PROTECTION D’UN ENVIRONNEMENT DE TRAVAIL

## Objectifs et prérequis **Objectifs** : À la fin de ce chapitre, l’élève sera capable de : 1. Identifier les différents types de dysfonctionnements matériels et logiciels pouvant affecter un poste de travail. 2. Expliquer les causes, les symptômes et les conséquences de chaque type de dysfonctionnement. 3. Mettre en œuvre des procédures de diagnostic de base (tests matériels, analyse de journaux, utilisation d’outils logiciels). 4. Appliquer les bonnes pratiques de prévention et de maintenance (nettoyage, mise à jour, gestion des configurations). 5. Décrire les principales menaces auxquelles un ordinateur est exposé (malware, intrusions, perte de données, attaques physiques). 6. Mettre en place des mesures de protection physiques (contrôle d’accès, environnement, alimentation). 7. Configurer et utiliser des outils de protection logicielles (antivirus, pare‑feu, chiffrement, gestion des comptes). 8. Élaborer une politique de sécurité simple incluant la sauvegarde, la récupération et la sensibilisation des utilisateurs. 9. Réaliser des exercices d’application typiques du baccalauréat camerounais, en justifiant chaque étape. **Prérequis** : L’élève doit déjà maîtriser : * Les notions de base de l’architecture d’un ordinateur (processeur, mémoire vive, stockage, périphériques d’entrée/sortie). * Le fonctionnement d’un système d’exploitation (gestion des processus, des fichiers, des droits d’accès). * Les concepts de fichier, de dossier, d’extension et de chemin d’accès. * Les principes de numérotation binaire et hexadécimale (utile pour comprendre les adresses mémoire). * Les notions de réseau local (adresse IP, masque de sous‑réseau, passerelle) – utile pour la compréhension du pare‑feu. --- ## Introduction contextualisée Dans les établissements scolaires camerounais, les salles informatiques sont souvent soumises à un usage intensif : plusieurs élèves se succèdent sur les mêmes postes, les périphériques sont branchés et débranchés fréquemment, et les connexions Internet sont partagées. Cette utilisation accrue augmente la probabilité de rencontrer des **dysfonctionnements matériels** (surchauffe, usure des composants, mauvais contacts) ainsi que des **dysfonctionnements logiciels** (incompatibilités, présence de logiciels malveillants, erreurs de configuration). Parallèlement, la valeur des données stockées (travaux scolaires, bases de notes, ressources pédagogiques) rend indispensable la mise en place d’une **protection efficace** de l’environnement de travail. Le présent chapitre s’inscrit dans l’approche par compétences du programme officiel MINESEC/IGE : il ne se contente pas de lister des définitions, mais il amène l’élève à **analyser**, **diagnostiquer**, **prévenir** et **réparer** les problèmes rencontrés, tout en mettant en œuvre des mesures de sécurité adaptées. Chaque notion sera accompagnée d’une définition précise, de propriétés démontrées, d’exemples résolus étape par étape et d’activités d’application proches des sujets du baccalauréat. --- ## I. Dysfonctionnements matériels et logiciels ### A. Définition et classification des dysfonctionnements > **Définition** : Un dysfonctionnement est toute déviation du comportement attendu d’un composant matériel ou d’un élément logiciel qui empêche ou altère l’exécution normale d’une tâche informatique. On distingue deux grandes familles : | Famille | Sous‑catégories | Exemples typiques | |---------|----------------|-------------------| | Matériel | Défaillance physique, usure, surtension, mauvaise connexion | Disque dur HS, carte mère endommagée, câble VGA lâche, surchauffe du processeur | | Logiciel | Erreur de programmation (bug), incompatibilité, corruption de fichiers, présence de malware | Plantage d’une application, conflit de pilotes, fichier système endommagé, virus ransomware | Chaque famille possède des **propriétés** spécifiques qui permettent de les identifier et de les traiter. #### Propriété 1 – Localisation du défaut Un dysfonctionnement matériel se manifeste généralement par des signes perceptibles au niveau du matériel (bruit, chaleur, voyants LED). Un dysfonctionnement logiciel se manifeste surtout par des messages d’erreur, des comportements inattendus du système ou des performances dégradées sans signe physique évident. > **Règle** : Si le problème persiste après redémarrage et qu’aucun indicateur matériel ne montre d’anomalie, privilégier une origine logicielle. #### Propriété 2 – Réversibilité Certains dysfonctionnements matériels sont irréversibles (composant grillé) tandis que d’autres sont réversibles (mauvaise connexion, poussière). En général, la plupart des bugs logiciels sont réversibles par une correction ou une réinstallation. > **Exemple** : Un condensateur gonflé sur la carte mère entraîne une défaillance permanente ; un pilote mal installé peut être désinstallé puis réinstallé. ### B. Dysfonctionnements matériels #### 1. Causes fréquentes * **Surchauffe** : accumulation de poussière, ventilation insuffisante, overclocking non maîtrisé. * **Variations de tension** : surtensions, microcoupures, alimentation sous‑dimensionnée. * **Usure mécanique** : rotation des plateaux d’un disque dur, usure des connecteurs USB, fatigue des cartes d’extension. * **Chocs physiques** : chute, mauvais maniement lors du déplacement. * **Environnement hostile** : humidité, présence de particules conductrices, températures extrêmes. #### 2. Symptômes typiques | Symptôme | Cause probable | |----------|----------------| | Bipements inhabituels au démarrage | Erreur de POST (mémoire, carte graphique) | | Écran bleu (BSOD) avec code d’arrêt | Défaillance de la RAM, pilote défectueux, surchauffe | | Bruit de cliquetis ou de grincement provenant du disque dur | Tête de lecture/écriture endommagée, surface magnétique endommagée | | Redémarrages intempestifs | Alimentation insuffisante, surchauffe du CPU | | Périphérique non reconnu (USB, imprimante) | Port endommagé, pilote manquant, câble défectueux | | Lentissement général sans charge logique élevée | Throttling thermique du CPU, disque dur en fin de vie | #### 3. Méthodes de diagnostic 1. **Observation visuelle et auditive** : vérifier les voyants, écouter les bruits, sentir la chaleur. 2. **Tests POST** : la plupart des cartes mères émettent des séquences de bips selon le manuel ; consulter le tableau de correspondance. 3. **Utilitaires matériels** : * **MemTest86+** pour tester la RAM. * **CrystalDiskInfo** (ou smartctl) pour vérifier l’état SMART d’un disque dur. * **HWMonitor** ou **SpeedFan** pour surveiller les températures et les tensions. 4. **Isolation** : retirer un composant (ex. carte graphique, barrette RAM) et tester le système sans celui‑ci pour identifier le coupable. 5. **Journal d’événements** : sous Windows, l’Observateur d’événements peut révéler des erreurs de matériel (ex. `Kernel-Power`). > **À retenir** : Un diagnostic efficace commence toujours par l’élimination des causes les plus simples (câbles lâches, poussière) avant de passer à des tests plus invasifs. #### 4. Prévention et maintenance * **Nettoyage régulier** : utiliser de l’air comprimé pour dépoussiérer les ventilateurs et les dissipateurs. * **Ventilation adéquate** : garantir un flux d’air avant/arrière du boîtier, éviter d’obstruer les grilles. * **Protection contre les surtensions** : utiliser un parasurtenseur ou un onduleur (UPS) avec régulation de tension. * **Mise à jour du BIOS/UEFI** : corriger les incompatibilités et améliorer la gestion de l’alimentation. * **Surveillance SMART** : programmer une vérification hebdomadaire de l’état des disques durs. * **Gestion de l’alimentation** : éviter les coupures brutales ; préférer l’arrêt logique du système avant de débrancher l’alimentation. > **Exemple 1 (simple)** : Un élève remarque que son PC redémarre aléatoirement après 10 minutes d’utilisation. Après nettoyage du ventilateur du processeur, la température passe de 85 °C à 55 °C et les redémarrages cessent. > **Étapes** : > 1. Vérifier la température avec HWMonitor → 85 °C. > 2. Ouvrir le boîtier, constater une épaisse couche de poussière sur le ventilateur. > 3. Nettoyer avec de l’air comprimé. > 4. Remettre le boîtier, surveiller à nouveau → température stable < 60 °C, plus de redémarrage. > **Exemple 2 (délicat)** : Un poste de travail présente des erreurs d’écran bleu avec le code `0x0000007E` (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED). Après analyse du minidump, le fichier incriminé est `dxgmms2.sys`, lié à la carte graphique. > **Étapes** : > 1. Utiliser BlueScreenView pour lire le minidump → identifie le pilote défaillant. > 2. Démarrer en mode sans échec → le problème disparaît. > 3. Désinstaller le pilote graphique actuel via le Gestionnaire de périphériques. > 4. Télécharger la dernière version stable du pilote depuis le site du fabricant (NVIDIA/AMD). > 5. Redémarrer normalement → plus d’écran bleu. > 6. Vérifier la température du GPU (≤ 70 °C en charge) pour exclure une surchauffe. ### C. Dysfonctionnements logiciels #### 1. Types principaux | Type | Description | Conséquences fréquentes | |------|-------------|--------------------------| | Bug de programmation | Erreur dans le code source (déréférencement nul, dépassement de tampon) | Plantage de l’application, comportement inattendu | | Incompatibilité | Deux logiciels ou un logiciel et un pilote ne sont pas compatibles (ex. version de Java trop ancienne) | Échec de lancement, messages d’erreur spécifiques | | Corruption de fichiers | Altération du contenu d’un fichier (erreur d’écriture, coupure de courant) | Perte de données, impossibilité d’ouvrir le fichier | | Malware | Logiciel malveillant (virus, ver, cheval de Troie, ransomware, spyware) | Vol d’informations, chiffrement de données, utilisation des ressources à l’insu de l’utilisateur | | Erreur de configuration | Paramètres système mal réglés (ex. DNS incorrect, droits d’accès trop permissifs) | Problèmes de connexion, élévation de privilèges accidentelle | #### 2. Conséquences * **Perte de productivité** : temps perdu à redémarrer, à réinstaller, à récupérer des données. * **Compromission de la sécurité** : ouverture de portes dérobées, fuite d’informations sensibles. * **Dégradation du matériel** : certains malware provoquent une utilisation excessive du CPU/GPU, entraînant une surchauffe. * **Coûts financiers** : achat de licences de remplacement, intervention technique, perte de valeur du matériel. #### 3. Outils de dépannage * **Observateur d’événements** (Windows) / **Console** (macOS) / **journalctl** (Linux) : consulter les journaux système. * **Gestionnaire des tâches** : identifier les processus consommant excessivement CPU/RAM. * **Antivirus/anti‑malware** : scanner le système pour détecter les menaces connues. * **Outils de nettoyage** : CCleaner, BleachBit pour supprimer les fichiers temporaires et les entrées de registre obsolètes. * **Restauration du système** : revenir à un point de restauration antérieur (Windows) ou utiliser Timeshift (Linux). * **Mode sans échec** : charger le système avec un minimum de pilotes et services pour isoler les problèmes logiciels. #### 4. Bonnes pratiques * **Maintenir les logiciels à jour** : appliquer les correctifs de sécurité dès leur publication. * **Utiliser des comptes limités** : éviter de travailler en permanence avec un compte administrateur. * **Sauvegarder régulièrement** : suivre la règle 3‑2‑1 (3 copies, 2 supports différents, 1 hors site). * **Éviter le téléchargement de sources non fiables** : préférer les dépôts officiels, vérifier les signatures numériques. * **Activer le contrôle de compte d’utilisateur (UAC)** : être averti des modifications système. * **Utiliser un pare‑feu** : filtrer le trafic entrant et sortant selon des règles prédéfinies. > **À retenir** : La plupart des dysfonctionnements logiciels peuvent être évités par une combinaison de mises à jour, de sauvegardes et d’une utilisation prudente des privilèges. > **Exemple 1 (simple)** : Après l’installation d’un nouveau logiciel de traitement d’image, l’ordinateur affiche le message « Application a cessé de fonctionner ». > **Étapes** : > 1. Ouvrir l’Observateur d’événements → voir une erreur d’application liée à `vcruntime140.dll`. > 2. Rechercher le message → indique que le paquet Visual C++ Redistributable 2015‑2019 est manquant ou corrompu. > 3. Télécharger et installer le paquet depuis le site de Microsoft. > 4. Redémarrer l’application → elle fonctionne désormais. > **Exemple 2 (délicat)** : Un poste de travail sous Windows 10 présente des ralentissements sévères et des publicités intempestives malgré un antivirus à jour. > **Étapes** : > 1. Lancer le Gestionnaire des tâches → observer un processus nommé `svchost.exe` consommant 70 % du CPU. > 2. Cliquer droit → « Ouvrir l’emplacement du fichier » → le fichier se trouve dans `C:\Users\NomUtilisateur\AppData\Local\Temp\`. > 3. Suspecter un malware déguisé → lancer une analyse avec Malwarebytes en mode hors ligne. > 4. Malwarebytes détecte un PUP (Programme Potentiellement Indésirable) nommé `Adware.Generic`. > 5. Placer l’élément en quarantaine, puis redémarrer. > 6. Vérifier à nouveau le Gestionnaire des tâches → utilisation CPU normale (< 10 %). > 7. Nettoyer les résidus avec CCleaner et réinitialiser les paramètres du navigateur (supprimer les extensions inconnues). > 8. Effectuer une deuxième analyse complète avec l’antivirus pour s’assurer de l’absence de résidus. --- ## II. Protection d’un ordinateur ### A. Menaces et vulnérabilités > **Définition** : Une menace est tout événement ou action susceptible de causer un préjudice à la confidentialité, l’intégrité ou la disponibilité des ressources informatiques. Une vulnérabilité est une faiblesse pouvant être exploitée par une menace. Les principales catégories de menaces rencontrées en milieu scolaire sont : | Catégorie | Exemple | Impact potentiel | |-----------|---------|------------------| | Logiciels malveillants | Virus, ransomware, spyware | Perte ou chiffrement de données, vol d’identifiants | | Intrusions réseau | Attaques par force brute sur RDP, exploitation de failles non corrigées | Accès non autorisé, prise de contrôle du poste | | Ingénierie sociale | Phishing via e‑mail usurpant l’adresse du proviseur | Divulgation de mots de passe, installation de malware | | Menaces physiques | Vol du matériel, sabotage, inondation | Indisponibilité du poste, perte matérielle | | Erreurs humaines | Mauvaise configuration du pare‑feu, partage de mots de passe | Exposition accidentelle, propagation de malware | Chaque menace exploite une ou plusieurs vulnérabilités : logiciels non patchés, mots de passe faibles, ports ouverts inutilement, absence de chiffrement, manque de sensibilisation. ### B. Mesures de protection physiques 1. **Contrôle d’accès** : * Badges ou codes d’accès pour entrer dans la salle informatique. * Journalisation des entrées/sorties (registre ou système électronique). 2. **Environnement adapté** : * Température ambiante entre 18 °C et 24 °C, humidité relative 45‑55 %. * Éloignement des sources d’eau et de chaleur directe (radiateurs, fenêtres ensoleillées). * Utilisation de tapis antistatiques et de prises avec mise à la terre. 3. **Protection de l’alimentation** : * Onduleur (UPS) fournissant une autonomie de 5‑10 minutes pour permettre un arrêt propre. * Parasurtenseur avec filtrage des perturbations électromagnétiques. 4. **Sécurisation du matériel** : * Câbles de sécurité (Kensington lock) pour fixer les unités centrales aux bureaux. * Étiquetage des équipements pour faciliter l’inventaire et la détection de vol. > **À retenir** : La protection physique constitue la première ligne de défense ; sans elle, les mesures logicielles peuvent être contournées par un accès direct au matériel. ### C. Mesures de protection logicielles #### 1. Antivirus et anti‑malware * **Fonctionnement** : analyse basée sur des signatures (empreintes connues) et sur des heuristiques (comportement suspect). * **Mise à jour** : les définitions doivent être rafraîchies au moins quotidiennement. * **Analyse programmée** : scan complet hebdomadaire, scan rapide à chaque connexion d’un périphérique amovible. > **Exemple** : Un antivirus détecte un fichier `invoice.exe` avec une signature correspondant à `Trojan:Win32/FakeAlert`. Le fichier est placé en quarantaine et l’utilisateur est alerté. #### 2. Pare‑feu * **Type** : pare‑feu personnel (logiciel intégré au système d’exploitation) ou pare‑feu matériel (routeur). * **Principes** : filtrage par état (stateful inspection) – autorise le trafic correspondant à une connexion établie, bloque les autres. * **Configuration de base** : * Autoriser le trafic sortant vers les ports HTTP (80) et HTTPS (443). * Bloquer les entrées non sollicitées sur les ports courants (ex. 135‑139, 445, 3389). * Journaliser les tentatives de connexion bloquées pour analyse ultérieure. > **Règle** : Le principe du moindre privilège s’applique aussi au pare‑feu : n’ouvrir que les ports strictement nécessaires. #### 3. Mises à jour et correctifs * **Patch management** : utiliser un service de mise à jour automatisé (Windows Update, yum/dnf pour Linux, ou un serveur WSUS dans un réseau scolaire). * **Priorité** : appliquer en premier les correctifs critiques (ex. ceux corrigant des vulnérabilités de type « exécution de code à distance »). * **Vérification** : après chaque mise à jour, contrôler que les applications essentielles fonctionnent toujours. #### 4. Gestion des comptes et des mots de passe * **Politique de mots de passe** : longueur minimale de 12 caractères, mélange de majuscules, minuscules, chiffres et symboles ; renouvellement tous les 90 jours. * **Authentification multifacteur (MFA)** : lorsque disponible (ex. accès à la plateforme éducative), activer une deuxième facteur (code SMS, application d’authentification). * **Principe du moindre privilège** : les élèves utilisent des comptes utilisateurs standards ; seuls les administrateurs techniques disposent de droits élevés. * **Gestionnaire de mots de passe** : encourager l’utilisation d’un coffre-fort chiffré (ex. KeePass, Bitwarden) pour éviter la réutilisation. > **À retenir** : Un mot de passe faible est souvent le maillon le plus faible d’une chaîne de sécurité ; renforcer cette couche réduit considérablement le risque d’intrusion. #### 5. Chiffrement des données * **Chiffrement de disque complet** (BitLocker, FileVault, LUKS) : protège les données en cas de vol ou de perte du matériel. * **Chiffrement de fichiers sensibles** : utilisation de GPG ou de outils intégrés (ex. 7‑Zip avec AES‑256) pour les documents confidentiels (bulletins de notes, données personnelles). * **Gestion des clés** : sauvegarder la clé de récupération dans un emplacement sécurisé (coffre physique, serveur de gestion de clés). > **Exemple** : Un ordinateur portable destiné aux enseignants est équipé de BitLocker. Lors d’un vol, le disque est inaccessible sans la clé de récupération, empêchant la consultation des bulletins scolaires. #### 6. Logiciels de sauvegarde et de récupération * **Sauvegarde locale** : copie sur un disque dur externe ou un NAS, planifiée quotidiennement (incrémentielle) et hebdomadairement (complète). * **Sauvegarde hors site** : réplication vers un serveur cloud éducatif ou un disque stocké dans un autre bâtiment (protection contre incendie, inondation). * **Test de restauration** : réaliser au moins une restauration trimestrielle pour vérifier l’intégrité des sauvegardes. > **Règle 3‑2‑1** : 3 copies des données, sur 2 types de supports différents, avec 1 copie hors site. ### D. Politiques de sécurité et procédures 1. **Charte d’utilisation** : document signé par chaque élève et membre du personnel définissant les usages autorisés (navigation, installation de logiciels, usage des périphériques amovibles). 2. **Procédure d’incident** : étapes à suivre en cas de détection de malware (isolement du poste, analyse, notification du responsable informatique, restauration si nécessaire). 3. **Sensibilisation** : sessions trimestrielles de formation sur le phishing, la bonne gestion des mots de passe et les risques des périphériques USB inconnus. 4. **Gestion des correctifs** : responsabilité désignée (technicien ou référent TICE) pour vérifier l’application des mises à jour chaque semaine. 5. **Audit périodique** : revue trimestrielle des journaux de connexion, des droits d’accès et de l’état des antivirus. ### E. Sauvegarde et récupération * **Types de sauvegarde** : * **Complète** : copie intégrale de toutes les données sélectionnées. * **Incrémentielle** : seules les données modifiées depuis la dernière sauvegarde (complète ou incrémentielle) sont copiées. * **Différentielle** : copie des données modifiées depuis la dernière sauvegarde complète. * **Stratégie recommandée pour un lycée** : * Sauvegarde complète chaque dimanche soir. * Sauvegarde incrémentielle du lundi au samedi. * Conservation des hebdomadaires pendant 4 semaines, des mensuelles pendant 3 mois, et des annuelles pendant 2 ans (conformément aux exigences d’archivage administratif). * **Méthode de restauration** : 1. Identifier le point de restauration souhaité (date et type de sauvegarde). 2. Démarrer le poste à partir du support de secours (clé USB bootable ou partition de récupération). 3. Lancer le logiciel de restauration, sélectionner la sauvegarde et la destination (disque dur interne ou externe). 4. Vérifier l’intégrité des fichiers restaurés (checksum SHA‑256). 5. Redémarrer normalement et reprendre les activités. > **À retenir** : Une sauvegarde n’est utile que si elle peut être restaurée rapidement et sans corruption ; tester régulièrement la restauration est donc indispensable. --- ## Synthèse du chapitre - **Dysfonctionnements matériels** : surchauffe, surtension, usure, chocs → symptômes (bips, écran bleu, bruits, redémarrages) → diagnostic (observation, POST, MemTest86+, Smartctl, isolation) → prévention (nettoyage, ventilation, parasurtenseur, mise à jour BIOS, surveillance SMART). - **Dysfonctionnements logiciels** : bugs, incompatibilités, corruption, malware, erreurs de configuration → conséquences (perte de productivité, sécurité) → dépannage (journaux, gestionnaire des tâches, antivirus, restauration, mode sans échec) → bonnes pratiques (mises à jour, comptes limités, sauvegardes, téléchargements sûrs, UAC, pare‑feu). - **Protection de l’ordinateur** : menaces (malware, intrusions, ingénierie sociale, physique, humaines) → vulnérabilités (logiciels non patchés, mots de passe faibles, ports ouverts, manque de sensibilisation). - **Mesures physiques** : contrôle d’accès, environnement (température, humidité), alimentation (UPS, parasurtenseur), sécurisation du matériel (câbles de sécurité, étiquetage). - **Mesures logicielles** : antivirus/anti‑malware (signatures + heuristiques, mises à jour quotidiennes), pare‑feu (filtrage état, principe du moindre privilège), mises à jour (patch management, priorité critique), gestion des comptes (politique de mots de passe, MFA, moindre privilège, gestionnaire), chiffrement (disque complet, fichiers, gestion des clés), sauvegarde (règle 3‑2‑1, types complète/incrémentielle/différentielle, test de restauration). - **Politiques et procédures** : charte d’utilisation, procédure d’incident, sensibilisation, gestion des correctifs, audit périodique. - **Sauvegarde & récupération** : planification (hebdomadaire complète + quotidienne incrémentielle), conservation, étapes de restauration, vérification d’intégrité. --- ## Glossaire | Terme | Définition | |-------|------------| | **POST** | Power‑On Self‑Test : séquence de diagnostics matériels exécutée au démarrage par le BIOS/UEFI. | | **SMART** | Self‑Monitoring, Analysis and Reporting Technology : technologie permettant au disque dur de rapporter son état de santé. | | **BSOD** | Blue Screen Of Death : écran d’erreur critique de Windows affichant un code d’arrêt. | | **Malware** | Contraction de *malicious software* : tout logiciel conçu pour nuire, voler ou perturber un système. | | **Pare‑feu** | Système de filtrage du trafic réseau basé sur des règles autorisant ou bloquant les paquets. | | **UPS** | Uninterruptible Power Supply : dispositif fournissant une alimentation de secours en cas de coupure secteur. | | **MFA** | Multi‑Factor Authentication : authentification nécessitant au moins deux facteurs différents (ex. mot de passe + code temporaire). | | **BitLocker** | Solution de chiffrement de disque complet intégrée à Windows Professionnel et Entreprise. | | **Ransomware** | Type de malware qui chiffre les données de la victime et exige une rançon pour la déchiffrer. | | **Phishing** | Technique d’ingénierie sociale visant à obtenir des informations confidentielles par le biais de communications frauduleuses (e‑mail, SMS). | | **SSD** | Solid‑State Drive : dispositif de stockage basé sur de la mémoire flash, sans pièces mécaniques. | | **Throttling** | Réduction automatique de la fréquence du processeur pour éviter la surchauffe. | | **ISO** | Image disque au format ISO 9660, souvent utilisée pour distribuer des systèmes d’exploitation ou des logiciels. | | **VPN** | Virtual Private Network : tunnel chiffré permettant d’accéder à un réseau privé depuis un réseau public de façon sécurisée. | | **SIEM** | Security Information and Event Management : plateforme d’agrégation et d’analyse des journaux de sécurité. | --- ## Exercices d'application corrigés ### Exercice 1 – Diagnostic matériel (niveau facile) **Énoncé** : Un élève allume son ordinateur et entend une série de trois bips courts suivis d’un bip long. Le moniteur reste noir. Selon le manuel de la carte mère, cette séquence indique une erreur de mémoire vive. 1. Quelle est la première action à effectuer pour confirmer l’hypothèse ? 2. Décrivez la procédure étape par étape pour tester la mémoire vive avec MemTest86+. 3. Si le test révèle une erreur sur une barrette, quelle est la suite logique ? **Corrigé** : 1. **Première action** : éteindre l’ordinateur, débrancher le secteur, ouvrir le boîtier et vérifier visuellement que les barrettes RAM sont bien enfoncées dans leurs slots. 2. **Procédure MemTest86+** : a. Télécharger l’image ISO de MemTest86+ depuis le site officiel. b. Graver l’image sur une clé USB bootable (ex. avec Rufus en mode « DD Image »). c. Insérer la clé USB, redémarrer l’ordinateur et choisir le boot sur USB dans le BIOS/UEFI (souvent touche F12 ou Échap). d. MemTest86+ se lance automatiquement ; laisser passer au moins deux passes complètes (environ 30 min à 1 h selon la taille de la RAM). e. À la fin, l’écran indique le nombre d’erreurs détectées ; aucune erreur = mémoire saine. 3. **Suite logique** : retirer la barrette défectueuse, la remplacer par une barrette connue bonne (ou par une nouvelle barrette de même spécification), répéter le test MemTest86+ pour confirmer l’absence d’erreur, puis refermer le boîtier et rebrancher l’alimentation. --- ### Exercice 2 – Détection et suppression de malware (niveau intermédiaire) **Énoncé** : Après l’insertion d’une clé USB empruntée à un camarade, l’ordinateur affiche régulièrement des publicités intempestives et le gestionnaire des tâches montre un processus nommé `svchost.exe` consommant 60 % du CPU. L’antivirus installé signale qu’il est à jour mais ne détecte rien. 1. Expliquer pourquoi l’antivirus n’a peut‑être pas détecté le malware. 2. Procéder à une analyse en profondeur avec un outil spécialisé (ex. Malwarebytes) en détaillant chaque étape. 3. Une fois le malware supprimé, quelles mesures préventives mettre en place pour éviter une récidive ? **Corrigé** : 1. **Raison possible** : le malware peut être un *zero‑day* ou utiliser des techniques d’obfuscation (packing, chiffrement) qui échappent aux signatures de l’antivirus ; de plus, certains PUP (programmes potentiellement indésirables) ne sont pas classés comme malveillants par certains moteurs. 2. **Analyse avec Malwarebytes** : a. Télécharger la dernière version de Malwarebytes depuis le site officiel (en utilisant un autre appareil si l’ordinateur est trop lent). b. Copier le fichier d’installation sur une clé USB propre, puis l’installer sur l’ordinateur infecté. c. Lancer Malwarebytes, choisir « Analyse complète » et lancer le scan. d. Attendre la fin du scan (peut prendre 15‑30 min). e. À l’issue, Malwarebytes liste les éléments détectés (ex. `PUP.Optional.Adware`, `Trojan.FakeAlert`). f. Cliquer sur « Quarantaine sélectionnée » puis sur « Supprimer ». g. Redémarrer l’ordinateur lorsqu’il le demande. 3. **Mesures préventives** : - Désactiver l’exécution automatique des périphériques USB (dans les stratégies de groupe ou via le registre). - Activer l’analyse des périphériques amovibles dans l’antivirus (scan à l’insertion). - Sensibiliser les élèves à ne pas utiliser de clés USB inconnues sans les scanner préalablement. - Mettre en place une politique de « clé USB de classe » : seules les clés fournies par le établissement sont autorisées, elles sont formatées et scannées chaque semaine. - Maintenir l’antivirus et Malwarebytes à jour (définitions quotidiennes). --- ### Exercice 3 – Configuration d’un pare‑feu de base (niveau intermédiaire) **Énoncé** : Vous devez configurer le pare‑feu Windows Defender d’un poste de travail destiné à la salle informatique afin d’autoriser uniquement le trafic web (HTTP/HTTPS) sortant et bloquer tout trafic entrant non sollicité. 1. Écrire les règles de pare‑feu à créer (direction, action, protocole, ports). 2. Décrire comment créer ces règles via l’interface graphique du pare‑feu Windows Defender. 3. Vérifier que la configuration fonctionne en utilisant la commande `netsh advfirewall firewall show rule name=all`. **Corrigé** : 1. **Règles à créer** : - **Règle Sortante 1** : Direction = Sortante, Action = Autoriser, Protocole = TCP, Ports distants = 80, 443. - **Règle Sortante 2** (optionnelle) : Direction = Sortante, Action = Autoriser, Protocole = UDP, Ports distants = 53 (DNS) – nécessaire pour la résolution de noms. - **Règle Entrante** : Direction = Entrante, Action = Bloquer, Protocole = Tout, Ports distants = Tout, avec une exception pour les réponses aux connexions établies (le pare‑feu état par défaut autorise déjà le trafic lié à une connexion sortante). 2. **Création via l’interface** : a. Ouvrir le Panneau de configuration → Système et sécurité → Pare‑feu Windows Defender. b. Cliquer sur « Paramètres avancés » à gauche. c. Dans le volet de droite, sélectionner « Règles de sortie » → « Nouvelle règle… ». d. Choisir « Port » → Suivant. e. Sélectionner TCP, spécifier les ports spécifiques `80,443` → Suivant. f. Choisir « Autoriser la connexion » → Suivant. g. Cocher les profils applicables (Domaine, Privé, Public) → Suivant. h. Donner un nom (ex. « Sortie Web HTTPS ») → Terminer. i. Répéter pour le port UDP 53 si désiré. d. Pour bloquer les entrées non sollicitées, sélectionner « Règles d’entrée » → « Nouvelle règle… » → « Port » → Tout → Tout → Bloquer → Appliquer à tous les profils → Nommer « Blocage Entrée Générale ». e. Noter que le pare‑feu état autorise déjà le trafic lié à une connexion sortante établie ; la règle de blocage sert surtout à journaliser les tentatives. 3. **Vérification** : - Ouvrir une invite de commande avec privilèges administrateur. - Exécuter : `netsh advfirewall firewall show rule name=all > C:\temp\firewall_rules.txt` - Ouvrir le fichier texte et vérifier la présence des règles créées (action = Allow, protocole = TCP, ports locaux = 80,443 ; action = Block, protocole = Tout, direction = In). - Tester depuis un navigateur : accès à un site HTTP et HTTPS doit réussir. - Tenter un accès entrant (ex. `ping` depuis une autre machine) devrait être bloqué (pas de réponse). --- ### Exercice 4 – Mise en place d’une stratégie de sauvegarde 3‑2‑1 (niveau avancé) **Énoncé** : Le lycée souhaite protéger les dossiers de travail des élèves situés sur le serveur `\\SERVEUR\Eleve`. Proposer une stratégie de sauvegarde conforme à la règle 3‑2‑1, détaillant les supports, la fréquence, la rotation et les procédures de restauration. **Corrigé** : 1. **Trois copies des données** : - **Copie 1 (primaire)** : les données vivent déjà sur le serveur de fichiers (disque RAID 5 du serveur). - **Copie 2 (locale)** : sauvegarde sur un dispositif de stockage externe (NAS de classe entreprise) situé dans la même salle technique. - **Copie 3 (hors site)** : réplication vers un service de stockage cloud éducatif (ex. Microsoft OneDrive for Business ou un serveur de sauvegarde situé dans un autre bâtiment du lycée). 2. **Deux types de supports différents** : - Support 1 : disques durs mécaniques du serveur (RAID 5). - Support 2 : disques durs du NAS (ou bandes LTO si le établissement préfère la bande). - Support 3 : stockage objet dans le cloud (pas de support physique sur site). 3. **Fréquence et rotation** : - **Sauvegarde complète** : chaque dimanche à 20 h00 (après les cours). - **Sauvegarde incrémentielle** : du lundi au samedi à 20 h00 (seulement les fichiers modifiés depuis la dernière sauvegarde). - **Rétention** : * Hebdomadaires (dimanche) conservées 4 semaines. * Quotidiennes (lundi‑saturday) conservées 2 semaines. * Mensuelles (premier dimanche du mois) conservées 3 mois. * Annuelles (premier dimanche de janvier) conservées 2 ans (conformité archivage administratif). 4. **Mise en œuvre technique** : - Utiliser un logiciel de sauvegarde compatible avec VSS (ex. Veeam Agent for Windows, ou la fonctionnalité de sauvegarde intégrée de Windows Server). - Configurer le travail de sauvegarde : source `\\SERVEUR\Eleve`, destination `\\NAS\Sauvegarde\Eleve`. - Activer la compression et la déduplication pour optimiser l’espace. - Planifier une tâche de réplication vers le cloud via le client de synchronisation du fournisseur (ex. client OneDrive for Business avec stratégie de sauvegarde uniquement). 5. **Procédure de restauration** : a. Identifier la date souhaitée (ex. récupérer un fichier supprimé le mercredi précédent). b. Si la date se situe dans les dernières 2 semaines, restaurer depuis la sauvegarde incrémentielle locale du NAS : ouvrir le logiciel de restauration, sélectionner le point de sauvegarde correspondant, choisir le fichier ou le dossier, spécifier l’emplacement de restauration (ex. `C:\Restauration\Eleve`). c. Si la date dépasse 2 semaines, utiliser la sauvegarde hebdomadaire du dimanche appropriée (disponible sur le NAS ou, si elle a été archivée sur bande, monter la bande). d. Après restauration, vérifier l’intégrité du fichier (comparer le hash SHA‑256 avec celui enregistré dans le journal de sauvegarde, si disponible). e. Signaler la restauration au responsable TICE pour mise à jour du registre des incidents. 6. **Tests de restauration** : effectuer une restauration test complète chaque trimestre sur un serveur de secours afin de valider la chaîne de sauvegarde. --- ### Exercice 5 – Gestion des mots de passe et authentification multifacteur (niveau avancé) **Énoncé** : Un professeur souhaite sécuriser l’accès à sa messagerie professionnelle et à la plateforme de notes du lycée. Il décide d’utiliser un gestionnaire de mots de passe et d’activer l’authentification multifacteur (MFA). Décrire les étapes à suivre pour mettre en place cette solution, en justifiant chaque choix. **Corrigé** : 1. **Choix du gestionnaire de mots de passe** : - Critères : chiffrement de bout en bout (AES‑256), authentification forte (mot de passe maître + facteur secondaire), possibilité de synchronisation sécurisée entre appareils, audit indépendant. - Exemple retenu : **Bitwarden** (version open‑source, auto‑hébergable ou SaaS conforme RGPD). 2. **Installation et configuration** : a. Créer un compte Bitwarden avec une adresse e‑mail professionnelle. b. Définir un mot de passe maître d’au moins 16 caractères, incluant majuscules, minuscules, chiffres et symboles, et ne pas le réutiliser ailleurs. c. Activer la vérification en deux étapes (2FA) pour le coffre Bitwarden : utiliser une application d’authentification TOTP (ex. Authy, Google Authentifier) ou une clé matérielle YubiKey. d. Installer l’extension navigateur Bitwarden sur Chrome/Firefox et l’application mobile sur le smartphone du professeur. e. Importer les mots de passe existants (depuis le navigateur ou un fichier CSV chiffré) dans le coffre, puis supprimer les copies locales non sécurisées. 3. **Génération et stockage des mots de passe** : - Pour chaque service (messagerie, plateforme de notes, VPN, etc.), utiliser le générateur de mots de passe intégré de Bitwarden pour créer un mot de passe aléatoire de 20 caractères minimum, incluant les quatre catégories de caractères. - Enregistrer chaque entrée avec le nom du service, l’URL de connexion, le nom d’utilisateur et le mot de passe généré. - Activer le remplissage automatique (autofill) uniquement sur les domaines de confiance (vérifier le certificat SSL). 4. **Mise en place de l’authentification multifacteur (MFA)** : - **Messagerie professionnelle** (ex. Exchange Online) : dans le portail d’administration Azure AD, activer la MFA pour le compte du professeur, choisir la méthode « Notification via application Microsoft Authenticator » ou « Code OTP ». - **Plateforme de notes** : si elle supporte SAML ou OIDC, configurer l’authentification fédérée via Azure AD avec MFA obligatoire ; sinon, activer la 2FA interne de la plateforme (souvent basée sur TOTP). - **VPN du lycée** : configurer le serveur VPN pour accepter l’authentimentation RADIUS avec deuxième facteur (ex. Duo Security) ou utiliser des certificats clients couplés à une phrase de passe. 5. **Bonnes pratiques d’utilisation** : - Ne jamais partager le mot de passe maître ; le conserver uniquement dans la mémoire ou dans un support physique sécurisé (coffre fermé). - Verrouiller l’ordinateur lorsqu’on s’éloigne (Win+L). - Mettre à jour régulièrement le mot de passe maître (tous les 6 mois) et révoquer les facteurs secondaires perdus ou compromis. - Examiner périodiquement le journal d’accès de Bitwarden pour détecter toute connexion suspecte (adresse IP inconnue, heure inhabituelle). 6. **Justification** : - Le gestionnaire de mots de passe réduit la réutilisation et la faiblesse des mots de passe, facteurs majeurs de compromission. - Le mot de passe maître fort protège l’accès au coffre même si le dispositif est volé. - La 2FA ajoute une couche qui nécessite quelque chose que l’utilisateur possède (smartphone, clé YubiKey) en plus de ce qu’il connaît (mot de passe maître), rendant les attaques par phishing ou force brute nettement moins efficaces. - L’utilisation d’un générateur de mots de passe garantit une entropie élevée, rendant les attaques par dictionnaire ou force brute impraticables dans un délai raisonnable. --- ## Erreurs fréquentes | Erreur fréquente | Pourquoi elle se produit | Comment l’éviter | |------------------|--------------------------|------------------| | **Confondre symptômes matériels et logiciels** (ex. attribuer un écran bleu à un virus alors qu’il provient de la RAM) | L’élève se fie uniquement aux messages à l’écran sans vérifier les indicateurs matériels (bips, température). | Toujours commencer par un contrôle matériel de base (bips, température, connexions) avant d’explorer les pistes logicielles. | | **Oublier de mettre à jour les définitions de l’antivirus** | Penser que l’antivirus « fait tout » une fois installé. | Planifier une vérification hebdomadaire de la date des définitions ; activer les mises à jour automatiques si possible. | | **Laisser les ports d’entrée ouverts « au cas où »** | Crainte de bloquer une application légitime ; manque de connaissance du principe du moindre privilège. | Documenter précisément les ports nécessaires (ex. 80,443,53) et bloquer tout le reste ; utiliser le journal du pare‑feu pour détecter les tentatives inattendues. | | **Ne pas tester les sauvegardes** | Supposer que la présence d’une copie garantit la récupérilité. | Effectuer une restauration test au moins chaque trimestre ; vérifier l’intégrité des fichiers restaurés (hash). | | **Utiliser le même mot de passe partout** | Facilité de mémorisation ; méconnaissance du risque de propagation d’une compromission. | Adopter un gestionnaire de mots de passe et générer un mot de passe unique pour chaque service ; activer la MFA partout où disponible. | | **Ignorer les alertes de température du BIOS** | Considérer que le ventilateur « tourne » donc tout va bien ; ne pas surveiller les valeurs réelles. | Installer un logiciel de monitoring (HWMonitor, SpeedFan) et configurer des alertes lorsque la température dépasse les seuils constructeur (ex. 80 °C pour un CPU). | | **Ne pas désactiver l’exécution automatique des périphériques USB** | Habitude de laisser l’autorun activé pour plus de commodité. | Dans les stratégies de groupe ou via le registre, désactiver l’Autorun pour tous les types de médias ; activer le scan à l’insertion via l’antivirus. | | **Sous‑estimer l’importance du chiffrement de disque** | Penser que le mot de passe de session suffit à protéger les données en cas de vol. | Activer le chiffrement complet du disque (BitLocker, FileVault, LUKS) sur tous les appareils mobiles et les postes contenant des données sensibles. | --- *Fin du cours de référence.* *Ce document a été rédigé conformément au programme officiel MINESEC/IGE pour la série SH et la série AVC, niveau Terminale, en suivant l’approche par compétences.*