Chapitre 810 minIntermédiaire
Annales E7 SISR classées par thème
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- retrouver les sujets officiels de cybersécurité SISR ;
- savoir quels thèmes ils ont déjà traités ;
- exploiter un document d'annale pour plusieurs questions, sur un exemple commenté ;
- t'entraîner sur une annale sans gaspiller le sujet.
2 exercices corrigés
Les annales de l'E7 SISR sont les sujets officiels de l'écrit de cybersécurité de l'option, passés depuis 2022 : U6 jusqu'en 2024, U7 depuis 2025. Ils sont publiés gratuitement par le réseau Certa. Ce chapitre les liste, résume les thèmes des sujets récents et donne une méthode pour t'entraîner sans gaspiller ces sujets précieux.
Où trouver les sujets
Le réseau Certa, réseau de ressources pour les enseignants du BTS SIO, publie les sujets officiels dans sa rubrique « Sujets d'examen », catégorie « Cybersécurité des services informatiques ». Les sujets sont en téléchargement libre ; les éléments de correction sont réservés aux enseignants.
| Session | Lieu | Cas | Unité |
|---|---|---|---|
| 2026 | métropole | Sparcle | U7 |
| 2025 | Nouvelle-Calédonie | Gaura | U7 |
| 2025 | métropole, sujet de secours | Everest | U7 |
| 2025 | métropole | SA Blanca | U7 |
| 2024 | métropole | Clinique Martin | U6 |
| 2023 | Nouvelle-Calédonie | Saint-Jacques | U6 |
| 2023 | métropole | Ville du Parc | U6 |
| 2022 | Nouvelle-Calédonie | Myon | U6 |
| 2022 | métropole | CalédoBank | U6 |
Neuf sujets SISR en tout, soit neuf épreuves blanches complètes. Avec les deux épreuves blanches de ce cours, tu as de quoi t'entraîner toute la 2e année.
Ce que contiennent les sujets récents
| Sujet | Dossiers | Thèmes |
|---|---|---|
| 2026, Sparcle | A. Analyse de l'incident de sécurité (34 pts) ; B. Sécurisation et renforcement du système informatique (46 pts) | rançongiciel, investigation et preuves, journaux d'un serveur web et vulnérabilité Log4Shell, configuration des postes vue par un EDR, obligations légales ; sauvegardes avec Proxmox Backup Server (certificat, chiffrement, recommandations de l'ANSSI, rétention), archivage des journaux et RGPD, règles d'un commutateur de niveau 3, sécurités Wi-Fi (masquage du SSID, filtrage MAC, PMF), pot de miel, alertes d'un SOC et matrice MITRE ATT&CK |
| 2025, SA Blanca | A. Gestion d'un incident sur le réseau local (46 pts) ; B. Sécurisation de l'infrastructure Wi-Fi existante (34 pts) | voyants et table MAC d'un commutateur, inondation MAC ou usurpation ARP, risque RGPD et segmentation, priorité ITIL, action d'urgence, sécurité des ports, trap SNMP et SNMPv3 ; 802.1X et RADIUS, critères DIC, portail captif, minimisation des données d'un formulaire, règles de redirection et de filtrage |
| 2025, Everest (secours) | A. Intégration d'une nouvelle structure (30 pts) ; B. Gestion des journaux (50 pts) | audit Active Directory avec PingCastle, Windows LAPS par GPO, VPN IPsec entre sites, filtrage d'Internet et recommandations de la CNIL, équipements administrés depuis le cloud, alerte CVE ; Syslog (criticité, faiblesses du mode natif, Syslog sur TLS et certificats, volume, priorités et sélecteurs, relais et collecteurs, cloisonnement, commandes Cisco), journaux et supervision, sauvegarde 3-2-1-1-0, CNIL et journaux d'activité |
| 2024, Clinique Martin | A. Risque d'attaque par rançongiciel (52 pts) ; B. Audit de sécurité de l'annuaire Active Directory (28 pts) | gravité selon une échelle EBIOS, guide de l'ANSSI sur les rançongiciels, contre-mesures par phase, déchiffrement HTTPS par le pare-feu et obligations légales associées ; politique de mot de passe, systèmes obsolètes, mise en cache des identifiants, transfert des événements Windows (WEF) |
Les sujets d'avant 2024 suivent la même forme : un contexte, deux ou trois dossiers, un dossier documentaire. Traite-les comme les autres.
Les thèmes qui reviennent
En croisant ces quatre sujets, une liste se dégage. C'est elle qui a guidé les chapitres 5, 6 et 7.
| Thème | 2026 | 2025 | 2025 secours | 2024 |
|---|---|---|---|---|
| Rançongiciel, réponse à incident | oui | oui | ||
| Règles de filtrage ou de redirection à écrire | oui | oui | ||
| Segmentation, cloisonnement | oui | oui | oui | |
| Sécurité de la couche 2 | oui | |||
| Wi-Fi, 802.1X, portail captif | oui | oui | ||
| Active Directory, comptes à privilèges | oui | oui | oui | |
| Journaux, Syslog, SIEM | oui | oui | oui | |
| Supervision, SNMPv3 | oui | |||
| Sauvegardes | oui | oui | oui | |
| Certificats, TLS | oui | oui | oui | |
| RGPD, obligations légales | oui | oui | oui | oui |
| Priorité ou gravité d'un incident | oui | oui | oui |
Deux enseignements. Le RGPD et les obligations légales sont dans tous les sujets : c'est une partie de la note que tu ne peux pas laisser de côté, même si tu te sens surtout technicien. Et aucun thème technique n'est garanti : préparer « les deux thèmes qui ne sont pas tombés l'an dernier » est un pari perdant.
Exemple commenté : un document, trois questions
Le sujet 2026 montre comment un seul document sert plusieurs questions. Son document A2, l'état des lieux dressé par l'équipe d'investigation, aligne quinze constats. Les trois premières questions du dossier A s'appuient toutes sur lui :
- A1.1 : « Identifier deux éléments qui pourraient rendre l'investigation forensique difficile. Justifier la réponse. »
- A1.2 : « Identifier trois éléments suggérant que les conséquences de l'attaque sont limitées. Justifier la réponse. »
- A1.3 : « Relever, en justifiant, trois éléments ayant pu faciliter l'attaque. Vous préciserez quelles actions immédiates doivent être envisagées. »
La méthode. Avant d'écrire, trie les quinze constats en trois colonnes sur ton brouillon. Chaque constat ne sert qu'une fois, et tu vérifies d'un coup d'œil que tu as assez d'éléments pour chaque question.
| Gêne l'investigation (A1.1) | Limite les conséquences (A1.2) | A facilité l'attaque (A1.3) |
|---|---|---|
| 10. aucun serveur de centralisation des journaux | 3. les données du serveur de gestion étaient chiffrées avant l'attaque | 8. la fenêtre de l'UAC est désactivée sur tous les postes et serveurs |
| 15. le serveur de gestion a été formaté et réinstallé avant l'arrivée des enquêteurs | 4. aucune donnée ne semble exfiltrée ; 5. rien sur le dark web | 12. des portables se connectent en bureau à distance directement au serveur du siège |
| 6. seuls deux serveurs sont touchés ; 11. les sites distants semblent épargnés | 13. le même mot de passe d'administrateur depuis des années, chez plusieurs clients ; 14. ce mot de passe enregistré sur un portable |
Réponse modèle à A1.2.
- L'attaque est restée circonscrite (constats 6 et 11) : le rançongiciel ne semble présent que sur le serveur de progiciel de gestion et sur le NAS, et les sites distants ne semblent pas touchés. La disponibilité n'est donc perdue que pour une partie du système.
- Aucune exfiltration n'est constatée (constats 4 et 5) : aucune donnée ne semble avoir quitté le réseau, et aucune offre concernant l'entreprise n'apparaît sur le dark web. Le risque d'atteinte à la confidentialité et de chantage à la publication est donc plus faible.
- Les données du serveur de gestion étaient déjà chiffrées (constat 3) : même copiées, elles resteraient illisibles sans la clé, ce qui protège leur confidentialité.
Le rapport écrit « semble » et « il semblerait » : garde la même prudence. L'absence d'exfiltration constatée n'est pas une preuve d'absence, et elle ne dispense pas d'analyser les obligations légales (question A2.2).
Ce qui fait perdre des points. Citer le constat 9 (la copie du NAS toutes les deux semaines sur un disque emporté au domicile) comme élément qui limite les conséquences : c'est d'abord une faiblesse de la sauvegarde, et sa place est en A1.3 ou dans le dossier B. Donner quatre éléments au lieu de trois. Ou recopier les constats sans dire en quoi ils limitent les conséquences : c'est la justification qui rapporte.
S'entraîner sur une annale
Un sujet officiel ne sert vraiment qu'une fois en conditions réelles. Utilise-le bien.
- Garde les sujets récents pour la fin. Commence par ceux de 2022 et 2023, garde 2025 et 2026 pour les dernières semaines.
- Passe-le en 4 heures, sans document, à la main, avec le plan de temps du chapitre Lire un sujet et gérer les 4 heures.
- Corrige-toi avec ton cours d'abord, question par question : pour chaque réponse, vérifie que tu as nommé, expliqué, contextualisé, et que tu as cité un document.
- Puis compare à une correction, celle de ton professeur ou une correction publiée, comme les corrigés du site pour 2025 (SA Blanca) et 2024 (Clinique Martin). Retiens que ces corrections ne sont pas officielles : quand deux réponses sont défendables, c'est la justification qui compte.
- Tiens une liste de tes erreurs : notion inconnue, mauvaise lecture de consigne, document mal exploité, temps mal géré. C'est elle que tu relis la veille.
Exercices
Exercice 1 sur 2 Classer une question d'annale Réussi À revoir
Pour chacune de ces questions, tirées des sujets de 2025 et 2026, indique le chapitre de ce cours qui t'y prépare et la notion clé attendue.
- « Expliquer en quoi l'empreinte du certificat TLS du serveur de sauvegarde renforce la sécurité des sauvegardes et de leur synchronisation entre les sites. »
- « Analyser si le niveau de priorité défini par le responsable est toujours d'actualité. »
- « Préciser quel type de réaction des commutateurs à une violation de la sécurité des ports est le plus adapté. »
- « Proposer deux autres éléments à prendre en compte pour rendre la politique d'archivage des journaux conforme au RGPD. »
Voir la réponseMasquer la réponse de l'exercice 1
- Thèmes systèmes (sauvegardes) et l'identité numérique : l'empreinte permet au client de vérifier qu'il parle au bon serveur, ce qui empêche un serveur usurpé de recevoir ou de fournir des sauvegardes (authentification du serveur, protection contre l'interception).
- Risques, priorité ITIL, RGPD et preuves : réévaluer l'impact et l'urgence avec la matrice fournie.
- Thèmes réseau : le mode
shutdown, qui isole et trace, quand la demande est d'isoler l'équipement responsable. - Risques, priorité ITIL, RGPD et preuves : par exemple une durée de conservation justifiée par une finalité et limitée, l'information des personnes, un accès restreint aux archives, leur suppression ou anonymisation à l'échéance.
Tu avais trouvé ?
Exercice 2 sur 2 Ton planning d'annales Réussi À revoir
Tu as neuf sujets officiels et deux épreuves blanches de ce cours. Il te reste vingt semaines avant l'épreuve, et tu peux consacrer un samedi après-midi sur deux à un sujet complet. Propose un ordre de passage.
Voir la réponseMasquer la réponse de l'exercice 2
Vingt semaines, un sujet toutes les deux semaines : dix créneaux pour onze sujets. Exemple d'ordre :
- 2022 CalédoBank et 2022 Myon (découverte de la forme).
- Épreuve blanche n° 1 de ce cours.
- 2023 Ville du Parc, puis 2023 Saint-Jacques.
- Épreuve blanche n° 2 de ce cours.
- 2024 Clinique Martin, puis 2025 Everest et 2025 Gaura.
- Les deux derniers créneaux : 2025 SA Blanca puis 2026 Sparcle, en conditions strictes.
Il manque un créneau : fais l'un des sujets de Nouvelle-Calédonie pendant des vacances, ou ne refais que ses dossiers les plus techniques. Entre deux sujets, retravaille les thèmes où tu as perdu des points.
Tu avais trouvé ?