CAPET informatique externe 2024, épreuve 2, option informatique et systèmes d'informationSujet et rapport du jury

• -Le lexique SQL, sans commentaire ni exemple d'utilisation des instructions.
• -La règle à dessiner les symboles informatiques.

INFORMATION AUX CANDIDATS

CAPET EXTERNE - ÉCONOMIE ET GESTION
Option : Informatique et systèmes d'information

• Concours externe du CAPET de l'enseignement public

• Concours externe du CAPET de l'enseignement privé

Structure du sujet

Contexte GestImmo Gestion d'un réseau d'agences immobilières

• -soit pour l'option « Solutions d'infrastructure, systèmes et réseaux » SISR (sujet A) ;
• -soit pour l'option « Solutions logicielles et applications métier » SLAM (sujet B).

• -la première doit permettre de préparer certaines ressources et d'identifier des notions de la séquence pédagogique destinées aux étudiantes et étudiants ;
• -la seconde doit permettre de formuler une proposition de séquence pédagogique.

Sujet A - Exploitation pédagogique Option « Solutions d'infrastructure, systèmes et réseaux » - SISR

• -B3.4 - Garantir la disponibilité, l'intégrité et de la confidentialité des services informatiques et des données de l'organisation face à des cyberattaques
  • -Organiser la collecte et la conservation des preuves numériques.
• -B3.5A - Assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service (option A)
  • -Participer à la vérification des éléments contribuant à la sureté d'une infrastructure informatique.
  • -Prendre en compte la sécurité dans un projet de mise en œuvre d'une solution d'infrastructure.
  • -Prévenir les attaques.
  • -Détecter les actions malveillantes.
  • -Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures.

Étape 1 - Préparation de ressources et identification de notions pour la séquence pédagogique

• 1- Exploitation des documents 3 (du dossier commun) et A. 1 (du dossier spécifique au sujet A).
  • a)Distinguer les éléments de l'infrastructure réseau de l'entreprise Gestlmmo qui contribuent à sa résilience.
  • b)Proposer une évolution de l'architecture qui permettrait de mieux sécuriser les services actuellement exposés sur une zone démilitarisée unique de l'entreprise Gestlmmo.
• 2- Exploitation des documents A.2, A.3, A.4.
  • a)Justifier, au regard des contraintes exprimées par l'entreprise, la pertinence du choix final de la solution Elastic Stack pour la centralisation et l'analyse des journaux (logs).
  • b)Expliciter la démarche d'analyse qui permet d'identifier le type d'attaque potentiellement subie par le serveur FTPS et son résultat.
  • c)Proposer au moins deux contre-mesures, au niveau de la configuration du serveur -sans recours à un matériel supplémentaire-, pour améliorer le niveau de protection contre ce type d'attaque.
• 3- Identification de notions mobilisables dans la séquence.
  • a)Indiquer les bonnes pratiques nécessaires à la mise en place d'une solution de gestion centralisée des journaux (logs) des équipements et serveurs.
  • b)Définir les concepts de SOC (Security Operating Center, en français centre opérationnel de sécurité) et de SIEM (Security Information Event Management, en français système de gestion

Étape 2 - Proposition de séquence pédagogique

• -les objectifs d'apprentissage ;
• -le déroulement : prérequis mobilisés, découpage en différentes phases, équipements ou technologies mobilisés ;
• -les travaux demandés aux étudiantes et étudiants en indiquant, pour chacune des phases,
  • ○les consignes fournies ou les éléments d'évaluation à traiter par les étudiantes et les étudiants,
  • ○la ou les ressources choisie(s) dans le dossier joint en explicitant les raisons de votre choix. Pour les documents retenus, vous préciserez la transposition didactique nécessaire pour satisfaire les objectifs fixés (extraction d'une partie du document, suppression de certains termes ou informations, adjonction d'indications, etc.),
  • ○les attendus de chaque travail demandé aux étudiantes et aux étudiants.

Sujet B - Exploitation pédagogique Option « Solutions logicielles et applications métier » - SLAM

• -B2.1B - Concevoir et développer une solution applicative
  • -Modéliser une solution applicative
  • -Identifier, développer, utiliser ou adapter des composants logiciels
  • -Utiliser des composants d'accès aux données
• -B2.3B - Gérer les données
  • -Exploiter des données à l'aide d'un langage de requêtes
  • -Développer des fonctionnalités applicatives au sein d'un système de gestion de bases de données (relationnel ou non)
  • -Concevoir ou adapter une base de données

Étape 1 - Préparation de ressources et identification de notions pour la séquence pédagogique

• 1- Exploitation des documents B. 1 et B. 2 du dossier spécifique au sujet B.
  • a)Faire évoluer le schéma entité-association pour gérer les réservations de locations saisonnières.
  • b)Rédiger les requêtes permettant l'évolution de la base de données.
• 2- Exploitation du document B.3.
  • a)Pour le cas d'utilisation « lister les appartements », proposer un diagramme de séquence qui schématise les interactions entre les composants logiciels (selon le patron de conception modèle-vue-contrôleur).
• 3- Exploitation du document B.4.
  • a)Expliquer le rôle de la méthode nbSemainesSaison() de la classe Location et le parcours de collection qu'elle réalise.
• 4- Identification de notions mobilisables dans la séquence
  • a)Indiquer les précautions et les bonnes pratiques à mettre en œuvre dans le cadre de l'évolution d'une base de données.
  • b)Définir l'intérêt de structurer le code selon le patron de conception modèle-vue-contrôleur.

Étape 2 - Proposition de séquence pédagogique

• -les objectifs d'apprentissage ;
• -le déroulement : prérequis mobilisés, découpage en différentes phases, équipements ou technologies mobilisés ;
• -les travaux demandés aux étudiantes et étudiants en indiquant, pour chacune des phases,
  • ○les consignes fournies ou les éléments d'évaluation à traiter par les étudiantes et les étudiants ;
  • ○la ou les ressources choisie(s) dans les dossiers joints en explicitant les raisons de votre choix. Pour les documents retenus, vous préciserez la transposition didactique nécessaire pour satisfaire les objectifs fixés (extraction d'une partie du document, suppression de certains termes ou informations, adjonction d'indications, etc.) ;
  • ○les attendus de chaque travail demandé aux étudiantes et aux étudiants.

Dossier documentaire commun

Document 1 : acquis des étudiants en première année de STS SIO

• -Modèle OSI et TCP/IP, adressage IPv4, protocoles Ethernet (y compris les réseaux sans fil).
• -Notions de routage et de segmentation.
• -Principaux protocoles et services associés : services d'annuaire (LDAP/Domaine AD), services Web, services d'architecture (DNS/DHCP), services de communication (partage de fichiers, messagerie, outils collaboratifs).
• -Bases sur la résolution des incidents : processus de recueil de bonnes pratiques informatiques (ITIL), cycle de vie d'un incident.
• -Programmation procédurale, bases de la programmation orientée objet et de la programmation web, langage de macro-commande (script).
• -Notions sur le fonctionnement d'une base de données relationnelle et du langage SQL.
• -Bases sur la protection des données personnelles et de l'identité numérique de l'organisation.
• -Principes de la sécurité : disponibilité, intégrité, confidentialité, preuve.
• -Principes et techniques sur la protection, la gestion des droits d'accès et l'archivage des données, le chiffrement, l'authentification et la preuve.
• -Typologie des risques et de leurs impacts, initiation à l'analyse de risques.

• -Bases de l'administration système sous Windows et Linux : commandes de base, consultation de fichiers, filtres, installation de paquets.
• -Bases de l'administration réseau : mise à disposition d'un accès à un réseau.
• -Installation, administration et sécurisation du poste de travail.
• -Utilisation de l'outil de simulation Cisco Packet Tracer et d'équipements physiques : commutateurs, routeurs, points d'accès sans-fil (sécurisation par WPA2 PSK).
• -Pratique d'un outil de gestion de projet (tâches, planification, ressources).
• -Pratique d'un outil de gestion des incidents.
• -Techniques de mise à disposition de site web (local, nuage -cloud- privé, nuage -cloud- public).
• -Étude et modification de site web (langage de macro-commande -script- client HTML, CSS, Javascript).
• -Étude et modification de site PHP MySQL (langage de macro-commande -script- serveur et accès aux données).
• -Étude et modification de site web (système de gestion de contenus tel que WordPress).
• -Interprétation et modification des formats de données structurées (JSON, XML).
• -Génération et exploitation de scripts de création de base de données.
• -Manipulation des données à l'aide du langage SQL.

Document 2 : extraits du référentiel du BTS SIO

Document 3 : contexte organisationnel de GestImmo

• -du dimensionnement et du déploiement des infrastructures,
• -de la disponibilité, de la fiabilité et de l'exploitation des données,
• -du développement et de l'adaptation des solutions logicielles,
• -du respect des contraintes légales,
• -de la cybersécurité,
• -de la veille technologique,
• -du pilotage et de l'organisation des évolutions du système d'information.

Infrastructure informatique de GestImmo

Applications de GestImmo

Dossier documentaire spécifique au sujet A

Document A. 1 : infrastructure système et réseau de l'entreprise Gestlmmo

• -applications génériques : Office365, Outlook, Exchange Server ;
• -progiciel de gestion intégré ;
• -applications métiers spécifiques développées en interne : gestion des biens immobiliers, gestion des locations, gestion des locations saisonnières, etc.

Schéma simplifié des réseaux privés virtuels de l'infrastructure du réseau de l'entreprise Gestlmmo

Document A. 2 : étude d'une solution de collecte et d'analyse des journaux (logs)

Document A2.1 : expression des besoins de l'entité GSImmo

Problématique

• -Permettre une meilleure traçabilité des actions réalisées sur les services et des événements associés ;
• -Garantir aux utilisateurs une continuité de service en améliorant sa solution de centralisation des fichiers journaux (logs) de ses différents serveurs et équipements réseau.

Contraintes

Document A2.2 : tableau comparatif des solutions envisagées

Solutions
Installation	Simple d'installation, création de compte et récupération du fichier d'installation sur le site officiel.	Installation relativement simple avec la documentation sur le site ELK. ELK est constitué de trois composantes : Elasticsearch, Logstash et Kibana.	Graylog2 est une solution open-source de gestion de journaux (logs). Chaque message est enregistré dans une base de données Elle intègre Elasticsearch pour gérer et analyser les journaux (logs). Graylog nécessite Java et la base de données MongoDB.
Configuration	Configuration relativement simple réalisable à partir de l'interface. Il faut configurer des ports d'écoute puis ajouter les données.	La configuration est un peu plus complexe car il faut configurer Logstash (export json) pour qu'il puisse récupérer les journaux (logs) issus du serveur rsyslog pour les envoyer à Elasticsearch.	Configuration similaire à Splunk (configurable depuis l'interface web).
Utilisation	Utilisation simple pour une utilisation basique fonctionnement par mots clés Recherches avancées basées sur SPL (Splunk Search Processing Language).	Simple d'utilisation pour un fonctionnement basique, utilisation similaire à Splunk (mot clés). Recherches avancées.	Utilisation similaire à Splunk et ELK. Recherches avancées.
Graphiques	La création de graphiques se fait par rapport à la recherche et aux différents champs récupérés. Ils sont facilement réalisables et complets.	Les graphiques se créent à partir de la recherche des champs récupérés mais cela nécessite une bonne configuration de Logstash pour ne pas avoir de conflit de champ entre les logs envoyés et les champs par défaut de Kibana.	Les graphiques sont facilement réalisables mais ils sont aussi moins complets que ceux de Splunk et ELK.
Tableaux de bord (dashboards)	Les tableaux de bord ne sont pas interactifs. Par défaut, la barre de recherche et le temps ne sont pas disponibles. Il faut rendre les tableaux de bord compatibles avec les visualisations.	Les tableaux de bord sont interactifs par défaut, la barre de recherche et la barre de temps sont toujours disponibles. Les tableaux de bord s'adaptent en fonction des termes de recherches et de la plage de temps sélectionnée.	Graphique non interactif ; la barre de recherche et le temps ne sont pas disponibles.
Coût	La version gratuite de Splunk est limitée à 500 Mo par jour d'indexation.	Xpack est la partie payante de la suite ELK ajoutant des options de gestion d'alerte, de sécurisation, etc. Possibilité d'ajouter des outils libres à la place de Xpack.	Les fonctionnalités sont pour la plupart sans surcoût.

Document A. 3 : mise en place de la solution Elastic Stack

Document A3.1 : extraits de présentation de la suite logicielle Elastic Stack

Le tableau ci-dessous présente les principaux modules et leur articulation.

Document A3.2 : schéma de l'infrastructure Elastic Stack pour l'entité GSImmo

Schéma de l'infrastructure Elastic Stack pour l'entité GSImmo

Document A. 4 : traces collectées suite à une attaque

Document A4.1 : tableau de bord des informations du serveur d'échange de fichiers

Une augmentation très importante du trafic vers le serveur d'échange de fichiers a été détectée le 05-12-2022 sur la période 18h-20h.

Document A4.2 : extrait d'une capture de trames avec l'application Wireshark

• Frame 11: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interfac
• Ethernet II, Src: VMware_d3:08:b9 (00:0c:29:d3:08:b9), Dst: VMware_08:32:f6 (00
• Internet Protocol Version 4, Src: 192.168.134.212, Dst: 192.168.134.195
• Transmission Control Protocol, Src Port: 43662, Dst Port: 990, Seq: 0, Len: 0

Document A4.3 : extrait du journal du serveur d'échange de fichiers

Dossier documentaire spécifique au sujet B

• -l'équipe « données » propose les données nécessaires aux fonctionnalités de l'application.

• -l'équipe « code » propose une architecture d'application moderne, orientée objet.

Formulaire de recherche d'appartements disponibles (maquette)

Document B. 2 : représentation des données liées à la réservation d'appartements

Le schéma proposé sera validé par une implémentation dans une base de données relationnelle.

Document B. 3 : application ExpressJS de recensement des biens à louer

• -installation des modules NodeJS nécessaires (URL parser, moteur de vues, etc.)
• -respect de l'organisation du code selon le patron de conception modèle-vue-contrôleur
• -implémentation des cas d'utilisation standards : lister les appartements, créer un nouvel appartement, éditer un appartement, supprimer un appartement

Exemple de visualisation des appartements

//Contrôleur principal index.js (extrait)

const appartement = require("./app/controller/appartement.controller.js");
const app = express();
app.get("/", function(req, res){
    res.render("home");
});
// lister tous les appartements
app.get("/appartements/", appartement.findAII);
// ajouter un appartement
app.get("/appartement-add", (req, res) => {
    res.render("appartement-add", {});
});
app.post("/appartement-add", appartement.create);
//modifier un appartement
app.get("/appartement-update/:id", appartement.findOne);
app.post("/appartement-update", appartement.update);
// supprimer un appartement
app.post("/appartement-remove/:id", appartement.remove);
// handle erreur client 404
app.use(function (req, res, next) {
    res.status(404).render("404", {});
})

//Contrôleur appartement.controller.js (extrait)

const Appartement = require("../models/appartement.model.js");
const {body, validationResult} = require("express-validator");
exports.findAll = (req, res) => {
    Appartement.getAll((err, data) => {
        if (err)
            res.render("500", {message: "erreur serveur"});
        else res.render("appartement-list-all", {appartements: data, nbAppartements:data.length});
    });
};

//Modèle appartement.model.js (extrait)

const mysql = require("mysql2");
// données de connexion à la base de données
const dbConfig = require("../config/config");
// constructeur
const Appartement = function (appartement) {
    this.id = appartement.id;
    this.numero = appartement.numero;
    this.superficie = appartement.superficie;
    this.descriptif = appartement.descriptif;
    this.idImmeuble=appartement.idImmeuble;
    this.idCategorie=appartement.idCategorie;
};

Appartement.getAll = result => {
    const dbConn = Appartement.dbConnect();
        dbConn.query("SELECT appartement.id as id, numero, villelmmeuble, superficie, descriptif,
idImmeuble, nomImmeuble FROM appartement,immeuble where immeuble.id=idImmeuble", (err, res) => {
        if (err) {
            console.log("error: ", err);
            result(err, null);
            return;
        }
        console.log("appartements: ", res);
        result(null, res);
    });
};
module.exports = Appartement;
//vue appartement-list-all.html
{{>header}}
<div class="container">
    {{>nav}}
    <h1>Tous les appartements</h1>
    <table class="table table-hover">
        <thead>
            <tr>
                <th scope="col">Numéro</th>
                <th scope="col">Ville</th>
                <th scope="col">Immeuble</th>
                <th scope="col">Superficie</th>
                <th scope="col">Descriptif</th>
            </tr>
        </thead>
        <tbody>
            {{#appartements}}
            <tr>
                <th scope="row">{{numero}}</th>
                <td>{{villelmmeuble}}</td>
                <td>{{nomImmeuble}}</td>
                <td>{{superficie}}</td>
                <td>{{descriptif}}</td>
            </tr>
            {{/appartements}}
        </tbody>
    </table>
</div>
{{>footer}}

Document B. 4 : classes de programmation des statistiques de locations

fonction nbSemainesSaison (s : Saison ) : entier
var nb : entier
nb = 0
    Pour chaque uneSemaine dans mesSemaines faire
        Si uneSemaine.getMaSaison( ).estEgale( s ) Alors
            nb = nb + 1
        FinSi
    FinPour
    Retourne nb
fin fonction nbSemainesSaison
FinClasse

Classe Collection de <TypeElément>

// Constructeur
Collection de <TypeElément> ( ) // Construit une collection d'objets "TypeElement"
...
fonction nbEléments ( ) : entier // Retourne le nombre d'éléments de la collection
fonction getElément ( unlndex : entier ) : TypeElément // Retourne l'objet d'index unlndex
// Le premier élément est à l'index 1.
procedure ajouter ( unObjet : TypeElément ) // Ajoute l'objet unObjet à la collection
Fin Classe Collection

lesClients : Collection de <Client>
unClient : Client
lesClients = new Collection de <Client> ( )
...
lesClients.ajouter ( unClient )
...
// Parcours de la collection
leClient : Client
Pour chaque leClient dans lesClients faire
    Si leClient.getVille ( ) == "Paris" alors
        Afficher ("Ce client habite Paris")
    FinSi
FinPour