Sommaire
Comprendre l'épreuve écrite E7 (4h, coefficient 4) : l'étude de cas, le dossier documentaire, les 5 compétences évaluées et la méthode pour traiter le sujet.
🎯 Objectifs de la fiche
- Présentation de l'épreuve E7 — Objectifs, format, durée, coefficient
- Les 5 compétences évaluées — Données personnelles, identité numérique, sécurisation, CID, cybersécurisation
- Structure d'une étude de cas E7 — Dossier documentaire et dossiers de mission
- Méthode pour gérer les 4 heures — Lire, repérer, répartir son temps entre les dossiers
- Réviser par grand thème — Renvois vers les fiches déjà disponibles sur la plateforme
Prérequis
Avoir abordé les fiches des catégories Cyber, Cybersécurité avancée et certaines fiches Méthodes (RGPD, identité numérique, PSSI). Cette fiche est une fiche méthode, pas un cours technique de plus.
1. Présentation de l'épreuve E7
L'épreuve E7 (unité U7, coefficient 4) est spécifique à l'option choisie. Pour l'option SISR, elle s'intitule « Cybersécurité des services informatiques ». C'est une épreuve écrite, ponctuelle, d'une durée de 4 heures.
| Caractéristique | Détail |
|---|---|
| Nature | Épreuve écrite ponctuelle |
| Durée | 4 heures |
| Coefficient | 4 |
| Unité | U7 |
| Spécificité | Propre à l'option (SISR : infrastructure ; SLAM : solution applicative) |
2. Les 5 compétences évaluées (option SISR)
| Compétence | Thèmes associés |
|---|---|
| Protéger les données à caractère personnel | RGPD, CNIL, durées de conservation, droits des personnes |
| Préserver l'identité numérique de l'organisation | Nom de domaine, e-réputation, usurpation d'identité |
| Sécuriser les équipements et les usages des utilisateurs | Durcissement, authentification forte, charte informatique |
| Garantir disponibilité, intégrité, confidentialité face aux cyberattaques | Principes CID, types d'attaques, PCA/PRA |
| Assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service | Segmentation, DMZ, PKI, IDS/IPS, journalisation |
3. Structure d'une étude de cas E7
Le sujet revêt la forme d'une étude de cas de production de services informatiques sécurisés, construite à partir d'une situation réelle. Il comporte un dossier documentaire de contexte, puis plusieurs dossiers correspondant à des missions distinctes dans le domaine infrastructure/systèmes/réseaux.
| Élément du sujet | Ce qu'il contient |
|---|---|
| Dossier documentaire | Contexte de l'organisation, solutions techniques en place, moyens humains/financiers, cadre juridique, besoins exprimés |
| Dossiers de mission | Plusieurs missions indépendantes, chacune liée à une ou plusieurs des 5 compétences |
| Annexes techniques | Schémas réseau, extraits de configuration, journaux, captures d'écran à analyser |
4. Méthode pour gérer les 4 heures
Une étude de cas de 4 heures se traite rarement dans l'ordre du sujet sans réflexion préalable sur le temps disponible.
| Étape | Durée indicative | Objectif |
|---|---|---|
| Lecture complète du sujet | 15-20 minutes | Repérer le contexte, le nombre de dossiers, leur poids respectif |
| Annotation du dossier documentaire | 10 minutes | Souligner les informations réutilisables dans plusieurs dossiers |
| Traitement des dossiers | Le reste du temps, réparti selon le barème indiqué | Répondre en mobilisant le vocabulaire technique précis, en justifiant chaque réponse |
| Relecture finale | 10-15 minutes | Vérifier la cohérence et compléter les réponses trop courtes |
5. Réviser par grand thème
Plutôt que de relire toutes les fiches dans l'ordre, voici une organisation des révisions calée sur les 5 compétences de l'épreuve.
| Compétence E7 | Fiches à relire en priorité |
|---|---|
| Protection des données personnelles | methodes/04-rgpd, methodes/12-vocabulaire-securite-dicp |
| Identité numérique de l'organisation | methodes/13-identite-numerique-preuve-electronique, presence-en-ligne/03-e-reputation |
| Sécurisation des équipements et usages | cyber-avancee/01-durcissement-poste-travail, cyber-avancee/02-authentification-forte-vpn, methodes/07-charte-informatique |
| Disponibilité, intégrité, confidentialité face aux cyberattaques | cyber/00-cyber-intro (CID), cyber/06-cyber-attaques, methodes/02-pca-pra |
| Cybersécurisation d'une infrastructure | cyber-avancee/03-segmentation-dmz-pki, cyber-avancee/04-detection-intrusion-ids-ips, cyber-avancee/05-journalisation-aaa |
Quelle est la durée de l'épreuve E7 ?
✅ Réponse : 4 heures
Quelle est la nature de l'épreuve E7 ?
✅ Réponse : Écrite, ponctuelle
Que contient le dossier documentaire d'un sujet E7 ?
✅ Réponse : Le contexte de l'organisation, les moyens disponibles, le cadre juridique et les besoins exprimés
Pourquoi les dossiers de mission d'un sujet E7 sont-ils volontairement indépendants ?
✅ Réponse : Pour qu'un blocage sur un dossier n'empêche pas de traiter les autres
Comment s'appelait l'épreuve E7 SISR avant la réforme de 2024 ?
✅ Réponse : E6
- Arrêté du 8 juillet 2024 — Légifrance — https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000049926463
- Catégorie Cybersécurité avancée — fiches techniques de révision
- Catégorie Méthodes — RGPD, PSSI, identité numérique