S14 – Audit et tests d'intrusion en laboratoire
| Élément | Détail |
|---|---|
| Niveau | BTS SIO option SISR, 2e année – bloc 3 |
| Séance | S14 (séance 14 sur 19) – Phase 3 |
| Durée | 4 heures |
| Parcours | Cœur – Audit et tests d'intrusion : seule séance sur l'audit en laboratoire. Voir le parcours cœur et complément. |
| Prérequis | S04 · S13 |
| Matériel | VirtualBox : laboratoire isolé avec cibles volontairement vulnérables |
| Compétences travaillées | B3.4 · B3.5A (voir le référentiel) |
Note
Question qui guide la séance : « Comment démontrer qu'une faiblesse est réellement exploitable, sans mettre l'organisation en danger ? »
Objectifs
À la fin de la séance, l'étudiant est capable de :
- Rappeler le cadre légal d'un test : autorisation écrite, périmètre, règles d'engagement ;
- Dérouler la démarche d'un test (reconnaissance, évaluation, exploitation en laboratoire, rapport) ;
- Rédiger un rapport d'audit avec preuves, gravité et recommandations ;
- Présenter les résultats à un responsable non technique.
Contenu de la séance
| Document | Rôle |
|---|---|
| Cours – Audit de sécurité : cadre, démarche et rapport | Cours |
| TP – Cadrer un audit et rédiger le rapport (Atelier Verdier) | TP |
| Aide-mémoire – Audit : cadre et rapport | Aide-mémoire |
Déroulé conseillé (4 h)
| Durée | Activité | Format |
|---|---|---|
| 0 h 00 – 0 h 20 | Accroche : « On vous demande de tester la sécurité de l'entreprise : que faites-vous avant la première commande ? » | Oral |
| 0 h 20 – 1 h 10 | Cours | Cours et questions |
| 1 h 10 – 4 h 00 | TP, puis bilan | Binôme puis individuel |
Retour en entreprise
Si ta situation le permet : observer comment ton entreprise traite le sujet de la séance, documenter en une demi-page l'écart avec le TP, ou réaliser une partie après accord de ton tuteur. Voir Transfert en entreprise.
Évaluation
- Compte rendu avec captures d'écran datées, nommé
RENDU-B3A2-S14-NOM.pdf. - Bilan de compétences rempli en fin de séance (individuel).
Notes pour l'enseignant
- Compétences : codes relus sur le référentiel (page Référentiel).
- Aucun test hors du laboratoire isolé : rappeler la règle pénale (S04). Choix du laboratoire cible (machines volontairement vulnérables) à valider.
- Séance sans manipulation technique : cadrage, méthode, rapport, restitution, sur dossier fictif. Pas de TP d'exploitation (choix à valider). Aucun test hors du laboratoire isolé : rappeler la règle pénale (S04).