 365 ?,Une plateforme logicielle en mode SaaS proposant des outils de productivité et des services cloud.,Elle regroupe les applications de bureau classiques comme Word ou Excel avec des services cloud comme Exchange Online et SharePoint.,Qu'est-ce que Google Workspace ?,L'équivalent de Microsoft 365 proposé par Google pour les entreprises.,Il inclut des services comme Gmail Google Drive Google Meet et Docs gérés depuis une console d'administration centralisée.,Quel service de Microsoft 365 gère la messagerie électronique d'entreprise ?,Exchange Online.,C'est la version cloud du serveur de messagerie Exchange permettant aux entreprises d'avoir des boîtes mail professionnelles sans héberger de serveur physique.,Que signifie le terme SaaS ?,Software as a Service (Logiciel en tant que service).,Le client consomme une application hébergée et maintenue par le fournisseur (comme Microsoft ou Google) généralement accessible via un navigateur web.,Quelle est la fonction principale de OneDrive Entreprise ?,Fournir un espace de stockage cloud personnel pour chaque utilisateur.,Il permet de sauvegarder des fichiers de les synchroniser sur plusieurs appareils et de les partager facilement avec des collègues.,Quel annuaire gère en arrière-plan les identités et les accès des utilisateurs de Microsoft 365 ?,Azure Active Directory (Microsoft Entra ID).,Chaque locataire (tenant) Microsoft 365 est associé à une instance Azure AD qui centralise l'authentification et les stratégies de sécurité.,À quoi sert une stratégie d'accès conditionnel (Conditional Access) dans un environnement SaaS ?,À bloquer ou autoriser l'accès aux services selon des conditions précises.,On peut par exemple exiger l'authentification multifacteur (MFA) uniquement si l'utilisateur se connecte depuis un emplacement inconnu ou un appareil non conforme.,Quelle est la différence d'usage principale entre SharePoint Online et OneDrive ?,SharePoint est conçu pour le travail en équipe et les intranets tandis que OneDrive est destiné au stockage individuel.,SharePoint permet de créer des sites d'équipe avec des bibliothèques de documents partagées et des gestions de droits avancées.,Comment fonctionne le modèle de tarification de solutions comme MS 365 ou Google Workspace ?,Par abonnement récurrent basé sur le nombre d'utilisateurs et le niveau de service.,On paie une licence mensuelle ou annuelle par utilisateur avec différents niveaux (comme Business Premium ou E5 chez Microsoft) offrant plus ou moins de fonctionnalités de sécurité et de conformité.,Dans Google Workspace quel outil permet de gérer et sécuriser les flottes de smartphones de l'entreprise ?,Google Endpoint Management.,C'est une solution MDM (Mobile Device Management) intégrée qui permet d'effacer les données à distance d'imposer un code de verrouillage ou de séparer les données pro et perso.
AIS,Administration Systèmes,Scripting Système,"Automatisation par script Python, PowerShell, Bash.",Quelle cmdlet PowerShell permet de lister les processus en cours d'exécution ?,Get-Process.,La commande Get-Process affiche une liste détaillée des processus actifs sur le système local ou distant.,Quel symbole est utilisé dans un script Bash pour rediriger la sortie standard vers un fichier en l'écrasant ?,Le symbole > (chevron simple).,Le chevron simple > écrase le contenu du fichier s'il existe déjà alors que le double chevron >> ajoute la sortie à la fin du fichier.,Comment importer un module externe dans un script Python ?,Avec le mot-clé import (par exemple import os).,L'instruction import permet d'utiliser des bibliothèques standards ou tierces pour enrichir les fonctionnalités du script sans réinventer la roue.,Qu'est-ce qu'une variable dans un script ?,Un espace de stockage en mémoire identifié par un nom qui contient une valeur modifiable.,En PowerShell on utilise le signe dollar $ devant le nom de la variable (ex: $maVariable) tout comme en Bash.,Quelle est l'extension de fichier standard pour un script PowerShell ?,L'extension .ps1.,Les scripts Python utilisent .py et les scripts Bash utilisent souvent .sh bien que sous Linux l'extension ne soit pas obligatoire.,À quoi sert le pipeline (symbole |) en PowerShell ou en Bash ?,À transmettre le résultat d'une commande comme entrée pour la commande suivante.,En PowerShell le pipeline transmet des objets complets avec leurs propriétés ce qui est beaucoup plus puissant qu'un simple flux de texte comme sous Bash.,"Que signifie le ""shebang"" (#!/bin/bash) placé au tout début d'un script Linux ?",Il indique au système d'exploitation quel interpréteur utiliser pour exécuter le script.,Si le shebang est absent le script sera exécuté par le shell par défaut de l'utilisateur ce qui peut causer des erreurs de syntaxe si le shell diffère.,En Python quelle structure de contrôle permet de gérer les exceptions et les erreurs lors de l'exécution ?,Le bloc try / except.,Cela permet au script de ne pas planter brutalement en cas d'erreur inattendue (comme un fichier introuvable) et de proposer un comportement alternatif.,Qu'est-ce que l'Execution Policy (stratégie d'exécution) sous PowerShell ?,C'est une sécurité qui détermine quels scripts sont autorisés à s'exécuter sur le système.,Par défaut elle est souvent définie sur Restricted ce qui bloque l'exécution de tout script. L'administrateur doit la modifier (ex: RemoteSigned) pour lancer ses propres scripts.,Pourquoi utilise-t-on le format JSON pour échanger des données entre des scripts ou des API ?,Car c'est un format de texte léger structuré et facilement lisible par les humains comme par les machines.,Python et PowerShell possèdent tous deux des cmdlets ou des modules natifs (comme ConvertFrom-Json ou le module json) pour manipuler facilement ces données.
AIS,Administration Systèmes,Exploitation,"Gestion des mises à jour (ex: WSUS), évaluation des charges de calcul et des temps de réponse.",Qu'est-ce que WSUS dans un environnement Windows ?,Windows Server Update Services permet de gérer et de distribuer les mises à jour Microsoft de manière centralisée.,Cela évite que chaque poste télécharge les mises à jour depuis Internet économisant ainsi la bande passante et permettant un contrôle des correctifs appliqués.,Pourquoi est-il important d'évaluer la charge de calcul d'un serveur ?,Pour s'assurer qu'il dispose de suffisamment de ressources CPU et RAM pour fonctionner correctement.,Une surcharge peut entrainer des lenteurs ou des plantages des services hébergés impactant directement les utilisateurs.,Quel outil intégré à Windows permet de surveiller les performances en temps réel ?,Le Gestionnaire des tâches ou le Moniteur de ressources.,Ces outils affichent l'utilisation du processeur de la mémoire du disque et du réseau pour aider à identifier rapidement les goulots d'étranglement.,"Que signifie le terme ""patch management"" ?",La gestion des correctifs informatiques.,C'est le processus vital qui consiste à tester et à déployer les mises à jour logicielles pour corriger des failles de sécurité ou des bugs de fonctionnement.,Quel environnement est recommandé avant de déployer une mise à jour critique en production ?,Un environnement de préproduction (ou de test).,Cela permet de vérifier que la nouvelle mise à jour ne provoque pas d'incompatibilité ou de panne avec les applications métiers existantes de l'entreprise.,Dans WSUS qu'est-ce qu'un groupe d'ordinateurs ?,C'est un regroupement logique de machines ciblé pour recevoir des mises à jour spécifiques.,On crée typiquement un groupe Pilote ou Test pour valider les correctifs avant d'approuver leur installation sur le groupe Production général.,Comment évaluer le temps de réponse d'un service web hébergé en interne ?,En utilisant des outils de supervision applicative qui mesurent le délai entre la requête HTTP et la réponse du serveur.,Un temps de réponse qui augmente soudainement indique souvent un problème de ressources serveur de requêtes base de données mal optimisées ou de saturation réseau.,Sous Linux quel outil interactif en ligne de commande permet de visualiser les processus les plus gourmands ?,La commande top (ou htop qui est plus visuelle).,Ces outils affichent la charge moyenne (load average) et la consommation de mémoire et de CPU pour chaque processus actif en temps réel.,Quelle est la différence entre une mise à jour de sécurité et une mise à jour de fonctionnalité ?,La mise à jour de sécurité corrige une vulnérabilité critique tandis que la fonctionnalité ajoute de nouveaux outils.,Les mises à jour de sécurité doivent être appliquées le plus rapidement possible (patch management) alors que les mises à jour de fonctionnalités peuvent être différées pour éviter de perturber les utilisateurs.,"Comment interpréter la valeur ""Load Average"" sous un système Linux ?",C'est une moyenne du nombre de processus en attente d'exécution ou en cours d'exécution sur le CPU.,Sur un serveur avec un seul cœur processeur un Load Average de 1.0 signifie que le CPU est utilisé à 100%. S'il y a 4 cœurs la charge maximale idéale sans attente est de 4.0.
AIS,Administration Systèmes,Gestion des actifs et licences,Connaissance des règles de gestion relatives aux licences systèmes et logicielles.,Qu'est-ce que la gestion des actifs informatiques (ITAM) ?,C'est le processus de suivi et de gestion du cycle de vie des équipements et logiciels de l'entreprise.,L'ITAM permet de savoir ce que l'entreprise possède où cela se trouve et qui l'utilise afin d'optimiser les coûts et la sécurité.,Que signifie l'acronyme SAM dans le domaine des licences ?,Software Asset Management (Gestion des actifs logiciels).,Le SAM est une pratique visant à gérer optimiser et protéger les achats de logiciels tout au long de leur cycle de vie.,Qu'est-ce qu'une licence logicielle ?,Un contrat juridique qui définit les droits d'utilisation et de redistribution d'un logiciel.,Utiliser un logiciel sans respecter sa licence (par exemple installer une version personnelle en entreprise) expose la société à des risques juridiques et financiers.,Quelle est la différence entre un logiciel libre (Open Source) et un logiciel propriétaire ?,Le code source d'un logiciel libre est accessible et modifiable alors que celui d'un logiciel propriétaire est fermé et contrôlé par son éditeur.,Attention un logiciel libre n'est pas toujours gratuit et il possède également une licence stricte (comme la GNU GPL) qu'il faut respecter.,Qu'est-ce qu'un audit de licences ?,Une vérification menée par un éditeur de logiciels pour s'assurer qu'une entreprise respecte bien les termes de ses contrats de licences.,Les éditeurs comme Microsoft ou Oracle réalisent régulièrement des audits. Une mauvaise gestion des licences peut entrainer de lourdes pénalités financières.,Que signifie l'acronyme CAL dans l'écosystème Microsoft ?,Client Access License (Licence d'accès client).,C'est une licence qui donne le droit à un utilisateur ou à un appareil de se connecter à un service hébergé sur un serveur Microsoft (comme Windows Server ou SQL Server).,Quelle est la différence entre une licence perpétuelle et une licence par abonnement (SaaS) ?,La licence perpétuelle s'achète une seule fois pour une version précise alors que l'abonnement nécessite un paiement récurrent pour continuer à utiliser le service.,Aujourd'hui la majorité des éditeurs (comme Adobe ou Microsoft avec MS 365) abandonnent les licences perpétuelles au profit d'abonnements offrant des mises à jour continues.,Comment fonctionne une licence flottante (ou licence réseau) ?,Un nombre limité de licences est partagé entre un plus grand nombre d'utilisateurs via un serveur de licences.,Si une entreprise possède 10 licences flottantes le 11ème utilisateur qui tente d'ouvrir le logiciel devra attendre qu'un de ses collègues ferme son application pour libérer un jeton d'accès.,Qu'est-ce que le modèle de licence basé sur les cœurs (Core-based) souvent utilisé pour les serveurs de bases de données ?,Le prix de la licence dépend du nombre de cœurs de processeur physiques ou virtuels alloués au serveur.,Ce modèle est très courant pour des produits très performants comme Microsoft SQL Server ou Oracle Database. Il exige une gestion rigoureuse des ressources matérielles allouées aux machines virtuelles.,Pourquoi l'utilisation de la virtualisation complique-t-elle souvent la gestion des licences logicielles ?,Car il est facile de cloner ou déplacer des machines virtuelles ce qui peut multiplier les instances de logiciels déployés sans achat de licences supplémentaires.,De plus certains éditeurs exigent de licencier toute la grappe de serveurs physiques (cluster) même si la machine virtuelle ne tourne que sur un seul hôte à un instant T.
AIS,Infrastructures Réseaux,Commutation et Routage,"Commutateurs niveau 2/3, routeurs, VLAN, routage statique et dynamique.",Qu'est-ce qu'un VLAN et quel est son but principal ?,Un réseau local virtuel qui permet de segmenter logiquement un réseau physique.,Cela isole le trafic de diffusion (broadcast) améliorant ainsi la sécurité et les performances du réseau local.,À quelle couche du modèle OSI fonctionne un commutateur (switch) classique ?,À la couche 2 (Liaison de données).,Il utilise les adresses MAC pour transférer les trames Ethernet vers le bon port de destination contrairement à un hub qui diffuse aveuglément sur tous les ports.,Quel est le rôle d'un routeur dans un réseau ?,Interconnecter différents réseaux logiques et diriger les paquets IP vers leur destination.,Il fonctionne à la couche 3 (Réseau) du modèle OSI et s'appuie sur une table de routage pour prendre ses décisions de transfert.,Quelle est la différence fondamentale entre une adresse MAC et une adresse IP ?,L'adresse MAC est l'identifiant matériel d'une carte réseau tandis que l'adresse IP est son identifiant logique.,L'adresse MAC est théoriquement immuable et sert pour les échanges locaux (couche 2) alors que l'adresse IP dépend du réseau auquel on se connecte et sert pour le routage global (couche 3).,Que signifie le routage statique ?,C'est une configuration où l'administrateur renseigne manuellement les routes réseau sur le routeur.,C'est très sûr et consomme peu de ressources mais cela devient vite ingérable sur de grands réseaux où la topologie évolue régulièrement.,Qu'est-ce qu'un commutateur de niveau 3 (Switch L3) ?,C'est un switch capable d'effectuer des fonctions de routage (couche 3) en plus de la commutation classique.,Il est très utilisé au cœur des réseaux d'entreprise pour réaliser du routage inter-VLAN à très haute vitesse sans saturer un routeur externe.,À quoi sert le protocole ARP (Address Resolution Protocol) ?,Il permet de découvrir l'adresse MAC associée à une adresse IPv4 connue sur un réseau local.,L'ordinateur diffuse une requête demandant qui possède telle IP et la machine concernée lui répond directement en fournissant son adresse MAC matérielle.,Quel est le principal avantage d'un protocole de routage dynamique comme OSPF ?,Il met à jour automatiquement la table de routage en cas de coupure de lien ou d'ajout d'un nouveau routeur.,OSPF échange des informations avec les routeurs voisins pour cartographier le réseau et calculer le chemin le plus court (algorithme de Dijkstra) sans intervention humaine.,Dans une configuration VLAN à quoi sert un lien Trunk ?,C'est un lien réseau configuré pour faire transiter le trafic de plusieurs VLAN simultanément.,Pour différencier les paquets le switch ajoute une étiquette (tag) à la trame Ethernet via le protocole 802.1Q pour indiquer à quel VLAN elle appartient.,Quelle est l'utilité d'une route par défaut (souvent notée 0.0.0.0/0) ?,Elle indique au routeur où envoyer les paquets dont la destination est absente de sa table de routage.,C'est le concept de la passerelle par défaut. Dans un réseau d'entreprise classique cette route pointe généralement vers le pare-feu ou le routeur de l'opérateur Internet.
AIS,Infrastructures Réseaux,Haute disponibilité réseau,"Agrégation de liens, protocoles HSRP, STP.",Qu'est-ce que la haute disponibilité dans un réseau ?,C'est la capacité du réseau à rester opérationnel même en cas de panne d'un composant.,On utilise la redondance matérielle et logicielle pour éviter qu'un point de défaillance unique ne coupe l'accès aux services.,Que signifie l'acronyme STP ?,Spanning Tree Protocol (Protocole d'arbre de recouvrement).,Ce protocole empêche la formation de boucles réseau infinies lorsque plusieurs chemins existent entre des commutateurs.,Quel est le problème majeur causé par une boucle de commutation (couche 2) ?,Elle provoque une tempête de diffusion (broadcast storm) qui sature complètement et rapidement le réseau.,Contrairement à la couche 3 (IP) qui a un champ TTL (Time To Live) les trames Ethernet de couche 2 tournent indéfiniment s'il y a une boucle.,Qu'est-ce que l'agrégation de liens (Link Aggregation) ?,C'est le fait de combiner plusieurs câbles physiques en un seul lien logique.,Cela permet d'augmenter la bande passante totale et d'assurer une redondance si un des câbles est débranché ou coupé.,Quel protocole standard est le plus souvent utilisé pour l'agrégation de liens ?,Le protocole LACP (Link Aggregation Control Protocol).,Il permet aux commutateurs de négocier automatiquement la création du lien agrégé (souvent appelé EtherChannel chez Cisco).,À quoi sert un protocole de redondance de premier saut (FHRP) comme HSRP ou VRRP ?,À fournir une adresse IP de passerelle par défaut virtuelle partagée entre plusieurs routeurs physiques.,Si le routeur principal (actif) tombe en panne le routeur secondaire (en veille) prend instantanément le relais avec la même adresse IP de manière transparente pour les utilisateurs.,Dans le protocole HSRP quelle adresse MAC particulière est utilisée par le routeur actif ?,Une adresse MAC virtuelle générée automatiquement pour l'adresse IP virtuelle.,Lors d'un basculement le nouveau routeur actif envoie un message ARP gratuit pour informer les commutateurs que cette adresse MAC virtuelle a changé de port physique.,Comment le protocole STP choisit-il le commutateur racine (Root Bridge) du réseau ?,En comparant les identifiants de pont (Bridge ID) composés de la priorité et de l'adresse MAC.,Le commutateur avec la priorité la plus basse devient la racine. En cas d'égalité c'est celui avec l'adresse MAC la plus basse qui l'emporte.,Quelle est la différence entre STP et RSTP (Rapid Spanning Tree Protocol) ?,RSTP (802.1w) est une évolution de STP (802.1d) conçue pour converger et rétablir le réseau beaucoup plus rapidement en cas de panne.,RSTP réduit le temps de blocage des ports de 50 secondes à quelques secondes seulement voire moins.,Qu'est-ce que la fonctionnalité PortFast dans le contexte du Spanning Tree ?,C'est une configuration qui permet à un port de passer immédiatement à l'état de transfert sans passer par les étapes d'écoute et d'apprentissage.,On l'active uniquement sur les ports connectés à des ordinateurs ou des serveurs finaux car on est certain qu'ils ne créeront pas de boucle de commutation.
AIS,Infrastructures Réseaux,Réseaux sans fil,Administration et sécurité du Wi-Fi.,Que signifie l'acronyme Wi-Fi ?,Wireless Fidelity (bien que ce soit une marque commerciale à l'origine).,C'est un ensemble de normes (IEEE 802.11) permettant la communication sans fil par ondes radio entre équipements informatiques.,Quel est le rôle d'un point d'accès (AP) Wi-Fi ?,Faire le pont entre le réseau filaire et les appareils sans fil.,Le point d'accès diffuse le signal radio et gère les connexions des clients sans fil pour les intégrer au réseau local.,Qu'est-ce qu'un SSID dans un réseau Wi-Fi ?,Service Set Identifier c'est le nom public diffusé par le réseau Wi-Fi.,C'est ce nom que les utilisateurs voient sur leur smartphone ou ordinateur lorsqu'ils cherchent un réseau auquel se connecter.,Quelle norme de sécurité Wi-Fi est actuellement considérée comme obsolète et dangereuse ?,La norme WEP (Wired Equivalent Privacy).,Ses clés de chiffrement sont trop faibles et peuvent être cassées en quelques minutes par un attaquant équipé d'outils basiques.,Quelle est la différence entre les bandes de fréquences 2.4 GHz et 5 GHz ?,Le 2.4 GHz porte plus loin mais est plus lent tandis que le 5 GHz est plus rapide mais traverse mal les obstacles.,Le 2.4 GHz est aussi beaucoup plus saturé car utilisé par le Bluetooth les micro-ondes et beaucoup d'anciens appareils.,Quelle est la différence entre WPA2-Personal et WPA2-Enterprise ?,Personal utilise une clé partagée (PSK) pour tous alors qu'Enterprise demande une authentification individuelle via un serveur RADIUS.,En mode Enterprise chaque employé utilise ses propres identifiants (comme ceux d'Active Directory) ce qui permet de bloquer un seul accès sans changer le mot de passe de tout le monde.,Qu'est-ce qu'un portail captif ?,Une page web qui intercepte la navigation de l'utilisateur pour forcer une authentification ou l'acceptation de conditions avant d'accéder à Internet.,C'est très utilisé dans les hôtels les aéroports ou pour les réseaux Wi-Fi invités en entreprise afin de tracer les connexions et respecter la loi.,"Que signifie le terme ""Rogue AP"" (Point d'accès pirate) ?",C'est un point d'accès non autorisé branché sur le réseau de l'entreprise.,Un employé ou un attaquant peut installer un Rogue AP pour contourner la sécurité physique et offrir une porte d'entrée discrète sur le réseau local.,À quoi sert un contrôleur Wi-Fi (WLC) dans une infrastructure d'entreprise ?,À centraliser la configuration la sécurité et la gestion de tous les points d'accès du réseau.,Au lieu de configurer chaque borne une par une le contrôleur pousse la configuration globalement et gère l'itinérance (roaming) des utilisateurs entre les bornes.,Qu'est-ce que le filtrage par adresse MAC sur un réseau Wi-Fi et pourquoi est-il insuffisant pour la sécurité ?,C'est une liste blanche d'appareils autorisés mais elle est facilement contournable car une adresse MAC peut être usurpée (spoofing).,Un attaquant n'a qu'à écouter le trafic sans fil capturer l'adresse MAC d'un client légitime et l'appliquer à sa propre carte réseau pour contourner le filtre.
AIS,Infrastructures Réseaux,Mobilité,Gestion des accès périphériques mobiles (BYOD).,Que signifie l'acronyme BYOD ?,Bring Your Own Device (Apportez votre propre appareil).,C'est une pratique permettant aux employes d'utiliser leurs equipements personnels (smartphones tablettes PC) pour acceder aux donnees et applications de l'entreprise.,Quel est le principal risque de securite lie au BYOD ?,La perte de controle sur les donnees de l'entreprise stockees sur l'appareil personnel.,Si l'appareil est perdu vole ou infecte par un malware personnel les donnees professionnelles qu'il contient sont directement menacees.,Qu'est-ce qu'une solution MDM ?,Mobile Device Management (Gestion des terminaux mobiles).,C'est un logiciel qui permet aux administrateurs de gerer securiser et surveiller les smartphones et tablettes utilises dans l'entreprise.,Que permet de faire la fonctionnalite d'effacement a distance (Remote Wipe) ?,De supprimer toutes les donnees professionnelles d'un appareil mobile a distance en cas de perte ou de vol.,C'est une fonction essentielle du MDM pour garantir que les informations sensibles ne tombent pas entre de mauvaises mains.,Qu'est-ce que le MAM (Mobile Application Management) ?,La gestion des applications mobiles.,Contrairement au MDM qui gere l'appareil entier le MAM se concentre uniquement sur le controle et la securisation des applications professionnelles installees sur l'appareil.,Comment fonctionne la conteneurisation sur un appareil mobile dans un contexte BYOD ?,Elle cree un espace isole et chiffre (un conteneur) sur l'appareil personnel dedie uniquement aux applications et donnees professionnelles.,Cela permet de separer strictement la vie privee de la vie professionnelle. L'entreprise peut effacer le conteneur pro sans toucher aux photos ou applications personnelles de l'utilisateur.,Quelle est la difference entre le BYOD et le COPE ?,COPE signifie Corporate Owned Personally Enabled (Appareil fourni par l'entreprise avec usage personnel autorise).,Dans le modele COPE l'entreprise achete et garde le controle total de l'appareil tout en permettant a l'employe de s'en servir a des fins personnelles ce qui simplifie la gestion de la securite.,Quel role joue un portail d'entreprise dans une architecture de mobilite ?,C'est un magasin d'applications prive ou les employes peuvent telecharger les applications metiers approuvees par l'entreprise.,Cela evite que les utilisateurs ne telechargent des applications tierces non securisees pour travailler et facilite le deploiement des mises a jour.,Comment le NAC (Network Access Control) s'integre-t-il avec les politiques de mobilite ?,Le NAC verifie la conformite de l'appareil mobile avant de l'autoriser a se connecter au reseau d'entreprise.,Par exemple si le smartphone a ete roote ou jailbreake le NAC peut lui refuser l'acces au reseau Wi-Fi interne pour des raisons de securite.,Quels sont les protocoles souvent utilises pour securiser la connexion d'un appareil mobile au reseau interne de l'entreprise depuis l'exterieur ?,Les protocoles VPN (comme IPsec ou SSL/TLS) ou les proxys inverses (Reverse Proxy).,Le VPN mobile (souvent appele Per-App VPN) permet de chiffrer uniquement le trafic des applications professionnelles vers le reseau de l'entreprise sans affecter le trafic personnel de l'utilisateur.
AIS,Infrastructures Réseaux,Interconnexion,"VPN, réseaux convergents (voix, données, images), solutions opérateurs.",Qu'est-ce qu'un VPN (Virtual Private Network) ?,Un reseau prive virtuel qui cree une connexion securisee vers un réseau interne comme un LAN d'entreprise.,Le VPN chiffre les donnees echangees ce qui permet de relier deux sites distants de maniere sécurisée.,Quel est le but principal d'un reseau convergent ?,Transporter simultanement la voix les donnees et la video sur une meme infrastructure IP.,Cela permet de reduire les couts de cablage et de maintenance en evitant d'avoir un reseau distinct pour la telephonie et un autre pour l'informatique.,Que signifie l'acronyme VoIP dans les reseaux convergents ?,Voice over Internet Protocol (Voix sur IP).,C'est la technologie qui permet de transmettre des communications vocales via des paquets de donnees sur un reseau IP au lieu du reseau telephonique classique.,Qu'est-ce qu'une liaison louee (ou ligne specialisee) ?,Une connexion physique ou logique privee et dediee fournie par un operateur entre deux sites.,Elle offre une bande passante garantie et une grande securite mais coute generalement beaucoup plus cher qu'une simple connexion Internet securisee par VPN.,Quel equipement est souvent necessaire a la frontiere du reseau d'entreprise pour etablir un tunnel VPN ?,Un routeur ou un pare-feu (firewall) compatible VPN.,Ces equipements disposent des capacites de chiffrement et de routage necessaires pour encapsuler et desencapsuler le trafic se dirigeant vers le site distant.,Quelle est la difference principale entre un VPN de site a site et un VPN d'acces distant ?,Le VPN de site a site interconnecte deux reseaux entiers de maniere transparente tandis que le VPN d'acces distant connecte un utilisateur individuel au reseau d'entreprise.,Le site a site est configure sur les routeurs et est permanent alors que l'acces distant necessite souvent un client logiciel sur le PC de l'utilisateur nomade.,Quel protocole standard est tres largement utilise pour securiser les VPN de site a site ?,Le protocole IPsec (Internet Protocol Security).,IPsec agit au niveau de la couche reseau (couche 3) pour authentifier et chiffrer chaque paquet de donnees IP dans le tunnel.,Que signifie la QoS (Qualite de Service) et pourquoi est-elle cruciale sur un reseau convergent ?,C'est un mecanisme permettant de prioriser certains types de trafic comme la voix ou la video par rapport aux donnees classiques.,La voix sur IP est tres sensible a la latence et a la perte de paquets. La QoS garantit que les appels telephoniques ne seront pas coupes si quelqu'un telecharge un gros fichier.,Qu'est-ce que la technologie MPLS proposee par les operateurs telecoms ?,Multiprotocol Label Switching est une technique d'acheminement des donnees basee sur des etiquettes plutot que sur des adresses IP longues.,Le MPLS permet aux operateurs de creer des VPN tres performants et de garantir des niveaux de service (SLA) stricts entre les differents sites d'une entreprise.,Dans le protocole IPsec a quoi servent respectivement les phases IKE Phase 1 et IKE Phase 2 ?,La phase 1 etablit un canal de gestion securise et authentifie tandis que la phase 2 negocie les parametres de chiffrement des donnees elles-memes.,Une fois la phase 1 reussie les deux extremites l'utilisent pour negocier les regles de securite (SA) de la phase 2 qui formeront le tunnel IPsec reel ou transiteront les donnees.
AIS,Infrastructures Réseaux,Adressage et Métrologie,"Plan d'adressage, Qualité de Service (QoS), analyse Netflow.",Qu'est-ce qu'un masque de sous-réseau ?,Il permet de distinguer la partie réseau de la partie hôte dans une adresse IP.,Le masque définit la taille du réseau et permet de savoir si une adresse IP de destination se trouve sur le même réseau local ou sur un réseau distant.,À quoi sert le protocole DHCP dans le plan d'adressage ?,Il distribue automatiquement des adresses IP aux clients réseau.,Cela évite de configurer manuellement chaque poste ce qui réduit considérablement les erreurs de saisie et les conflits d'adresses.,Que signifie l'acronyme QoS (Qualité de Service) ?,C'est un ensemble de techniques permettant de prioriser certains types de trafic réseau.,La QoS est indispensable pour garantir que des flux sensibles comme la voix sur IP ou la vidéo ne soient pas ralentis par des téléchargements de fichiers.,Quelle est la différence entre IPv4 et IPv6 concernant l'espace d'adressage ?,IPv4 utilise des adresses sur 32 bits tandis qu'IPv6 utilise des adresses sur 128 bits.,L'espace IPv4 étant saturé IPv6 a été créé pour offrir une quantité quasi infinie d'adresses pour les décennies à venir.,Qu'est-ce que l'adresse de diffusion (broadcast) dans un sous-réseau ?,C'est la dernière adresse du sous-réseau utilisée pour envoyer un message à toutes les machines de ce réseau.,Un routeur ne transmet généralement pas les paquets de broadcast pour éviter de saturer les réseaux adjacents.,En quoi consiste le processus de subnetting (découpage en sous-réseaux) ?,Il s'agit de diviser un grand réseau IP en plusieurs réseaux logiques plus petits.,Cela permet de mieux organiser l'adressage de réduire la taille des domaines de diffusion et d'améliorer la sécurité en isolant les différents services.,Qu'est-ce que NetFlow et quel est son but principal ?,C'est un protocole de surveillance réseau développé par Cisco pour collecter des métadonnées sur les flux IP.,NetFlow n'analyse pas le contenu des paquets mais fournit des statistiques utiles pour comprendre qui communique avec qui et détecter d'éventuelles anomalies de trafic.,Comment la QoS identifie-t-elle les paquets à prioriser au niveau de la couche 3 ?,Elle utilise le champ DSCP (Differentiated Services Code Point) situé dans l'en-tête IP.,Les routeurs lisent la valeur DSCP pour classer le paquet et le placer dans la file d'attente appropriée selon la politique de priorité définie.,Qu'est-ce que la notation CIDR (Classless Inter-Domain Routing) ?,C'est une méthode de notation abrégée du masque de sous-réseau en ajoutant un slash suivi du nombre de bits à 1.,Par exemple l'adresse 192.168.1.0/24 correspond à l'adresse réseau 192.168.1.0 avec le masque 255.255.255.0.,Dans l'analyse métrologique quelle est la différence entre la bande passante et le débit réel (throughput) ?,La bande passante est la capacité théorique maximale du lien alors que le débit réel est la vitesse effective mesurée.,Le débit réel est toujours inférieur à la bande passante à cause des surcharges de protocole des temps de latence et d'éventuelles congestions sur le réseau.
AIS,Cybersécurité : Gouvernance,Cadres de référence,"Rôles de l'ANSSI, CNIL, CESIN, CLUSIF, MITRE, NIST, CIS.",Que signifie l'acronyme ANSSI en France ?,Agence Nationale de la Sécurité des Systèmes d'Information.,C'est l'autorité nationale en matière de cybersécurité chargée d'accompagner et de sécuriser le développement du numérique en France.,Quel est le rôle principal de la CNIL ?,Protéger les données personnelles et accompagner l'innovation en préservant les libertés individuelles.,La Commission Nationale de l'Informatique et des Libertés veille au respect du RGPD et peut sanctionner les entreprises en cas de manquement.,Qu'est-ce que le NIST aux États-Unis ?,Le National Institute of Standards and Technology est une agence qui définit des standards et des cadres de cybersécurité très utilisés mondialement.,Le framework de cybersécurité du NIST (CSF) est une référence mondiale basée sur cinq piliers : Identifier Protéger Détecter Répondre et Récupérer.,À quoi sert le référentiel MITRE ATT&CK ?,C'est une base de connaissances mondiale répertoriant les tactiques et techniques utilisées par les cyberattaquants.,Il permet aux équipes de sécurité de mieux comprendre le comportement des pirates et de tester l'efficacité de leurs propres défenses.,Que sont les CIS Controls (Center for Internet Security) ?,Un ensemble de bonnes pratiques de sécurité prioritaires conçues pour protéger les organisations contre les cybermenaces les plus courantes.,Ces contrôles sont souvent utilisés comme point de départ pour sécuriser un système d'information de manière pragmatique et efficace.,Quelle est la différence entre le CLUSIF et le CESIN en France ?,Le CLUSIF rassemble des offreurs de solutions et des utilisateurs tandis que le CESIN est réservé aux directeurs et responsables de la sécurité de l'information (RSSI).,Les deux sont des associations professionnelles françaises majeures mais le CESIN permet des échanges entre pairs (entreprises utilisatrices) sans démarche commerciale.,Que signifie le sigle OIV dans le cadre réglementaire de l'ANSSI ?,Opérateur d'Importance Vitale.,Ce sont des organisations publiques ou privées dont le fonctionnement est indispensable à la survie de la Nation et qui sont soumises à des règles de sécurité informatique très strictes.,Quel référentiel de l'ANSSI est spécifique aux prestataires d'audit de sécurité ?,Le référentiel PASSI (Prestataires d'Audit de la Sécurité des Systèmes d'Information).,L'ANSSI qualifie ces prestataires pour garantir la qualité et la confidentialité des audits de sécurité réalisés auprès des entreprises et des administrations.,Dans le framework NIST CSF à quelle fonction correspond la création de sauvegardes fiables ?,La fonction Récupérer (Recover).,Cette fonction regroupe les activités nécessaires pour restaurer les capacités ou les services détériorés suite à un incident de cybersécurité.,Pourquoi utiliser les CIS Benchmarks en complément des CIS Controls ?,Les Benchmarks fournissent des configurations techniques précises pour durcir des systèmes spécifiques alors que les Controls donnent des directives générales.,Par exemple un CIS Benchmark expliquera exactement quelles clés de registre modifier sur un Windows Server pour le sécuriser selon les bonnes pratiques.
AIS,Cybersécurité : Gouvernance,Analyse de risques,"Caractérisation des menaces/vulnérabilités, méthodes EBIOS, MEHARI, norme ISO 27005.",Qu'est-ce qu'une vulnérabilité en cybersécurité ?,Une faille ou une faiblesse dans un système d'information.,Elle peut être exploitée par une menace pour causer des dommages au système ou aux données.,Qu'est-ce qu'une menace en sécurité de l'information ?,Un événement potentiel capable de causer un incident de sécurité.,Cela peut être un pirate informatique un malware ou même une catastrophe naturelle comme un incendie.,Quel est le but principal d'une analyse de risques ?,Identifier évaluer et traiter les risques pesant sur le système d'information.,Cela permet de prioriser les investissements en sécurité là où les risques sont les plus critiques pour l'entreprise.,Que signifie l'acronyme de la méthode EBIOS ?,Expression des Besoins et Identification des Objectifs de Sécurité.,C'est une méthode d'analyse de risques développée par l'ANSSI très utilisée en France pour cartographier et traiter les risques cyber.,Quel est le rôle de la norme ISO 27005 ?,Elle fournit des lignes directrices et un cadre pour la gestion des risques liés à la sécurité de l'information.,Elle vient en appui de la norme ISO 27001 pour aider les entreprises à mettre en place un processus continu et structuré de gestion des risques.,Quelle est la différence entre un risque brut et un risque résiduel ?,Le risque brut est le risque initial sans protection tandis que le risque résiduel est celui qui reste après l'application de mesures de sécurité.,L'objectif de la cybersécurité n'est pas d'atteindre le risque zéro mais de ramener le risque brut à un niveau de risque résiduel acceptable par la direction.,Dans la méthode EBIOS Risk Manager qu'est-ce qu'un événement redouté ?,C'est la concrétisation d'une menace entraînant des conséquences inacceptables pour l'organisation.,Par exemple le vol massif de données clients ou l'indisponibilité totale du système de production pendant plusieurs jours.,Quelles sont les quatre options possibles pour traiter un risque identifié ?,L'accepter le réduire le transférer ou l'éviter.,On peut réduire le risque avec un antivirus le transférer avec une cyber-assurance l'accepter s'il est très faible ou l'éviter en arrêtant l'activité concernée.,Quelle est la particularité de la méthode d'analyse MEHARI ?,C'est une méthode développée par le CLUSIF basée sur une base de connaissances exhaustive et des scénarios de risques.,Méthode Harmonisée d'Analyse de Risques elle est reconnue pour son approche quantitative et sa cartographie détaillée des vulnérabilités.,Comment évalue-t-on typiquement le niveau critique d'un risque ?,En croisant sa probabilité d'occurrence (vraisemblance) et son impact (gravité).,On utilise souvent une matrice cartographique des risques pour visualiser facilement si un risque est tolérable majeur ou inacceptable nécessitant une action immédiate.
AIS,Cybersécurité : Gouvernance,Politique de sécurité (PSSI),"Rédaction, déclinaison opérationnelle de la PSSI, normes ISO 27000.",Que signifie l'acronyme PSSI ?,Politique de Sécurité des Systèmes d'Information.,C'est un document de référence qui définit les objectifs les règles et les procédures de sécurité applicables au sein de l'organisation.,Quel est l'objectif principal de la norme ISO 27001 ?,Définir les exigences pour mettre en place un Système de Management de la Sécurité de l'Information (SMSI).,Elle permet à une entreprise de structurer sa démarche de sécurité et peut faire l'objet d'une certification par un organisme indépendant.,Qui doit valider officiellement la PSSI au sein d'une entreprise ?,La Direction Générale.,L'engagement de la direction est indispensable pour garantir que la sécurité est une priorité stratégique et pour allouer les budgets nécessaires.,Qu'est-ce que la charte informatique par rapport à la PSSI ?,C'est une déclinaison de la PSSI destinée spécifiquement aux utilisateurs finaux.,Elle vulgarise les règles de sécurité que chaque employé doit respecter (gestion des mots de passe usage d'internet) et est souvent annexée au règlement intérieur.,Quels sont les trois piliers fondamentaux de la sécurité de l'information (triade DIC) ?,Disponibilité Intégrité Confidentialité (plus parfois la Traçabilité).,Toute politique de sécurité vise à protéger ces critères pour garantir que l'information est accessible exacte et réservée aux personnes autorisées.,Quelle est la différence entre la norme ISO 27001 et ISO 27002 ?,ISO 27001 définit les exigences du SMSI tandis que ISO 27002 est un recueil de bonnes pratiques et de mesures de sécurité.,On se certifie sur la 27001 en s'appuyant sur les contrôles de sécurité détaillés dans la 27002 pour atteindre les objectifs fixés.,Qu'est-ce qu'une directive de sécurité dans le cadre d'une PSSI ?,C'est un document thématique qui décline la PSSI sur un sujet précis comme le télétravail ou la gestion des mots de passe.,La PSSI reste générale tandis que les directives fournissent des règles plus concrètes applicables à des domaines ou des technologies spécifiques.,Que signifie l'acronyme SMSI dans la norme ISO 27000 ?,Système de Management de la Sécurité de l'Information.,C'est l'ensemble des politiques processus et outils mis en place pour gérer les risques liés à la sécurité de l'information de manière continue.,Comment s'assurer que la PSSI reste efficace dans le temps selon le modèle ISO ?,En appliquant le principe d'amélioration continue basé sur la roue de Deming (PDCA : Plan Do Check Act).,Le système d'information et les menaces évoluent constamment il faut donc régulièrement auditer et mettre à jour la politique de sécurité.,Qu'est-ce que la déclaration d'applicabilité (DdA ou SoA) dans le cadre de la norme ISO 27001 ?,C'est un document obligatoire qui justifie le choix d'appliquer ou d'exclure certaines mesures de sécurité de l'ISO 27002.,L'entreprise n'est pas obligée de mettre en œuvre tous les contrôles mais elle doit expliquer pourquoi certains ne sont pas pertinents face à ses propres risques.
AIS,Cybersécurité : Protection,Sécurité périmétrique,"Pare-feu (Firewall), Proxy, Portail captif, Bastion, WAF (Web Application Firewall).",Quel équipement de sécurité contrôle le trafic réseau entrant et sortant selon des règles définies ?,Un pare-feu (firewall).,Il analyse les paquets de données et bloque ou autorise les flux en fonction de la politique de sécurité de l'entreprise.,Quel est le rôle principal d'un serveur proxy en entreprise ?,Servir d'intermédiaire entre les utilisateurs du réseau local et Internet.,Le proxy masque les adresses IP internes filtre le contenu web et met en cache les pages pour accélérer la navigation.,Que signifie l'acronyme WAF et que protège-t-il ?,Web Application Firewall. Il protège spécifiquement les applications web.,Contrairement à un pare-feu classique le WAF analyse le trafic HTTP/HTTPS pour bloquer les attaques ciblant les sites web comme les injections SQL.,À quoi sert un portail captif sur un réseau Wi-Fi invité ?,À forcer l'utilisateur à s'authentifier ou accepter des conditions avant d'accéder à Internet.,Cela permet de tracer les connexions et de répondre aux obligations légales de conservation des logs pour les réseaux publics.,Qu'est-ce qu'un serveur bastion dans une infrastructure sécurisée ?,C'est un point d'entrée unique et très sécurisé pour administrer le système d'information.,Les administrateurs doivent s'y connecter (souvent avec MFA) avant de rebondir vers les serveurs internes ce qui permet de tracer toutes les actions d'administration.,Quelle est la différence entre un pare-feu stateless et un pare-feu stateful (à inspection d'état) ?,Le pare-feu stateful garde en mémoire l'état des connexions actives.,Si une requête sortante est autorisée le pare-feu stateful autorisera automatiquement la réponse entrante correspondante ce qui est beaucoup plus sûr et facile à gérer.,Quelle est la différence entre un proxy classique (Forward Proxy) et un Reverse Proxy ?,Le proxy classique protège les clients internes qui vont vers Internet tandis que le reverse proxy protège les serveurs internes accessibles depuis Internet.,Le reverse proxy répartit la charge (load balancing) gère le chiffrement SSL et cache la véritable adresse IP des serveurs web.,Pourquoi un pare-feu de nouvelle génération (NGFW) ou un IPS ne remplace-t-il pas complètement un WAF ?,Le WAF comprend la logique spécifique des applications web et leurs vulnérabilités.,Un IPS cherche des signatures d'attaques réseaux globales tandis qu'un WAF analyse en profondeur le comportement de l'application web et les champs de formulaires.,Comment un bastion s'intègre-t-il dans une démarche PAM (Privileged Access Management) ?,Il centralise la gestion des mots de passe à hauts privilèges et enregistre les sessions d'administration.,Le bastion peut injecter les mots de passe root ou administrateur sans jamais les révéler à l'utilisateur et il peut enregistrer l'écran en vidéo pour l'audit.,Comment un pare-feu ou un proxy réalise-t-il du filtrage d'URL sur du trafic chiffré en HTTPS ?,En utilisant l'inspection SSL/TLS qui agit comme une attaque de l'homme du milieu maîtrisée.,Le pare-feu déchiffre le trafic avec son propre certificat l'analyse puis le rechiffre avant de l'envoyer au client nécessitant le déploiement du certificat du pare-feu sur tous les postes internes.
AIS,Cybersécurité : Protection,Protection des systèmes,"Durcissement (Hardening) des OS Microsoft, Linux, Android.",Qu'est-ce que le durcissement (hardening) d'un système d'exploitation ?,C'est l'action de renforcer la sécurité d'un système en réduisant sa surface d'attaque.,Cela implique de désactiver les services inutiles de fermer les ports non utilisés et d'appliquer des configurations de sécurité strictes.,Quel est le principe de base du moindre privilège ?,Ne donner à un utilisateur ou à un processus que les droits strictement nécessaires pour accomplir sa tâche.,Cela limite les dégâts potentiels si le compte ou le processus est compromis par un attaquant.,Pourquoi est-il crucial de désactiver les comptes invités ou par défaut sur un OS ?,Car ces comptes sont bien connus des attaquants et constituent une porte d'entrée facile s'ils ne sont pas sécurisés.,Les attaquants tentent souvent de se connecter avec des identifiants standards comme admin/admin ou guest avant de chercher d'autres failles.,Sous Windows comment appelle-t-on l'outil centralisé permettant d'appliquer des règles de durcissement sur plusieurs postes ?,Les stratégies de groupe (GPO) via Active Directory.,Les GPO permettent de forcer la longueur des mots de passe de restreindre l'accès au panneau de configuration ou d'activer le pare-feu sur tout le parc informatique.,Quel outil intégré à Windows permet de chiffrer l'intégralité du disque dur ?,BitLocker.,Le chiffrement de disque empêche un attaquant de lire les données s'il vole physiquement l'ordinateur ou le disque dur.,Sous Linux à quoi sert le module de sécurité SELinux ou AppArmor ?,À appliquer un contrôle d'accès obligatoire (MAC) pour restreindre finement les actions des processus.,Même si un attaquant obtient les droits root sur un service vulnérable SELinux l'empêchera d'accéder aux fichiers non autorisés par sa politique de sécurité.,Qu'est-ce que le principe de Security by Default (Sécurité par défaut) lors de l'installation d'un OS ?,C'est le fait que l'OS soit configuré de manière sécurisée dès son installation sans nécessiter d'action supplémentaire.,Par exemple Windows Server désactive par défaut la plupart de ses rôles et services tant que l'administrateur ne les installe pas volontairement.,Comment durcir l'accès SSH sur un serveur Linux ?,En désactivant l'authentification par mot de passe l'accès direct root et en utilisant des clés cryptographiques.,Il est aussi recommandé de changer le port par défaut (22) pour limiter les attaques par force brute automatisées et d'utiliser un outil comme Fail2ban.,Sur un appareil mobile Android qu'est-ce que le sideloading et pourquoi est-ce un risque ?,C'est l'installation d'applications en dehors du Google Play Store officiel (via des fichiers APK).,Ces applications ne sont pas vérifiées par Google et peuvent contenir des malwares ou des portes dérobées (backdoors) compromettant ainsi le système.,Qu'est-ce que l'UAC (User Account Control) sous Windows et quel est son rôle dans le durcissement ?,C'est un mécanisme qui demande une confirmation explicite avant d'exécuter une action nécessitant des droits d'administrateur.,Même si l'utilisateur est administrateur ses applications tournent avec des droits standards par défaut ce qui empêche un malware de s'installer silencieusement.
AIS,Cybersécurité : Protection,Chiffrement et Flux,"Protocoles sécurisés SSH, SFTP, IPsec, TLS, SMB chiffré.",À quoi sert le protocole SSH (Secure Shell) ?,À se connecter et administrer un équipement distant de manière sécurisée et chiffrée.,SSH remplace les anciens protocoles en clair comme Telnet. Il chiffre toutes les communications empêchant ainsi l'interception des mots de passe.,Quelle est la différence principale entre FTP et SFTP ?,SFTP utilise le protocole SSH pour chiffrer les transferts de fichiers contrairement à FTP qui envoie les données en clair.,SFTP (SSH File Transfer Protocol) garantit la confidentialité et l'intégrité des fichiers transférés sur le réseau.,Que signifie le sigle TLS et quel est son rôle ?,Transport Layer Security. Il chiffre les échanges sur Internet notamment pour le trafic web HTTPS.,TLS a remplacé l'ancien protocole SSL. Il assure que les données échangées entre un navigateur et un serveur web sont illisibles pour les attaquants.,Quel protocole est utilisé pour chiffrer le trafic des réseaux privés virtuels (VPN) de site à site ?,Le protocole IPsec (Internet Protocol Security).,IPsec fonctionne au niveau de la couche réseau pour authentifier et chiffrer chaque paquet IP garantissant des échanges sécurisés entre deux sites distants.,À quoi sert le protocole SMB en environnement Windows ?,Server Message Block est utilisé pour le partage de fichiers et d'imprimantes sur un réseau local.,Les versions récentes (comme SMB 3.0) permettent de chiffrer nativement les échanges pour protéger les fichiers partagés contre les écoutes clandestines.,Comment fonctionne l'authentification par clé publique dans le protocole SSH ?,Le client possède une clé privée secrète et le serveur connaît la clé publique associée permettant une vérification cryptographique sans envoyer de mot de passe.,Cette méthode est beaucoup plus robuste contre les attaques par force brute que l'utilisation d'un simple mot de passe.,Dans le protocole TLS à quoi sert le processus de handshake (poignée de main) ?,À négocier les algorithmes de chiffrement vérifier les certificats et échanger les clés de session avant de transmettre les données.,C'est l'étape initiale indispensable où le client et le serveur s'accordent sur la manière de sécuriser leur communication.,Quelle est la différence entre les modes Transport et Tunnel dans IPsec ?,Le mode Transport ne chiffre que la charge utile du paquet IP alors que le mode Tunnel chiffre le paquet entier et ajoute un nouvel en-tête IP.,Le mode Tunnel est généralement utilisé pour les VPN entre deux passerelles (routeurs) pour masquer les adresses IP internes d'origine.,Pourquoi est-il fortement recommandé de désactiver le protocole SMBv1 sur un réseau d'entreprise ?,Car c'est une version obsolète contenant des failles de sécurité critiques très exploitées par les ransomwares (comme WannaCry).,Les administrateurs doivent forcer l'utilisation de SMBv2 ou SMBv3 qui intègrent des mécanismes de sécurité et de chiffrement modernes.,Qu'est-ce que le chiffrement symétrique par rapport au chiffrement asymétrique ?,Le chiffrement symétrique utilise la même clé pour chiffrer et déchiffrer tandis que l'asymétrique utilise une paire de clés (publique et privée).,Les protocoles comme TLS utilisent l'asymétrique pour s'authentifier et échanger secrètement une clé symétrique (plus rapide) qui servira ensuite au transfert de données.
AIS,Cybersécurité : Protection,Gestion des accès et Identité,"Infrastructure à clés publiques (PKI), MFA (Multi-Factor Authentication), OTP (One Time Password), Zéro Trust, SASE.",Que signifie l'acronyme MFA ?,Multi-Factor Authentication (Authentification multifacteur).,Cela exige au moins deux preuves d'identité différentes (comme un mot de passe et un code SMS) pour se connecter augmentant considérablement la sécurité.,Qu'est-ce qu'un OTP ?,Un One Time Password est un mot de passe à usage unique.,Il est généré pour une seule session de connexion et expire rapidement ce qui le rend inutile pour un pirate s'il est intercepté plus tard.,Quel est le rôle principal d'une PKI (Infrastructure à Clés Publiques) ?,Créer gérer distribuer et révoquer des certificats numériques.,La PKI permet de garantir l'identité des utilisateurs et des équipements sur le réseau en s'appuyant sur la cryptographie asymétrique.,Quel est le principe fondamental de l'architecture Zéro Trust (Zéro Confiance) ?,Ne faire confiance à aucun utilisateur ou équipement par défaut même s'il est déjà sur le réseau interne.,Chaque demande d'accès doit être systématiquement vérifiée authentifiée et chiffrée quelle que soit son origine.,Qu'est-ce qu'un jeton matériel (hardware token) dans le cadre de l'authentification ?,Un petit appareil physique qui génère des codes temporaires ou se branche en USB pour prouver l'identité de l'utilisateur.,Les clés YubiKey ou les générateurs de codes RSA SecurID sont des exemples courants de jetons matériels très sécurisés.,Dans une PKI à quoi sert l'Autorité de Certification (CA) ?,C'est l'entité de confiance qui signe et émet les certificats numériques.,La CA lie une clé publique à l'identité d'un utilisateur ou d'un serveur garantissant ainsi que cette clé appartient bien à la bonne personne.,Quels sont les trois facteurs d'authentification possibles pour le MFA ?,Ce que je sais (mot de passe) ce que je possède (smartphone/jeton) et ce que je suis (biométrie).,Une bonne authentification multifacteur combine au moins deux de ces catégories distinctes pour valider l'accès.,Que signifie le concept SASE (Secure Access Service Edge) ?,Une architecture qui combine les services réseau et les services de sécurité directement dans le cloud.,SASE permet de sécuriser directement l'accès des utilisateurs nomades aux applications cloud sans avoir à rapatrier tout leur trafic vers le réseau physique de l'entreprise.,Dans le modèle Zéro Trust comment applique-t-on le principe de micro-segmentation ?,En divisant le réseau en zones très petites et sécurisées jusqu'au niveau de l'application individuelle.,Si un attaquant compromet un serveur il sera bloqué par la micro-segmentation et ne pourra pas se déplacer latéralement vers les autres serveurs du réseau.,Comment une application comme Microsoft Authenticator fonctionne-t-elle comme second facteur par rapport à un simple SMS ?,Elle utilise des notifications push cryptées via Internet ou génère des codes TOTP (Time-based OTP) localement.,C'est beaucoup plus sûr que le SMS qui est vulnérable aux attaques par échange de carte SIM (SIM swapping) ou à l'interception sur le réseau téléphonique mobile.
AIS,Cybersécurité : Détection & Audit,Détection sur les terminaux,"EDR (Endpoint Detection and Response), MDR, antivirus.",Qu'est-ce qu'un antivirus classique ?,Un logiciel conçu pour identifier neutraliser et éliminer les logiciels malveillants connus.,Il se base principalement sur une base de données de signatures virales pour détecter les menaces déjà identifiées par les éditeurs de sécurité.,Que signifie l'acronyme EDR ?,Endpoint Detection and Response (Détection et réponse sur les terminaux).,C'est une solution de sécurité qui surveille en continu les terminaux pour détecter et répondre aux cybermenaces avancées.,Quelle est la principale différence entre un antivirus classique et un EDR ?,L'antivirus se base sur des signatures connues tandis que l'EDR analyse le comportement pour détecter des menaces inconnues.,L'EDR est capable de repérer une attaque zero-day en observant des actions suspectes sur le système comme le chiffrement massif de fichiers.,Que signifie le terme Endpoint (terminal) en cybersécurité ?,Tout appareil physique connecté à un réseau informatique comme un ordinateur un smartphone ou un serveur.,Les terminaux sont souvent les cibles privilégiées des attaquants car ils constituent le point d'interaction direct avec les utilisateurs.,Qu'est-ce qu'un faux positif dans le contexte de la détection ?,C'est une alerte de sécurité déclenchée pour une action ou un fichier qui est en réalité inoffensif.,Trop de faux positifs peuvent saturer les équipes de sécurité et masquer les véritables attaques un phénomène connu sous le nom de fatigue des alertes.,Que signifie l'acronyme MDR et quel est son avantage ?,Managed Detection and Response. C'est un service d'EDR géré par un prestataire externe.,Cela permet à une entreprise de bénéficier d'une surveillance continue 24/7 et d'experts en cybersécurité sans avoir à recruter sa propre équipe interne.,Comment un EDR aide-t-il dans la phase de réponse à incident ?,Il permet d'isoler automatiquement ou manuellement une machine compromise du reste du réseau.,En coupant la connexion réseau de l'ordinateur infecté tout en gardant un accès à distance pour les analystes l'EDR empêche la propagation du malware.,Qu'est-ce que la Threat Intelligence (renseignement sur les menaces) intégrée à un EDR ?,C'est l'intégration de bases de données mondiales recensant les indicateurs de compromission (IoC) récents.,Cela permet à l'EDR de bloquer instantanément une attaque si l'adresse IP de l'attaquant ou le hash du fichier est déjà connu comme malveillant par la communauté.,Pourquoi les attaquants tentent-ils souvent de désactiver l'EDR en premier lors d'une intrusion ?,Pour devenir invisibles et exécuter leurs actions malveillantes sans déclencher d'alertes dans le centre de supervision.,Les solutions modernes intègrent des mécanismes d'autoprotection (tamper protection) pour empêcher toute modification de leurs processus même par un administrateur local.,Qu'est-ce que le processus de remédiation dans un outil EDR ?,Ce sont les actions prises pour nettoyer le système après une attaque comme la suppression de fichiers malveillants ou la restauration de clés de registre.,Certains EDR offrent une fonction de retour en arrière (rollback) capable d'annuler les modifications apportées par un ransomware en restaurant des clichés instantanés sécurisés.
AIS,Cybersécurité : Détection & Audit,Analyse réseau et comportementale,"IDS / IPS (Intrusion Detection/Prevention System), UEBA (User and Entity Behavior Analytics).",Qu'est-ce qu'un IDS ?,Intrusion Detection System ou système de détection d'intrusion.,C'est un outil qui surveille le trafic réseau ou l'activité d'un système pour détecter des activités suspectes ou malveillantes sans les bloquer.,Qu'est-ce qu'un IPS ?,Intrusion Prevention System ou système de prévention d'intrusion.,Contrairement à l'IDS l'IPS a la capacité de bloquer automatiquement le trafic identifié comme malveillant en temps réel.,Quelle est la différence majeure entre un IDS et un IPS ?,L'IDS alerte uniquement alors que l'IPS agit pour stopper la menace.,L'IDS est souvent configuré en mode écoute sur un port miroir tandis que l'IPS est placé directement sur le chemin du trafic en mode inline.,Dans le contexte d'un IDS qu'est-ce qu'une signature ?,Un modèle ou une empreinte correspondant à une attaque connue.,La détection par signature compare les paquets réseau à une base de données de motifs d'attaques préalablement identifiés par des chercheurs en sécurité.,Où place-t-on généralement un IDS ou IPS réseau ?,À des points stratégiques du réseau comme juste derrière le pare-feu ou entre différents segments.,Le placement dépend de ce que l'on veut surveiller : le trafic entrant depuis Internet ou les mouvements latéraux entre les zones internes de l'entreprise.,Quelle est la différence entre un NIDS et un HIDS ?,Le NIDS surveille le réseau global alors que le HIDS est installé directement sur un hôte spécifique.,Un NIDS analyse les paquets circulant sur le câble alors qu'un HIDS analyse les journaux système et l'intégrité des fichiers d'un serveur ou d'un poste de travail.,Que signifie l'acronyme UEBA ?,User and Entity Behavior Analytics ou analyse du comportement des utilisateurs et des entités.,C'est une technologie qui utilise le machine learning pour établir un profil comportemental normal et détecter des déviations suspectes.,Comment l'UEBA complète-t-il un SIEM traditionnel ?,L'UEBA se concentre sur les anomalies de comportement plutôt que sur des règles statiques.,Alors qu'un SIEM classique cherche des événements précis l'UEBA détectera qu'un utilisateur accède soudainement à des fichiers inhabituels à une heure anormale.,Qu'est-ce que la détection basée sur les anomalies par rapport à la signature ?,La détection d'anomalies cherche des écarts par rapport à une base de référence normale.,Cette méthode est efficace contre les attaques inconnues car elle ne nécessite pas de connaître l'attaque à l'avance mais elle génère souvent plus de faux positifs.,Qu'est-ce qu'un faux négatif en détection d'intrusion ?,C'est une attaque réelle qui n'a pas été détectée par le système de sécurité.,C'est la situation la plus dangereuse car l'administrateur pense être en sécurité alors qu'une intrusion est en cours sans générer d'alerte.
AIS,Cybersécurité : Détection & Audit,Centralisation (SOC),"SIEM, SOAR, XDR, rôles et organisation d'un SOC, offres des prestataires MSSP.",Que signifie l'acronyme SOC ?,Security Operations Center ou Centre d'opérations de sécurité.,C'est une équipe et une structure technique chargées de surveiller et d'analyser la sécurité d'une organisation en continu pour détecter et répondre aux cybermenaces.,Que signifie l'acronyme SIEM ?,Security Information and Event Management.,C'est un logiciel qui centralise les journaux d'événements (logs) de tout le système d'information pour permettre une analyse et une détection globale des incidents.,Quel est le rôle principal d'un SIEM ?,Collecter normaliser et corréler les événements pour identifier des comportements suspects.,Le SIEM permet de faire le lien entre des actions isolées qui prises ensemble révèlent une attaque complexe qu'un outil seul ne verrait pas.,Qu'est-ce qu'un log dans le contexte d'un SOC ?,C'est un enregistrement chronologique d'un événement survenu sur un système ou une application.,Les logs sont la trace numérique indispensable pour comprendre le déroulement d'une attaque et servent de base de travail aux analystes du SOC.,Citez un rôle courant au sein d'une équipe SOC.,L'analyste SOC.,L'analyste surveille les tableaux de bord qualifie les alertes et mène les premières investigations pour déterminer si une alerte est un vrai incident ou un faux positif.,Quelle est la différence majeure entre un SIEM et un SOAR ?,Le SIEM se concentre sur la détection et l'alerte alors que le SOAR se concentre sur l'automatisation de la réponse.,Le SOAR (Security Orchestration Automation and Response) permet de créer des flux de travail automatisés pour traiter les incidents plus rapidement et réduire la charge des analystes.,Qu'est-ce que l'XDR (Extended Detection and Response) ?,Une solution qui intègre et corrèle les données de sécurité provenant de plusieurs couches comme les terminaux le réseau et le cloud.,L'XDR offre une visibilité plus large que l'EDR classique en brisant les silos entre les différents outils de sécurité pour une détection plus cohérente.,Quelle est la différence entre un analyste SOC de niveau 1 (Tier 1) et de niveau 2 (Tier 2) ?,Le niveau 1 effectue le tri initial des alertes tandis que le niveau 2 réalise des investigations poussées et de la recherche de menaces.,Si un incident est complexe ou critique l'analyste N1 effectue une escalade vers le niveau 2 qui possède une expertise technique plus approfondie.,Qu'est-ce qu'un cas d'usage (Use Case) dans un SIEM ?,C'est une règle de détection logique configurée pour identifier une menace ou un scénario d'attaque spécifique.,Par exemple un cas d'usage peut alerter si un administrateur se connecte depuis un pays inhabituel à une heure où il n'est pas censé travailler.,À quoi sert un Playbook dans un outil SOAR ?,C'est une procédure automatisée qui définit les étapes à suivre pour répondre à un type d'incident précis.,Un playbook pour un malware peut par exemple isoler la machine du réseau scanner le fichier suspect et réinitialiser le mot de passe de l'utilisateur automatiquement.
AIS,Cybersécurité : Détection & Audit,Réponse à incident,"Procédures d'escalade, préservation de preuves numériques/traces, CERT, RETEX (Retour d'expérience).",Qu'est-ce qu'un incident de sécurité ?,Un événement indésirable ou inattendu qui présente une probabilité forte de compromettre les opérations et de menacer la sécurité de l'information.,Un incident peut être une infection par un virus une intrusion réussie ou une panne matérielle majeure impactant la confidentialité l'intégrité ou la disponibilité des données.,Que signifie l'acronyme CERT ?,Computer Emergency Response Team.,C'est une unité d'experts chargée de centraliser les signalements d'incidents de sécurité et de coordonner les actions de défense et de remédiation au sein d'une organisation ou d'un pays.,Quel est le but premier de la réponse à incident ?,Minimiser l'impact de l'attaque et rétablir les services le plus rapidement possible tout en préservant les preuves.,La réponse à incident est un processus structuré visant à identifier contenir et éradiquer une menace pour limiter les pertes financières et réputationnelles.,Qu'est-ce qu'une procédure d'escalade ?,Un protocole définissant quand et comment alerter les niveaux supérieurs de responsabilité ou d'expertise technique.,Si un technicien de niveau 1 ne peut résoudre un incident complexe il suit la procédure d'escalade pour passer le relais au niveau 2 ou à la direction si l'impact est critique.,Pourquoi faut-il documenter un incident dès sa détection ?,Pour assurer la traçabilité des actions menées et faciliter les analyses ultérieures ainsi que les démarches juridiques.,Un journal d'incident (logbook) permet de ne rien oublier lors de l'investigation et sert de preuve sur la chronologie exacte des événements survenus.,Expliquez la phase de confinement dans le cycle de réponse à incident.,C'est l'étape consistant à isoler le système compromis pour empêcher la propagation de la menace au reste du réseau.,Le confinement peut être physique en débranchant le câble ou logique via des règles de pare-feu spécifiques afin d'arrêter l'exfiltration de données.,Qu'est-ce que la chaîne de possession (chain of custody) pour une preuve numérique ?,C'est un processus documenté qui suit le parcours d'une preuve depuis sa collecte jusqu'à sa présentation devant un tribunal.,Elle garantit que la preuve n'a pas été altérée ou falsifiée durant son stockage ou son analyse ce qui est crucial pour la recevabilité juridique lors d'un procès.,Quel est l'objectif d'un RETEX (Retour d'Expérience) après un incident ?,Analyser les causes de l'incident et l'efficacité de la réponse pour améliorer les procédures de sécurité futures.,Le RETEX permet de tirer des leçons apprises afin d'éviter la répétition du même incident et de renforcer les défenses globales de l'organisation.,Quelle est la différence entre un CERT et un CSIRT ?,CSIRT (Computer Security Incident Response Team) est le terme générique tandis que CERT est une marque déposée par l'université Carnegie Mellon.,En pratique les deux désignent des équipes d'intervention. En France le CERT-FR est l'organisme national géré par l'ANSSI pour traiter les cyberattaques majeures.,Comment procède-t-on pour préserver la mémoire vive (RAM) d'une machine suspecte ?,On effectue une capture ou un dump de la RAM avant d'éteindre ou de redémarrer la machine pour ne pas perdre les données volatiles.,La RAM contient des informations précieuses comme des clés de chiffrement des processus malveillants actifs ou des mots de passe qui disparaissent lors de la coupure électrique.
AIS,Cybersécurité : Détection & Audit,Audits et Tests d'intrusion,"Audit interne/externe (lettre de mission tierce), approche WhiteBox, distribution Kali Linux, bases de vulnérabilités CVE / CWE.",Qu'est-ce qu'un test d'intrusion (Pentest) ?,Une méthode d'évaluation de la sécurité consistant à simuler une attaque contre un système informatique.,Cela permet d'identifier les vulnérabilités exploitables avant qu'un véritable attaquant ne les utilise afin de renforcer les défenses.,Que signifie l'acronyme CVE ?,Common Vulnerabilities and Exposures.,C'est un dictionnaire de références pour les vulnérabilités de sécurité connues du public dans les logiciels et matériels informatiques.,Quelle est la différence entre un audit interne et un audit externe ?,L'audit interne est réalisé par le personnel de l'organisation tandis que l'audit externe est mené par un tiers indépendant.,L'audit externe offre souvent un regard plus neutre et objectif alors que l'audit interne permet un suivi et un contrôle continu.,Citez une distribution Linux célèbre utilisée pour les tests d'intrusion.,La distribution Kali Linux.,C'est une distribution basée sur Debian qui regroupe nativement des centaines d'outils dédiés à la sécurité et aux tests de pénétration.,Qu'est-ce qu'une vulnérabilité informatique ?,Une faiblesse dans un système un logiciel ou un réseau qui peut être exploitée par une menace.,Une vulnérabilité seule n'est pas un risque majeur mais elle le devient si une menace peut l'exploiter pour nuire à l'organisation.,Expliquez la différence entre les approches Black Box Grey Box et White Box.,Black Box simule un attaquant externe sans connaissance du système Grey Box donne quelques accès et White Box fournit un accès complet à la documentation.,Plus l'auditeur dispose d'informations de départ (approche White Box) plus l'audit peut être approfondi et couvrir des failles de logique complexe.,À quoi sert la base de données CWE (Common Weakness Enumeration) par rapport aux CVE ?,CVE identifie des vulnérabilités spécifiques alors que CWE classifie les types de faiblesses logicielles de manière générique.,Une CVE est une instance précise d'un problème (ex: vulnérabilité X dans le logiciel Y) tandis que CWE décrit la nature de la faille (ex: injection SQL).,Qu'est-ce qu'une lettre de mission dans le cadre d'un audit de sécurité ?,Un document contractuel qui définit le périmètre les objectifs les dates et les limites juridiques de l'audit.,Elle protège l'auditeur contre des poursuites pénales et définit précisément ce qui est autorisé ou strictement interdit lors des tests.,Quel est l'objectif de la phase de Reconnaissance dans un test d'intrusion ?,Collecter un maximum d'informations sur la cible pour identifier la surface d'attaque.,Cette étape appelée aussi Footprinting permet de découvrir les domaines les adresses IP et les technologies utilisées sans nécessairement interagir avec le système.,Pourquoi est-il important de calculer le score CVSS d'une vulnérabilité ?,Pour prioriser le traitement des failles en fonction de leur gravité technique et de leur facilité d'exploitation.,Le score CVSS (Common Vulnerability Scoring System) va de 0 à 10 et aide les administrateurs à décider quelle faille corriger en priorité absolue.
AIS,Cybersécurité : Détection & Audit,Acteurs et Prestataires,Interventions et rôle des PASSI (Prestataires d'audit de la sécurité des systèmes d'information qualifiés).,Que signifie l'acronyme PASSI ?,Prestataires d'Audit de la Sécurité des Systèmes d'Information.,C'est une qualification délivrée par l'ANSSI garantissant la compétence des prestataires et la déontologie des auditeurs lors des audits de sécurité.,Quel est le rôle principal d'un PASSI ?,Réaliser des audits de sécurité informatique selon un référentiel rigoureux.,Les prestataires qualifiés PASSI interviennent pour évaluer le niveau de sécurité des systèmes d'information des administrations et des entreprises critiques.,Qui délivre la qualification PASSI en France ?,L'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information).,L'ANSSI audite elle-même les entreprises de services du numérique pour s'assurer qu'elles respectent les exigences de sécurité et de confidentialité du label PASSI.,Citez un type d'audit que peut réaliser un prestataire PASSI.,L'audit d'architecture ou le test d'intrusion.,Le référentiel PASSI couvre plusieurs domaines comme l'audit d'architecture de configuration de code source de vulnérabilités ou les tests d'intrusion.,Pourquoi une administration publique préfère-t-elle souvent faire appel à un PASSI ?,Pour garantir la conformité aux exigences de l'État et la protection des données sensibles.,Faire appel à un prestataire qualifié PASSI assure que l'audit est réalisé par des experts dont la probité et la compétence technique ont été vérifiées par les services de l'État.,Quelle est la différence entre une qualification et une certification pour un prestataire de service ?,La qualification porte sur la compétence d'une entreprise à fournir un service tandis que la certification porte sur un produit ou un processus.,Dans le cadre du PASSI on parle de qualification de service car l'ANSSI valide la méthodologie de l'entreprise et les compétences de ses auditeurs.,Que signifie l'acronyme PDIS dans l'écosystème des prestataires de cybersécurité ?,Prestataire de Détection d'Incidents de Sécurité.,Les PDIS sont des prestataires qualifiés par l'ANSSI pour assurer la surveillance (SOC) et la détection d'attaques pour le compte d'Opérateurs d'Importance Vitale (OIV).,Qu'est-ce qu'un PRIS selon la nomenclature de l'ANSSI ?,Prestataire de Réponse aux Incidents de Sécurité.,Les PRIS sont des experts qualifiés pour intervenir après une cyberattaque afin d'aider l'organisation à analyser la menace et à restaurer son système d'information de manière sécurisée.,Dans le cadre d'un audit PASSI que garantit l'exigence de neutralité ?,Que l'auditeur ne doit pas avoir d'intérêt personnel ou commercial à dissimuler ou exagérer des failles.,La neutralité assure que le rapport d'audit est une image fidèle et objective de la réalité technique sans influence extérieure ou conflit d'intérêt.,Quel est l'intérêt pour un OIV (Opérateur d'Importance Vitale) de choisir exclusivement des prestataires qualifiés ?,Respecter ses obligations légales de sécurité imposées par la Loi de Programmation Militaire (LPM).,La loi impose aux OIV de recourir à des prestataires qualifiés par l'ANSSI pour garantir un niveau de protection maximal des infrastructures critiques de la Nation.
AIS,Cybersécurité : Détection & Audit,Scripting orienté Sécurité,"Utilisation et adaptation de scripts (Python, PowerShell, Bash) spécifiquement dans le cadre d'audits et d'évaluations du niveau de sécurité.",Quel est l'intérêt principal du scripting pour un audit de sécurité ?,Automatiser les vérifications répétitives et collecter des données sur un grand nombre de machines.,Le scripting permet de gagner du temps et de réduire les erreurs humaines lors de la vérification de configurations sur des centaines de serveurs.,Quel interpréteur est généralement utilisé pour exécuter des scripts d'audit sur un système Linux ?,Bash (Bourne Again Shell).,Bash est le shell par défaut sur la plupart des distributions Linux et permet d'interagir directement avec le système de fichiers et les outils réseau.,En Python quelle bibliothèque standard est souvent utilisée pour interagir avec le système d'exploitation lors d'un audit ?,La bibliothèque os ou subprocess.,Ces bibliothèques permettent de lister des fichiers vérifier des permissions ou exécuter des commandes système dont le résultat sera analysé par le script.,Dans un script PowerShell quelle commande permet de récupérer les droits d'accès sur un fichier ou un dossier ?,La cmdlet Get-Acl.,Get-Acl (Access Control List) est essentiel lors d'un audit pour vérifier qui a le droit de lire ou d'écrire dans des dossiers sensibles.,Pourquoi est-il important de tester un script d'audit dans un environnement de test avant de le lancer en production ?,Pour s'assurer qu'il ne sature pas les ressources ou qu'il ne modifie pas par erreur la configuration du système.,Un script mal conçu pourrait consommer trop de CPU ou de RAM et provoquer un déni de service sur un serveur critique.,Comment peut-on utiliser Python pour vérifier si des ports sont ouverts sur une machine distante sans utiliser d'outil externe ?,En utilisant la bibliothèque socket pour tenter des connexions sur des numéros de ports spécifiques.,Le scripting de sockets permet de créer un scanner de ports personnalisé et discret pour vérifier la politique de filtrage d'un pare-feu.,À quoi sert l'utilisation de fichiers de hash (comme MD5 ou SHA256) dans un script d'audit d'intégrité ?,À vérifier si des fichiers système ont été modifiés ou altérés par un attaquant.,Le script compare le hash actuel des fichiers critiques avec une base de référence saine. Toute différence indique une modification suspecte.,Dans un script Bash comment peut-on filtrer les logs pour ne garder que les tentatives de connexion SSH échouées ?,En utilisant la commande grep sur le fichier /var/log/auth.log avec le mot-clé Failed.,L'analyse automatisée des logs permet de détecter rapidement des attaques par force brute ou des comportements d'authentification anormaux.,Quelle est l'utilité des expressions régulières (Regex) dans un script d'audit de sécurité ?,Rechercher des motifs spécifiques comme des adresses IP des adresses mail ou des mots de passe en clair dans des fichiers.,Les Regex sont puissantes pour extraire des informations structurées au milieu d'une grande quantité de données non structurées.,Comment un script peut-il automatiser la vérification du durcissement (hardening) d'un serveur Windows par rapport au guide de l'ANSSI ?,En lisant les clés de registre et en les comparant aux valeurs de sécurité recommandées.,Le script parcourt les branches du registre (HKLM) pour vérifier que des fonctionnalités dangereuses sont désactivées et que les protocoles obsolètes sont bloqués.
AIS,Virtualisation et Datacenter,Hyperviseurs et Stockage,"Virtualisation, clustering, migration, stockage SAN, VSAN, NAS, DAS.",Qu'est-ce qu'un hyperviseur ?,Un logiciel qui permet de créer et d'exécuter des machines virtuelles.,Il isole le matériel physique des systèmes d'exploitation invités permettant ainsi de faire tourner plusieurs serveurs sur une seule machine physique.,Quelle est la différence entre un hyperviseur de Type 1 et de Type 2 ?,Le Type 1 s'installe directement sur le matériel alors que le Type 2 s'installe sur un système d'exploitation existant.,Le Type 1 (Bare Metal) comme VMware ESXi est plus performant car il n'a pas la surcharge d'un OS hôte contrairement au Type 2 comme VirtualBox.,Que signifie l'acronyme SAN ?,Storage Area Network ou réseau de stockage dédié.,C'est un réseau haute performance utilisé pour transférer des données entre des serveurs et des unités de stockage au niveau bloc.,Qu'est-ce qu'une machine virtuelle (VM) ?,Une émulation logicielle d'un ordinateur physique.,Une VM possède son propre processeur sa mémoire son disque et sa carte réseau tous virtualisés par l'hyperviseur.,Quelle est la différence principale entre un NAS et un SAN ?,Le NAS gère le stockage au niveau fichier alors que le SAN le gère au niveau bloc.,Un NAS se connecte au réseau local via Ethernet pour le partage de fichiers tandis qu'un SAN est vu par le serveur comme un disque local physique.,Qu'est-ce que le clustering de serveurs dans un environnement de virtualisation ?,Le regroupement de plusieurs serveurs physiques pour offrir une haute disponibilité.,Si un serveur physique du cluster tombe en panne les machines virtuelles qu'il hébergeait sont automatiquement redémarrées sur les autres serveurs du groupe.,Expliquez le concept de migration à chaud (Live Migration) ?,C'est le déplacement d'une machine virtuelle allumée d'un hôte physique à un autre sans interruption de service.,Cela permet d'effectuer la maintenance d'un serveur physique sans impacter les utilisateurs comme avec vMotion chez VMware.,Qu'est-ce que le iSCSI ?,Un protocole permettant de transporter des commandes SCSI sur un réseau IP.,Il permet de créer un SAN à moindre coût en utilisant l'infrastructure Ethernet existante au lieu de protocoles plus coûteux comme la Fibre Channel.,Quel est l'intérêt du RAID dans un système de stockage ?,Améliorer la tolérance aux pannes et les performances des disques.,En répartissant les données sur plusieurs disques physiques le RAID protège contre la perte d'un disque (RAID 5) ou accélère les accès (RAID 0).,Qu'est-ce que le VSAN (Virtual SAN) ?,Une solution de stockage logiciel qui agrège les disques locaux des serveurs pour créer un stockage partagé.,Cela permet de se passer d'une baie de stockage externe coûteuse en utilisant directement la capacité disque des serveurs du cluster.
AIS,Virtualisation et Datacenter,Datacenter,"Hyper-convergence, équipements matériels, gestion énergie et refroidissement.",Qu'est-ce qu'un Datacenter ?,C'est un lieu physique sécurisé regroupant des serveurs et du stockage.,Il assure la continuité de service des données grâce à une infrastructure électrique et climatique redondante.,Qu'est-ce qu'une baie (rack) informatique ?,Un châssis standardisé pour fixer les équipements réseaux et serveurs.,Elle permet une organisation optimale du câblage et une gestion efficace du flux d'air entre les machines.,À quoi sert un onduleur (UPS) dans un Datacenter ?,À fournir de l'énergie immédiatement en cas de coupure électrique.,Il protège le matériel contre les surtensions et assure le relais le temps que les groupes électrogènes prennent la relève.,Que signifie l'acronyme PUE (Power Usage Effectiveness) ?,C'est l'indicateur mesurant l'efficacité énergétique d'un Datacenter.,Plus le PUE est proche de 1 plus le Datacenter est efficace car il consomme peu d'énergie pour son refroidissement.,C'est quoi l'hyper-convergence (HCI) ?,Une architecture qui combine le calcul le stockage et le réseau dans un seul serveur.,Cela permet de simplifier la gestion du Datacenter en pilotant toute l'infrastructure par logiciel sur du matériel standard.,Expliquez le principe de l'allée chaude et de l'allée froide.,Il s'agit d'orienter les baies pour séparer l'air frais entrant de l'air chaud sortant.,Cette méthode évite les mélanges thermiques et permet de réduire drastiquement la consommation liée à la climatisation.,Quelle est la différence entre une infrastructure convergée et hyper-convergée ?,La convergée assemble des éléments matériels distincts alors que l'hyper-convergée est totalement pilotée par logiciel.,En hyper-convergence on ajoute simplement des nœuds identiques pour augmenter la puissance globale de manière horizontale.,Qu'est-ce que le Free Cooling ?,Une technique consistant à utiliser l'air extérieur pour refroidir le Datacenter.,C'est une solution écologique et économique qui réduit l'usage des climatiseurs quand la température extérieure est basse.,Que garantit la certification Tier 4 de l'Uptime Institute ?,Le plus haut niveau de résilience avec une disponibilité théorique de 99.995%.,Un Datacenter Tier 4 est entièrement redondant et tolérant aux pannes même durant les opérations de maintenance lourde.,Quelle est la différence entre un commutateur Top of Rack (ToR) et End of Row (EoR) ?,Le ToR se place en haut de chaque baie tandis que l'EoR centralise les connexions en bout de rangée.,Le ToR réduit considérablement la longueur des câbles réseau mais multiplie le nombre de commutateurs à gérer.
AIS,Virtualisation et Datacenter,Cloud Computing,"Modèles IaaS, PaaS, SaaS, Cloud public (Azure, AWS), privé, hybride, multicloud.",Quelle est la principale caractéristique du Cloud Public ?,Des ressources informatiques partagées entre plusieurs clients et accessibles via Internet.,Cela permet une scalabilité quasi infinie et un paiement à l'usage sans investissement matériel lourd initial.,Qu'est-ce que le Cloud Privé ?,Une infrastructure cloud dédiée exclusivement à une seule organisation.,Il offre un contrôle total sur les données et la sécurité mais nécessite une gestion interne plus importante et des coûts fixes plus élevés.,Comment définit-on le Cloud Hybride ?,Une solution combinant au moins un cloud privé et un cloud public fonctionnant ensemble.,Cela permet de garder les données sensibles sur site tout en profitant de la puissance de calcul du public pour les charges de travail variables.,Qu'est-ce que la stratégie Multi-cloud ?,L'utilisation simultanée de services provenant de plusieurs fournisseurs de cloud différents comme Azure et AWS.,Cette approche évite la dépendance à un seul fournisseur (vendor lock-in) et permet de choisir le meilleur service de chaque plateforme.,Dans le modèle IaaS que gère le client ?,Le système d'exploitation les applications les données et la configuration réseau.,Le fournisseur ne s'occupe que de la couche matérielle physique et de la virtualisation.,Quel est l'avantage du modèle PaaS pour les développeurs ?,Il permet de se concentrer uniquement sur le code sans gérer l'OS ou les mises à jour serveurs.,La plateforme fournit tout l'environnement nécessaire au déploiement des applications de manière automatisée.,Donnez un exemple courant de service SaaS.,Microsoft 365 ou Google Workspace.,Le logiciel est entièrement géré par le fournisseur et accessible directement via un navigateur web.,Qu'est-ce qu'un Hyperscaler ?,Un très grand fournisseur de cloud capable de déployer des ressources à une échelle mondiale massive.,Les trois principaux sont Amazon Web Services Microsoft Azure et Google Cloud Platform.,À quoi correspond le modèle de responsabilité partagée ?,À la répartition des tâches de sécurité entre le fournisseur de cloud et le client.,Plus on monte vers le SaaS plus le fournisseur assume de responsabilités alors qu'en IaaS le client en garde une grande partie.,Qu'est-ce que le concept de Cloud Bursting ?,Le basculement automatique de la charge de travail vers le cloud public lorsque le cloud privé atteint ses limites.,Cela permet de gérer des pics d'activité ponctuels sans avoir à surdimensionner l'infrastructure locale coûteuse.
AIS,Virtualisation et Datacenter,Environnements Cloud,"Déploiements type OpenStack, AzureStack, OpenNebula.",Qu'est-ce qu'OpenStack ?,Une plateforme logicielle libre permettant de déployer des infrastructures de cloud privé et public.,Elle orchestre les ressources de calcul de stockage et de réseau via un ensemble de projets modules comme Nova ou Neutron.,Quel est l'objectif principal d'Azure Stack ?,Permettre d'utiliser les services du cloud Azure directement dans un centre de données local.,Cela offre une expérience hybride cohérente pour les entreprises souhaitant garder certaines données sensibles sur site tout en utilisant les outils Microsoft.,Qu'est-ce qu'OpenNebula ?,Une solution open source légère pour la gestion et la virtualisation de centres de données.,Elle permet de transformer une infrastructure existante en un cloud privé ou hybride de manière simple et efficace.,Citez un avantage d'OpenStack par rapport aux solutions propriétaires.,Son absence de dépendance vis-à-vis d'un éditeur unique et sa grande flexibilité de configuration.,Étant open source il permet de construire une infrastructure sur mesure sans payer de licences onéreuses pour l'hyperviseur.,À quoi sert le projet Horizon dans OpenStack ?,C'est le tableau de bord web qui permet aux utilisateurs et administrateurs de gérer les ressources du cloud.,Il offre une interface graphique intuitive pour lancer des instances de machines virtuelles et configurer les réseaux.,Dans l'écosystème OpenStack quel est le rôle du module Nova ?,Il assure la gestion et l'orchestration des ressources de calcul (compute).,Nova est le moteur principal qui programme et crée les machines virtuelles sur les serveurs physiques de l'infrastructure.,Quelle est la différence entre Azure Stack Hub et Azure Stack HCI ?,Hub est une plateforme cloud complète et autonome alors que HCI est une solution d'hyper-convergence focalisée sur la virtualisation.,HCI est idéal pour moderniser l'infrastructure locale tandis que Hub reproduit fidèlement l'écosystème Azure public chez le client.,Quel projet OpenStack gère le stockage par blocs (block storage) ?,Le projet Cinder.,Cinder fournit du stockage persistant aux machines virtuelles en permettant de créer et d'attacher des volumes de données à la demande.,Qu'est-ce que le projet Neutron dans OpenStack ?,C'est le module chargé de fournir la connectivité réseau en tant que service (NaaS).,Il permet de créer des réseaux virtuels des routeurs et des pare-feu logiciels de manière dynamique pour les instances du cloud.,Pourquoi une entreprise choisirait-elle OpenNebula plutôt qu'OpenStack ?,Pour sa facilité d'installation et sa légèreté comparée à la complexité d'OpenStack.,OpenNebula est souvent privilégié par les organisations qui veulent un cloud privé fonctionnel rapidement sans nécessiter une équipe d'experts dédiée.
AIS,Virtualisation et Datacenter,Conteneurs et Orchestration,"Docker, dépôts (Docker Hub, Azure Container Registry), Kubernetes.",Qu'est-ce qu'un conteneur par rapport à une machine virtuelle ?,Un environnement léger qui partage le noyau de l'OS hôte contrairement à une VM qui embarque son propre système d'exploitation.,Cela permet de lancer des applications de manière isolée avec beaucoup moins de ressources et un démarrage quasi instantané.,Que fait la plateforme Docker ?,Elle permet d'empaqueter une application et ses dépendances dans une image standardisée exécutable partout.,Docker simplifie le déploiement en garantissant que l'application fonctionnera de la même manière sur le poste du développeur et sur le serveur de production.,À quoi sert un Dockerfile ?,C'est un fichier texte contenant les instructions pour construire une image Docker automatiquement.,Il définit l'image de base les fichiers à copier les commandes à exécuter et le port à exposer pour l'application sans intervention manuelle.,Qu'est-ce qu'un registre de conteneurs comme Docker Hub ?,Un serveur centralisé où sont stockées et partagées les images de conteneurs.,On y télécharge des images prêtes à l'emploi ou on y envoie ses propres créations pour les déployer sur n'importe quel serveur connecté.,Quel est le rôle principal de Kubernetes ?,Orchestrer et gérer le cycle de vie des conteneurs à grande échelle sur un cluster de serveurs.,Il automatise le déploiement la mise à l'échelle et la gestion de la haute disponibilité des applications conteneurisées.,Dans Kubernetes qu'est-ce qu'un Pod ?,C'est la plus petite unité d'exécution contenant un ou plusieurs conteneurs partageant le même stockage et le même réseau.,Les conteneurs au sein d'un même Pod communiquent entre eux via localhost et sont toujours déployés ensemble sur le même nœud physique.,À quoi sert l'outil Docker Compose ?,À définir et lancer des applications multi-conteneurs complexes à l'aide d'un seul fichier de configuration YAML.,Cela permet de démarrer en une seule commande toute une architecture comprenant par exemple un serveur web une base de données et un système de cache.,Qu'est-ce qu'un volume dans Docker ?,Un mécanisme permettant de rendre les données d'un conteneur persistantes même après l'arrêt ou la suppression de celui-ci.,Par défaut le stockage d'un conteneur est éphémère. Le volume permet de sauvegarder les données importantes comme celles d'une base de données sur le disque de l'hôte.,Quelle est la différence entre Azure Container Registry et Docker Hub ?,ACR est un registre privé sécurisé géré par Microsoft tandis que Docker Hub est le registre public mondial par défaut.,ACR permet aux entreprises de stocker leurs images propriétaires à proximité de leurs services cloud Azure pour des déploiements plus rapides et sécurisés.,Que signifie le concept de Self-healing dans Kubernetes ?,La capacité de l'orchestrateur à redémarrer automatiquement un conteneur s'il tombe en panne ou si son serveur physique échoue.,Kubernetes surveille en permanence l'état des Pods et recrée instantanément les instances manquantes pour garantir que le service reste toujours disponible.
AIS,Virtualisation et Datacenter,Hybridation et Migration,"Déplacer des services (VM, conteneurs) des infrastructures locales vers le cloud et inversement.",Qu'est-ce que la migration Lift and Shift (Rehosting) ?,C'est le déplacement d'une application ou d'une VM vers le cloud sans aucune modification logicielle.,C'est la méthode la plus rapide pour migrer mais elle ne profite pas pleinement des avantages natifs du cloud comme l'auto-scalabilité.,Que signifie le terme Réversibilité dans un contrat cloud ?,C'est la capacité technique et contractuelle de récupérer ses données et services pour les rapatrier en local ou chez un autre fournisseur.,La réversibilité est cruciale pour éviter la dépendance exclusive (lock-in) et doit être anticipée dès la conception de l'architecture.,À quoi sert l'outil Azure Migrate ?,C'est une plateforme centrale pour découvrir évaluer et migrer des serveurs et des bases de données vers Azure.,Il analyse l'infrastructure locale pour estimer les coûts et vérifier la compatibilité des machines avant le déplacement réel.,Qu'est-ce que le Replatforming par rapport au Refactoring ?,Le Replatforming adapte légèrement l'application (ex: changer la base de données) tandis que le Refactoring réécrit le code pour le cloud.,Le Refactoring est plus long et coûteux mais permet d'optimiser au maximum les performances et les coûts d'exploitation dans le cloud.,Pourquoi les conteneurs facilitent-ils la migration hybride ?,Parce qu'ils sont agnostiques vis-à-vis de l'infrastructure et s'exécutent de la même manière partout.,Une application conteneurisée peut être déplacée d'un serveur local vers Kubernetes dans le cloud sans aucune modification du code.,Quel est le rôle d'une liaison dédiée comme AWS Direct Connect ou Azure ExpressRoute ?,Fournir une connexion privée et stable à haut débit entre le datacenter local et le fournisseur cloud.,Contrairement au VPN via Internet ces liaisons offrent une latence réduite et une sécurité accrue pour les migrations massives de données.,Qu'est-ce que la migration de base de données en ligne (Online Migration) ?,C'est un processus qui synchronise les données en continu pendant que l'application reste active.,Cela permet de basculer vers le cloud avec un temps d'arrêt (downtime) quasi nul car la base cible est déjà à jour.,Quel est l'enjeu de la latence dans une architecture hybride ?,Le temps de réponse entre les composants restés en local et ceux migrés dans le cloud.,Si une application dans le cloud communique trop souvent avec une base de données locale les performances peuvent s'effondrer à cause du délai réseau.,À quoi sert Azure File Sync dans un contexte d'hybridation ?,À synchroniser les partages de fichiers locaux avec le stockage cloud Azure Files.,Cela permet de conserver un accès local rapide tout en bénéficiant de la capacité de stockage et de la sauvegarde centralisée dans le cloud.,Comment sécurise-t-on les données lors d'une migration physique par disque (ex: AWS Snowball) ?,En utilisant un chiffrement matériel robuste et des dispositifs de sécurité inviolables pendant le transport.,Pour les volumes de données énormes (pétaoctets) envoyer des disques par transporteur est souvent plus rapide que d'utiliser la connexion internet.
AIS,Virtualisation et Datacenter,Gestion des coûts Cloud,Suivi des consommations à l'usage (notions de FinOps).,Qu'est-ce que la démarche FinOps ?,Une pratique de gestion financière du cloud visant à optimiser les coûts par la collaboration des équipes.,FinOps combine la finance l'informatique et le métier pour s'assurer que chaque euro dépensé dans le cloud apporte une valeur maximale à l'entreprise.,Que signifie le modèle de facturation à l'usage (Pay-as-you-go) ?,On ne paie que les ressources réellement consommées à la seconde ou à l'heure.,Cela permet de supprimer les investissements lourds au départ mais nécessite une surveillance constante pour éviter les mauvaises surprises en fin de mois.,À quoi servent les Tags (étiquettes) dans la facturation cloud ?,À identifier et répartir les coûts par projet département ou environnement.,Sans un marquage rigoureux des ressources il est impossible de savoir quelle équipe consomme quoi et de refacturer les services internement.,Qu'est-ce qu'une Instance Réservée (Reserved Instance) ?,Un engagement d'utilisation sur une longue période en échange d'une réduction importante du prix.,Si l'on sait qu'un serveur tournera 24h sur 24 pendant un an s'engager auprès du fournisseur permet d'économiser jusqu'à 70% par rapport au tarif normal.,En quoi consiste le Right-sizing ?,Ajuster la taille des ressources pour qu'elles correspondent exactement aux besoins réels de l'application.,Beaucoup d'entreprises paient pour des serveurs trop puissants qui ne sont utilisés qu'à 10%. Réduire leur taille permet des économies immédiates sans perte de performance.,Quelle est la différence entre CapEx et OpEx dans le contexte du cloud ?,Le CapEx est un investissement en capital (achat matériel) tandis que l'OpEx est une dépense opérationnelle (abonnement).,Le cloud fait passer l'informatique d'un modèle de possession (CapEx) à un modèle de service (OpEx) ce qui offre plus de flexibilité comptable.,Que sont les Instances Spot (ou Preemptible) ?,Des ressources inutilisées vendues à prix cassé mais que le fournisseur peut reprendre à tout moment.,Elles sont idéales pour des calculs non critiques ou des batchs car elles coûtent très peu cher mais ne garantissent pas la disponibilité continue.,Pourquoi mettre en place des Alertes de budget ?,Pour être prévenu dès qu'un seuil de dépense défini est atteint ou dépassé.,C'est un garde-fou essentiel pour éviter qu'une erreur de configuration ou une fuite de ressources ne génère une facture astronomique.,À quoi sert un outil comme AWS Cost Explorer ou Azure Cost Management ?,À visualiser analyser et prévoir ses dépenses cloud via des graphiques et des rapports détaillés.,Ces outils permettent d'identifier les tendances de consommation et de repérer les services qui coûtent le plus cher pour agir rapidement.,Qu'est-ce qu'une ressource zombie (Zombie asset) ?,Une ressource active qui n'est plus utilisée mais continue d'être facturée.,Il peut s'agir d'une adresse IP oubliée d'un volume de stockage détaché ou d'une VM de test jamais éteinte. Les supprimer est la base de l'optimisation.
AIS,Continuité et Supervision,Continuité d'activité,"Sauvegardes (Veeam, Veritas), PRA, PCA, PRI, PCI, MCO (Maintien en Condition Opérationnelle), MCS (Maintien en Condition de Sécurité), haute disponibilité applicative.",Quelle est la différence entre un PCA et un PRA ?,Le PCA vise une continuité sans interruption de service tandis que le PRA organise la reprise après un arrêt.,Le Plan de Continuité (PCA) assure la disponibilité immédiate alors que le Plan de Reprise (PRA) accepte un délai de remise en route après un sinistre.,Que signifie l'acronyme MCO ?,Le Maintien en Condition Opérationnelle.,Il s'agit de l'ensemble des mesures prises pour garantir que les systèmes fonctionnent correctement et répondent aux besoins des utilisateurs au quotidien.,Qu'est-ce que le MCS (Maintien en Condition de Sécurité) ?,C'est l'action de maintenir le niveau de protection d'un système face aux nouvelles menaces par des mises à jour régulières.,Le MCS impose l'application des correctifs de sécurité et le suivi des vulnérabilités pour protéger l'infrastructure sur le long terme.,Définissez l'objectif de temps de récupération (RTO).,C'est la durée maximale acceptable d'indisponibilité d'un service après une panne ou un incident.,Un RTO court nécessite des investissements plus lourds en redondance pour garantir un redémarrage rapide des applications critiques.,Qu'est-ce que l'objectif de point de récupération (RPO) ?,C'est la perte de données maximale acceptable exprimée en durée depuis la dernière sauvegarde saine.,Le RPO définit la fréquence des sauvegardes. Un RPO faible signifie que les données doivent être sauvegardées très régulièrement.,Citez un logiciel de sauvegarde leader sur le marché de la virtualisation.,Veeam Backup et Replication.,Cet outil permet de sauvegarder des machines virtuelles de manière efficace et propose des options de restauration ultra rapides en cas de sinistre.,En quoi consiste la règle de sauvegarde 3-2-1 ?,Posséder 3 copies des données sur 2 supports différents avec au moins 1 copie stockée hors site.,C'est la stratégie de référence pour se prémunir contre les pertes de données massives dues à un sinistre physique ou une cyberattaque.,Qu'est-ce que la haute disponibilité (HA) applicative ?,La capacité d'une application à rester accessible malgré la défaillance d'un de ses composants techniques.,On utilise généralement des clusters de serveurs et des répartiteurs de charge (load balancers) pour assurer cette continuité de service.,Quelle est la différence entre un site de repli chaud (Hot Site) et un site froid (Cold Site) ?,Le site chaud est immédiatement opérationnel avec les données synchronisées alors que le site froid nécessite une installation matérielle préalable.,Le choix entre les deux dépend du budget et de la criticité du RTO défini par la direction de l'entreprise.,À quoi sert un test de PRA régulier ?,À vérifier que les procédures de secours sont fonctionnelles et que les équipes savent les appliquer en situation réelle.,Sans tests périodiques un plan de reprise risque d'échouer le jour où un véritable sinistre survient à cause de changements non documentés dans l'infrastructure.
AIS,Continuité et Supervision,Supervision des services,"Protocoles SNMP, Syslog, WBEM/WMI.",Qu'est-ce que le protocole SNMP ?,Simple Network Management Protocol utilisé pour surveiller et gérer les équipements réseau.,Il permet de collecter des informations sur l'état des routeurs des commutateurs ou des serveurs de manière centralisée.,À quoi servent les OID (Object Identifiers) dans SNMP ?,Ce sont des identifiants numériques uniques qui désignent chaque objet géré dans une MIB.,Un OID permet au système de supervision de savoir exactement quelle information il est en train de lire comme la charge CPU ou le trafic d'une interface.,Qu'est-ce qu'une MIB (Management Information Base) ?,Une base de données hiérarchique contenant la définition de tous les objets pouvant être surveillés par SNMP.,Chaque constructeur de matériel réseau fournit sa propre MIB pour que les logiciels de supervision puissent interpréter les données spécifiques à leurs équipements.,Quelle est la différence majeure entre SNMP v2c et SNMP v3 ?,La version 3 apporte l'authentification et le chiffrement des données contrairement à la version 2c.,SNMP v3 est indispensable pour sécuriser la gestion des équipements sur des réseaux non protégés car la version 2c envoie les mots de passe en clair.,Qu'est-ce qu'une Trap SNMP ?,Une alerte envoyée spontanément par un équipement à la console de supervision lors d'un événement critique.,Contrairement au sondage régulier (polling) la Trap permet de signaler immédiatement une panne de ventilateur ou une intrusion sans attendre la prochaine vérification.,À quoi sert le protocole Syslog ?,À centraliser les journaux d'événements (logs) de différents équipements vers un serveur unique.,La centralisation des logs via Syslog facilite l'analyse post-incident et permet de conserver les traces même si l'équipement d'origine redémarre ou tombe en panne.,Dans Syslog que représentent les notions de Facility et de Severity ?,Facility indique la source du message (noyau courrier système) et Severity indique son niveau d'urgence (alerte erreur info).,Ces deux paramètres permettent de filtrer et de classer les milliers de messages reçus par le serveur de logs pour ne traiter que les plus importants.,Qu'est-ce que WMI (Windows Management Instrumentation) ?,L'implémentation de Microsoft pour accéder aux données de gestion et de configuration des systèmes Windows.,WMI permet de récupérer à distance des informations détaillées sur les processus actifs l'espace disque ou les logiciels installés sur un parc de serveurs Windows.,Quelle est la différence entre le mode Pull et le mode Push en supervision ?,En mode Pull le serveur interroge les agents alors qu'en mode Push les agents envoient directement leurs données au serveur.,Le mode Pull est le plus courant avec SNMP (polling) tandis que le mode Push est souvent utilisé pour les logs ou les métriques en temps réel afin de réduire la charge réseau.,Pourquoi est-il recommandé d'utiliser un serveur de supervision dédié ?,Pour avoir une vue globale et en temps réel de la santé de tout le système d'information.,Un outil comme Zabbix ou Nagios permet de corréler les pannes et d'alerter les administrateurs avant que les utilisateurs ne ressentent un ralentissement des services.
AIS,Continuité et Supervision,Analyse et Tableaux de bord,"Bases de données de séries temporelles, seuils d'alerte, indicateurs de performances (SLA).",Qu'est-ce qu'une base de données de séries temporelles (TSDB) ?,Un système optimisé pour stocker et interroger des données indexées par le temps.,Ces bases comme InfluxDB permettent de suivre l'évolution de métriques sur de longues périodes pour détecter des tendances ou des anomalies.,Quel est le rôle d'un tableau de bord (Dashboard) en supervision ?,Visualiser de manière synthétique l'état de santé du système d'information.,Un outil comme Grafana permet de transformer des milliers de données brutes en graphiques clairs facilitant la prise de décision rapide.,Que représente un seuil d'alerte (Threshold) ?,Une valeur critique qui déclenche une notification lorsqu'elle est dépassée.,Par exemple un seuil à 90% d'utilisation du disque permet d'alerter l'administrateur avant que le serveur ne soit totalement saturé.,Que signifie l'acronyme SLA ?,Service Level Agreement ou engagement de niveau de service.,C'est un contrat qui définit les indicateurs de performance minimaux que le prestataire s'engage à respecter sous peine de pénalités.,Qu'est-ce qu'un KPI (Key Performance Indicator) ?,Un indicateur clé de performance permettant de mesurer l'efficacité d'un service.,Le taux de disponibilité des serveurs ou le temps moyen de résolution d'un incident sont des KPI essentiels pour le pilotage de la DSI.,Quelle est la différence entre MTBF et MTTR ?,Le MTBF mesure la fiabilité technique tandis que le MTTR mesure la rapidité de la maintenance.,Un bon système de supervision vise à augmenter le MTBF et à réduire le MTTR pour maximiser la disponibilité globale du service.,À quoi sert la rétention de données dans une TSDB ?,À définir combien de temps les métriques historiques sont conservées avant d'être supprimées.,Une rétention longue permet de réaliser des analyses de capacité sur plusieurs mois pour anticiper les futurs besoins matériels.,Pourquoi utiliser Prometheus dans un environnement Kubernetes ?,Parce qu'il est conçu nativement pour découvrir et surveiller dynamiquement les conteneurs.,Prometheus collecte les métriques via un modèle Pull et s'intègre parfaitement avec Grafana pour le rendu visuel des données du cluster.,Qu'est-ce que l'observabilité par rapport à la simple supervision ?,Une approche globale incluant les métriques les logs et les traces pour comprendre le fonctionnement interne d'un système.,L'observabilité permet non seulement de savoir qu'une panne a eu lieu mais aussi d'en identifier rapidement la cause racine complexe.,Quel est l'intérêt de la corrélation d'événements dans un tableau de bord ?,Faire le lien entre plusieurs alertes isolées pour identifier un incident unique de grande ampleur.,Si tous les serveurs d'une baie tombent en panne simultanément le système doit identifier que la cause est probablement le commutateur réseau commun.
AIS,Continuité et Supervision,Gestion des services (ITSM),"Outils type GLPI, gestion des incidents, des problèmes et des configurations, ITIL, ISO 20000.",Qu'est-ce que l'ITSM ?,C'est l'ensemble des activités réalisées par une organisation pour concevoir et délivrer des services informatiques.,L'ITSM vise à aligner les services technologiques sur les besoins réels de l'entreprise et de ses utilisateurs finaux.,Que signifie l'acronyme ITIL ?,Information Technology Infrastructure Library.,Il s'agit du référentiel le plus utilisé au monde pour mettre en œuvre une gestion des services informatiques de qualité.,Quelle est la différence entre un incident et un problème selon ITIL ?,Un incident est une interruption non planifiée tandis qu'un problème est la cause inconnue de ces interruptions.,Gérer les incidents permet de rétablir le service rapidement alors que la gestion des problèmes vise à supprimer la cause racine.,Qu'est-ce qu'une CMDB ?,Configuration Management Database ou base de données de gestion des configurations.,Elle répertorie tous les actifs informatiques et les liens de dépendance entre eux pour faciliter l'analyse d'impact.,À quoi sert l'outil GLPI ?,À gérer l'inventaire du parc informatique et à traiter les tickets de support des utilisateurs.,C'est un logiciel open source très populaire qui permet de centraliser la gestion des actifs et le suivi des interventions techniques.,Qu'est-ce qu'une demande de service (Service Request) ?,Une requête d'un utilisateur pour obtenir un accès une information ou un changement standard sans panne.,Contrairement à l'incident qui est une anomalie la demande de service est une action prévue comme l'installation d'un nouveau logiciel.,Quel est le rôle du Service Desk (Centre de services) ?,Être le point de contact unique entre les utilisateurs et la direction des systèmes d'information.,Le Service Desk assure la communication et le suivi des tickets pour garantir la satisfaction des utilisateurs au quotidien.,Que définit la norme ISO 20000 ?,C'est la norme internationale pour le management de la qualité des services informatiques.,Elle permet d'auditer et de certifier qu'une organisation applique correctement les processus de gestion définis par les référentiels comme ITIL.,Qu'est-ce que la Gestion des Changements (Change Management) ?,Un processus visant à s'assurer que les modifications sur le système d'information sont réalisées sans risque majeur.,Chaque changement doit être évalué approuvé et planifié pour éviter de provoquer des incidents lors de sa mise en production.,À quoi sert un catalogue de services ?,À lister de manière claire tous les services informatiques disponibles pour les utilisateurs d'une organisation.,Le catalogue précise les fonctionnalités les tarifs et les niveaux de service associés pour chaque prestation informatique proposée.
AIS,Conception et Déploiement,Évaluation de solutions,"Maquettage, bancs d'essai comparatifs, calcul du TCO (Total Cost of Ownership), environnement de simulation, recommandations ANSSI.",Qu'est-ce que le maquettage ou Proof of Concept (PoC) ?,Une réalisation expérimentale courte pour vérifier la faisabilité technique d'une solution avant son déploiement.,Le PoC permet de valider que le produit répond aux besoins critiques et de lever les doutes techniques majeurs dès le début du projet.,À quoi sert un banc d'essai comparatif ?,À tester plusieurs solutions concurrentes dans des conditions identiques pour choisir la plus performante.,Cette méthode objective permet de comparer les temps de réponse la facilité d'utilisation et la consommation de ressources de chaque outil.,Que signifie l'acronyme TCO ?,Total Cost of Ownership ou Coût Total de Possession.,C'est un calcul financier qui estime le coût global d'un produit sur tout son cycle de vie incluant l'achat l'installation et la maintenance.,Pourquoi inclure les coûts de formation dans le calcul du TCO ?,Parce que le temps d'apprentissage des utilisateurs et des administrateurs représente une part importante du coût réel du projet.,Une solution complexe peut sembler moins chère à l'achat mais devenir très coûteuse si elle nécessite des semaines de formation pour les équipes.,Quel est l'intérêt d'un environnement de simulation lors de l'évaluation ?,Tester la solution sur une réplique du système réel sans risquer d'impacter la production actuelle.,La simulation permet de vérifier le comportement de la nouvelle solution face à des pics de charge ou des pannes simulées en toute sécurité.,Pourquoi consulter le catalogue des produits qualifiés de l'ANSSI ?,Pour choisir des solutions dont le niveau de sécurité a été officiellement vérifié par l'État français.,L'utilisation de produits certifiés ou qualifiés par l'ANSSI est souvent obligatoire pour les administrations et les entreprises d'importance vitale.,Qu'est-ce qu'une grille de notation multicritères ?,Un outil permettant de comparer les solutions selon des coefficients pondérés pour la technique le prix et le support.,Cette approche aide à prendre une décision rationnelle en évitant de se baser uniquement sur le critère du prix le plus bas.,À quoi sert l'analyse de l'interopérabilité d'une solution ?,À s'assurer que le nouvel outil pourra communiquer et échanger des données avec les systèmes déjà existants.,Une solution fermée qui ne possède pas d'API ou de connecteurs standards risque de créer un silo de données difficile à exploiter par la suite.,Pourquoi évaluer la pérennité d'un éditeur logiciel lors d'un choix stratégique ?,Pour s'assurer que le produit sera toujours maintenu et mis à jour dans les cinq ou dix prochaines années.,Si l'éditeur disparaît ou arrête le développement l'entreprise se retrouvera avec une solution obsolète et vulnérable sans aucun support technique.,Qu'est-ce qu'un appel d'offres (RFP) dans le processus de conception ?,Un document formel décrivant les besoins techniques et fonctionnels pour solliciter des propositions de plusieurs prestataires.,Le RFP (Request for Proposal) permet de mettre en concurrence les fournisseurs sur une base équitable pour obtenir le meilleur rapport qualité/prix.
AIS,Conception et Déploiement,Méthodologies projet,"Méthodes de gestion de projet classiques et agiles, Security by design.",Qu'est-ce que le cycle en V ?,Une méthode de gestion de projet découpée en phases séquentielles où chaque étape de développement a sa phase de validation correspondante.,Le cycle en V est rigide mais offre une structure claire pour les projets dont les besoins sont parfaitement définis dès le départ.,Quelle est la différence majeure entre une méthode classique et une méthode agile ?,La méthode classique suit un plan linéaire tandis que l'agilité avance par itérations successives avec des retours fréquents des utilisateurs.,L'agilité permet de s'adapter rapidement aux imprévus et aux changements de besoins en cours de route contrairement au cycle en V.,Que signifie le concept de Security by Design ?,L'intégration des exigences de sécurité dès la phase initiale de conception d'un système ou d'une application.,Au lieu de traiter la sécurité comme une option finale on l'inclut dans chaque étape du développement pour réduire les vulnérabilités dès la racine.,Dans la méthodologie Scrum qu'est-ce qu'un Sprint ?,Une période de temps fixe généralement de deux à quatre semaines durant laquelle une équipe réalise un ensemble de tâches définies.,À la fin de chaque sprint l'équipe doit présenter une version fonctionnelle ou une amélioration concrète du produit.,À quoi sert le Product Backlog dans un projet agile ?,C'est une liste ordonnée de toutes les fonctionnalités et améliorations souhaitées pour le produit final.,Le backlog évolue en permanence selon les priorités du client et sert de base de travail pour la planification des prochains sprints.,Qu'est-ce que la méthode Kanban ?,Un système visuel de gestion des tâches permettant de suivre l'avancement du travail et de limiter la surcharge des équipes.,Kanban utilise généralement des colonnes comme A faire En cours et Terminé pour optimiser le flux de travail et identifier les blocages.,Quel est le rôle du Chef de Projet ou du Scrum Master ?,Coordonner les ressources lever les obstacles et s'assurer que le projet respecte les objectifs fixés.,Le responsable de projet fait le lien entre les besoins métiers et les équipes techniques pour garantir la réussite de la livraison.,Qu'est-ce qu'un jalon (Milestone) dans un projet ?,Un événement significatif marquant la fin d'une étape importante ou une décision majeure pour la suite du déploiement.,Les jalons permettent de valider l'avancement réel du projet par rapport au planning initial et de déclencher les phases suivantes.,Pourquoi réaliser une analyse de risques au début d'un projet ?,Pour identifier les menaces potentielles et mettre en place des mesures d'atténuation avant que les problèmes ne surviennent.,L'analyse de risques permet d'anticiper les retards techniques et les dépassements de budget en sécurisant les points critiques du projet.,Que signifie l'acronyme MVP (Minimum Viable Product) ?,La version d'un produit qui possède juste assez de fonctionnalités pour satisfaire les premiers clients et recueillir des retours.,Le MVP permet de tester une idée rapidement sur le marché avant d'investir massivement dans des développements complexes et coûteux.
AIS,Conception et Déploiement,Pratiques DevOps,"Intégration continue (CI/CD), automatisation des déploiements.",Qu'est-ce que le DevOps ?,C'est une culture de collaboration entre les développeurs et les équipes d'exploitation.,Le DevOps vise à réduire le temps de mise sur le marché tout en garantissant une haute qualité de service.,Que signifie le sigle CI/CD ?,Continuous Integration et Continuous Deployment ou Delivery.,La CI automatise l'intégration du code tandis que la CD automatise sa livraison ou son déploiement en production.,Quel est l'intérêt d'un pipeline CI/CD ?,Automatiser l'ensemble des étapes de construction de test et de déploiement d'une application.,Cela permet de détecter les erreurs très tôt et de livrer des mises à jour de manière beaucoup plus fréquente.,Qu'est-ce que l'Infrastructure as Code (IaC) ?,La gestion et l'approvisionnement de l'infrastructure via des fichiers de configuration plutôt que par des processus manuels.,L'IaC avec des outils comme Terraform permet de recréer un environnement complet de manière identique et ultra rapide.,Citez un outil célèbre pour mettre en place des pipelines DevOps.,Jenkins ou GitLab CI.,Ces outils orchestrent les différentes tâches comme la compilation du code le passage des tests et l'envoi vers les serveurs.,À quoi servent les tests automatisés dans un cycle DevOps ?,À vérifier que les nouvelles modifications n'ont pas cassé les fonctionnalités existantes du logiciel.,Les tests unitaires et d'intégration s'exécutent à chaque modification pour garantir la stabilité du code avant sa mise en production.,Quelle est la différence entre Continuous Delivery et Continuous Deployment ?,Le Delivery demande une validation manuelle pour la production alors que le Deployment est totalement automatique.,Dans le déploiement continu chaque modification réussissant les tests est immédiatement poussée vers les utilisateurs finaux.,À quoi sert un gestionnaire de versions comme Git dans le DevOps ?,À centraliser le code source et à suivre l'historique de toutes les modifications apportées par l'équipe.,Git est le socle indispensable du DevOps car il permet aux développeurs de travailler ensemble sans écraser leurs changements respectifs.,Qu'est-ce qu'un artéfact dans un pipeline de déploiement ?,C'est le fichier binaire ou l'image compilée prêt à être installé sur un serveur.,Les artéfacts sont souvent stockés dans des dépôts sécurisés pour être déployés de manière cohérente sur les différents environnements.,Pourquoi parle-t-on de boucle de rétroaction (Feedback Loop) ?,Pour désigner le retour d'information continu sur la performance et les erreurs de l'application en production.,Une boucle rapide permet aux développeurs de corriger les bugs ou d'améliorer les fonctionnalités presque instantanément après leur sortie.
AIS,Conception et Déploiement,Analyse d'impact,Capacité à évaluer l'impact d'une nouvelle solution technique sur le système d'information existant.,Qu'est-ce qu'une analyse d'impact technique ?,C'est l'évaluation des conséquences et des changements induits par l'introduction d'une nouvelle solution sur l'infrastructure actuelle.,Une étude d'impact permet d'anticiper les perturbations potentielles et de dimensionner correctement les ressources nécessaires avant le déploiement réel.,Comment évalue-t-on l'impact sur la performance du réseau ?,En mesurant l'augmentation prévue de la consommation de bande passante et de la latence entre les sites.,L'analyse réseau est cruciale pour éviter qu'un nouvel outil de sauvegarde ou de flux vidéo ne sature les liaisons critiques de l'entreprise.,Qu'est-ce que l'analyse de l'interopérabilité lors d'un changement technique ?,Vérifier que la nouvelle solution peut communiquer et échanger des données avec les annuaires et les applications déjà en place.,L'interopérabilité garantit que le nouvel outil pourra par exemple s'authentifier via l'Active Directory existant sans créer de silos de données.,Pourquoi faut-il analyser l'impact sur la sécurité des données ?,Pour identifier si l'ajout d'un service ouvre de nouveaux ports réseau ou crée des vulnérabilités non présentes auparavant.,Chaque nouveau logiciel modifie la surface d'attaque de l'organisation et doit être audité pour respecter la politique de sécurité en vigueur.,Quel est l'impact organisationnel d'une nouvelle solution technique ?,Le changement des méthodes de travail pour les utilisateurs et la charge de support supplémentaire pour l'équipe informatique.,L'analyse d'impact doit prévoir le temps nécessaire pour former le personnel et adapter les procédures d'exploitation internes.,Comment mesure-t-on l'impact sur le stockage d'un Datacenter ?,En estimant le volume de données initial et le taux de croissance annuel généré par la nouvelle application.,Il faut s'assurer que les baies de stockage actuelles possèdent suffisamment d'IOPS et de capacité libre pour absorber cette nouvelle charge.,Qu'est-ce que l'analyse de la dette technique ?,Évaluer si l'installation d'une solution rapide mais non standard va compliquer la maintenance future du système d'information.,Une solution mal intégrée peut devenir très coûteuse à long terme à cause des développements spécifiques nécessaires pour la maintenir en vie.,Pourquoi l'impact sur les licences est-il un point critique ?,Car l'ajout d'un serveur virtuel peut entraîner des coûts supplémentaires pour l'OS les bases de données ou les accès clients.,L'oubli du calcul des licences dans l'analyse d'impact peut provoquer un dépassement budgétaire important et des risques juridiques lors d'un audit éditeur.,À quoi servent les tests de non-régression après une installation ?,À garantir que la nouvelle solution n'a pas dégradé les performances ou cassé des fonctionnalités sur les services déjà existants.,Ces tests valident que le système d'information reste stable et que les processus métiers critiques continuent de fonctionner normalement.,Comment évalue-t-on l'impact sur le Plan de Reprise d'Activité (PRA) ?,En vérifiant si la nouvelle solution peut être sauvegardée et restaurée dans les délais impartis par le RTO et le RPO.,Toute nouvelle brique technique doit être intégrée dans les procédures de secours pour ne pas devenir le maillon faible en cas de sinistre majeur.
AIS,Conception et Déploiement,Amélioration continue,Modèle de gestion PDCA (Plan-Do-Check-Act).,Qu'est-ce que le cycle PDCA ?,C'est une méthode de gestion de la qualité en quatre étapes pour l'amélioration continue.,Le PDCA (Plan Do Check Act) aussi appelé roue de Deming permet d'optimiser les processus de manière cyclique et structurée.,Que signifie la phase Plan dans le PDCA ?,Définir les objectifs et planifier les actions nécessaires pour obtenir les résultats.,Cette étape initiale consiste à analyser la situation actuelle et à préparer le terrain pour les changements à venir.,Quel est le rôle de la phase Do ?,Exécuter le plan et mettre en œuvre les changements à petite échelle.,C'est la phase de réalisation où l'on teste les solutions avant de les généraliser à tout le système d'information.,À quoi sert la phase Check ?,Mesurer les résultats obtenus par rapport aux objectifs fixés initialement.,On vérifie si les actions menées ont été efficaces et si les écarts constatés nécessitent des corrections.,Expliquez la phase Act du cycle PDCA ?,Standardiser les solutions réussies ou corriger les erreurs pour recommencer un cycle.,C'est l'étape finale du tour de roue qui permet d'ancrer les progrès ou de réajuster le tir pour l'amélioration suivante.,Pourquoi le PDCA est-il représenté par une roue ?,Car c'est un processus sans fin qui doit se répéter pour garantir une progression constante.,Chaque tour de roue amène l'organisation vers un niveau de qualité supérieur en évitant de revenir en arrière.,Quel est le lien entre l'amélioration continue et la norme ISO 9001 ?,L'amélioration continue est une exigence centrale de cette norme de management de la qualité.,Appliquer le PDCA permet de répondre aux critères de certification en démontrant que l'entreprise cherche toujours à s'améliorer.,Qu'est-ce qu'une action corrective dans ce modèle ?,Une action entreprise pour éliminer la cause d'une non-conformité détectée.,Contrairement à l'action préventive l'action corrective intervient après un constat d'échec dans la phase Check.,Pourquoi impliquer les équipes techniques dans l'amélioration continue ?,Pour bénéficier de leur expertise terrain et s'assurer que les changements sont réalistes et acceptés.,Sans l'adhésion des techniciens les processus d'amélioration risquent d'être inefficaces ou de créer des résistances au changement.,Quel est l'objectif final du PDCA en informatique ?,Garantir des services plus fiables plus performants et mieux adaptés aux besoins des utilisateurs.,L'amélioration continue permet de réduire les incidents récurrents et d'optimiser les coûts d'exploitation sur le long terme.
AIS,Réglementation et Transversal,Conformité légale,"RGPD (données personnelles), filtrage des sites illégaux, gestion légale des journaux (logs).",Qu'est-ce que le RGPD ?,Le Règlement Général sur la Protection des Données est un texte européen encadrant le traitement des données personnelles.,Il impose des règles strictes sur la collecte le stockage et l'utilisation des informations concernant les citoyens de l'Union européenne.,Qu'est-ce qu'une donnée personnelle selon la CNIL ?,Toute information permettant d'identifier directement ou indirectement une personne physique.,Un nom un numéro de sécurité sociale ou même une adresse IP sont considérés comme des données personnelles protégées.,Quel est le rôle du Délégué à la Protection des Données (DPO) ?,Informer et conseiller l'organisme ainsi que veiller au respect du RGPD en interne.,Le DPO est l'interlocuteur privilégié de la CNIL et assure la médiation avec les personnes dont les données sont traitées.,Quelle est la durée légale de conservation des logs de connexion en France ?,La loi impose généralement une durée de conservation d'un an pour les données de trafic.,Cette conservation est nécessaire pour permettre l'identification des auteurs d'infractions pénales lors d'une enquête judiciaire.,Pourquoi le filtrage web est-il obligatoire dans certaines structures comme les établissements scolaires ?,Pour protéger les mineurs des contenus illégaux ou inappropriés et respecter la responsabilité légale de l'institution.,Le filtrage permet de bloquer l'accès aux sites pédopornographiques incitant à la haine ou faisant l'apologie du terrorisme.,Qu'est-ce que le droit à l'effacement ou droit à l'oubli ?,Le droit pour une personne d'obtenir la suppression de ses données personnelles dans les meilleurs délais.,L'entreprise doit effacer les données si elles ne sont plus nécessaires ou si la personne retire son consentement au traitement.,Qu'est-ce qu'une Analyse d'Impact relative à la Protection des Données (AIPD) ?,Un outil pour évaluer les risques d'un traitement de données sur la vie privée des personnes.,L'AIPD est obligatoire pour les traitements susceptibles d'engendrer un risque élevé pour les droits et libertés des individus.,Quel est le principe de minimisation des données ?,Ne collecter que les données strictement nécessaires à la finalité du traitement envisagé.,Il ne faut pas demander la date de naissance d'un utilisateur si son adresse email suffit pour lui envoyer une newsletter.,Que risque une entreprise en cas de non respect majeur du RGPD ?,Des amendes administratives pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial.,En plus des sanctions financières l'image de marque de l'entreprise peut être gravement dégradée auprès du public.,Pourquoi est-il interdit de lire les emails identifiés comme personnels d'un salarié ?,Parce que le secret des correspondances est un droit fondamental protégé par le Code pénal.,Même si l'ordinateur appartient à l'entreprise l'employeur ne peut pas ouvrir un message clairement marqué comme privé ou personnel.`
AIS,Réglementation et Transversal,Éco-conception,"Sobriété énergétique, bonnes pratiques d'éco-conception, impact de la virtualisation.",Qu'est-ce que l'éco-conception informatique ?,Une démarche visant à réduire l'impact environnemental d'un produit tout au long de son cycle de vie.,Cela concerne aussi bien la fabrication du matériel que son utilisation énergétique et son recyclage final.,Que signifie la sobriété numérique ?,Une utilisation raisonnée et limitée des outils numériques au strict nécessaire.,Il s'agit de lutter contre le gaspillage de ressources en évitant le suréquipement et les usages superflus.,Quel est l'impact positif de la virtualisation sur l'environnement ?,Elle permet de réduire drastiquement le nombre de serveurs physiques nécessaires en les mutualisant.,Moins de serveurs physiques signifie moins de matières premières extraites et une consommation électrique réduite pour l'alimentation et le refroidissement.,Qu'est-ce que le PUE (Power Usage Effectiveness) ?,Le ratio entre l'énergie totale consommée par un datacenter et celle réellement utilisée par les équipements informatiques.,Un PUE proche de 1 indique que le centre de données est très efficace énergétiquement et gaspille peu d'énergie.,Pourquoi prolonger la durée de vie du matériel est-il crucial ?,Car la phase de fabrication est la plus polluante et consomme le plus de ressources rares.,Garder un ordinateur cinq ans au lieu de trois réduit significativement son empreinte carbone globale sur sa durée de vie.,Qu'est-ce que le Dark Data ?,L'ensemble des données stockées par une entreprise qui ne sont jamais utilisées ou consultées.,Supprimer ces données inutiles permet de libérer de l'espace disque et de réduire l'énergie consommée par les systèmes de stockage et de sauvegarde.,Quel est l'objectif de la directive DEEE (WEEE) ?,Encadrer la collecte et le recyclage des Déchets d'Équipements Électriques et Électroniques.,Les serveurs et ordinateurs contiennent des métaux lourds et des composants toxiques qui doivent être traités dans des filières spécifiques.,Comment l'optimisation logicielle contribue-t-elle à l'éco-conception ?,En créant des programmes moins gourmands en ressources CPU et mémoire.,Un code optimisé permet de faire fonctionner les applications sur du matériel plus ancien et réduit la consommation électrique instantanée.,Quel est l'impact environnemental d'un email avec une grosse pièce jointe ?,Il consomme de l'énergie lors du transfert sur le réseau et pour son stockage permanent sur les serveurs de messagerie.,Limiter le nombre de destinataires et utiliser des liens de téléchargement plutôt que des pièces jointes réduit l'empreinte carbone numérique.,Qu'est-ce que le Green IT ?,Une démarche qui vise à réduire l'impact environnemental du numérique par une approche responsable de l’utilisation des outils numériques pour contribuer à la préservation de l’environnement et à une utilisation durable des ressources. Pour approfondir : https://fr.wikipedia.org/wiki/Informatique_durable ,C'est une démarche globale qui allie performance informatique et respect de l'environnement au sein de la DSI.
AIS,Réglementation et Transversal,Accessibilité,"Outils pour le handicap, respect du RGAA (Référentiel général d'amélioration de l'accessibilité).",Qu'est-ce que l'accessibilité numérique ?,Consiste à rendre les services numériques utilisables par tous y compris les personnes en situation de handicap.,L'accessibilité garantit que les sites web et applications sont consultables sans barrière technique pour les personnes souffrant de déficiences visuelles motrices ou cognitives.,Que signifie l'acronyme RGAA ?,Référentiel Général d'Amélioration de l'Accessibilité.,C'est le cadre légal français qui définit les critères techniques à respecter pour rendre les services de l'État accessibles à tous les citoyens.,À quoi sert l'attribut ALT sur une image ?,À fournir une description textuelle de l'image pour les personnes utilisant un lecteur d'écran.,Cet attribut est indispensable pour que les personnes aveugles puissent comprendre le contenu visuel d'une page web sans le voir.,Citez un exemple d'outil d'assistance pour les personnes non-voyantes.,La revue d'écran ou lecteur d'écran comme les logiciels NVDA ou JAWS.,Ces outils transforment le contenu affiché à l'écran en synthèse vocale ou en braille pour permettre une navigation autonome.,Quels sont les quatre principes fondamentaux du RGAA ?,Perceptible Utilisable Compréhensible et Robuste.,Ces piliers garantissent que l'information est accessible via différents sens et que l'interface fonctionne avec toutes les technologies d'assistance.,Pourquoi le contraste des couleurs est-il important ?,Pour permettre aux personnes malvoyantes ou daltoniennes de lire le texte facilement sur le fond de la page.,Un ratio de contraste suffisant évite la fatigue visuelle et garantit que le contenu reste lisible même en cas de forte luminosité.,Qu'est-ce que la navigation au clavier ?,La possibilité de parcourir l'intégralité d'un site en utilisant uniquement les touches comme Tabulation et Entrée.,C'est une exigence majeure pour les personnes ayant un handicap moteur qui ne peuvent pas manipuler une souris avec précision.,Est-il obligatoire pour une administration d'avoir un site accessible ?,Oui la loi impose aux organismes publics et à certaines grandes entreprises d'être conformes au RGAA.,Le non-respect de cette obligation peut entraîner des sanctions financières et une exclusion numérique pour une partie de la population.,Quel est le rôle des sous-titres dans une vidéo ?,Rendre le contenu sonore accessible aux personnes sourdes ou malentendantes.,Les sous-titres doivent être synchronisés avec la parole et inclure les informations sonores essentielles pour la compréhension de la scène.,Qu'est-ce qu'une déclaration d'accessibilité ?,Une page obligatoire précisant le niveau de conformité du site et les moyens de contact en cas de difficulté.,Elle permet d'informer l'utilisateur sur les efforts réalisés par l'organisation et sur les solutions alternatives pour accéder aux services.
AIS,Réglementation et Transversal,"Compétences ""Soft Skills""","Anglais technique (B1/A2), veille technologique, formation d'utilisateurs, conduite du changement.",Pourquoi l'anglais technique est-il indispensable en informatique ?,Pour comprendre les documentations officielles et les messages d'erreur des systèmes.,La majorité des ressources de pointe et des forums d'entraide mondiaux utilisent l'anglais comme langue de référence pour les administrateurs.,Qu'est-ce que la veille technologique ?,Une activité consistant à s'informer régulièrement sur les innovations et les évolutions du secteur.,Elle permet au technicien de ne pas devenir obsolète et d'anticiper les futures migrations vers des technologies plus performantes.,Pourquoi la formation des utilisateurs est-elle cruciale lors d'un déploiement ?,Pour garantir une adoption rapide et efficace du nouvel outil par les employés.,Un utilisateur bien formé fait moins d'erreurs et sollicite moins le support technique ce qui augmente la productivité globale.,Qu'est-ce que la conduite du changement ?,Une démarche visant à accompagner les collaborateurs dans l'acceptation de nouvelles pratiques numériques.,Elle permet de lever les résistances psychologiques et organisationnelles liées à la modification des habitudes de travail.,Pourquoi l'écoute active est-elle une compétence clé pour un technicien ?,Pour bien comprendre les besoins et les problèmes réels exprimés par l'utilisateur final.,Une bonne communication évite les malentendus techniques et permet de proposer une solution réellement adaptée à la situation.,Comment organiser une veille technologique efficace ?,En utilisant des flux RSS des newsletters spécialisées et en suivant des experts reconnus.,L'automatisation de la collecte d'informations permet de rester à jour sans y consacrer un temps excessif chaque jour.,Qu'est-ce que la vulgarisation technique ?,La capacité à expliquer des concepts complexes avec des mots simples pour des non-spécialistes.,C'est essentiel pour justifier un budget ou expliquer une panne à une direction qui n'a pas de bagage informatique.,Pourquoi l'empathie est-elle importante dans le support informatique ?,Elle permet de calmer les tensions face à un utilisateur frustré par une panne bloquante.,Montrer que l'on comprend la difficulté de l'utilisateur renforce la confiance et facilite la résolution collaborative de l'incident.,Qu'est-ce que la curiosité intellectuelle dans le métier d'administrateur ?,Le désir d'apprendre de nouveaux langages ou de tester de nouveaux outils sans y être obligé.,C'est le moteur principal de l'évolution de carrière dans un domaine où les technologies changent tous les trois ans.,Pourquoi le travail en équipe est-il vital dans un service informatique ?,Pour partager les connaissances et assurer une continuité de service en cas d'absence d'un collègue.,La collaboration permet de résoudre des problèmes complexes plus rapidement en croisant les expertises de chacun.
AIS,Réglementation et Transversal,Transfert de compétences,"Animation de réunions techniques, argumentation de solutions, et transfert de compétences vers les équipes d'exploitation lors des mises en production.",Pourquoi documenter une solution avant le transfert ?,Pour assurer la pérennité et la maintenance du système par d'autres techniciens.,Une documentation claire permet aux équipes d'exploitation de comprendre l'architecture et d'intervenir rapidement en cas de panne sans solliciter le concepteur.,Qu'est-ce qu'une réunion de transfert de compétences ?,Un moment d'échange pour transmettre le savoir-faire technique aux équipes de production.,Elle permet de présenter les spécificités d'un nouvel outil et de répondre aux questions des exploitants avant la mise en service officielle.,Comment argumenter une solution technique devant une direction ?,En mettant en avant les bénéfices métiers le coût et le retour sur investissement.,Il faut traduire les avantages techniques en gains concrets comme la sécurité accrue ou le gain de temps pour les utilisateurs finaux.,Qu'est-ce qu'un Dossier d'Exploitation (DEX) ?,Un document contenant toutes les procédures nécessaires au fonctionnement quotidien d'un service.,Le DEX inclut les consignes de démarrage d'arrêt de sauvegarde et de supervision indispensables pour les équipes de run.,Quel est l'objectif de la phase de mise en production (MEP) ?,Rendre la solution accessible aux utilisateurs finaux dans l'environnement réel.,La MEP doit être planifiée et validée pour minimiser les risques d'interruption des autres services du système d'information.,Pourquoi utiliser des schémas d'architecture lors d'une présentation technique ?,Pour simplifier la compréhension globale de l'interaction entre les différents composants.,Un schéma clair vaut mieux qu'un long discours pour expliquer comment les flux circulent entre les serveurs le stockage et le réseau.,Qu'est-ce que le transfert de connaissances vers le support de niveau 1 ?,Former les techniciens de première ligne aux résolutions des incidents les plus fréquents.,Cela permet de désengorger les experts de niveau 2 ou 3 en traitant les demandes simples dès le premier appel.,Comment gérer les objections techniques lors d'une réunion ?,En s'appuyant sur des faits des tests de performance et des comparatifs objectifs.,Répondre avec des données chiffrées permet de débattre sereinement et de valider les choix techniques les plus pertinents pour le projet.,Pourquoi réaliser un bilan de fin de projet (Retex) ?,Pour identifier ce qui a bien fonctionné et les erreurs à ne pas reproduire.,Le retour d'expérience améliore les processus internes et renforce l'expertise collective de l'équipe informatique.,À quoi sert un guide d'utilisation pour les usagers ?,À rendre l'utilisateur autonome sur les fonctions de base de la nouvelle solution.,Un guide bien conçu réduit le volume de tickets au centre de services et améliore la satisfaction globale des clients internes.
AIS,Services Applicatifs,Services Réseau,"DNS, DHCP, NTP, SMTP/IMAP.",Quel est le rôle principal du service DNS ?,Traduire des noms de domaine en adresses IP compréhensibles par les machines.,Le DNS agit comme l'annuaire du web en évitant aux utilisateurs de devoir mémoriser des adresses IP complexes pour accéder aux sites internet.,À quoi sert le protocole DHCP ?,Attribuer automatiquement une configuration réseau complète aux équipements qui se connectent.,Cela simplifie grandement l'administration du parc informatique en évitant les erreurs de configuration manuelle et les conflits d'adresses IP.,Pourquoi la synchronisation NTP est-elle cruciale dans un réseau d'entreprise ?,Pour garantir que tous les équipements possèdent exactement la même heure.,Une heure synchronisée est indispensable pour la validité des certificats de sécurité et pour analyser chronologiquement les journaux d'événements (logs).,Quelle est la différence fondamentale entre les protocoles IMAP et POP3 ?,IMAP laisse les messages sur le serveur tandis que POP3 les télécharge généralement sur le poste client.,Avec IMAP les emails sont synchronisés sur tous les appareils de l'utilisateur ce qui est la méthode de travail standard aujourd'hui.,Quel est le rôle du protocole SMTP ?,Assurer le transfert et l'envoi des courriers électroniques entre les serveurs de messagerie.,C'est le protocole utilisé par votre ordinateur pour expédier un mail vers le serveur de destination ou pour les échanges entre serveurs distants.,Que désigne un enregistrement MX dans une zone DNS ?,Le serveur spécifique responsable de la réception des courriers électroniques pour ce domaine.,Lorsqu'un serveur veut envoyer un mail il cherche l'enregistrement MX du domaine destinataire pour savoir vers quel serveur diriger le message.,Qu'est-ce que le processus DORA lié au protocole DHCP ?,C'est l'enchaînement des quatre étapes de l'attribution d'une IP : Discover Offer Request et Acknowledge.,Le client cherche un serveur (Discover) le serveur propose une IP (Offer) le client la demande officiellement (Request) et le serveur confirme le bail (Acknowledge).,À quoi sert un enregistrement DNS de type CNAME ?,À créer un alias qui fait pointer un nom de domaine vers un autre nom de domaine.,On utilise souvent un CNAME pour faire pointer le sous-domaine www vers le nom réel du serveur d'hébergement sans avoir à modifier l'adresse IP partout.,Quel port standard est utilisé par le protocole DNS pour les requêtes classiques ?,Le port 53 en UDP.,Le DNS peut aussi utiliser le port 53 en TCP notamment pour les transferts de zone entre serveurs ou pour des réponses de grande taille.,Pourquoi utilise-t-on un agent de relais DHCP (DHCP Relay) ?,Pour permettre à des clients d'obtenir une adresse IP alors que le serveur DHCP se situe sur un autre sous-réseau.,Comme les requêtes DHCP sont des diffusions (broadcast) elles ne traversent pas les routeurs par défaut. Le relais transforme ces diffusions en messages adressés au serveur.
AIS,Services Applicatifs,Services Web,"Protocole HTTP/HTTPS, certificats SSL/TLS, mécanismes de cache.",Qu'est-ce que le protocole HTTP ?,Protocole de transfert de données pour le Web.,Il permet au navigateur de demander des ressources à un serveur et de recevoir du contenu comme du texte ou des images.,Quelle est la différence entre HTTP et HTTPS ?,HTTPS est la version sécurisée de HTTP utilisant le protocole TLS pour le chiffrement.,Il garantit la confidentialité des données échangées et l'identité du site web grâce à un certificat numérique.,À quoi sert le code d'erreur HTTP 404 ?,Il indique que la ressource demandée n'a pas été trouvée sur le serveur.,C'est l'un des codes d'état les plus connus signifiant que l'URL saisie est incorrecte ou que la page a été supprimée.,Qu'est-ce qu'un certificat SSL/TLS ?,Un fichier numérique qui lie une clé cryptographique aux informations d'une organisation.,Il permet d'activer le cadenas dans la barre d'adresse et assure que la connexion est chiffrée entre le client et le serveur.,Quel est le but d'un mécanisme de cache web ?,Stocker temporairement des copies de ressources pour accélérer les futurs accès.,Cela réduit la charge sur le serveur d'origine et améliore la vitesse d'affichage pour l'utilisateur final.,Que signifie l'en-tête HSTS (HTTP Strict Transport Security) ?,Une consigne demandant au navigateur de ne communiquer avec le site qu'en utilisant HTTPS.,Cela empêche les attaques par déclassement (downgrade) et les interceptions de données sur des réseaux non sécurisés.,Quel est le rôle d'une Autorité de Certification (CA) ?,Une entité de confiance qui vérifie l'identité des propriétaires de sites et signe leurs certificats.,Sans une CA reconnue par le navigateur le certificat est considéré comme auto-signé et une alerte de sécurité s'affiche.,Quelle est la différence entre une redirection 301 et 302 ?,La 301 est une redirection permanente alors que la 302 est temporaire.,La redirection 301 indique aux moteurs de recherche que l'adresse a changé définitivement ce qui permet de conserver le référencement.,Qu'est-ce qu'un CDN (Content Delivery Network) ?,Un réseau de serveurs répartis dans le monde pour livrer le contenu web plus rapidement.,Le contenu est servi depuis le serveur le plus proche géographiquement de l'utilisateur ce qui réduit la latence.,À quoi sert l'extension SNI (Server Name Indication) dans le protocole TLS ?,Elle permet d'héberger plusieurs certificats SSL différents sur une seule adresse IP.,Le client indique le nom de domaine qu'il souhaite contacter dès le début de la connexion permettant au serveur de présenter le bon certificat.
TSSR,Linux et Réseaux,Administration et Routage,"Commandes Linux, Apache, SSH, Routage IP",Comment se nomme la première partition d'un second disque dur ajouté à un système Linux dont le premier disque est /dev/sda ?,/dev/sdb1,"Sur Linux, les disques sont nommés sdX. Le second disque entier est sdb et sa première partition s'appellera sdb1.",Quelle variable indique l'emplacement du site dans un fichier de configuration VirtualHost Apache ?,DocumentRoot,"La variable DocumentRoot pointe vers le répertoire racine du site, comme par exemple /var/www/example.com/html.",Quelle commande permet d'accorder la permission d'exécution récursivement aux fichiers et sous-répertoires d'un dossier ?,"chmod -R u+X,g+X,o+X [dossier]",L'option -R applique le changement récursivement. Le X majuscule ajoute l'exécution uniquement aux répertoires et aux fichiers l'ayant déjà.,Citez trois bonnes pratiques de durcissement d'un service SSH.,"Désactiver root, utiliser des clés publiques, limiter les utilisateurs.","Il est aussi recommandé de changer le port de connexion, d'utiliser fail2ban et de forcer le protocole 2 pour réduire la surface d'attaque.","Dans une table de routage, que représente la destination 0.0.0.0/0 ?",La passerelle par défaut (Gateway).,La route 0.0.0.0/0 attrape tout le trafic qui n'a pas de correspondance plus spécifique dans la table de routage.,Comment calcule-t-on l'adresse de broadcast d'un réseau IPv4 ?,En mettant tous les bits de la partie hôte à 1.,"Pour un sous-réseau en /24, la dernière adresse du réseau sert d'adresse de broadcast.",Que fait une ACL étendue numérotée 101 sur un routeur ?,"Elle filtre le trafic selon la source, la destination, le protocole et les ports.","Contrairement aux ACL standards, les ACL étendues permettent un filtrage très précis à placer au plus près de la source.",Que signifie un avertissement de sécurité 'non sécurisé' sur un navigateur web ?,Le certificat SSL/TLS du serveur n'est pas approuvé par le navigateur.,"Il peut être auto-signé, expiré ou la chaîne de certification peut être incomplète.",Quels sont les ports par défaut pour les services SNMP et NTP ?,UDP 161 pour SNMP et UDP 123 pour NTP.,Ces protocoles réseaux standardisés utilisent ces ports spécifiques pour la supervision et la synchronisation temporelle.,Qu'est-ce qui est indispensable lors de la mise en œuvre d'une solution de type Haute Disponibilité (HA) entre plusieurs hyperviseurs ?,Un stockage partagé (SAN ou NAS).,"Pour que les machines virtuelles puissent basculer d'un hôte à l'autre, leurs disques virtuels doivent être accessibles par tous les hôtes."
TSSR,Infrastructures,"Virtualisation, Sauvegardes et Postes de travail","Hyperviseurs, RPO/RTO, WDS, VDI",Citez un avantage et un inconvénient des snapshots de machine virtuelle.,Avantage : retour rapide après test. Inconvénient : impact sur les performances E/S.,"Les snapshots ne remplacent pas la sauvegarde et, s'ils sont conservés longtemps, ils saturent l'espace disque.",Quelle est la première étape face à un hyperviseur en cluster montrant des performances dégradées ?,Évacuer les VM vers d'autres hôtes (vMotion/Live Migration).,Il faut ensuite mettre l'hôte en mode maintenance avant de collecter les logs et de lancer des diagnostics.,Quelle est la différence entre RPO et RTO ?,RPO = perte de données acceptable en temps. RTO = durée maximale de remise en service.,"Le RPO détermine la fréquence des sauvegardes, le RTO dicte le temps de restauration toléré pour que le service soit de nouveau opérationnel.",Quelle stratégie de sauvegarde (fréquence et type) est souvent recommandée pour un serveur virtuel ?,Full hebdomadaire et Incrémental quotidien.,"Cette approche, couplée à une externalisation, permet un bon équilibre entre le temps de sauvegarde et l'espace de stockage.","Selon l'industrie, à quoi sert la détection d'anomalies basée sur l'IA dans la protection des données ?",À analyser le trafic réseau et repérer des modèles de comportement inhabituels.,Elle surveille les écarts de comportement de manière continue pour isoler les menaces et prévenir une éventuelle compromission.,Citez trois solutions de déploiement de postes de travail.,"WDS, MDT, MECM (SCCM), ou Clonezilla.",Ces outils automatisent l'installation et la configuration des systèmes d'exploitation sur de multiples machines.,"Dans la console WDS, quelle est la différence entre une image de démarrage et une image d'installation ?","L'image de démarrage charge un mini-OS réseau, l'image d'installation contient l'OS complet.",Le poste démarre sur le réseau avec l'image de boot qui se charge d'appliquer ensuite l'image d'installation sur le disque cible.,Qu'est-ce qu'un VDI persistant ?,Une machine virtuelle dédiée où les données et modifications de l'utilisateur sont conservées.,"Comparable à un PC virtuel personnel, cela offre une personnalisation totale de la session utilisateur mais coûte plus cher en stockage.",Quels sont les avantages d'un VDI non persistant ?,"Moins de stockage requis, maintenance simplifiée et sécurité renforcée.","La machine virtuelle est réinitialisée à une image de base à chaque déconnexion, ce qui efface toute modification ou logiciel malveillant.","En VDI non persistant, comment conserver les données des utilisateurs si la VM est réinitialisée à chaque session ?",En utilisant un mécanisme de redirection des profils.,"Sans des profils itinérants ou un stockage sur un serveur dédié, les modifications de la session de l'utilisateur seraient perdues au redémarrage."
TSSR,Systèmes et Réseaux,Administration Linux et Protocoles Réseaux,"Commandes systèmes, ports et sécurité",Quelles commandes permettent de visualiser les disques et partitions sur un serveur Linux ?,lsblk et fdisk -l,Ce sont les commandes pour lister les périphériques blocs et les partitions.,Que fait la commande usermod -a -G gestion jboulet ?,Elle ajoute l'utilisateur au groupe gestion sans le retirer de ses autres groupes.,L'option -a (append) est cruciale pour ne pas écraser les groupes secondaires existants.,Quelle commande permet d'afficher les logs du système en temps réel ?,tail -f,L'option -f permet de suivre l'ajout des nouvelles lignes en direct.,Quel est le port par défaut pour le protocole HTTPS ?,TCP 443,C'est le port standard utilisé pour le trafic web sécurisé.,Quel est le port par défaut pour le protocole DNS ?,UDP 53,Le DNS utilise principalement ce port pour la résolution de noms de domaine.,Quel est le port par défaut pour le protocole LDAP ?,TCP 389,C'est le port de base pour interroger un annuaire centralisé.,Quelle est la différence fondamentale entre un NAS et un SAN ?,"Un NAS partage des fichiers, un SAN partage des blocs de stockage bruts.","Le NAS est vu comme un dossier partagé sur le réseau, tandis que le SAN est vu par le serveur comme un disque dur physique local.",Citez un type de menace informatique courant pour un réseau d'entreprise.,"Ransomware, Phishing, ou Déni de Service (DDoS).",Ce sont des menaces classiques qui ciblent les systèmes d'information.,Quelle solution permet d'interconnecter un site distant de manière sécurisée via Internet vers un site central ?,Un tunnel VPN Site-à-Site (IPsec).,Cela crée un tunnel chiffré permanent entre les deux sites pour échanger des données.,"Lors d'un échange avec une clé secrète partagée (entre Alice et Paul par exemple), comment s'appelle le type de chiffrement ?",Le chiffrement symétrique.,"Contrairement au chiffrement asymétrique (qui utilise une clé publique et une clé privée), la même clé chiffre et déchiffre le message."
TSSR,Infrastructures Windows,"Active Directory, Déploiement et Virtualisation","AD, GPO, WSUS, Cloud et HCI","Dans la gestion des droits Active Directory, à quoi fait référence la méthode AGDLP ?","Account, Global, Domain Local, Permission.",C'est la méthode de sécurité recommandée pour attribuer des droits sur des ressources en imbriquant différents groupes.,Pourquoi déplacer un compte ordinateur (ex: PC-CLIENT01) dans une Unité d'Organisation (OU) spécifique comme 'Domain Controllers' ?,Pour lui appliquer des Stratégies de Groupe (GPO) spécifiques.,"La GPO liée à cette OU s'appliquera alors à l'ordinateur, ce qui n'est pas possible dans le conteneur 'Computers' par défaut.",Quelle commande exécute-t-on pour forcer l'application des stratégies de groupes sur un poste ?,gpupdate /force,Cette commande permet d'appliquer immédiatement les modifications de GPO sans attendre le redémarrage.,Que signifie l'acronyme HCI dans l'infrastructure de virtualisation ?,Infrastructure Hyper-Convergée (Hyper-Converged Infrastructure).,"Cette infrastructure regroupe le calcul, le stockage et le réseau au sein d'une même solution logicielle.",À quelle catégorie de Cloud Computing correspond un service logiciel complet livré à l'utilisateur ?,SaaS (Software as a Service).,"C'est l'un des modèles de Cloud 'As A Service', à côté de l'IaaS et du PaaS.",À quoi sert un fichier de réponse XML dans Windows Deployment Services (WDS) ?,À automatiser l'installation de Windows sans aucune intervention humaine.,Il contient les paramètres d'installation comme les identifiants et le domaine à rejoindre.,Quel est le rôle principal d'un serveur de mises à jour WSUS ?,Centraliser et distribuer les mises à jour Microsoft sur les postes d'une entreprise.,Cela permet de contrôler précisément le déploiement et d'économiser la bande passante internet.,Pourquoi est-il nécessaire de mettre en place une solution de backup local pour la messagerie Microsoft 365 ?,Pour disposer d'un secours en cas de perte de données ou de suppression.,"Même si M365 est dans le Cloud, la sauvegarde des données à long terme reste la responsabilité du client.",Que se passe-t-il sur les services de bureau à distance (RDS) à la fin de la période de grâce de 120 jours si aucune licence n'est installée ?,Le service cesse d'accepter les connexions.,"La période de grâce permet de tester l'environnement, mais l'installation des CAL est strictement requise pour la production.","Dans le cadre du déploiement de postes clients Linux, quelle est l'utilité d'un dépôt local de paquets ?",Accélérer les installations et économiser la bande passante.,Il fournit les logiciels depuis le réseau local plutôt que de forcer chaque poste à télécharger les paquets depuis Internet.
TSSR,Systèmes Linux et Réseaux,"Surveillance, Ports et Protocoles IP","Commandes, Wireshark, Pare-feu, Routage Dynamique",Que permet de vérifier la commande netstat ou ss sur un serveur Linux ?,Les ports en écoute et les connexions réseau actives.,"Elle est indispensable pour s'assurer qu'un service, comme SSH ou Apache, écoute bien sur le port configuré après une modification.","Dans une architecture réseau comprenant un pare-feu, qu'est-ce qu'une zone DMZ ?",Une zone démilitarisée (Demilitarized Zone).,"C'est un sous-réseau isolé qui expose les services externes (serveur web, FTP) à Internet, tout en protégeant l'accès au réseau local (LAN).",Quel est le port par défaut du protocole TFTP ?,UDP 69.,"Contrairement au FTP classique, le TFTP est un protocole simplifié basé sur UDP, très utilisé pour le déploiement PXE et la sauvegarde réseau.",Quel est le port par défaut du protocole POP3S ?,TCP 995.,"C'est la version sécurisée et chiffrée via SSL/TLS du protocole POP3, utilisé par les clients de messagerie pour récupérer leurs courriels.","Dans une capture réseau Wireshark, que représente la valeur TTL d'un paquet ICMP ?",Le Time To Live (Durée de vie).,C'est un compteur qui diminue à chaque passage par un routeur pour éviter qu'un paquet errant ne tourne indéfiniment en boucle sur le réseau.,Comment simuler volontairement une panne de résolution de nom sur un poste client Windows ?,En modifiant les propriétés de la carte réseau pour indiquer une adresse IP de serveur DNS incorrecte.,Cette manipulation est souvent utilisée en exercice pour vérifier la réaction d'un utilisateur ou du système face à l'incapacité d'atteindre des sites par leur nom.,Quel protocole réseau est principalement sollicité lors de l'exécution d'une commande ping ?,Le protocole ICMP.,La commande ping envoie des messages ICMP 'Echo Request' et attend des réponses 'Echo Reply' pour valider la connectivité de bout en bout.,Quel outil Linux graphique permet de visualiser et gérer les partitions d'un disque dur ?,GParted.,"C'est un utilitaire graphique très populaire sous Linux pour créer, redimensionner ou formater des partitions (comme ext4 ou linux-swap).",Quel est l'intérêt d'utiliser le protocole OSPF ou EIGRP plutôt que des routes statiques ?,Automatiser la mise à jour des tables de routage.,Un protocole dynamique permet d'éviter la maintenance manuelle et assure au réseau de s'adapter tout seul si un routeur ou un lien tombe en panne.,À quoi sert le protocole SSDP visible sur un réseau local ?,À la découverte automatique de services réseau.,Le Simple Service Discovery Protocol est utilisé par les appareils (comme UPnP) pour annoncer leur présence et leurs services sur un LAN sans configuration manuelle.
TSSR,Infrastructures et Support,"Support utilisateur, AD et Résilience","GLPI, Scripts, Quotas, Clones, PCI/PRI","Dans GLPI, quelle est la première étape de résolution recommandée face à un ticket d'incident complexe ?",Établir un dialogue et poser les questions nécessaires à l'utilisateur.,Cette phase d'investigation initiale est cruciale pour récolter des informations et établir un diagnostic précis avant de tenter la moindre manipulation technique.,Que permet de faire un script d'ouverture de session Active Directory pour un utilisateur ?,Connecter automatiquement un ou plusieurs lecteurs réseaux.,"Dès la connexion, l'utilisateur a directement accès aux partages de fichiers (comme un lecteur M: pour le dossier Marketing) selon son service et ses droits.",Pourquoi utiliser le Gestionnaire de ressources du serveur de fichiers (FSRM) sur un dossier partagé ?,Pour appliquer des quotas de stockage stricts.,Il permet de fixer des limites dures (ex: interdire l'écriture après 5 Go) et de générer des avertissements lorsque l'espace utilisé approche du maximum.,Qu'est-ce qu'une Golden Image dans le contexte d'une infrastructure VDI ?,Une image système de référence unique utilisée pour générer les bureaux virtuels.,"Dans un VDI non persistant, toutes les machines des utilisateurs sont réinitialisées et recréées à partir de cette Golden Image propre à chaque redémarrage.","En cybersécurité, comment l'analyse prédictive (Predictive Analytics) protège-t-elle les données ?",En anticipant les menaces potentielles grâce à l'analyse de l'historique et des tendances.,Cette approche proactive permet d'identifier et de corriger les vulnérabilités du système d'information avant même qu'elles ne soient exploitées.,Pourquoi activer les touches rémanentes dans les paramètres d'accessibilité de Windows ?,Pour faciliter l'usage du clavier aux personnes ne pouvant utiliser qu'une seule main.,Le support informatique doit garantir que le poste de travail est adapté aux besoins physiques (temporaires ou permanents) de tous les collaborateurs.,Quelle est la différence fondamentale entre un PCI et un PRI en entreprise ?,"Le PCI maintient le service en continu, le PRI restaure le service après une panne.","Le Plan de Continuité Informatique mise sur la redondance absolue, tandis que le Plan de Reprise Informatique définit les procédures pour remonter l'infrastructure après un désastre.","Pour tester des mises à jour applicatives sans risquer de casser le serveur de production, que faut-il faire sur l'hyperviseur ?",Créer un clone complet de la machine virtuelle.,"Ce clone, placé idéalement sur un réseau virtuel isolé, servira de bac à sable pour valider le bon fonctionnement des correctifs avant de les appliquer en production.","Lorsqu'un administrateur déplace un poste dans une nouvelle Unité d'Organisation (OU), que doit-il faire sur le poste client pour tester immédiatement la nouvelle GPO ?",Exécuter la commande gpupdate /force.,Cette commande interroge immédiatement le contrôleur de domaine et force l'application des dernières stratégies sans avoir à redémarrer l'ordinateur.,À quoi sert le format CSV lors de l'exécution d'un script d'administration (ex: ImportUser.ps1) ?,À importer ou exporter des données structurées en masse.,"C'est un format de tableau très léger et universel, idéal par exemple pour créer automatiquement les comptes de dizaines de stagiaires dans l'Active Directory."
TSSR,Administration Systèmes,"Gestion Serveurs, Scripts et Cloud","Linux, AD, PowerShell, BYOD, RDS",Quels fichiers système Linux contiennent la liste des groupes et la liste des utilisateurs ?,/etc/group et /etc/passwd,Ces deux fichiers sont fondamentaux pour l'administration des comptes locaux sur un serveur Linux.,Quelle commande Linux permet de créer le compte 'hcover' avec un dossier personnel et le shell /bin/bash ?,useradd -m -d /home/hcover -s /bin/bash hcover,"Les options -m et -d forcent la création du répertoire personnel, et -s spécifie l'interpréteur de commandes.","Dans un script PowerShell d'administration, quel est l'intérêt d'utiliser des paramètres (ex: $Jours) ?",Rendre le script dynamique et réutilisable.,Cela permet de modifier le comportement du script à l'exécution sans avoir à modifier le code source à chaque fois.,"Dans l'Active Directory, que doit-on modifier si une utilisatrice passe du service Comptable au service Financier ?",Ses appartenances aux groupes de sécurité.,Il faut la retirer du groupe Comptables pour révoquer ses anciens accès et l'ajouter au groupe Financiers pour ses nouveaux droits.,Quelle solution permet de gérer la sécurité des équipements personnels (BYOD) des utilisateurs finaux ?,Une solution MDM (Mobile Device Management).,Des outils comme Microsoft Intune permettent de séparer les données d'entreprise des données personnelles sur un smartphone.,"Dans les modèles de Cloud Computing, quelle est la différence principale entre le IaaS et le SaaS ?","En IaaS, le client gère l'OS et les applications. En SaaS, le fournisseur gère tout.","L'Infrastructure as a Service (IaaS) ne fournit que les serveurs, le stockage et le réseau virtualisés.",Quelle est la durée de la période de grâce (Grace Period) des services de bureau à distance (RDS) sous Windows ?,120 jours.,"Pendant cette période, les utilisateurs peuvent se connecter sans licences d'accès client (CALs) installées sur le serveur.",Comment s'assurer que seul le webmaster peut modifier les fichiers d'un site intranet sous Linux ?,"En le définissant propriétaire des fichiers avec les droits d'écriture, et en laissant la lecture à l'utilisateur Apache.",Cela sécurise le répertoire web (DocumentRoot) tout en permettant au service HTTP de continuer à afficher le site aux visiteurs.,Combien de bits d'hôtes doit-on emprunter pour créer au moins 60 sous-réseaux à partir d'une adresse en /16 ?,6 bits.,"Le calcul 2^6 donne 64, ce qui est suffisant pour couvrir le besoin de 60 nouveaux sous-réseaux.","Sous PowerShell, quelle commande permet d'exporter le résultat d'un script dans un fichier avec des séparateurs spécifiques ?","Export-Csv -Delimiter "";""",L'exportation en CSV avec le point-virgule comme délimiteur est un standard pour traiter ensuite les données sur Excel.
TSSR,Support IT et Infrastructures,"Réseaux, Virtualisation et Cybersécurité","Hyperviseur, Routage, Sécurité, Veeam",Comment ajouter 20 Go d'espace de stockage supplémentaire à une machine virtuelle en production ?,En ajoutant un disque virtuel à chaud (Hot-Add) depuis l'hyperviseur.,Les hyperviseurs modernes permettent d'attacher de nouvelles ressources de stockage sans nécessiter l'extinction de la VM.,Que se passe-t-il si l'on supprime la route par défaut (0.0.0.0/0) d'un routeur inter-VLAN ?,"Les réseaux locaux peuvent communiquer, mais l'accès à Internet est coupé.","Sans route par défaut, le routeur ne sait plus vers quelle passerelle envoyer les paquets destinés aux adresses publiques.",Comment accompagner un utilisateur souhaitant changer son navigateur par défaut (ex: Firefox) et son moteur de recherche ?,En le guidant dans les paramètres 'Applications par défaut' de Windows et les options du navigateur.,Le technicien support doit savoir expliquer ces démarches d'interface graphique de manière pédagogique à l'utilisateur.,"Sur un hyperviseur, comment déplacer une VM clonée du réseau 'Serveurs' vers le réseau 'Infrastructure' ?",En modifiant le réseau (Port Group / vSwitch) de sa carte réseau virtuelle.,Il suffit d'éditer les paramètres de la machine virtuelle et d'assigner l'interface réseau au VLAN cible (ex: vlan99).,Quelle est la différence entre un disque virtuel provisionné (Thick) et non provisionné (Thin) ?,Le Thin n'occupe sur le stockage physique que l'espace réellement écrit.,"Cela permet d'économiser de l'espace sur les datastores, contrairement au provisionnement lourd qui alloue toute la taille immédiatement.","Dans une solution de sauvegarde comme Veeam, quelle est la différence entre un backup 'Full' et 'Increment' ?","Le Full sauvegarde toutes les données, l'Incrémental uniquement ce qui a changé.","Les sauvegardes incrémentielles sont plus rapides et prennent moins d'espace, mais dépendent de la dernière sauvegarde complète.","Selon l'industrie de la protection des données, comment l'IA aide-t-elle via les 'Automated Responses' ?",Elle isole automatiquement les appareils infectés du réseau.,Cette automatisation permet de réduire le temps de réaction et d'empêcher la propagation d'un malware ou ransomware.,Comment un utilisateur peut-il filtrer automatiquement les messages reçus de certains expéditeurs dans sa messagerie ?,En créant une règle de messagerie dans son client (comme Outlook).,Le support doit être capable de montrer comment configurer ces règles pour trier ou déplacer automatiquement les courriels.,Pourquoi est-il crucial de tester un fichier d'installation en créant un clone complet d'un serveur de production ?,Pour s'assurer que la mise à jour ne cassera pas l'environnement de production.,"Le clone, isolé sur un autre réseau, sert de bac à sable pour vérifier la compatibilité logicielle en toute sécurité.",Comment empêcher techniquement un utilisateur de lire le contenu d'un fichier confidentiel sur un partage réseau ?,En configurant les permissions NTFS pour lui refuser (Deny) l'accès en lecture.,"Les listes de contrôle d'accès (ACL) permettent de bloquer explicitement l'ouverture du fichier même si l'utilisateur a accès au dossier parent."
TSSR,Systèmes Linux et Sécurité,"Administration, Pare-feu et Protocoles","SSH, Scripts, Routage, Fail2ban, PXE","Pour sécuriser un serveur SSH, à quoi servent les directives ClientAliveInterval et ClientAliveCountMax ?",Elles permettent de déconnecter automatiquement les sessions inactives.,"Ces paramètres permettent de fermer la connexion SSH après un délai défini sans activité de la part du client, limitant ainsi les risques si un poste est laissé sans surveillance.",Pourquoi est-il recommandé de modifier le port d'écoute par défaut (22) du service SSH ?,Pour limiter l'exposition aux scripts de scan automatisés.,"Bien que cela ne sécurise pas le service contre une attaque ciblée, changer le port vers une valeur supérieure à 1024 réduit considérablement le 'bruit' dans les journaux système.",Quelle commande Linux permet d'ajouter manuellement une route statique temporaire ?,ip route add [réseau_cible] via [adresse_passerelle],C'est la syntaxe moderne standard pour indiquer au système par quel routeur ou interface passer pour atteindre un sous-réseau spécifique.,Que fait exactement la commande 'chmod u+x script.sh' ?,Elle ajoute le droit d'exécution uniquement au propriétaire du fichier.,"La lettre 'u' correspond au User (le propriétaire), contrairement à 'g' (group) ou 'o' (others). Seul le propriétaire pourra exécuter ce script.","Dans une table de routage, à quoi sert la valeur 'Metric' (ou métrique) ?",À déterminer la priorité d'une route lorsque plusieurs chemins existent.,Le système choisira toujours le chemin ayant la métrique la plus basse (représentant le coût le plus faible) pour envoyer les paquets réseau.,Quel est le rôle principal d'un pare-feu (Firewall) placé entre le réseau local (LAN) et Internet ?,Filtrer le trafic réseau entrant et sortant selon des règles de sécurité.,Il agit comme un point de contrôle incontournable pour bloquer les tentatives d'intrusion et n'autoriser que les flux de données explicitement permis.,Quel est le principe de fonctionnement de l'outil Fail2ban sur un serveur Linux ?,Il analyse les logs système et bannit temporairement les IP suspectes.,"En cas de tentatives de connexion échouées répétées (force brute), Fail2ban crée automatiquement des règles de pare-feu pour bloquer l'adresse IP de l'attaquant.","Lors du déploiement de postes via le réseau (PXE), quelles options du serveur DHCP sont indispensables ?",L'option 66 (serveur de démarrage) et l'option 67 (nom du fichier de démarrage).,Ces options indiquent à la carte réseau du poste client l'adresse IP du serveur de déploiement et le chemin du fichier d'amorçage à télécharger.,Quel est le principal avantage de séparer les réseaux logiques via des VLANs sur un commutateur ?,Réduire la taille des domaines de diffusion et isoler les flux.,Cela permet d'améliorer les performances globales du réseau tout en renforçant la sécurité entre les différents départements d'une entreprise.,"En matière de cybersécurité, comment fonctionne le masquage de données (Data Masking) ?",Il remplace les données sensibles par des caractères fictifs ou brouillés.,"Cette technique permet de protéger les informations confidentielles, comme les mots de passe ou les données bancaires, même si elles venaient à être interceptées."
TSSR,Infrastructures et Cloud,"Active Directory, VDI, Cloud et Sauvegardes","GPO, Sysprep, IaaS/PaaS, RDS, Règle 3-2-1","Lorsqu'un collaborateur quitte l'entreprise, quelle est la bonne pratique concernant son compte Active Directory ?",Le désactiver plutôt que le supprimer immédiatement.,"Cela permet de conserver l'historique, de maintenir les permissions liées à son identifiant unique (SID) sur les fichiers, et de faciliter une éventuelle passation.","Avant de capturer l'image d'un poste Windows de référence (Golden Image), quel outil natif doit être exécuté ?",L'utilitaire Sysprep (System Preparation Tool).,Sysprep nettoie l'image en supprimant les identifiants uniques de la machine (comme le SID) pour éviter tout conflit réseau lors du déploiement sur plusieurs postes.,Quelle est la différence fondamentale entre un hyperviseur de Type 1 (Bare Metal) et de Type 2 ?,"Le Type 1 s'installe directement sur le matériel, le Type 2 nécessite un OS hôte.",Les hyperviseurs de Type 1 offrent de bien meilleures performances car ils accèdent directement aux ressources physiques du serveur sans intermédiaire.,"Dans un cluster d'hyperviseurs, à quoi servent les groupes de ressources (Resource Pools) ?",À allouer et garantir des parts spécifiques de CPU et de RAM à des groupes de VM.,Cela permet de prioriser les ressources allouées aux serveurs de production critiques en cas de surcharge des hôtes physiques.,"En matière de stratégie de sauvegarde, que signifie la règle du 3-2-1 ?","3 copies des données, sur 2 supports différents, dont 1 externalisée.","C'est la norme industrielle recommandée pour se prémunir efficacement contre les pannes matérielles, les sinistres locaux (incendie) et les ransomwares.","Dans un script PowerShell, quelle boucle utiliseriez-vous pour lire et traiter les utilisateurs d'un fichier CSV ?",La boucle ForEach (ou ForEach-Object).,"Associée à la commande Import-Csv, elle permet d'itérer automatiquement sur chaque ligne du tableau pour, par exemple, créer des comptes en masse.","Dans un modèle de Cloud PaaS (Platform as a Service), qui est responsable de la mise à jour de l'OS du serveur ?",Le fournisseur de Cloud.,"Contrairement à l'IaaS, le client en PaaS est déchargé de l'administration du système d'exploitation et ne gère que le code de ses applications.",Qu'est-ce qu'un groupe de sécurité de type 'Global' dans l'Active Directory ?,Un groupe rassemblant des utilisateurs du domaine ayant des fonctions similaires.,"Dans l'approche AGDLP, on place d'abord les comptes dans ces groupes globaux (ex: 'Comptables'), que l'on intègre ensuite dans des groupes locaux pour octroyer les permissions.","Dans une infrastructure RDS (Bureau à distance), quel outil natif permet de vérifier la bonne communication avec le serveur de licences ?",L'outil de diagnostic des licences des services Bureau à distance (RD Licensing Diagnoser).,Il est indispensable pour identifier pourquoi un serveur hôte refuse les connexions des utilisateurs à l'expiration de la période de grâce de 120 jours.,"Si un utilisateur perd l'accès à Internet mais accède toujours à l'intranet, quelles commandes aident au diagnostic rapide ?","Un ping vers une adresse IP publique externe, puis un nslookup.","Le ping valide le routage vers l'extérieur. Si le ping fonctionne mais que la navigation web échoue, nslookup confirmera qu'il s'agit d'une panne de résolution DNS."