Les erreurs à éviter et ton plan de révision

Les erreurs qui coûtent le plus de points à l'E7 SISR sont rarement techniques : réponse sans appui sur le dossier, justification absente, mauvais nombre d'éléments, dossier bâclé faute de temps. Ce chapitre les détaille, puis donne un plan de révision sur deux ans, jusqu'au jour de l'épreuve. Lis-le en entier une première fois, puis relis-le la dernière semaine.

Les erreurs de fond

Les autres erreurs de fond :

• Oublier de justifier. « Justifier » est présent dans presque toutes les questions. Une réponse juste sans raison rapporte rarement plus de la moitié des points. Termine chaque réponse par un « car… » appuyé sur un fait ou une règle.
• Négliger les questions juridiques. Le RGPD et les obligations légales sont dans tous les sujets. Un technicien qui saute ces questions laisse filer une partie sûre de la note. Apprends les réflexes : violation, notification à la CNIL sous 72 heures, minimisation, durées de conservation.
• Confondre le symptôme et la cause. Une table MAC saturée peut venir d'une attaque ou d'un équipement défaillant ; une alerte d'IPS peut bloquer un flux légitime. Réponds à l'hypothèse posée, sans affirmer plus que le dossier.
• Donner le mauvais nombre de réponses. « Trois éléments » veut dire trois, numérotés. En donner deux coûte des points ; en donner cinq n'en rapporte pas, et le correcteur peut ne lire que les premiers.
• Écrire des règles de filtrage fausses : port source figé au lieu de *, règle de retour inutile, ordre des règles ignoré, mauvais protocole de transport, adresse ou masque inventé. Relis le chapitre Rédiger une réponse.
• Rester vague sur une mesure. « Sécuriser Active Directory » n'est pas une réponse ; « déployer Windows LAPS par GPO » en est une. Nomme l'outil, la commande, la valeur.

Les erreurs de forme et de temps

• Déborder sur un dossier et en bâcler un autre. Surveille l'heure à chaque fin de mission. Un dossier à 34 points traité à moitié rapporte plus que dix minutes gagnées sur un dossier déjà solide.
• Laisser des questions vides. Même une réponse partielle, bien structurée, rapporte des points. N'abandonne jamais une question sans écrire au moins ce que tu sais.
• Oublier le numéro de la question ou enchaîner les réponses sans les séparer : le correcteur doit retrouver chaque numéro.
• Négliger les tableaux et schémas demandés. Quand on demande un tableau, trace un tableau ; quand on demande un schéma, dessine-le, avec un titre et une légende.
• Écrire illisible. Une copie que le correcteur déchiffre mal perd des points qu'elle mérite.

Les quinze dernières minutes : ta relecture

Le quart d'heure que tu gardes à la fin n'est pas fait pour ajouter des paragraphes, mais pour récupérer des points perdus bêtement. Passe ta copie au crible de cette liste :

1. Chaque question a son numéro et une réponse, même partielle : une question vide est la seule qui ne rapporte jamais rien.
2. Chaque « justifier » a son « car », appuyé sur un document cité.
3. Les nombres demandés sont respectés : trois éléments, deux arguments, un avis pour chaque cas.
4. Les tableaux de filtrage ont un port source *, le bon protocole de transport, des adresses tirées du plan d'adressage, et ne contiennent pas de règle de retour.
5. Les calculs montrent la formule, les valeurs et le résultat.
6. Les termes sont exacts : « table d'adresses MAC », « violation de données », « responsable de traitement », pas « le switch » ou « les infos ».

Si tu découvres une question oubliée, traite-la en priorité, en quelques lignes : nommer, expliquer, contextualiser.

Un calendrier sur deux ans

L'E7 ne se révise pas en une semaine : elle récompense deux ans de TP et de stages, relus avec la grille de l'examen.

Première année. Tu construis les bases, souvent sans savoir encore qu'elles serviront à l'E7 : adressage et réseaux, Linux et Windows, services, droit et RGPD. Un seul réflexe à prendre : à chaque TP qui touche la sécurité (filtrage, comptes, sauvegarde, journaux), note en deux lignes ce que tu as fait et pourquoi. Ce carnet deviendra ta banque d'exemples.

Début de deuxième année. Lis les chapitres Le règlement et Les compétences du bloc 3, et si tes bases sont fragiles, le cours Cybersécurité : les fondamentaux. Pour chaque cours que tu suis, demande-toi quelle compétence du bloc 3 il nourrit et quelle question d'examen il prépare.

Milieu de deuxième année. Travaille les thèmes un par un, avec les chapitres Réseau, Systèmes et Risques et RGPD, et les cours associés : Cybersécurité des infrastructures, Authentification et habilitations, Cryptographie, Journalisation et réponse à incident, Analyse de risques, Windows Server, Services réseau, Supervision, Sauvegarde, PCA et PRA, Droit du numérique et RGPD. Commence les annales les plus anciennes.

Dernier trimestre. Passe les annales récentes et les deux épreuves blanches en 4 heures, sans document. Tiens la liste de tes erreurs et retravaille les thèmes où tu perds des points. Révise les fiches du chapitre Fiches réflexes.

Le mois, la semaine, la veille

Un mois avant. Fais le point sur ta liste d'erreurs. Choisis deux ou trois thèmes faibles et reprends-les à fond. Refais les tableaux de règles de filtrage et les calculs (Syslog, rétention) de deux annales.

Une semaine avant. Relis les Fiches réflexes : ports, commandes, codes Syslog, textes de loi, durées. Repasse une dernière annale en conditions réelles.

La veille. Révise léger : les fiches réflexes et ta liste d'erreurs, rien de neuf. Prépare tes affaires (convocation, pièce d'identité, stylos, règle). Couche-toi tôt.

Le jour de l'épreuve. Vérifie que ton sujet est complet. Lis le barème et tout le sujet avant d'écrire. Répartis tes 4 heures. Pour chaque réponse : nomme, explique, contextualise, cite le dossier, justifie. Garde un quart d'heure pour relire.

Exercices

Exercice 1 sur 2 Repérer l'erreur Réussi À revoir

Pour chaque réponse d'un candidat, dis ce qui ne va pas et comment la corriger.

1. Question : « Expliquer le risque RGPD. » Réponse : « Le RGPD protège les données, il faut faire attention. »
2. Question : « Indiquer, dans un tableau, la règle de filtrage autorisant les postes à joindre le serveur DNS 192.168.20.5. » Réponse (en phrase) : « On autorise le DNS vers le serveur. »
3. Question : « Relever trois faiblesses. » Réponse : deux faiblesses détaillées, puis « etc. ».

Voir la réponseMasquer la réponse de l'exercice 1

1. Réponse vide de contenu : elle ne nomme ni les données concernées, ni le risque précis, ni l'article. Corriger en citant les données du cas, le risque (perte de confidentialité ou de disponibilité) et l'obligation (article 32, voire notification article 33).
2. La forme demandée n'est pas respectée : il fallait un tableau avec IP source, port source, IP destination, port destination (53), protocole (UDP et TCP), décision. Une phrase ne vaut pas la règle attendue.
3. Il manque la troisième faiblesse. « etc. » ne compte pas : le correcteur attend trois éléments explicites et numérotés.

Tu avais trouvé ?

Oui, j'avais bonPas encore

Exercice 2 sur 2 Ton plan des quatre dernières semaines Réussi À revoir

À partir de ta propre liste d'erreurs (ou, si tu n'en as pas encore, des thèmes du chapitre Annales), écris ton plan des quatre semaines avant l'épreuve : un thème faible par semaine, une annale par semaine, et ce que tu réviseras la veille.

Voir la réponseMasquer la réponse de l'exercice 2

Pas de réponse unique : ton plan dépend de tes points faibles. Un plan correct associe, chaque semaine, un thème retravaillé à fond, une annale passée en conditions réelles et corrigée, et la mise à jour de ta liste d'erreurs. La veille : seulement les fiches réflexes et cette liste, rien de nouveau.

Tu avais trouvé ?

Oui, j'avais bonPas encore