Descriptif
Cette unité d’enseignement porte sur l’audit de vulnérabilité, l’’audit de configuration, l’audit d’organisation. La bonne maîtrise de ces approches et l'application des standards associés permettront aisément de conduire ces différents types d’audit. Un poids important sera consenti sur l’audit technique de vulnérabilités (pentesting) sur les réseaux, les applications Web, les équipements, les intrusions par différents types de codes malveillants. Des études de cas avec retour d’expérience seront aussi traitées.
Objectifs pédagogiques
Acquis d'apprentissageÀ l'issue de l'UE, l'élève sera capable de:
- - Principe et déroulement d’un audit de sécurité,
- Etude de cas d’un SI / organisation vulnérable,
- - Principe et déroulement d’une campagne de « pentesting »,
- Mise en pratique de pentesting reposant sur des faiblesses supposées,
- - Audit des vulnérabilités de type Chaine de format et débordement des entiers,
- Audit d'un serveur vulnérable et contre-mesures,
- Débordement des tampons: Contre-mesures & contreattaques.
Compétences de rattachement (et justification)
- BC1.1 – Analyser des systèmes existants de traitement des données, de communication et/ou d’organisation de l’information, en mobilisant les sciences et technologies (mathématiques, physique et informatique) dans un but d’audit ou d’optimisation; Justification : Maîtrise de ces approches et l'application des standards associés permettront aisément de conduire ces différents types d’audit.
- BC1.2 – Identifier un besoin, un obstacle technologique, ou un problème d’ingénierie complexe, l’analyser et le formuler dans ses dimensions scientifiques et techniques; Justification : Savoir définir identifier les étapes clés d’un processus d’audit organisationnel et/ou technique,
Définir et organiser une campagne de test de pénétration
- Leçon : 12
- Travaux Pratiques : 12
Diplôme(s) concerné(s)
Parcours de rattachement
Format des notes
Numérique sur 20Littérale/grade européenPour les étudiants du diplôme Diplôme d'ingénieur
Vos modalités d'acquisition :
Examen, QCM, Compte rendu sur TP, rapport et soutenance projet.
L'UE est acquise si Note finale >= 10- Crédits ECTS acquis : 2.5 ECTS
- Crédit d'Option 3A acquis : 0
- Crédit d'UE électives acquis : 2.5
La note obtenue rentre dans le calcul de votre GPA.
Pour les étudiants du diplôme Echange international non diplomant
Vos modalités d'acquisition :
Examen, QCM, Compte rendu sur TP, rapport et soutenance projet.
L'UE est acquise si Note finale >= 10- Crédits ECTS acquis : 2.5 ECTS
La note obtenue rentre dans le calcul de votre GPA.
Programme détaillé
- Principe et déroulement d’un audit de sécurité,
- Etude de cas d’un SI / organisation vulnérable,
- Principe et déroulement d’une campagne de « pentesting »,
- Mise en pratique de pentesting reposant sur des faiblesses supposées,
- Audit des vulnérabilités de type Chaine de format et débordement des entiers,
- Audit d'un serveur vulnérable et contre-mesures,
- Débordement des tampons: Contre-mesures & contreattaques.
