Ceci est une ancienne révision du document !
Table des matières
TIW4 2016-2017: Sécurité des systèmes d'information
L'unité d'enseignement TIW4 2016-2017 (odf) est une introduction à la sécurité du système d'information qui a pour objectif de sensibiliser les étudiants à la sécurité informatique. Sur les plans techniques et méthodologique, les étudiants acquerront des bases sur l'analyse de risques, la cryptographie, la configuration de serveurs HTTPS, l'authentification, les vulnérabilités web et la gestion des autorisations.
Programme
Retrouvez l'emploi du temps sur le site du M2TIW.
- S37 - 14/09 - Introduction à la sécurité et à l'analyse de risques
- S38 - 21/09 - Cryptographie (Exemples openSSL)
- S41 - 12/10 - Cryptographie
- S42 - 19/10 - Introduction aux vulnérabilités
- S49 - 07/12 - TP vulnérabilités web "Pen-test BackOps"
- S50 - 14/12 - TP vulnérabilités web "Pen-test BackOps"
- S01 - 04/01 - Contrôle d'accès
- S02 - 11/01 - Séance débrief
- S05 - 02/02 - Contrôle terminal (examen), 90 minutes, aucun document
<note> Consignes pour le TP vulnérabilités web
- Serveurs à pen-tester : 192.168.78.XXX donnés par binôme dans Tomuss
- IPs Kali : 192.168.78.104 (quand XXX est pair) et 192.168.78.67 (quand XXX est impair)
Rendre un document txt ou pdf avec les réponses aux “questions que vous devez vous poser” présentes dans le sujet. Numéroter votre document selon celle du sujet. Le rendu se fait sur Tomuss dans la colonne “Rendu_TP2” pour dimanche 18/12 23h59 au plus tard. Les rapports seront ensuite distribués entre les binômes pour organiser leur relecture. </note>
<note>Le livret des exercices </note>
Évaluation
<note warning>Les poids du contrôle continu seront revus</note>
- Rapport TP1 : poids 3 (~25%) (rendu en 2 parties)
- Rapport TP2 : poids 3 (~25%)
- Contrôle intermédiaire : poids 2 (~17%)
- Contrôle terminal : poids 4 (~33%)
Informations complémentaires
- Projet de référence sur la sécurité OWASP
- “…no one can hack my mind”: Comparing Expert and Non-Expert Security Practices un article de recherche sur la perception de la sécurité selon l'expertise
