CAPET informatique externe 2020, épreuve 1, option informatique et systèmes d'informationSujet et rapport du jury

INFORMATION AUX CANDIDATS

• -Concours externe du CAPET de l'enseignement public :
  

  

• -Concours externe du CAFEP/CAPET de l'enseignement privé :
  

  

Structure du sujet

• -Document 1.1 : Les formations en lien avec le numérique
• -Document 1.2 : Charte des marchés d'infogérance de la GBN

• -Document 2.1 : Schéma du réseau
• -Document 2.2 : Description générale du réseau
• -Document 2.3 : Liste des Vlan actuels
• -Document 2.4 : Extrait du tableau des serveurs
• -Document 2.5 : Architecture WI-FI Actuelle
• -Document 2.6 : Fonctionnement d'un commutateur de niveau 3
• -Document 2.7 : Exemple de configuration d'une plage sur un serveur DHCP
• -Document 2.8 : Le serveur Syslog
• -Document 2.9 : Extrait du fichier du proxy inverse
• -Document 2.10 : Résultat des tests de sécurité
• -Document 2.11 : Extrait d'entretien sur les critères de sécurité de la bibliothèque

• -Document 3.1 - Schéma logique de données
• -Document 3.2 - Formulaire de déclaration de dépôt légal
• -Document 3.3 - Extraits du code de l'API de dépôt légal
• -Document 3.4 - Dépôt légal des œuvres numériques
• -Document 3.5 - Exemple de fichier XML de description d'un produit
• -Document 3.6 - Extrait des codes utilisés dans la description

Présentation du contexte

• -La DSI se doit d'accompagner les acteurs dans la transformation numérique de ses activités, ceci en tenant compte à la fois de l'évolution continue des technologies, de la mise à disposition fréquente de nouvelles applications et de l'intervention de partenaires externes dans le processus de développement.
• -La GBN propose à d'autres bibliothèques disposant d'un fond documentaire constitutif du patrimoine national (bibliothèques universitaires ou de collectivités territoriales) de rendre ce fond accessible via ses outils de recherche. Ces partenariats ont des implications significatives au niveau des services réseau et système pilotés par la DSI.
• -La GBN est chargée de collecter, conserver, traiter et rendre accessible le dépôt légal de l'ensemble des documents de toute nature édités, importés ou diffusés. Le dépôt légal est l'obligation pour tout éditeur, imprimeur, producteur, importateur, de déposer chaque document qu'il édite, imprime, produit ou importe, auprès de l'organisme habilité à recevoir le dépôt en fonction de la nature du document. Cette obligation s'applique à tout document diffusé en nombre à un public s'étendant au-delà du cercle de famille. Cette mission prend appui sur les ressources informatiques conçues et développées par la DSI.

Dossier 1 - Accompagner la transformation numérique

S'engager dans une démarche d'innovation durable

• 1.1Présenter les moyens que peut mettre en œuvre la GBN pour accompagner ses acteurs dans la transition numérique, ceci en précisant les effets attendus.
• 1.2Proposer un indicateur permettant de mesurer l'effet du numérique sur les emplois, ceci tant du point de vue quantitatif que qualitatif.

L'investissement dans le développement informatique.

• 1.3Identifier les avantages que l'on peut attendre du recours à l'open source dans le contexte particulier de la GBN.
• 1.4Expliquer en quoi une méthode de développement agile peut favoriser l'accompagnement au changement à la GBN.

Externalisation et contrats de services

• 1.5Donner et expliciter quelques critères de qualité objectivement mesurable concernant le service de dépôt légal proposé aux éditeurs.
• 1.6Déterminer la durée d'indisponibilité contractuelle de la catégorie de services à laquelle appartiennent les trois chaînes données en exemple dans le document 1.2.

Dossier 2 : Évolution de l'infrastructure réseau

Prise en compte des besoins des chercheurs

• 2.1Expliquer l'intérêt de distinguer le Vlan "PUBLIC" du Vlan "CHERCHEUR".
• 2.2Proposer un découpage du réseau en deux sous-réseaux de taille égale Vlan "PUBLIC" et Vlan "CHERCHEUR".
• 2.3Préciser les interventions à réaliser pour intégrer ce nouveau Vlan, sur les commutateurs d'accès, les commutateurs de distribution et les commutateurs de niveau 3.
• 2.4Lister les modifications de configuration à réaliser pour permettre au nouveau Vlan "CHERCHEUR" d'utiliser l'infrastructure Wi-Fi.
• 2.5Indiquer les modifications des configurations à réaliser sur les serveurs DHCP.

Intégration d'un nouveau partenaire

• -un nom interne pleinement qualifié "nom_interne_du_serveur.gbn.local" ;
• -une réservation d'adresse IP ;
• -une synchronisation sur le serveur ntp ;
• -un accès à distance SSH via une authentification clé privée / clé publique ;
• -tous les logs de sévérité de 0 à 3 (emerg, alert, crit, err) redirigés vers le serveur syslog.

• 2.6Proposer les modifications nécessaires au niveau du service DHCP.
• 2.7Expliquer en quoi l'authentification via le couple clé privée / clé publique est plus sécurisée que l'authentification classique (couple login / mot de passe) et préciser les précautions à prendre.

• 2.8Justifier l'utilité du serveur syslog en cas d'arrêt inopiné d'un client du serveur syslog. Expliquer également pourquoi il peut être nécessaire de conserver un fichier log en local sur chaque client du serveur syslog.
• 2.9Proposer un paramétrage de syslog sur le serveur dédié au nouveau partenaire.
• 2.10Calculer la priorité qui doit figurer dans la trame lors de l'envoi d'un log d'erreur lié à des problèmes d'authentification. Reconstituer le message reçu par le serveur Syslog.
• 2.11Proposer, après avoir expliqué le principe complet d'accès de l'extérieur au nouveau serveur via I'URL "bu-unidijon.fr", les modifications nécessaires sur le proxy inverse.

Tests d'intrusion du réseau de la bibliothèque

• -A1 - Un scan du réseau de la GBN : le prestataire utilise l'outil nmap afin de recueillir des informations sur l'architecture réseau et système de la GBN.
• -A2 - Une tentative de force brute sur la page d'authentification du nouveau site extranet : le prestataire utilise un script en python afin d'essayer de compromettre un compte administrateur existant sur l'extranet.

• 2.12Expliquer les conséquences sur la bibliothèque d'un succès des attaques A1 et A2 par une personne malveillante.
• 2.13Préciser si les résultats des tests de sécurité sont conformes aux exigences de cybersécurité de la bibliothèque.
• 2.14Proposer une solution permettant de prévenir les écoutes clandestines internes à la GBN.

Dossier 3 - Développement des applications

• 3.1Dans un langage de communication associé à une base de données, rédiger les requêtes permettant d'obtenir les informations suivantes :
  • A)Id, nom et prénom des auteurs qui n'ont pas de pseudonyme
  • B)Nombre de déclarations effectuées en janvier 2019 dont le tirage est supérieur à

• • C)Id et nom des déposants pour lesquels aucune œuvre n'a été déposée en 2018
  • D)Quel est l'auteur ou quels sont les auteurs pour lesquels il y a eu le plus grand nombre

• 3.2Expliquer pourquoi le système actuel ne permet pas d'enregistrer plusieurs imprimeurs pour une déclaration.
• 3.3Proposer, sous la forme de votre choix, la modification à apporter au modèle de données actuel pour le rendre compatible avec cette nouvelle fonctionnalité dans le cas où légalement une déclaration pourrait concerner plusieurs imprimeurs.

• 3.4Expliquer en quoi le développement d'une API de dépôt légal par la GBN peut permettre de répondre au besoin exprimé par les éditeurs.

• 3.5Écrire la méthode getCollection(int $id) de la classe Controller
• 3.6Écrire la méthode getCollectionByISSN(string $issn) de la classe Controller
• 3.7Écrire la méthode getDeclarationsByCollection(Collection $col) de la classe Controller

• 3.8Indiquer les modifications à effectuer dans les fichiers RestController.php et CollectionRestHandler.php pour permettre la consultation des déclarations des ouvrages correspondant à une collection donnée.

• 3.9Proposer une méthode permettant d'authentifier les utilisateurs de l'API de déclaration de dépôt légal.

Le dépôt légal des œuvres numériques

• 3.10Choisir, parmi les deux solutions proposées, celle qui répond le mieux au besoin ci-dessus. Justifier votre choix.

• 3.11Compléter le schéma de la solution retenue à la question 3.10 pour intégrer les fiches de produit.
• 3.12Indiquer un autre format d'échange d'informations pouvant être utilisé pour diffuser un fichier ONIX. Présenter les avantages et inconvénients du format XML par rapport à cette autre possibilité.

Documentation de la partie 1

Document 1.1 : Les formations en lien avec le numérique

Document 1.2 : Charte des marchés d'infogérance de la GBN

• -en critères mesurables ne donnant pas lieu à pénalités mais faisant obligation au titulaire de fournir les tableaux de bord de visibilité adéquats ;
• -en critères mesurables, donnant lieu à pénalités.

Documentation de la partie 2

Document 2.1 : Schéma du réseau

Document 2.2 : Description générale du réseau

• -les serveurs dédiés à la gestion de l'infrastructure : infrastructure basée sur les produits Microsoft (serveurs de domaines, AD, DNS, DHCP,..)
• -les serveurs applicatifs : serveurs Linux et AIX.

Document 2.3 : Liste des Vlan actuels

Document 2.4 : Extrait du tableau des serveurs

Document 2.5 : Architecture WI-FI Actuelle

Document 2.6 : Fonctionnement d'un commutateur de niveau 3

Document 2.7 : Exemple de configuration d'une plage sur un serveur DHCP

• -le fichier de configuration global : /etc/dhcp/dhcpd.conf qui contient les directives principales et les "include" vers des fichiers de configuration spécifiques.
• -Le fichier de configuration contenant les déclarations des différents réseaux : /etc/dhcp3/dhcpdsubnet.conf
• -Les fichiers de configuration contenant les réservations d'adresses dont :
  • ○pour les commutateurs : /etc/dhcp3/dhcpdswitch.conf
  • ○pour les serveurs : /etc/dhcp3/dhcpserveur.conf

Document 2.8 : Le serveur Syslog

Configuration du serveur Syslog et des clients

Document 2.9 : extrait du fichier du proxy inverse

Document 2.10 : Résultat des tests de sécurité

"reclId":"LbluEXYj2rigCv4BP1qa","level" :2,"time":"2019-02-
21714:04:55+00:00 ","remoteAddr":"195.62.40.20",
'user" :....","app" :"core", "method":"POST","url"; "Vbu-
unidijon.frVindex.phpVlogin","message":"Login failed: 'Admin' (Remote IP :
'82.66.44.61'),"userAgent":"Mozilla\/5.0 (X11;Linux x86_64) Version 68.0.2
"reclId":"YdpNXxM8npBOLFPCg2eb","level":2,"time":"2019-02-
21T14:04:55+00:00","remoteAddr":"195.62.40.20", "user":"--
","app":"core","method":"POST","url";"\/bu-
unidijon.frVindex.phpVlogin","message":"Login failed: 'Admin' (Remote IP :
182.66.44.611),"userAgent":"MozillaV5.0 (X11;Linux x86_64) Version 68.0.2
"rec1Id":"R(T6YHui0p0CVFt5t5bn","level":2,"time":"2019-02-
21714:04:55+00:00","remoteAddr":"195.62.40.20", "user" :"--
","app":"core","method" :"POST","url";"\Au-
unidijon.frVindex.phpVlogin","message":"Login failed: 'Admin.' (Remote IP :
182.66.44.611),"userAgent":"MozillaV5.0 (X11;Linux x86_64) Version 68.0.2
"rec1Id":"x0WFbH99xcv4tTTerN","level":2,"time":"2019-02-
21714:04:56+00:00","remoteAddr":"195.62.40.20", "user":"--
","app":"core","method":"POST","url";"\/bu-
unidijon.frVindex.phriVlogin","message":"Login failed: 'Admin' (Remote IP :
'82.66.44.61'),"userAgent":"MozillaV5.0 (X11;Linux x86_64) Version 68.0.2
"rec1Id":"AzAA34fgtJu7rigTf5b5","level":2,"time":"2019-02-
21714:04:56+08:00","remoteAddr":"195.62.40.20", "user" :"--
","app":"core","method" :"POST","url";"\Au-
unidijon.frVindex.phpVlogin","message":"Login failed: 'Admin.' (Remote IP :
'82.66.44.61'),"userAgent":"Mozilla\/5.0 (X11;Linux x86_64) Version 68.0.2

Document 2.11 : Extrait d'entretien sur les critères de sécurité de la bibliothèque

Documentation de la partie 3

Document 3.1 - Schéma logique de données

Représentation graphique :

Représentation textuelle :

Document 3.2 - Formulaire de déclaration de dépôt légal

• éditeur livres
  et autres documents non périodiques

A Identification du déposant

1⊢ nom (ou raison sociale) et adresse*

3 ⟼ auteur[s]	nom, prénoms

numéro de la collection
5 □ édition	□ nouveauté	□ nouvelle édition
	□ broché	□ relié
7 - chiffre déclaré du tirage

Document 3.3 - Extraits du code de l'API de dépôt légal

Fichier .htaccess (extrait)

# Turn rewrite engine on
Options +FollowSymlinks
RewriteEngine on
RewriteRule ^auteurs/$ RestController.php?view=allAuteurs [nc,qsa]
RewriteRule ^auteurs/search/nom/([a-zA-Z]+)/$
RestController.php?view=auteurNom&nom=$1 [nc,qsa]
RewriteRule ^auteurs/search/prenom/([a-zA-Z]+)/$
RestController.php?view=auteurPrenom&prenom=$1 [nc,qsa]
RewriteRule ^auteur/$ RestController.php?view=creerAuteur [nc,qsa]
RewriteRule ^collections/$ RestController.php?view=allCollections [nc,qsa]
RewriteRule ^collections/([0-9]+)/$ RestController.php?view=collection&id=$1
[nc,qsa]
RewriteRule ^collections/search/ISSN/([0-9]+-[0-9]+)/$
RestController.php?view=collectionByISSN&issn=$1 [nc,qsa]
RewriteRule ^collections/([0-9]+)/declarations/$
RestController.php?view=getCollectionDeclarations&id=$1 [nc,qsa]
...

<?php
require_once("AuteurRestHandler.php");
require_once("CollectionRestHandler.php");
...
$view = "";
if (isset($_GET["view"]))
$view = $_GET["view"];
/* controls the RESTful services URL mapping */
switch ($view) {
case "allAuteurs": // to handle REST Url /auteurs/
$auteurRestHandler = new AuteurRestHandler();
$auteurRestHandler->getAllAuteurs();
break;
case "auteurNom": // to handle REST Url /auteurs/search/nom/:nom/
$auteurRestHandler = new AuteurRestHandler();
$auteurRestHandler->getAuteurByNom($_GET["nom"]);
break;
case "allCollections": // to handle REST Url /collections/
$collectionRestHandler = new CollectionRestHandler();
$collectionRestHandler->getAllCollections();
break;
    ...
case "" :
//404 - not found;
break;
}

<?php
require_once("SimpleRest.php");
require_once("Controller.php");
class CollectionRestHandler extends SimpleRest
{
public function getAllCollections()
{
$ctrl = Controller::getInstance();
$rawData = $ctrl->getLesCollections();
if (empty($rawData)) {
$statusCode = 404;
$rawData = array('error' =>'Aucune collection.');
} else {
$statusCode = 200;
}
$this->makeResponse($statusCode, $rawData);
}
public function getCollection(int $id)
{
$ctrl = Controller::getInstance();
$rawData = $ctrl->getCollection($id);
if (empty($rawData)) {
$statusCode = 404;
$rawData = array('error' =>'Collection non trouvée.');
} else {
$statusCode = 200;
}
$this->makeResponse($statusCode, $rawData);
}
public function getCollectionByISSN(string $issn)
{
$ctrl = Controller::getInstance();
$rawData = $ctrl->getCollectionByISSN($issn);
if (empty($rawData)) {
$statusCode = 404;
$rawData = array('error' =>'Collection non trouvée.');
} else {
$statusCode = 200;
}
$this->makeResponse($statusCode, $rawData);
}
public function makeResponse($code, $data)
{
// Construction de la réponse au format attendu
...
}
...
}

<?php
...
// Classe singleton
class Controller
{
...
// Retourne une instance de Controller
public static function getInstance(){...}
...
public function getLesCollections()
{
return CollectionDAO::getInstance()->findAll();
}
public function getCollection(int $id)
{
// A compléter
}
public function
getCollectionByISSN(string $issn)
{
// A compléter
}
public function getDeclarationsByCollection(Collection $col)
{
// A compléter
}
}

Collection.php (extrait)

<?php
...
class Collection
{
private $id;
private $ISSN;
private $titre;
// Constructeur
public function __construct($id, $ISSN, $titre)
{
$this->id = $id;
$this->ISSN = $ISSN;
$this->titre = $titre;
}
public function getId() {return $this->id;}
public function setId(int $id)
{$this->id = $id;}
public function getISSN(){return $this->ISSN;}
public function setISSN(string $ISSN)
{$this->ISSN = $ISSN;}
public function getTitre()
{return $this->titre;}
public function setTitre(string $titre)
{$this->titre = $titre;}
...
}

CollectionDAO.php (extrait)

<?php
...
// Classe singleton permettant de récupérer les collections
class CollectionDAO
{
...
// Retourne une instance de CollectionDAO
public static function getInstance(){...}
// Retourne un tableau de Collection contenant l'ensemble des collections
public function findAll(){...}
// Retourne la Collection dont l'id est passé en paramètre
public function find(int $id){...}
}

Declaration.php (extrait)

<?php
...
class Declaration implements
{ ...
public function getId(){...}
public function getISBN(){...}

public function getTitre(){...}
public function getFinition(){...}
public function getType(){...}
public function getFormat(){...}
public function getNbPages(){...}
public function getTirage(){...}
public function getPrixPublic(){...}
public function getNbExemplaires(){...}
public function getDateMiseADispo(){...}
public function getCollection(){...}
public function getNumeroDansCollection(){...}
public function getLesAuteurs(){...}
public function getDeposant(){...}
public function getImprimeur(){...}
public function getFaconnier(){...}
...
}

<?php
/...
// Classe singleton permettant de récupérer les déclarations
class DeclarationDAO
{
...
// Retourne une instance de DeclarationDAO
public static function getInstance(){...}
// Retourne un tableau de Declaration contenant l'ensemble des déclarations
public function findAll(){...}
// Retourne la Declaration dont l'id est passé en paramètre
public function find(int $id){...}
}

Document 3.4 - Dépôt légal des œuvres numériques

Solution 1 :

Solution 2 :

Document 3.5 - Exemple de fichier XML de description d'un produit

<?xml version="1.0" encoding="UTF-8"?>
<Product>
<RecordReference>9438000062</RecordReference>
<NotificationType>03</NotificationType>
<Isbn>2765406553</Isbn>
    ...
<Website>
<WebsiteRole>01</WebsiteRole>
<WebsiteDescription>
Lorem ipsum dolor sit amet, consectetur adipiscing elit.
Maecenas et nulla sed tellus egestas vehicula vel vitae metus.
</WebsiteDescription>
<WebsiteLink>https://editions.plonarion.com</WebsiteLink>
</Website>
<Website>
<WebsiteRole>42</WebsiteRole>
<WebsiteDescription> Donec sed ante tincidunt urna viverra posuere non ut sapien. Cras sit
amet dolor nunc. Donec in pharetra neque. Praesent placerat orci et arcu vestibulum.
</WebsiteDescription>
<WebsiteLink>https://twitter.com/Ed_plonarion</WebsiteLink>
</Website>
<Website>
<WebsiteRole>43</WebsiteRole>
<WebsiteDescription>Aenean ultrices a nisi eu euismod. Praesent mattis ornare tempor.
Fusce viverra id eros id rutrum.
</WebsiteDescription>
<WebsiteLink>https://www.facebook.com/Ed_plonarion/</WebsiteLink>
</Website>
</Product>

Document 3.6 - Extrait des codes utilisés dans la description