École Privée d’Ingénierie du Niger — L’école du nouveau monde

✉ elearning@epiniger.edu.ne    🌐 epiniger.edu.ne

EPI e-Learning

L'école du nouveau monde · Plateforme e-Learning

Filière : Licence Professionnelle en Cyber et Cybercriminalité (CYB)

  • Atelier génie logiciel – Langage Java 2

    Suite de l’atelier du semestre 3 (AGL2335 : environnement Java, types, conditions et boucles), ce cours du semestre 4 fait passer l’étudiant de petits programmes linéaires à de véritables applications structurées. Il étudie les tableaux (une et deux dimensions, recherche, tri), les tableaux dynamiques (ArrayList) et la manipulation des chaînes de caractères, puis la décomposition d’un programme en méthodes (paramètres, valeur de retour, surcharge, récursivité). Une étude de cas finale réunit ces notions dans une petite application orientée objet de gestion des notes d’une école de Niamey, dotée d’un module d’authentification qui stocke les mots de passe de façon sûre. Ces acquis préparent aux interfaces graphiques, au développement mobile Android et au développement sécurisé.

    Objectifs d’apprentissage

    • Déclarer, parcourir, rechercher et trier des tableaux à une et deux dimensions ; utiliser la classe Arrays.
    • Gérer des collections de taille variable avec ArrayList et les parcourir en sécurité.
    • Manipuler les chaînes (String, StringBuilder) : découpage, recherche, extraction, masquage de données sensibles.
    • Écrire des méthodes réutilisables, surchargées ou récursives, avec validation de leurs paramètres.
    • Concevoir une petite application orientée objet (classes, encapsulation, constructeurs) et la tester.
    • Appliquer les bonnes pratiques de sécurité : validation des entrées, copies défensives, hachage des mots de passe.

    Prérequis

    AGL2335 (S3) : syntaxe Java, types, opérateurs, Scanner, if/switch, boucles. Algorithmique S1-S2.

    Plan du cours

    1. Leçon 1 — Tableaux : déclaration, parcours, recherche et tri
    2. Leçon 2 — Tableaux dynamiques et chaînes de caractères
    3. Leçon 3 — Fonctions et méthodes
    4. Leçon 4 — Étude de cas : application de gestion des notes et authentification

    Modalités d’évaluation

    Volume horaire : 10 h de CM, 10 h de TD, 10 h de TP et 30 h de TPE ; 3 crédits. Évaluation : contrôle continu (TD, TP rendus et testés, projet de l’étude de cas, quiz, 40 %) et examen terminal (60 %).

    Bibliographie

    • Claude Delannoy, Programmer en Java, Eyrolles.
    • Joshua Bloch, Effective Java, Addison-Wesley.
    • Robert C. Martin, Clean Code, Prentice Hall.
    • Oracle, The Java Tutorials et documentation de l’API Java SE (java.util, java.lang.String).
    • OWASP, Password Storage Cheat Sheet et Input Validation Cheat Sheet (owasp.org).

  • Application client-serveur et Web 2

    Suite directe du cours de semestre 3 (système UNIX, processus, services et scripts), ce cours du semestre 4 étudie la conception, le déploiement et la configuration d’applications client-serveur et Web. L’étudiant apprend comment un client et un serveur dialoguent sur le réseau (sockets TCP/UDP), comment fonctionne le protocole HTTP qui porte le Web et les API, comment installer et configurer des serveurs Web (Nginx, Apache) avec HTTPS, puis comment relier une application dynamique à une base de données en appliquant les bonnes pratiques de développement sécurisé (OWASP). Les exemples s’appuient sur des situations locales : portail de résultats d’une école de Niamey, API de paiement mobile d’une PME, intranet d’une administration.

    Objectifs d’apprentissage

    • Distinguer les architectures 2-tiers, 3-tiers et n-tiers et identifier le rôle de chaque composant.
    • Expliquer et programmer un échange client-serveur par sockets TCP en Python.
    • Analyser une requête et une réponse HTTP (méthodes, codes d’état, en-têtes, cookies) et le rôle de TLS.
    • Installer et configurer un serveur Web Nginx/Apache : hôtes virtuels, HTTPS, reverse proxy, en-têtes de sécurité, journaux.
    • Développer une application Web reliée à une base de données avec requêtes paramétrées, validation des entrées et hachage des mots de passe.
    • Dimensionner simplement un serveur (débit, requêtes par seconde).

    Prérequis

    ACS2334 (S3) : ligne de commande UNIX, services systemd, scripts Bash ; bases de réseaux TCP/IP (CCNA 1-2) ; notions de base de données SQL et de programmation (Python ou PHP).

    Plan du cours

    1. Leçon 1 — Architectures client-serveur et programmation par sockets
    2. Leçon 2 — Le Web et le protocole HTTP/HTTPS
    3. Leçon 3 — Serveurs Web : installation et configuration sécurisée
    4. Leçon 4 — Applications Web dynamiques, bases de données et sécurité

    Modalités d’évaluation

    Volume horaire : 10 h de CM, 0 h de TD, 10 h de TP et 20 h de TPE ; 2 crédits. Évaluation : contrôle continu (TP notés sur la configuration d’un serveur, quiz, mini-projet d’application Web sécurisée, 40 %) et examen terminal (60 %).

    Bibliographie

    • Andrew S. Tanenbaum et David J. Wetherall, Réseaux, Pearson.
    • James F. Kurose et Keith W. Ross, Computer Networking: A Top-Down Approach, Pearson.
    • David Gourley et Brian Totty, HTTP: The Definitive Guide, O’Reilly.
    • OWASP Foundation, OWASP Top 10 et OWASP Cheat Sheet Series (owasp.org).
    • ANSSI, Recommandations pour la mise en œuvre d’un site Web : maîtriser les standards de sécurité côté navigateur et Recommandations de sécurité relatives à TLS (ssi.gouv.fr).

  • UML et ITIL 2

    Ce cours du semestre 4 est la suite du cours « UML et ITIL » du semestre 3, qui a présenté les systèmes d’information, les cadres d’architecture d’entreprise, le langage UML et le référentiel ITIL 4. Il déroule maintenant les étapes centrales de la démarche de modélisation d’un SI : la modélisation opérationnelle (environnement du système, besoins, contextes opérationnels, usages et scénarios d’usage) puis la modélisation fonctionnelle (fonctionnalités, fonctionnements et modes de fonctionnement). Chaque vue est représentée avec les diagrammes UML adaptés — cas d’utilisation, séquence, activités, états-transitions — et reliée aux pratiques ITIL qui assureront l’exploitation du futur service (niveaux de service, incidents, continuité, sécurité). Un fil rouge nigérien accompagne le cours : le SI de scolarité et de paiement des frais d’une école d’ingénieurs à deux campus (Niamey et Maradi).

    Objectifs d’apprentissage

    • Décrire l’environnement d’un SI et recueillir, formuler et prioriser des exigences fonctionnelles, non fonctionnelles et de sécurité.
    • Identifier les contextes opérationnels et les usages d’un SI, et les modéliser par des cas d’utilisation et des scénarios.
    • Rédiger une description textuelle de cas d’utilisation et un diagramme de séquence système, y compris des cas d’abus pour les besoins de sécurité.
    • Décomposer les fonctionnalités d’un SI et modéliser les processus avec des diagrammes d’activités.
    • Modéliser les fonctionnements et modes de fonctionnement (nominal, dégradé, maintenance, secours) avec des diagrammes d’états-transitions et les relier à la continuité de service.

    Prérequis

    Cours UML et ITIL du semestre 3 (UIT2333) : notions de SI, vues d’architecture, éléments communs d’UML, bases d’ITIL 4.

    Plan du cours

    1. Leçon 1 — Modélisation opérationnelle : environnement du SI et modélisation des besoins
    2. Leçon 2 — Usages du SI : cas d’utilisation et scénarios d’usage
    3. Leçon 3 — Modélisation fonctionnelle : fonctionnalités et diagrammes d’activités
    4. Leçon 4 — Fonctionnements et modes de fonctionnement : états-transitions et continuité de service

    Modalités d’évaluation

    Volume horaire : 13 h de CM, 7 h de TD, 0 h de TP, 20 h de TPE ; 2 crédits. Contrôle continu (40 % : dossier de modélisation opérationnelle et fonctionnelle réalisé en binôme, avec soutenance courte) et examen terminal écrit de 2 heures (60 %).

    Bibliographie

    • P. Roques, UML 2 par la pratique : études de cas et exercices corrigés, Eyrolles.
    • J. Gabay, D. Gabay, UML 2 Analyse et conception, Dunod, 2008.
    • A. Cockburn, Writing Effective Use Cases, Addison-Wesley, 2000.
    • Object Management Group, Unified Modeling Language Specification, version 2.5.1 (www.omg.org).
    • AXELOS, ITIL Foundation, ITIL 4 Edition, TSO, 2019.

  • Bases de données MySQL / Oracle

    Ce cours constitue la seconde partie de l’enseignement de bases de données de la deuxième année (suite du cours du semestre 3 consacré à l’intégrité et aux transactions). Il traite de l’optimisation, de la performance et de la distribution des bases relationnelles sous MySQL et Oracle : évaluation des requêtes, structures de stockage, optimisation physique et logique, développement JDBC, architectures parallèles, bases réparties et fédérées, réplication, puis introduit les systèmes NoSQL avec des travaux pratiques sous MongoDB.

    Objectifs d’apprentissage

    • Analyser et restructurer une requête, estimer les volumes manipulés.
    • Choisir les structures de stockage, index et partitions adaptés, et justifier une dénormalisation.
    • Développer une application JDBC sûre et transactionnelle.
    • Décrire les architectures parallèles, réparties et fédérées et les modes de réplication.
    • Expliquer les fondements du NoSQL et manipuler MongoDB de façon sécurisée.

    Prérequis

    Cours de base en bases de données : modèle relationnel, SQL, notions de transactions (semestre 3), programmation Java.

    Plan du cours

    1. Leçon 1 — Évaluation des requêtes : arbres algébriques et estimation des volumes
    2. Leçon 2 — Structures de stockage, optimisation physique et dénormalisation
    3. Leçon 3 — JDBC, architectures parallèles, bases réparties et réplication
    4. Leçon 4 — Introduction au NoSQL et travaux pratiques MongoDB

    Modalités d’évaluation

    Volume horaire : 0 h de CM, 10 h de TD, 10 h de TP (JDBC, MongoDB) et 20 h de TPE ; 2 crédits. Évaluation : contrôle continu (comptes rendus de TP, exercices de TD, quiz) et examen terminal.

    Bibliographie

    • G. Gardarin, Bases de données objet et relationnel, Eyrolles, 1999.
    • R. Elmasri, S. Navathe, Fundamentals of Database Systems, Pearson.
    • H. Garcia-Molina, J. Ullman, J. Widom, Database Systems: The Complete Book, Pearson.
    • M. T. Özsu, P. Valduriez, Principles of Distributed Database Systems, Springer.
    • Documentation officielle MySQL 8 (dev.mysql.com), Oracle Database et MongoDB (mongodb.com/docs).

  • Algorithmique et programmation 4

    Ce cours d’Algorithmique et programmation (L2, semestre 4) fait suite au cours de programmation C du semestre 3 et approfondit, en langage C, les structures de données introduites en L1 : listes, piles, files et arbres. Là où le cours de L1 présentait les principes en pseudo-code, celui-ci vise des implémentations complètes, modulaires et sûres : tableau dynamique à redimensionnement (realloc), listes doublement chaînées et circulaires avec sentinelle, piles et files génériques, file de priorité par tas binaire, arbres n-aires en représentation premier fils – frère droit, arbres binaires de recherche avec suppression, et arbres équilibrés AVL. Chaque structure est analysée en complexité et testée avec les outils du développeur sécurisé (options d’avertissement, AddressSanitizer, valgrind). Ces structures sont au cœur des outils de sécurité : tri des alertes d’un SOC par criticité, parcours d’arborescences lors d’un contrôle d’intégrité de fichiers, index d’adresses IP d’un pare-feu, tables de sessions d’un IDS.

    Objectifs d’apprentissage

    • Implanter un tableau dynamique et analyser le coût amorti de son redimensionnement.
    • Programmer des listes doublement chaînées et circulaires, avec gestion rigoureuse de la mémoire.
    • Réaliser des piles et des files modulaires (fichiers .h/.c) et une file de priorité par tas binaire.
    • Représenter un arbre n-aire en C et programmer ses parcours récursifs et itératifs.
    • Programmer un ABR complet (recherche, insertion, suppression) et l’équilibrer par rotations AVL.

    Prérequis

    Algorithmique et programmation S1-S2 (structures de données en pseudo-code) et S3 (langage C : fonctions, tableaux, struct, pointeurs).

    Plan du cours

    1. Leçon 1 — Listes séquentielles dynamiques et listes chaînées avancées en C
    2. Leçon 2 — Piles, files et files de priorité en C
    3. Leçon 3 — Arbres généraux n-aires en C : représentation et parcours
    4. Leçon 4 — Arbres binaires de recherche et arbres équilibrés AVL en C

    Modalités d’évaluation

    Volume horaire : 10 h de CM, 10 h de TD, 10 h de TP et 30 h de TPE ; 3 crédits. Évaluation : contrôle continu (TP guidés rendus avec code source et rapport valgrind, quiz en ligne) pour 40 % et examen terminal (écrit : traces d’exécution, écriture de fonctions C sur les structures) pour 60 %.

    Bibliographie

    • T. H. Cormen, C. E. Leiserson, R. L. Rivest, C. Stein, Algorithmique, Dunod.
    • R. Sedgewick, Algorithms in C, parts 1-4, Addison-Wesley.
    • D. E. Knuth, The Art of Computer Programming, vol. 1 et 3, Addison-Wesley.
    • B. W. Kernighan, D. M. Ritchie, Le langage C : norme ANSI, Dunod.
    • R. C. Seacord, Secure Coding in C and C++, Addison-Wesley.

  • Recherche opérationnelle 2

    Ce cours de recherche opérationnelle du semestre 4 est la suite du cours du semestre 3 (programmation linéaire, simplexe, dualité et sensibilité). Il élargit la boîte à outils du futur technicien supérieur en informatique et cybersécurité à trois familles de modèles très présentes dans les métiers du numérique : les modèles linéaires multipériodes (planification de production, de stocks et de budgets), la programmation en nombres entiers (choix de projets de sécurité sous budget, coûts fixes, décisions oui/non) et les problèmes de réseaux (plus court chemin pour le routage, arbre couvrant minimal pour le dimensionnement d’un réseau de fibre, flot maximal pour la capacité d’une infrastructure, transport et affectation). Les modèles sont formulés, résolus à la main sur de petits exemples puis saisis dans LINDO.

    Objectifs d’apprentissage

    • Formuler des modèles de planification multipériode avec équations de stock et les saisir dans LINDO.
    • Modéliser des décisions discrètes avec des variables entières et binaires (coûts fixes, choix exclusifs, contraintes logiques).
    • Appliquer la méthode de séparation et évaluation (branch and bound).
    • Résoudre des problèmes de plus court chemin (Dijkstra) et d’arbre couvrant minimal (Kruskal, Prim).
    • Calculer un flot maximal et la coupe minimale associée ; résoudre des problèmes de transport et d’affectation.

    Prérequis

    Cours de recherche opérationnelle du semestre 3 (ROP2324) : formulation, simplexe, dualité. Notions de graphes (sommets, arcs, chemins).

    Plan du cours

    1. Leçon 1 — Modèles multipériodes : stocks, planification et mise en œuvre sous LINDO
    2. Leçon 2 — Programmation en nombres entiers et séparation-évaluation
    3. Leçon 3 — Réseaux : plus court chemin et arbre couvrant minimal
    4. Leçon 4 — Flots, transport et affectation

    Modalités d’évaluation

    Volume horaire : 13 h de CM, 7 h de TD, 0 h de TP, 20 h de TPE ; 2 crédits. Contrôle continu (40 % : deux interrogations et un mini-projet de modélisation sous LINDO) et examen terminal écrit de 2 heures (60 %).

    Bibliographie

    • F. S. Hillier, G. J. Lieberman, Introduction to Operations Research, McGraw-Hill.
    • W. L. Winston, Operations Research: Applications and Algorithms, Duxbury Press.
    • H. A. Taha, Operations Research: An Introduction, Pearson Prentice Hall.
    • R. K. Ahuja, T. L. Magnanti, J. B. Orlin, Network Flows: Theory, Algorithms, and Applications, Prentice Hall, 1993.
    • L. A. Wolsey, Integer Programming, Wiley, 1998.

  • Théorie des langages 2

    Ce cours du semestre 4 est la suite directe de « Théorie des langages » du semestre 3, consacré aux langages réguliers et aux automates finis. Il monte dans la hiérarchie de Chomsky : langages algébriques et automates à pile, qui modélisent l’analyse syntaxique des programmes et des formats structurés, puis machines de Turing, qui définissent la notion même d’algorithme, et enfin les limites du calcul (langages décidables et semi-décidables, problème de l’arrêt, théorème de Rice). Pour un futur professionnel de la cybersécurité, ces résultats expliquent pourquoi les analyseurs d’entrées doivent être stricts et bornés, et pourquoi aucun antivirus ne peut détecter parfaitement tous les programmes malveillants.

    Objectifs d’apprentissage

    • Manipuler les grammaires algébriques : arbres de dérivation, ambiguïté, simplification, forme normale de Chomsky.
    • Décider l’appartenance d’un mot avec l’algorithme CYK.
    • Construire et faire fonctionner des automates à pile ; passer d’une grammaire à un automate à pile.
    • Prouver qu’un langage n’est pas algébrique avec le lemme de pompage.
    • Construire et tracer des machines de Turing simples ; expliquer la thèse de Church-Turing.
    • Distinguer décidable et semi-décidable, prouver une indécidabilité par réduction et en tirer les conséquences en sécurité.

    Prérequis

    Théorie des langages S3 (mots, langages, grammaires, hiérarchie de Chomsky, automates finis, expressions régulières, lemme de l’étoile) ; raisonnement par récurrence et par l’absurde.

    Plan du cours

    1. Grammaires algébriques : arbres, ambiguïté, formes normales et CYK
    2. Automates à pile et propriétés des langages algébriques
    3. Machines de Turing et thèse de Church-Turing
    4. Langages décidables, semi-décidables et problème de l’arrêt

    Modalités d’évaluation

    Volume horaire : 13 h de cours magistral, 7 h de travaux dirigés, 20 h de travail personnel (2 crédits). Évaluation : contrôle continu (quiz en ligne, exercices de TD : conversions en FNC, tables CYK, traces d’automates à pile et de machines de Turing) et examen terminal écrit.

    Bibliographie

    • John E. Hopcroft, Rajeev Motwani, Jeffrey D. Ullman, Introduction to Automata Theory, Languages, and Computation, Pearson (Addison-Wesley).
    • Michael Sipser, Introduction to the Theory of Computation, Cengage Learning.
    • Olivier Carton, Langages formels, calculabilité et complexité, Vuibert, 2008.
    • Pierre Wolper, Introduction à la calculabilité, Dunod.
    • Alan M. Turing, « On Computable Numbers, with an Application to the Entscheidungsproblem », Proceedings of the London Mathematical Society, 1936.

  • Outils de protection systèmes

    Ce cours présente les outils de protection des systèmes d’information utilisés en entreprise : pare-feu de nouvelle génération, proxy, antivirus et EDR, passerelles antispam, ainsi que les dispositifs de sauvegarde professionnelle au service du plan de reprise d’activité. Pour chaque outil, on étudie son principe, ses critères de choix et de dimensionnement, son déploiement et son exploitation, à partir de cas d’organisations nigériennes (écoles, banques, cliniques, PME).

    Objectifs d’apprentissage

    • Associer chaque menace courante à ses outils préventifs et de détection.
    • Définir une politique de filtrage NGFW et dimensionner un équipement.
    • Choisir et configurer un proxy direct ou inverse et une solution antimaliciel.
    • Protéger la messagerie contre le spam et l’hameçonnage (SPF, DKIM, DMARC).
    • Concevoir une stratégie de sauvegarde (supports, RAID, rétention) liée au PRA.

    Prérequis

    Bases des réseaux TCP/IP et des systèmes d’exploitation ; notions du cours « Techniques de cybersécurité ».

    Plan du cours

    1. Leçon 1 — Outils préventifs et pare-feu de nouvelle génération (NGFW)
    2. Leçon 2 — Proxy et antivirus : filtrer le web et combattre la malveillance
    3. Leçon 3 — Antispam et protection contre l’hameçonnage
    4. Leçon 4 — Sauvegarde professionnelle et plan de reprise d’activité

    Modalités d’évaluation

    Volume horaire : 13 h de CM, 7 h de TD, 0 h de TP et 20 h de TPE ; 2 crédits. Évaluation : contrôle continu (TD, quiz, étude de cas de dimensionnement) et examen terminal écrit.

    Bibliographie

    • ANSSI, Guide d’hygiène informatique et Recommandations pour la définition d’une politique de filtrage réseau d’un pare-feu, cyber.gouv.fr.
    • ISO/IEC 27002:2022 — mesures relatives aux logiciels malveillants, à la sauvegarde et au filtrage web.
    • RFC 7208 (SPF), RFC 6376 (DKIM), RFC 7489 (DMARC), IETF.
    • NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems.
    • Documentation officielle de Squid (squid-cache.org) et de Rspamd (rspamd.com).

  • Compilation

    Ce cours présente le fonctionnement interne d’un compilateur, de la lecture des caractères jusqu’à la production et l’optimisation du code. Il relie la théorie des langages (langages rationnels, grammaires hors contexte, automates) aux outils pratiques LEX/Flex et YACC/Bison. Pour un futur professionnel de la cybersécurité, comprendre la compilation aide à lire du code bas niveau, à analyser des binaires et à utiliser les protections offertes par les compilateurs.

    Objectifs d’apprentissage

    • Représenter un langage par une expression régulière, un automate ou une grammaire.
    • Décider si un mot appartient à un langage et connaître la complexité de l’algorithme utilisé.
    • Construire un analyseur LL(1) et comprendre l’analyse LR.
    • Écrire un analyseur lexical (Flex) et syntaxique (Bison) avec actions sémantiques.
    • Traiter la portée des variables et le contrôle des types.
    • Produire du code intermédiaire et appliquer des optimisations simples.

    Prérequis

    Structures de données (piles, arbres, tables de hachage) et programmation en C.

    Plan du cours

    1. Leçon 1 — Structure d’un compilateur et analyse lexicale (automates, LEX)
    2. Leçon 2 — Analyse syntaxique : grammaires, automates à pile et méthode LL(1)
    3. Leçon 3 — Analyse LR, YACC et analyse sémantique
    4. Leçon 4 — Production de code, codes intermédiaires et optimisations

    Modalités d’évaluation

    Volume horaire : 10 h de CM, 5 h de TD, 5 h de TP (Flex et Bison sur la machine virtuelle de l’étudiant) et 20 h de TPE ; 2 crédits. Évaluation : contrôle continu (TP notés, exercices, quiz) et examen terminal écrit.

    Bibliographie

    • A. Aho, M. Lam, R. Sethi, J. Ullman, Compilateurs : principes, techniques et outils, 2e éd., Pearson Education.
    • J. Hopcroft, R. Motwani, J. Ullman, Introduction to Automata Theory, Languages, and Computation, Pearson.
    • J. Levine, flex & bison, O’Reilly Media, 2009.
    • A. Appel, Modern Compiler Implementation in C, Cambridge University Press.
    • Documentation officielle GNU Bison (gnu.org/software/bison).

  • Techniques de cybersécurité

    Ce cours offre une vue d’ensemble opérationnelle des techniques de cybersécurité dans tous les domaines techniques : organisation et normes, réseaux, systèmes, terminaux mobiles, données, continuité d’activité, cloud et objets connectés, sans oublier le facteur humain. L’approche est défensive : comprendre les familles d’attaques pour choisir et appliquer les bonnes mesures, avec des cas tirés du contexte nigérien (PME, banques, écoles, opérateurs).

    Objectifs d’apprentissage

    • Maîtriser le vocabulaire et les concepts principaux de la sécurité de l’information (DIC, risque, PSSI).
    • Évaluer un risque de manière qualitative (matrice) et quantitative (SLE, ALE).
    • Connaître les principales familles d’attaques et leurs indicateurs.
    • Choisir et configurer les mesures réseau (pare-feu, VPN, IDS/IPS, DNS, Wi-Fi) et système (contrôle d’accès, antimaliciel).
    • Définir une stratégie de sauvegarde et un plan de reprise d’activité.
    • Sécuriser le cloud, les objets connectés et sensibiliser les utilisateurs.

    Prérequis

    Bonnes connaissances en informatique : systèmes d’exploitation, bases des réseaux TCP/IP, adressage IPv4.

    Plan du cours

    1. Leçon 1 — Fondamentaux : domaines, normes, risques, politique et cadre légal
    2. Leçon 2 — Sécuriser le réseau : pare-feu, VPN, IDS/IPS, DNS et Wi-Fi
    3. Leçon 3 — Sécuriser systèmes, terminaux mobiles et données ; plan de secours
    4. Leçon 4 — Cloud, objets communicants et sensibilisation des utilisateurs

    Modalités d’évaluation

    Volume horaire : 13 h de CM, 7 h de TD, 0 h de TP et 20 h de travail personnel (TPE) ; 2 crédits. Évaluation : contrôle continu (exercices de TD, quiz en ligne, étude de cas de risques) et examen terminal écrit.

    Bibliographie

    • ISO/IEC 27001:2022 et ISO/IEC 27002:2022 — Sécurité de l’information, cybersécurité et protection de la vie privée.
    • ISO/IEC 27005:2022 — Recommandations pour la gestion des risques liés à la sécurité de l’information.
    • ANSSI, Guide d’hygiène informatique (42 mesures), disponible sur cyber.gouv.fr.
    • NIST, Cybersecurity Framework (CSF) 2.0, 2024.
    • Solange Ghernaouti, Cybersécurité : analyser les risques, mettre en œuvre les solutions, Dunod.