| Les deux révisions précédentes
Révision précédente
Prochaine révision
|
Révision précédente
Prochaine révision
Les deux révisions suivantes
|
enseignement:tiw4 [2016/11/09 13:14]
rthion [Programme] |
enseignement:tiw4 [2018/09/19 11:14]
rthion [Programme] |
| ===== TIW4 2016-2017: Sécurité des systèmes d'information ===== | ===== TIW4 2018-2019: Sécurité des systèmes d'information ===== |
| |
| L'unité d'enseignement TIW4 2016-2017 ([[http://offre-de-formations.univ-lyon1.fr///front_fiche_ue.php?UE_ID=9543&PARCOURS_ID=345|odf]]) est une introduction à la sécurité du système d'information qui a pour objectif de sensibiliser les étudiants à la sécurité informatique. Sur les plans techniques et méthodologique, les étudiants acquerront des bases sur l'analyse de risques, la cryptographie, la configuration de serveurs HTTPS, l'authentification, les vulnérabilités web et la gestion des autorisations. | L'unité d'enseignement TIW4 ([[http://offre-de-formations.univ-lyon1.fr///front_fiche_ue.php?UE_ID=9543&PARCOURS_ID=345|odf]]) est une introduction à la sécurité du système d'information qui a pour objectif de sensibiliser les étudiants à la sécurité informatique. Sur les plans techniques et méthodologique, les étudiants acquerront des bases sur l'analyse de risques, la cryptographie, la configuration de serveurs HTTPS, l'authentification, les vulnérabilités web et la gestion des autorisations. |
| ==== Programme ==== | ==== Programme ==== |
| |
| Retrouvez l'emploi du temps sur [[http://master-info.univ-lyon1.fr/M2TIW/#planning|le site du M2TIW]]. | Retrouvez l'emploi du temps sur [[http://master-info.univ-lyon1.fr/M2TIW/#planning|le site du M2TIW]]. |
| |
| * S37 - 14/09 - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM0-Introduction.pdf|Introduction à la sécurité]] et à [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM1-AnalyseDeRisques.pdf|l'analyse de risques]] | * 19/09 - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM0-Introduction.pdf|Introduction à la sécurité]] et à [[http://liris.cnrs.fr/ |
| * S38 - 21/09 - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM2-Chiffre.pdf|Cryptographie]] ([[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/Demo/|Exemples openSSL]]) | |
| * S41 - 12/10 - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM2-Chiffre.pdf|Cryptographie]] | |
| * S42 - 19/10 - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-CM4-Vuln.pdf|Introduction aux vulnérabilités]] | |
| * S45 - 09/11 - [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-2016-2017-TP-Auth-Parties-1-2.txt|TP HTTPS et authentification (1/2)]] | |
| * S46 - 16/11 - TP HTTPS et authentification (2/2) | |
| * S49 - 07/12 - TP vulnérabilités web "les classiques" | |
| * S50 - 14/12 - TP vulnérabilités web "bypass the WAF" | |
| * S01 - 04/01 - Contrôle d'accès | |
| * S02 - 11/01 - Séance bonus ? | |
| * S05 - 01/02 - Contrôle terminal | |
| |
| <note>Le [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-TD-Book.pdf|livret des exercices]] </note> | |
| | <note>Le [[http://liris.cnrs.fr/romuald.thion/files/Enseignement/TIW4/TIW4-TD-Book.pdf|livret des exercices]]</note> |
| | |
| | |
| | <note>**Consignes de rendu pour le TP Pen-testing webapp "blackops"** |
| | |
| | |
| | Rendre un document au format pdf sur Tomuss dans la colonne "Depot_blackops" pour au plus tard dimanche TBD |
| | |
| | Outre la page de garde, la structure attendue du rapport est la suivante : |
| | |
| | * Synthèse **courte** à destination des responsables, ici le supposé directeur de "BlackOps Security" |
| | * Un rapport des vulnérabilités, dont la structure pourra suivre celle de la section "Exploitation des vulnérabilités" du sujet, elle précisera les CVE ou les vulnérabilités [[https://www.owasp.org/index.php/Top_10-2017_Top_10|OWASP]] en jeu. Privilégier une présentation synthétique et structurée (tableau, couleurs, indicateurs type EBIOS ou [[https://nvd.nist.gov/vuln-metrics/cvss|CVSS]]) |
| | * Préconisations de corrections, suivant par exemple la structure de la section B), idem de façon synthétique et structurée. |
| | |
| | Les rapports seront distribués entre les binômes pour organiser leurs relectures croisées et une restitution en groupe le mercredi TBD |
| | </note> |
| |
| ==== Évaluation ==== | ==== Évaluation ==== |
| |
| * Rapport TP1 : poids 3 (~25%) | * Contrôle continu : 2/3 |
| * Rapport TP2 : poids 3 (~25%) | * TP HTTPS et authentification : TBD |
| * Contrôle intermédiaire : poids 2 (~17%) | * TP Vulnérabilités WEB : TBD |
| * Contrôle terminal : poids 4 (~33%) | * Contrôle intermédiaire : TBD |
| | * Contrôle final : 1/3 |
| |
| ==== Informations complémentaires ==== | ==== Informations complémentaires ==== |
