CAPET informatique externe 2025, épreuve 2, option informatique et systèmes d'informationSujet et rapport du jury

• -Le lexique SQL, sans commentaire ni exemple d'utilisation des instructions.
• -La règle à dessiner les symboles informatiques.

INFORMATION AUX CANDIDATS

CAPET EXTERNE - ÉCONOMIE ET GESTION
Option : Informatique et systèmes d'information

• Concours externe du CAPET de l'enseignement public

• Concours externe du CAPET de l'enseignement privé

Structure du sujet

La documentation est structurée de la façon suivante

Dossier documentaire commun

Dossier documentaire spécifique au sujet A

Dossier documentaire spécifique au sujet B

Contexte France-Visas Gestion des demandes de visa

• -soit pour l'option « Solutions d'infrastructure, systèmes et réseaux » SISR (sujet A) ;
• -soit pour l'option « Solutions logicielles et applications métier » SLAM (sujet B).

• -la première doit permettre de préparer certaines ressources et d'identifier des notions de la séquence pédagogique destinées aux étudiantes et étudiants ;
• -la seconde doit permettre de formuler une proposition de séquence pédagogique.

Sujet A - Exploitation pédagogique
Option « Solutions d'infrastructure, systèmes et réseaux » - SISR

• -B3.3 Sécurisation des équipements et des usages des utilisateurs
  • -Gérer les accès et les privilèges appropriés
  • -Vérifier l'efficacité de la protection
• -B3.5A Assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service
  • -Participer à la vérification des éléments contribuant à la sûreté d'une infrastructure informatique
  • -Prendre en compte la sécurité dans un projet de mise en œuvre d'une solution d'infrastructure
  • -Mettre en œuvre et vérifier la conformité d'une infrastructure à un référentiel, une norme ou un standard de sécurité

Étape 1 - Préparation de ressources et identification de notions pour la séquence pédagogique

• 1- Exploitation des documents A1, A. 2 et A.3.
  • a)Critiquer la politique de mots de passe actuelle de l'organisation concernant en particulier les administrateurs.
  • b)Proposer une évolution permettant de sécuriser l'accès à distance aux serveurs web par les administrateurs.
• 2- Exploitation des documents A.1, A.4, A. 5 et A.6.
  • a)Expliquer en quoi l'architecture actuelle est insuffisante pour garantir un niveau de sécurité suffisant au regard des recommandations de l'ANSSI.
  • c)Proposer une évolution de l'infrastructure pour être en accord avec les recommandations de l'ANSSI.
  • d)Rédiger les règles de filtrage nécessaires pour que les services web aient accès aux serveurs de bases de données.
• 3- Identification de notions mobilisables dans la séquence.
  • a)Définir les notions d'authentification forte et d'authentification multi-facteurs en les distinguant.
  • b)Définir la notion de zone démilitarisée (DMZ) et de défense en profondeur.

Étape 2 - Proposition de séquence pédagogique

• -les objectifs d'apprentissage ;
• -le déroulement : prérequis mobilisés, découpage en différentes phases, équipements ou technologies mobilisés ;
• -les travaux demandés aux étudiantes et étudiants en indiquant, pour chacune des phases,
  • ○les consignes fournies ou les éléments d'évaluation à traiter par les étudiantes et les étudiants ;
  • ○la ou les ressources choisie(s) dans les dossiers joints en explicitant les raisons de votre choix. Pour les documents retenus, vous préciserez la transposition didactique nécessaire pour satisfaire les objectifs fixés (extraction d'une partie du document, suppression de certains termes ou informations, adjonction d'indications, etc.) ;
  • ○les attendus de chaque travail demandé aux étudiantes et aux étudiants.

Sujet B - Exploitation pédagogique Option « Solutions logicielles et applications métier » - SLAM

• -B2.1B - Concevoir et développer une solution applicative
  • -Modéliser une solution applicative
  • -Identifier, développer, utiliser ou adapter des composants logiciels
  • -Utiliser des composants d'accès aux données
• -B2.3B - Gérer les données
  • -Exploiter des données à l'aide d'un langage de requêtes

Étape 1 - Préparation de ressources et identification de notions pour la séquence pédagogique

• 1- Exploitation des documents B.1, B.2, B.3, B. 4 et B.5.
  • a)Modéliser l'évolution portant sur la circulation du demandeur au sein de l'espace Schengen.
  • b)Commenter la solution proposée dans le cadre du passage du schéma conceptuel des données au schéma logique relationnel en s'appuyant sur des alternatives possibles. Proposer un mécanisme technique à mettre en œuvre par le système de gestion de bases de données relationnelles (SGBDR) pour permettre de garantir la cohérence des données.
• 1- Exploitation des documents B.6, B. 7 et B.8.
  • a)Présenter le patron de conception DAO (data access object ou objet d'accès aux données) et l'intérêt de son emploi.
  • b)Implémenter la méthode isSchengen() de la classe Pays et la méthode listerPaysSchengen() de la classe PaysControleur. La solution proposée ne devra pas modifier la classe PaysDAO.
• 2- Identification de notions mobilisables dans la séquence
  • a)Expliquer l'intérêt de recourir à l'usage de patrons de conception.
  • b)Présenter le concept d'héritage et les bonnes pratiques de programmation : qualité du code, intégrité des données, etc.
  • c)Exposer les règles de passage d'un schéma conceptuel de données à un schéma logique relationnel.

Étape 2 - Proposition de séquence pédagogique

• -les objectifs d'apprentissage ;
• -le déroulement : prérequis mobilisés, découpage en différentes phases, équipements ou technologies mobilisés ;
• -les travaux demandés aux étudiantes et étudiants en indiquant, pour chacune des phases,
  • ○les consignes fournies ou les éléments d'évaluation à traiter par les étudiantes et les étudiants ;
  • ○la ou les ressources choisie(s) dans les dossiers joints en explicitant les raisons de votre choix. Pour les documents retenus, vous préciserez la transposition didactique nécessaire pour satisfaire les objectifs fixés (extraction d'une partie du document, suppression de certains termes ou informations, adjonction d'indications, etc.) ;
  • ○les attendus de chaque travail demandé aux étudiantes et aux étudiants.

Dossier documentaire commun

Document 1 - Acquis des étudiantes et étudiants en première année de STS SIO

• -Modèle OSI et protocole TCP/IP, adressage IPv4.
• -Notions de routage, de segmentation, de réseaux sans fil et service d'annuaire (LDAP/Domaine active directory).
• -Principaux protocoles et services associés : services web, services d'architecture (protocoles DNS/DHCP, NTP), services de communication (fichiers, messagerie, annuaire LDAP).
• -Programmation procédurale, bases de la programmation orientée objet et de la programmation web, langage de script.
• -Notions sur le fonctionnement d'une base de données relationnelle et du langage SQL.
• -Bases sur la protection des données personnelles et de l'identité numérique de l'organisation.
• -Principes de la sécurité : disponibilité, intégrité, confidentialité, preuve.
• -Principes et techniques sur la protection, la gestion des droits d'accès et l'archivage des données, le chiffrement, l'authentification et la preuve.
• -Typologie des risques et de leurs impacts, initiation à l'analyse de risques.
• -Bases sur la résolution des incidents : processus ITIL (recueil de bonnes pratiques informatiques), cycle de vie d'un incident.

• -Bases de l'administration système sous Windows et Linux : commandes de base, consultation de fichiers, filtres, installation de paquets, etc.
• -Bases de l'administration réseau : mise à disposition d'un accès à un réseau.
• -Installation, administration et sécurisation du poste de travail.
• -Utilisation de l'outil de simulation Cisco Packet Tracer et d'équipements physiques : commutateurs, routeurs, points d'accès sans-fil (sécurisation par WPA2 PSK), etc.
• -Pratique d'un outil de gestion de projet (tâches, planification, ressources etc.).
• -Pratique d'un outil de gestion des incidents.
• -Techniques de mise à disposition de site Web (local, nuage -cloud- privé, nuage public).
• -Étude et modification de site web (langages HTML, CSS, Javascript).
• -Étude et modification de site PHP MySQL (langage de script serveur et accès aux données).
• -Étude et modification de site web (système de gestion de contenus tel que WordPress).
• -Interprétation et modification des formats de données structurées (JSON, XML).
• -Génération et exploitation de scripts de création de base de données.
• -Manipulation des données à l'aide du langage SQL.

Document 2 - Extraits du référentiel du BTS Services informatiques aux organisations

Document 3 - Contexte organisationnel du ministère de l'Europe et des Affaires étrangères

Le programme France-Visas

Le processus de demande de visa

Dossier documentaire spécifique au sujet A

Document A.1.1 - Schéma général de l'infrastructure réseau

Document A.1.2 - Éléments complémentaires sur l'infrastructure du système informatique

• -Infrastructure dupliquée

• -Services exposés

• -Pare-feu (firewall) et anti-virus

• -Serveurs

• Disponibilité des données

• Disponibilité dans le réseau local (LAN)

• Locaux sécurisés

• Sauvegardes

Document A. 2 - Politique de gestion des mots de passe de France-Visas

# Importer le module Active Directory
Import-Module ActiveDirectory
# Définir la limite d'âge du mot de passe en jours
$PasswordAgeLimit = 0
# Obtenir la date du jour
$CurrentDate = Get-Date
# Récupérer la liste des utilisateurs de l'Active Directory
$Users = Get-ADUser -Filter * -Properties PasswordLastSet
# Parcourir chaque utilisateur et vérifier l'âge de leur mot de passe
foreach ($User in $Users) {
    # Calculer l'âge du mot de passe en jours
    $PasswordAge = ($CurrentDate - $User.PasswordLastSet).Days
    # Vérifier si l'âge du mot de passe est supérieur à la limite
    if ($PasswordAge -gt $PasswordAgeLimit) {
    # Afficher le nom d'utilisateur et l'âge du mot de passe
    Write-Output "Username: $($User.SamAccountName)"
    Write-Output "Password age: $PasswordAge days"
    }
}

Document A. 3 - Recommandations de l'ANSSI relatives aux mots de passe, à l'administration à distance et nomadisme

Document A.3.2 - Recommandations de l'ANSSI relatives à l'administration à distance et nomadisme

Administration à distance et nomadisme

Document A. 4 - Schéma de l'infrastructure du portail web de France-Visas

Document A. 5 - Protection des données sensibles accessibles par les services web

Document A.5.1 - Expression des besoins

Document A.5.2 - Recommandations minimales de l'ANSSI

• -l'interconnexion entre internet et la zone démilitarisée (DMZ) doit être protégée de façon périmétrique par un pare-feu dédié nommé pare-feu externe ;
• -l'interconnexion entre le réseau interne et la zone démilitarisée doit être protégée de façon périmétrique par un pare-feu spécifique nommé pare-feu interne.

• -la zone de services relais pour la rupture protocolaire et l'analyse des flux, située entre le pare-feu interne et le pare-feu externe, appelée DMZ externe ;
• -la zone de services exposés pour l'hébergement éventuel de serveurs métier appelée DMZ intermédiaire ;
• -la zone hébergeant les données accessibles par les services exposés appelée DMZ interne ;
• -la zone de services internes pour les ressources mises à disposition du réseau local.

Dossier documentaire spécifique au sujet B

Document B. 1 - L'application web de « Demande en ligne DDE »

• -d'indiquer la destination principale du séjour (France métropolitaine ou territoires des DOM-TOM). L'État membre de l'Union européenne dont le territoire constitue la destination unique ou principale du voyage a la responsabilité d'examiner la demande de visa.
• -de préciser les États (ou territoires) membres qui seront visités au cours du séjour et notamment le pays de première entrée à qui pourrait revenir la responsabilité d'étude de la demande de visa (s'il est impossible de déterminer la destination principale).

Document B. 2 - France-Visas : communiqué conjoint des ministères de l'Europe et des Affaires étrangères et de l'Intérieur (3 septembre 2021)

Document B. 3 - Schéma conceptuel des données portant sur la demande de visa

Document B. 5 - Maquette de l'interface de saisie des demandes de visas

Document B. 6 - Diagramme de classes de conception

Document B. 7 - Code PHP des classes

$this->id ; // accède à L'attribut $id de la classe
$this->getId() ; // appelle la méthode getId() de la classe
<?php fichier Pays.php
class Pays
{
    private int $id;
    private string $libelle;
    private bool $schengen;
    public function __construct(int $id, string $libelle, bool $schengen)
    {
        $this->id = $id;
        $this->libelle = $libelle;
        $this->schengen = (bool)$schengen;
    }
//CODE A COMPLETER
}
?>

<?php fichier PaysDAO.php
require_once "Pays.php";
class PaysDAO implements DAO
{
    private static $serveur = 'mysql:host=172.17.0.20';
    private static $bdd = 'dbname=franceVisas';
    private static $user = 'testeur';
    private static $mdp = 'azerty';
    private static $monPdo;
    private static $monPdoFranceVisas = null;
    /*
        * Constructeur privé,
        * crée une unique instance de PDO qui sera sollicitée
        * pour toutes les méthodes de la classe
        */
    private function __construct()
    {
            PaysDAO::$monPdo = new PDO(PaysDAO::$serveur . ';' . PaysDAO::$bdd, PaysDAO::$user,
PaysDAO::$mdp);
            PaysDAO::$monPdo->query("SET CHARACTER SET utf8");
    }
    /*
        * Fonction publique statique qui crée l'unique instance de la classe
        * @return l'unique objet de la classe PdoFranceVisas
        */
    public static function getPdoFranceVisas()
    {
            if(PaysDAO::$monPdoFranceVisas == null) {
                PaysDAO::$monPdoFranceVisas = new PaysDAO();
            }
            return PaysDAO::$monPdoFranceVisas;
    }
    public function getAll() : array
    {
            $txtReq = "select id, libelle, schengen from pays";
            $req = PaysDAO::$monPdo->prepare($txtReq);
            $req->execute();
                // Construction d'une collection d'objets Pays (array PHP)
            $lesPays = array();
                // Lit la première ligne du résultat de la requête
                // $uneLigne est une référence à un objet dont les
                // propriétés correspondent aux noms des colonnes de la requête
                // ou false s’il n’y a plus de ligne à lire dans le jeu de résultats
            $uneLigne = $req->fetch(PDO::FETCH_OBJ);
            while($uneLigne != false) {
                    // Création d'un objet Pays
                    $unPays = new Pays($uneLigne->id, $uneLigne->libelle,$uneLigne->schengen);
                    // Ajout de l'objet à la collection des pays
                    $lesPays[] = $unPays;
                    // Lit la ligne suivante sous forme d'objet
                    $uneLigne = $req->fetch(PDO::FETCH_OBJ);
            }
            $req->closeCursor(); // Libère les ressources du jeu de données
            return $lesPays; // Fournit la collection
    }
}
?>

<?php fichier PaysControleur.php
require_once 'PaysDAO.php';
class PaysControleur
{
    private $dao; // Instance de la classe DAO
    public function __construct()
    {
        // Connexion du serveur web à la base de données
        $this->dao = PaysDAO::getPdoFranceVisas();
    }
    // Liste de tous les pays
    public function listerPays() : array
    {
        $lesPays = $this->dao->getAll();
        return $lesPays;
    }
//CODE A COMPLETER
}
?>

Document B. 8 - Résultat d'exécution : les pays de l'espace Schengen

$paysControleur=new PaysControleur();
var_dump($paysControleur→listerPaysSchengen());

array(4) {
    [0]=> object(Pays)#8 (3) {
        ["id":"Pays":private]=> int(1)
        ["libelle":"Pays":private]=> string(9) "Allemagne"
        ["schengen":"Pays":private]=> bool(true)
    }
    [1]=> object(Pays)#5 (3) {
        ["id":"Pays":private]=> int(4)
        ["libelle":"Pays":private]=> string(6) "France"
        ["schengen":"Pays":private]=> bool(true)
    }
    [2]=> object(Pays)#6 (3) {
        ["id":"Pays":private]=> int(5)
        ["libelle":"Pays":private]=> string(6) "Italie"
        ["schengen":"Pays":private]=> bool(true)
    }
    [3]=> object(Pays)#4 (3) {
        ["id":"Pays":private]=> int(6)
        ["libelle":"Pays":private]=> string(10) "Luxembourg"
        ["schengen":"Pays":private]=> bool(true)
    }
}