Lessons / Structure du cours

Chapitre 1 : Notions de base de la sécurité informatique

• Définir les notions, objectifs et terminologies fondamentales de la sécurité informatique.
• Identifier les objectifs de sécurité (Confidentialité, Intégrité, Disponibilité).
• Présenter les principes de la méthodologie de la sécurité.
• Identifier les règles et bonnes pratiques essentielles.

Chapitre 2 : Les principales attaques réseau

• Définir ce qu’est une attaque, identifier ses objectifs et classifier les attaques selon leur nature (actives/passives, internes/externes, directes/indirectes).
• Reconnaître le rôle des hackers, en classifiant leurs types.
• Expliquer et comparer les attaques courantes : DoS, Spoofing, MITM, reconnaissance, accès, etc.
• Réaliser des attaques éthiques dans un environnement contrôlé pour comprendre leur fonctionnement.

Chapitre 3 : La cryptographie

• Comprendre les besoins et les principes fondamentaux de la cryptographie (chiffrement, hachage, signature numérique).
• Expliquer et différencier les moyens cryptographiques : symétrique, asymétrique, hybride, fonctions de hachage.
• Résumer le fonctionnement des signatures numériques et des certificats numériques.
• Décrire le principe, l’architecture et le rôle d’une PKI ainsi que la gestion des certificats et des protocoles SSL/TLS.

Chapitre 4 : Les systèmes de filtrage

• Comprendre le fonctionnement des pare-feux et leur rôle dans la sécurisation d’un réseau.
• Identifier les différents équipements de sécurité et la nécessité d’introduire des firewalls dans une architecture réseau.
• Expliquer les types de filtrage (statique, dynamique, application) et les configurations de DMZ, NAT et stateful inspection.
• Comparer les différents types de firewalls et leurs usages dans un environnement sécurisé.

Chapitre 5 : Les systèmes de détection d’intrusion

• Comprendre le rôle et l’utilité des systèmes IDS et IPS, et distinguer leurs différences.
• Expliquer les principales méthodes de détection : par signature, comportementale/heuristique et par règles.
• Analyser les alertes générées et mettre en œuvre des réponses adaptées aux incidents de sécurité.

Chapitre 6 : Les réseaux privés virtuels

• Comprendre le concept et les objectifs d’un VPN : confidentialité, intégrité, authentification.
• Expliquer les protocoles VPN courants : OpenVPN, IPsec.
• Différencier les modes de fonctionnement : tunnel et transport.

Chapitre 7 : Sécurité des applications web

• Comprendre les principales vulnérabilités des applications web selon l’OWASP Top 10.
• Identifier les impacts des attaques web sur les applications et les données.
• Analyser les mécanismes d’exploitation des vulnérabilités les plus courantes.
• Appliquer les bonnes pratiques de sécurisation des applications web.