FR
EN
Sécurité InformatiqueAdministration réseaux et système (STI)
Sécurité Informatique
Unité d'enseignement Administration réseaux et système · S06T_INF2 | Code EC S06T_INF2-4
10ECTS (UE)
1Coefficient
16:00Heures
Séquencement
Objectifs pédagogiques
- Les objectifs pédagogiques principaux de ce module est d'introduire la terminologie de base de la sécurité de l'information : objectifs et menaces, vulnérabilités et exploits.Ensuite, couvrir pratiquement des vulnérabilités et des techniques d'attaque et de défense qui sont :
Pré-requis
| Module | Unité d'enseignement | Semestre |
|---|---|---|
| Réseaux | Initiation Système et Réseau | S5 |
| Programmation système | Initiation Système | S5 |
Programme
Module divisé 4 cours et 8 TD
Cours
Buffer Oberflows
- Comprendre les techniques d'attaque par débordement de tampon et les défenses (Stack canaries/W^/ASLR)
- Comprendre l'attaque Return-Oriented Programmaing (ROP)
Vulnérabilités du Modèle Web
1.Comprendre les vulnérabilités Web
2.Comprendre les injections SQL
3.Comprendre les attaques Cross-Site Request Forgery (CSRF) et XSS
vulnérabilités des Réseaux IP
- Introduction aux réseaux IP
- ARP poisonning
- IP spoofing
- Injection TCP
- Déni de service
Travaux dirigés
Les travaux dirigés collent au plus près des CM: implémenter les attaques et techniques de défense expliquées en CM.
Modalités d'évaluation
- un QCM
- un partiel
Références bibliographiques
- Sécurité informatique: Cours et exercices corrigés, de Gildas Avoine , Pascal Junod
Compétences
3| Réf. | Verbe | Description | Niveau |
|---|---|---|---|
| C2_1 | définir | les techniques d'attaque par débordement de tampon et les défenses | 1 |
| C2_1 | identifier | les vulnérabilités du Modèle Web | 1 |
| C2_1 | identifier | les vulnérabilités des Réseaux IP | 1 |
Compétences SecNumEdu
| Compétence | Heures cours | Heures pratique | Niveau entrée | Niveau sortie |
|---|---|---|---|---|
| Sécurité des systèmes d’exploitation | 2 | 2 | 0 | 1 |
| Buffer Oberflows : Comprendre les techniques d'attaque par débordement de tampon et les défenses (Stack canaries/W^/ASLR), Comprendre l'attaque Return-Oriented Programmaing (ROP). | ||||
| Développement logiciel et ingénierie logicielle (sous l’angle de la sécurité) | 1 | 1 | 0 | 1 |
| Vulnérabilités du Modèle Web: Comprendre les vulnérabilités Web, Comprendre les injections SQL, Comprendre les attaques Cross-Site Request Forgery (CSRF) et XSS | ||||
| Sécurité des réseaux et protocoles | 2 | 2 | 0 | 1 |
| vulnérabilités des Réseaux IP: ARP poisonning, IP spoofing, njection TCP, Déni de service | ||||
| Tests d’intrusion | 1 | 1 | 0 | 1 |
| Test d'intrusion Web, injections SQL, Cross-Site Request Forgery (CSRF) et XSS, attaques réseaux | ||||
| Fondamentaux | 2 | 2 | 0 | 2 |
| Typologie des attaques, vulnérabilités systèmes et réseaux, contre-mesures | ||||