S02 – Logiciels malveillants et protection du poste
| Élément | Détail |
|---|---|
| Niveau | BTS SIO option SISR, 1re année – bloc 3 |
| Séance | S02 (séance 2 sur 19) – Phase 1 |
| Durée | 4 heures |
| Parcours | Cœur – Logiciels malveillants et défense en profondeur : seule séance sur le poste (B3.3, B3.5A) ; S03 en reprend les notions. Voir le parcours cœur et complément. |
| Prérequis | S01 (menaces, risque, hygiène). |
| Matériel | VM Windows de laboratoire (Microsoft Defender actif) ; navigateur web ; accès à virustotal.com en recherche par empreinte |
| Compétences travaillées | B3.3 · B3.5A (voir le référentiel) |
Note
Question qui guide la séance : « Comment un logiciel malveillant arrive sur un poste, et par quelles couches de protection l'arrêter ? »
Objectifs
À la fin de la séance, l'étudiant est capable de :
- Classer les logiciels malveillants (virus, ver, cheval de Troie, rançongiciel, logiciel espion, porte dérobée, rootkit) par mode de propagation et par objectif ;
- Lire un identifiant CVE et un score CVSS, et expliquer pourquoi un correctif prime ;
- Décrire les couches de protection d'un poste : mises à jour, antivirus, pare-feu local, droits limités, démarrage sécurisé ;
- Expliquer la chaîne de démarrage sécurisée (UEFI, Secure Boot, TPM) et ce qu'elle empêche ;
- Vérifier l'état de protection d'un poste Windows et chercher une empreinte de fichier dans une base de réputation sans y envoyer le fichier.
Contenu de la séance
Déroulé conseillé (4 h)
| Durée | Activité | Format |
|---|---|---|
| 0 h 00 – 0 h 15 | Rappel d'amorçage (S01) : menace, vulnérabilité, risque | Oral |
| 0 h 15 – 1 h 25 | Cours : malwares, CVE et CVSS, couches de protection, démarrage sécurisé | Cours et questions |
| 1 h 25 – 2 h 15 | TP partie A : fichier de test EICAR et journal de l'antivirus | Binôme |
| 2 h 15 – 3 h 00 | TP partie B : empreinte, réputation, CVE de WannaCry | Binôme |
| 3 h 00 – 3 h 40 | TP partie C : état du démarrage sécurisé, politique de correctifs | Binôme |
| 3 h 40 – 4 h 00 | Bilan de compétences | Individuel |
Retour en entreprise
Si ta situation le permet : observer comment ton entreprise traite le sujet de la séance, documenter en une demi-page l'écart avec le TP, ou réaliser une partie après accord de ton tuteur. Voir Transfert en entreprise.
Évaluation
- Compte rendu du TP (captures datées, tableaux remplis, politique de correctifs), nommé
RENDU-B3-S02-NOM.pdf. - Bilan de compétences rempli à la fin de la séance (individuel).
Notes pour l'enseignant
- Compétences : codes relus sur le référentiel (page Référentiel).
- Le fichier EICAR est un fichier de test inoffensif reconnu par les antivirus. Sur VirtualBox, le démarrage sécurisé et le TPM virtuel dépendent de la version et de la configuration de la VM (EFI activé) : la partie C est prévue pour que l'étudiant lise l'état, y compris « non pris en charge », et sache l'expliquer.
- Windows 10 : la fin de support standard a été fixée au 14 octobre 2025 par Microsoft ; vérifier les modalités en vigueur (mises à jour de sécurité étendues) avant de citer des dates à la classe.