TP – Traiter une étude de cas guidée (Transports Lambert)
BTS SIO SISR 1re année – Bloc 3 – S18
Note
But. Situation : Comment répondre à une étude de cas écrite de quatre heures en s'appuyant sur un dossier documentaire ?
Comment ce TP fonctionne. Avant de manipuler, tu écris ce que tu anticipes (« J'anticipe »). Puis tu testes et tu notes ce que tu constates. Tu comprends ce que fait chaque commande (« Je comprends »). Un bilan de compétences clôt la séance. Les manipulations se font sur des machines virtuelles de laboratoire, isolées du réseau de l'établissement. Les identifiants communs d'un TP sont des identifiants de laboratoire : ils ne se réutilisent jamais ailleurs.
Objectif
S'entraîner à la méthode de l'étude de cas : lire un dossier documentaire, remplir une fiche de repérage, reconnaître le type de chaque question et rédiger des réponses structurées selon RMJL.
Contraintes
- Individuel, durée : 3 h 20. Dossier : l'annexe Transports Lambert (fictive), à imprimer et à surligner.
- Les réponses se rédigent sur feuille (pas d'ordinateur) pour s'entraîner à l'écrit.
- Ce TP est guidé : chaque question rappelle le type de réponse et les séances à réviser. L'épreuve blanche (S19) ne le sera pas.
Partie A. Lire et repérer (30 min)
Lis les cinq documents en surlignant. Remplis la fiche :
| Rubrique | Éléments du dossier |
|---|---|
| Entreprise (taille, sites, équipe informatique, budget) | |
| Systèmes et réseau | |
| Données personnelles traitées | |
| Failles évidentes (au moins 8) | |
| Contraintes (budget, besoins de la direction) | |
| Cadre juridique à mobiliser |
J'anticipe. Sans relire, combien de failles de sécurité penses-tu repérer dans le document 2 ? ______________________
Éléments de réponse
Au moins une dizaine : réseau plat, Wi-Fi à clé commune, RDP exposé sur Internet, mots de passe faibles et compte partagé, NAS accessible en écriture et sauvegarde non testée, journaux non exploités, serveur Windows 2016 (fin de support à surveiller), absence de MFA, tablettes Android sans gestion, pas de segmentation.
Partie B. Répondre aux cinq questions (2 h 30)
Question 1 (type : qualifier) – 20 min
Qualifie l'incident du document 4 : nature, principes atteints, vecteur d'entrée probable. Quelles preuves faut-il conserver ? (séances S01, S03, S17)
Question 2 (type : expliquer et décider) – 25 min
M. Lambert veut payer la rançon. Explique-lui en quelques phrases pourquoi ce n'est pas la bonne décision de départ, et propose le plan d'action des 48 premières heures (ordre et justification). (S05, S17)
Question 3 (type : qualifier, appliquer le droit) – 35 min
a. L'entreprise est-elle concernée par le RGPD ? Cite les traitements du document 3 qui posent problème et pourquoi. b. L'incident est-il une violation de données ? Quelles obligations en découlent, avec quels délais ? c. Que répondre au client du besoin n°4 ? (S06, S07, S08)
Question 4 (type : proposer, justifier, prioriser) – 45 min
Avec un budget de 20 000 €, propose un plan de sécurisation. Pour chaque mesure : RMJL ; classe-les par priorité en justifiant. Pense à : accès distant, authentification, sauvegarde, réseau, postes et tablettes, supervision. (S03, S04, S05, S13, S14, S15)
Question 5 (type : comparer et rédiger) – 25 min
La direction veut que les chauffeurs consultent leurs temps de conduite depuis leur téléphone personnel. Compare deux solutions (par exemple application web en HTTPS avec authentification forte, et accès VPN au réseau d'entreprise), recommande-en une et rédige une note d'une dizaine de lignes à M. Lambert. Quel cadre juridique faut-il aussi respecter ? (S02, S09, S11, S12, S13)
Partie C. Auto-évaluation (20 min)
Compare ta copie au corrigé donné en séance. Pour chaque question, attribue-toi :
| Critère | Q1 | Q2 | Q3 | Q4 | Q5 |
|---|---|---|---|---|---|
| Réponse à la question posée | |||||
| Appui sur le dossier (citations) | |||||
| Justification | |||||
| Vocabulaire précis | |||||
| Priorisation et limites |
(0 = absent, 1 = partiel, 2 = bon.)
Quelles séances dois-tu réviser en priorité ? ______________________
Retour en entreprise
Si ta situation le permet : observe comment ton entreprise traite ce sujet, note en quelques lignes l'écart avec le TP, et, avec l'accord de ton tuteur, réalise une partie sur une situation réelle. Anonymise tes captures. Voir Transfert en entreprise.
Bilan de la séance
Remplis ce bilan seul, honnêtement : il sert à décider ce qu'il faut reprendre. Niveau : Non maîtrisé, Maîtrise partielle, Bonne maîtrise ou Excellente maîtrise (le vocabulaire des grilles nationales d'évaluation) ; Non évalué si tu n'as pas travaillé la compétence aujourd'hui.
| Compétence du référentiel | Ce que j'ai fait dans cette séance | Niveau |
|---|---|---|
| B3.1 – Protéger les données à caractère personnel | ||
| B3.2 – Préserver l'identité numérique de l'organisation | ||
| B3.3 – Sécuriser les équipements et les usages des utilisateurs | ||
| B3.4 – Garantir la disponibilité, l'intégrité et la confidentialité des services informatiques et des données de l'organisation face à des cyberattaques | ||
| B3.5A – Assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service |
Note
Les codes sont ceux du référentiel (l'arrêté numérote des activités : les codes « B… » sont un usage courant).
Je sais faire, sans aide :
- Repérer les faits utiles d'un dossier documentaire ;
- Reconnaître le type de question et adapter sa réponse ;
- Rédiger une réponse structurée avec justification ;
- Citer le dossier à l'appui de chaque proposition ;
- Lier une question à la séance qui l'a traitée.
Ce que je dois reprendre : ______________________
Ma question à poser à l'enseignant : ______________________