Chapitre 210 minIntermédiaire
Les compétences du bloc 3 SISR et leurs questions types
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- citer les cinq compétences du bloc 3 SISR ;
- relier chaque savoir-faire du référentiel à une question d'examen ;
- reconnaître la compétence visée par une consigne.
2 exercices corrigés1 schéma
Le bloc de compétences n° 3 du BTS SIO, « Cybersécurité des services informatiques », regroupe cinq compétences : quatre communes aux deux options et une propre à l'option SISR, « Assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service ». L'E7 les évalue toutes. Ce chapitre donne leurs savoir-faire, tels que les décrit le référentiel (repris dans la fiche RNCP 40792 de France Compétences), et la forme que prend chacun dans une question d'examen.
Le référentiel ne numérote pas ces compétences. Les supports de cours parlent souvent de C3.1 à C3.5 dans l'ordre ci-dessous ; à l'examen, personne ne te demandera le numéro. Ce qui compte, c'est de reconnaître ce qu'une question évalue, pour savoir quel registre employer : technique, organisationnel ou juridique.
Protéger les données à caractère personnel
| Savoir-faire du référentiel | Forme de la question à l'examen |
|---|---|
| Recenser les traitements sur les données à caractère personnel au sein de l'organisation | repérer, dans le contexte, les traitements qui touchent des personnes : clients, salariés, patients, apprenants |
| Identifier les risques liés à la collecte, au traitement, au stockage et à la diffusion des données à caractère personnel | « Expliquer en quoi la situation présente un risque au regard du RGPD » |
| Appliquer la réglementation en matière de collecte, de traitement et de conservation des données à caractère personnel | juger un formulaire au regard de la minimisation, fixer une durée de conservation |
| Sensibiliser les utilisateurs à la protection des données à caractère personnel | rédiger un message ou une consigne pour les utilisateurs |
Dans le sujet 2025, un serveur NAS contenant des données de clients se trouvait dans le même VLAN que les postes, pendant une attaque qui rendait le trafic visible par tous : la question demandait le risque au regard du RGPD. Dans le même sujet, un formulaire d'inscription au Wi-Fi invité collectait un numéro de téléphone personnel sans finalité : la question portait sur la pertinence de chaque donnée.
Préserver l'identité numérique de l'organisation
| Savoir-faire du référentiel | Forme de la question à l'examen |
|---|---|
| Protéger l'identité numérique d'une organisation | certificats, nom de domaine, comptes officiels, usurpation d'un serveur ou d'un point d'accès |
| Déployer les moyens appropriés de preuve électronique | horodatage, empreinte, signature, journaux conservés de façon fiable, certificat d'un serveur |
C'est la compétence la plus courte, mais elle se cache dans beaucoup de questions techniques. En 2026, une question demandait en quoi l'empreinte du certificat TLS d'un serveur de sauvegarde renforçait la sécurité de la synchronisation entre deux sites : c'est l'authentification du serveur, donc la protection contre l'usurpation de son identité. Dans le sujet de secours 2025, une question demandait comment des certificats assurent l'authentification, la confidentialité et l'intégrité de la transmission des journaux.
Sécuriser les équipements et les usages des utilisateurs
| Savoir-faire du référentiel | Forme de la question à l'examen |
|---|---|
| Informer les utilisateurs sur les risques associés à l'utilisation d'une ressource numérique et promouvoir les bons usages à adopter | charte informatique, sensibilisation à l'hameçonnage, règles d'usage du Wi-Fi |
| Identifier les menaces et mettre en œuvre les défenses appropriées | relever les faiblesses d'une configuration de postes et proposer une remédiation pour chacune |
| Gérer les accès et les privilèges appropriés | comptes d'administration, mots de passe d'administrateur local, groupes, moindre privilège |
| Vérifier l'efficacité de la protection | lire un rapport d'audit ou un tableau de bord de sécurité, tester une mesure |
Les sujets récents ont tous une question de ce type : un rapport d'audit Active Directory à lire (sujet de secours 2025), un tableau de bord d'EDR qui montre des postes mal configurés (2026), un mot de passe d'administrateur identique sur tous les postes. La bonne réponse associe toujours un constat tiré du document, un risque, une mesure.
Garantir la disponibilité, l'intégrité et la confidentialité face à des cyberattaques
| Savoir-faire du référentiel | Forme de la question à l'examen |
|---|---|
| Caractériser les risques liés à l'utilisation malveillante d'un service informatique | nommer l'attaque, son mécanisme, son objectif probable |
| Recenser les conséquences d'une perte de disponibilité, d'intégrité ou de confidentialité | « Préciser quels critères de sécurité ne seraient pas respectés », avec un exemple pour chacun |
| Identifier les obligations légales qui s'imposent en matière d'archivage et de protection des données de l'organisation | durées de conservation comptables, fiscales, des journaux |
| Organiser la collecte et la conservation des preuves numériques | ce qui rend une investigation difficile, ce qu'il fallait préserver |
| Appliquer les procédures garantissant le respect des obligations légales | notification d'une violation à la CNIL, dépôt de plainte, registre |
C'est la compétence la plus transversale : elle relie la technique au droit. En 2026, le dossier A demandait d'identifier ce qui rendait l'investigation difficile (un serveur réinstallé avant l'arrivée des enquêteurs, aucun serveur de journaux), puis si l'incident entraînait des obligations légales. Le chapitre Risques, priorité ITIL, RGPD et preuves traite ces questions.
Assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service
C'est la compétence de l'option SISR, et souvent la moitié des points.
| Savoir-faire du référentiel | Forme de la question à l'examen |
|---|---|
| Participer à la vérification des éléments contribuant à la sûreté d'une infrastructure informatique | relever ce qui est déjà en place et pertinent, ce qui manque |
| Prendre en compte la sécurité dans un projet de mise en œuvre d'une solution d'infrastructure | justifier une architecture : VLAN dédié, DMZ, raccordement du Wi-Fi invité au pare-feu |
| Mettre en œuvre et vérifier la conformité d'une infrastructure à un référentiel, une norme ou un standard de sécurité | confronter une stratégie aux recommandations de l'ANSSI, recommandation par recommandation |
| Prévenir les attaques | sécurité des ports, règles de filtrage, segmentation, SNMPv3, chiffrement des flux |
| Détecter les actions malveillantes | lire un journal, une capture de trames, une alerte d'IDS ou de SIEM, une table d'adresses MAC |
| Analyser les incidents de sécurité, proposer et mettre en œuvre des contre-mesures | reconstituer un incident, choisir une action d'urgence, puis une remédiation durable |
Les verbes du référentiel annoncent les consignes : « vérifier » appelle une comparaison point par point, « prévenir » une mesure qui agit avant l'incident, « détecter » une lecture de traces, « analyser » une chronologie et une cause.
Ce que l'E7 SISR ne te demande pas
L'E7 SISR ne te demande pas d'écrire du code applicatif ni de corriger une injection SQL dans un formulaire : c'est le terrain de l'option SLAM, dont la cinquième compétence porte sur la sécurité des applications. Elle ne te demande pas non plus de mener une attaque. Quand un sujet évoque un outil de test, c'est pour vérifier qu'une protection fonctionne, dans le cadre d'une mission autorisée : tu raisonnes toujours en défenseur.
En revanche, l'E7 SISR te demande de lire des configurations (Cisco, pare-feu, GPO), d'écrire des règles et quelques lignes de commande, et de lire des journaux applicatifs, par exemple ceux d'un serveur web visé par une vulnérabilité connue.
Pour aller plus loin. Les quatre compétences communes ont chacune leur cours, partagé avec l'option SLAM : Cybersécurité : les fondamentaux pour les bases, Droit du numérique et RGPD pour les données personnelles et l'identité numérique, Analyse de risques pour la disponibilité, l'intégrité et la confidentialité.
Exercices
Exercice 1 sur 2 Quelle compétence ? Réussi À revoir
Pour chacune de ces consignes tirées du style des sujets officiels, donne la compétence dominante du bloc 3 et le savoir-faire précis.
- « Relever trois risques majeurs, en relation avec l'authentification, présents dans le rapport d'audit. Justifier. »
- « Proposer les valeurs des paramètres de rétention des sauvegardes compte tenu des contraintes relatives aux données comptables et fiscales. »
- « Indiquer dans un tableau les règles à ajouter sur le pare-feu pour permettre la sauvegarde des serveurs. »
- « Expliquer en quoi le chiffrement des sauvegardes garantit, ou non, l'intégrité des fichiers. »
- « Préciser, pour chaque donnée du formulaire d'inscription, si sa collecte est pertinente. »
- « Identifier deux éléments qui pourraient rendre l'investigation difficile. »
Voir la réponseMasquer la réponse de l'exercice 1
- Sécuriser les équipements et les usages : « Vérifier l'efficacité de la protection » (lire un audit) et « Gérer les accès et les privilèges appropriés ».
- Garantir la disponibilité, l'intégrité et la confidentialité : « Identifier les obligations légales qui s'imposent en matière d'archivage ».
- Assurer la cybersécurité de l'infrastructure : « Prévenir les attaques » (filtrage), dans le cadre de « Prendre en compte la sécurité dans un projet de mise en œuvre ».
- Garantir la disponibilité, l'intégrité et la confidentialité, avec un raisonnement technique : le chiffrement protège la confidentialité ; l'intégrité demande un contrôle (empreinte, signature, chiffrement authentifié) qui détecte une modification.
- Protéger les données à caractère personnel : « Appliquer la réglementation en matière de collecte » (principe de minimisation).
- Garantir la disponibilité, l'intégrité et la confidentialité : « Organiser la collecte et la conservation des preuves numériques ».
Tu avais trouvé ?
Exercice 2 sur 2 Du savoir-faire à la preuve Réussi À revoir
Pour les trois savoir-faire suivants, cite une chose que tu as faite en TP ou en stage et qui te prépare à une question d'E7. Si tu n'as rien, note ce que tu dois pratiquer d'ici l'épreuve.
- Détecter les actions malveillantes.
- Gérer les accès et les privilèges appropriés.
- Mettre en œuvre et vérifier la conformité d'une infrastructure à un référentiel de sécurité.
Voir la réponseMasquer la réponse de l'exercice 2
Exemples de réponses attendues (les tiennes peuvent différer) :
- Avoir lu le journal d'un pare-feu pfSense ou le journal de sécurité Windows après des échecs de connexion répétés, et avoir identifié l'adresse source et le compte visé.
- Avoir créé dans Active Directory des comptes d'administration distincts des comptes de travail, avec des groupes et des délégations limitées ; avoir déployé Windows LAPS par GPO.
- Avoir confronté une configuration au guide d'hygiène informatique de l'ANSSI ou à ses recommandations sur la journalisation, et rédigé un tableau « recommandation, respectée ou non, mesure ».
Si une ligne est vide, c'est une priorité de révision : les chapitres Thèmes réseau et Thèmes systèmes donnent les bases, et les cours Windows Server et Cybersécurité des infrastructures les manipulations.
Tu avais trouvé ?