CAPET informatique externe 2021, épreuve 1, option informatique et systèmes d'informationSujet et rapport du jury

CONCOURS EXTERNE DU CAPET, CAFEP ET TROISIÈME CONCOURS CORRESPONDANTS

INFORMATION AUX CANDIDATS

• -
  Enseignement public :

  Concours	Section/option	Epreuve	Matière
  E|D|E	8|0|3|1|E	1|0|1	7/3/9/2

• -
  Enseignement privé :

  Concours	Section/option	Epreuve	Matière
  E|D|F	8|0|3|1|E	1|0/1	73/9/2

  TROISIEME CONCOURS DU CAPET
• -
  Enseignement public :

  Concours	Section/option	Epreuve	Matière
  EDIV	8|0|3|1|E	1|0/1	7/3/9/2

Structure du sujet

Le sujet est composé de 3 dossiers

Dossier 1 :

• -Document 1.1 : Extraits de documentations Microsoft Autopilot, Intune et Azure AD

Dossier 2 :

• -Document 2.1 : Schéma logique de données
• -Document 2.2 : Diagramme des classes métier de l'application TramFret
• -Document 2.3 : Description des classes de l'application TramFret
• -Document 2.4 : Synthèse de l'entretien avec le responsable de produit (product owner)

Dossier 3 :

• -Document 3.1 : Schéma simplifié du réseau et plan d'adressage
• -Document 3.2 : Commutateur hpe aruba 2530-8 (préconisé dans la baie de brassage d'un point d'interface)
• -Document 3.3 : Principes de fonctionnement du Wi-Fi centralisé
• -Document 3.4 : Les VLAN dédiés au Wi-Fi
• -Document 3.5 : Fonctionnement du logiciel Heartbeat
• -Document 3.6 : Extrait de la table de filtrage existante du routeur pare-feu RT-FW
• -Document 3.7 : Exemple ajout de règle dans Snort

Présentation du contexte

Figure 1 - Cargo Tram, Dresde - Allemagne (source : Wikimédia)

Figure 2 - Exemple de fonctionnement d'un « tram-cargo » (source : Apur)

Dossier 1 : Management du système d'information

Dossier 2 : Développement des applications

• -1 : en route vers le point d'injection
• -2 : refusé (chariot arrivé au point d'injection en mauvais état, ...)
• -3 : arrivé au point d'injection
• -4 : transport planifié
• -5 : transport en cours
• -6 : arrivé au point d'interface
• -7 : livré
• -8 : en incident

Suivi des chariots et des clients

• A.Identifiant, dimensions et poids des chariots pesant plus de 100 kg.
• B.Nombre de chariots en incident.
• C.Identifiant, dimensions et poids des chariots livrés pour le client « Deckea SA ».
• D.Identifiant, nom et adresse des points d'interface auxquels moins de 10 clients sont rattachés.
• E.Identifiant, dimensions et poids des chariots dont le point d'interface ne correspond pas au point d'interface par défaut du client concerné.

Dossier 3 : Évolution de l'infrastructure réseau

• a.La fonctionnalité FlexConnect n'est pas activée.
• b.La fonctionnalité FlexConnect est activée.

• -Le déni de service sur les serveurs de la DMZ.
• -Les attaques web par « cross-site scripting » (ou XSS), les injections SQL sur les serveurs web.
• -La prise de contrôle à distance du contrôleur Wi-Fi.
• -La prise de contrôle à distance des commutateurs du point d'interface.

# cat /var/log/snort/alert
[**] [1:0001:0] nouvelle connexion FTP [**]
[Priority: 0]
08/05-04:23:35.977348 10.20.30.35:46234 -> 10.20.30.14:21
[**] [1:0002:0] tentative de connexion SSH [**]
[Priority: 0]
08/05-04:23:45.977358 10.20.30.35:44644 -> 10.20.30.14:22

Documentation du dossier 1

Document 1.1 : Extraits de documentations Microsoft Autopilot, Intune et Azure AD

Microsoft Autopilot

Microsoft Intune

Microsoft Azure AD

Simplifiez l'authenti-fication unique. Azure AD prend en charge plus de 2800 applications Software as a Service (SaaS) pré-intégrées.

Documentation du dossier 2

Document 2.1 : Schéma logique de données

Représentation graphique

Représentation textuelle

Document 2.2 : Diagramme des classes métier de l'application TramFret

Dans le diagramme des classes, les constructeurs, accesseurs et mutateurs n'ont pas été représentés.

Document 2.3 : Description des classes de l'application TramFret

public class Client {
    private int id;
    private String raisonSociale;
    private String adresse;
    PointInterface lePointInterface; // point d'interface le plus près de son adresse
    // Constructeur
    public Client(int id, String raisonSociale, String adresse, PointInterface lePointInterface) { ... }
    public String getLibelleStatutChariot(Chariot unChariot) { // à compléter }
    public int getld() { ... }
    public String getRaisonSociale() { ... }
    public void setRaisonSociale(String raisonSociale) { ... }
    public PointInterface getLePointInterface() { ... }
    public void setLePointInterface(PointInterface lePointInterface) { ... }
}
public class Statut {
    private int id;
    private String libelle;
    //Constructeur
    public Statut(int id, String libelle) { ... }
    public int getld() { ... }
    public String getLibelle() { ... }
    public void setLibelle(String libelle) { ... }
}
public class Rame {
    private int id;
    private String immatriculation;
    // Constructeur
    public Rame(int id, String immatriculation) { ... }
    public int getld() { ... }
    public String getImmatriculation() { ... }
    public void setImmatriculation(String immatriculation) { ... }
}
public class Chariot {
    private int id;
    private String dimensions;
    private double poids;
    private Date dateHeureArrivee;
    private Date dateHeureLivraison;
    private PointInjection lePointInjection;
    private PointInterface lePointInterface; // réel, celui vers lequel le chariot sera acheminé
    private Statut leStatut;
    private Transport leTransport;
    private Client leClient;
    // Constructeur
    public Chariot(int id, String dimensions, double poids, Date dateHeureArrivee,
        PointInjection lePointInjection, Client leClient) { //à compléter }

    public Boolean estLivre() { ... }
    public int getId() { ... }
    public String getDimensions() { ... }
    public double getPoids() { ... }
    public Date getDateHeureArrivee() { ... }
    public Date getDateHeureLivraison() { ... }
    public void setDateHeureLivraison(Date dateHeureLivraison) { ... }
    public PointInjection getLePointInjection() { ... }
    public PointInterface getLePointInterface() { ... }
    public void setLePointInterface(PointInterface lePointInterface) { ... }
    public Statut getLeStatut() { ... }
    public void setLeStatut(Statut leStatut) { ... }
    public Transport getLeTransport() { ... }
    public void setLeTransport(Transport leTransport) { ... }
    public Client getLeClient() { ... }
    public void setLeClient(Client leClient) { ... }
}
public class Transport {
    private int id;
    private Date dateHeureDepartPrevu;
    private Date dateHeureDepartReel;
    private Date dateHeureArrivee;
    private Rame laRame;
    private ArrayList<Chariot> lesChariots;
    //Constructeur
    public Transport(int id, Date dateHeureDepartPrevu, Rame laRame,
        ArrayList<Chariot> lesChariots) { ... }
    public int getId() { ... }
    public Date getDateHeureDepartPrevu() { ... }
    public void setDateHeureDepartPrevu(Date dateHeureDepartPrevu) { ... }
    public Date getDateHeureDepartReel() { ... }
    public void setDateHeureDepartreel(Date dateHeureDepartreel) { ... }
    public Date getDateHeureArrivee() { ... }
    public void setDateHeureArrivee(Date dateHeureArrivee) { ... }
    public Rame getLaRame() { ... }
    public void setLaRame(Rame laRame) { ... }
    public ArrayList<Chariot> getLesChariots() { ... }
}
public class Plateforme {
    private int id;
    private String nom;
    private String adresse;
    private int capaciteStockage;
    //Constructeur
    public Plateforme(int id, String nom, String adresse, int capaciteStockage) { ... }
    public int getId() { ... }
    public String getNom() { ... }
    public void setNom(String nom) { ... }
    public String getAdresse() { ... }
    public void setAdresse(String adresse) { ... }
    public int getCapaciteStockage() { ... }
    public void setCapaciteStockage(int capaciteStockage) { ... }
}

public class PointInterface extends Plateforme {
    private int nbBornesRechargement;
    private ArrayList<Chariot> lesChariots;
    // Constructeur
    public PointInterface(int id, String nom, String adresse, int capaciteStockage,
        int nbBornesRechargement) { ...}
    public int getNbBornesRechargement() { ... }
    public void setNbBornesRechargement(int nbBornesRechargement) { ... }
}
public class PointInjection extends Plateforme {
    private int nbQuais;
    private ArrayList<Chariot> lesChariots;
    // Constructeur
    public PointInjection(int id, String nom, String adresse, int capaciteStockage,
        int nbQuais) { // à compléter }
    public ArrayList<Chariot> getChariotsReAffectes(Client unClient) { // à compléter }
}
Autres classes de l'application:
public class SuiviController {
    public void enregistrerArriveePlateformeLogistique() { ... }
    public int majChariotsIncident(ArrayList<Transport> lesTransports, Statut unStatut)
        { // à compléter }
    public void SuiviController_enregistrerArriveeTransport() { ... }
    public static ArrayList<Chariot> SuiviController_getChariotsDate(PointInjection unPointInjection, Date
        uneDate) { ... }
}
public class TramFretException extends Exception {
    public TramFretException() {... }
    // Constructeur
    public TramFretException(String message) { ... }
    }
}

List<T> uneListe = new ArrayList<T>()

for (<T> unObjetDeT : uneListe) { ... }

Document 2.4 : Synthèse de l'entretien avec le responsable de produit (product owner)

• -La liste des catégories de matières dangereuses transportables,
• -La date de l'agrément pour le transport de ces matières dangereuses,
• -Le nom du cabinet qui a délivré l'agrément.

Documentation du dossier 3

Schéma simplifié du réseau

Document 3.2 : Commutateur hpe aruba 2530-8 (préconisé dans la baie de brassage d'un point d'interface)

• -Connectivité : 8 ports 10/100 + 2 × combo Gigabit SFP Gigabit.
• -Débit (taille des paquets 64 octets) : 4,1 Mpps. Capacité commutation : 5,6 Gbps.
• -Protocole de gestion à distance : SNMP 1, RMON 1, RMON 2, RMON 3, RMON 9, Telnet, SNMP 3, SNMP 2c, HTTP, TFTP, SSH-2, CLI.
• -Algorithme de chiffrement : SSL.
• -Méthode d'authentification : Radius, TACACS+, Secure Shell v. 2 (SSH2).
• -Caractéristiques : Contrôle du flux, compatible DHCP, prise en charge de BOOTP, prise en charge d'ARP, liaisons, prise en charge du réseau local (LAN) virtuel, auto-uplink (MDI/MDI-X auto), mise en miroir des ports, prise en charge d'IPv6, mode semi-duplex, mode duplex intégral, prise en charge du protocole SNTP, sFlow, prise en charge du protocole Multiple Spanning Tree Protocol (MSTP), assistance Access Control List (ACL), qualité de service (QDS), STP Root Guard, prise en charge LLDP, Class of Service (CoS), Generic Attribute Registration Protocol (GARP).
• -Normes : IEEE 802.3, IEEE 802.3u, IEEE 802.1D, IEEE 802.1Q, IEEE 802.3ab, IEEE 802.1p, IEEE 802.3x, IEEE 802.3ad (LACP), IEEE 802.1w, IEEE 802.1x, IEEE 802.1s, IEEE 802.1ab (LLDP), IEEE 802.3az
• -Processeur : 1 x ARM: 800 MHz, RAM : 256 Mo DDR3 SDRAM, Mémoire flash : 128 Mo

Document 3.3 : Principes de fonctionnement du Wi-Fi centralisé

• -D'une part d'un ensemble de points d'accès appelés bornes légères (lightweight access point) ;
• -D'autre part d'un contrôleur chargé de gérer la configuration de ces bornes.

• 1.Elle démarre électriquement ;
• 2.Son interface filaire va envoyer une requête DHCP pour récupérer une adresse IP ;
• 3.Une fois reçue, elle va contacter son contrôleur ;
• 4.Le contrôleur va lui envoyer sa configuration minimale avec tous les paramètres nécessaires au bon fonctionnement (SSID - un ou plusieurs -, puissance, canal, ...).

Le Catalyst 9800 a deux modes de fonctionnement :

• -d'un côté, elle reçoit/envoie des trames dans les airs pour les clients Wi-Fi ;
• -de l'autre côté, elle est connectée à un commutateur et reçoit/envoie des trames depuis/vers un boîtier intelligent, le contrôleur (WLC - Wireless LAN Controller).

• -d'un côté, elle reçoit/envoie des trames dans les airs pour les clients Wi-Fi ;
• -de l'autre côté, elle est connectée à un commutateur et reçoit/envoie des trames directement sur les réseaux (via les VLAN associés aux SSID configurés).

Document 3.4 : Les VLAN dédiés au Wi-Fi

Document 3.5 : Fonctionnement du logiciel Heartbeat

• -/etc/ha.d/ha.cf → Configuration de Heartbeat proprement dite ;
• -/etc/ha.d/authkeys → Clé partagée entre les serveurs de la grappe ;
• -/etc/ha.d/haresources → Liste des ressources (adresses et/ou services) fournies par la grappe.

Fichier /etc/ha.d/ha.cf
#Configuration du cluster
#Interface émettant et recevant les battements de cœur
bcast eth0
#Temps, en secondes, avant que le serveur soit déclaré mort
deadtime 5
#Intervalle, en secondes, entre deux battements de cœur
keepalive 1
#liste des nœuds (serveurs) formant le cluster
node srv-web1 srv-web2

#numéro de méthode d'authentification (1 = 1ère méthode)
auth 1
#type de hachage et mot de passe à utiliser pour la méthode 1
1 sha2 motdepasse

#Ressources fournies par le serveur actif
srv-web1 Ipaddr::192.168.200.5 apache2
#Signification des paramètres de ce fichier :
#srv-web1 → indique le serveur actif par défaut (nom DNS du maître du #cluster)
;
#IPaddr::192.168.200.5 → Adresse flottante (virtuelle) attribuée au serveur
actif ;
#apache2 → Service à lancer sur le serveur lorsqu'il devient actif #(apache2
pour Le service web Apache).

Document 3.7 : Exemple d'ajout de règle dans Snort

alert tcp $EXTERNAL_NET any → $HOME_NET 21(msg:«nouvelle connexion FTP»; flags:S; SID:0001;)