Épreuve E7 SLAM : méthode et annales

L'essentiel

L'épreuve E7 du BTS SIO option SLAM, « Cybersécurité des services informatiques », est un écrit de 4 heures, coefficient 4, sans aucun document ni matériel. Tu reçois une étude de cas sur une organisation (une maison d'édition, une agence web, un assureur…), découpée en deux à quatre dossiers notés sur 80 points au total, avec un dossier documentaire d'une dizaine de pages : extraits de code, schéma de base de données, journaux, documentation technique, articles du RGPD. Tu y analyses des risques, tu appliques le droit, tu écris des requêtes SQL et tu corriges du code vulnérable. Jusqu'à la session 2024, cette épreuve s'appelait E6 (unité U6).

À la fin de ce cours, tu sauras :

expliquer le règlement exact de l'épreuve et ce que le correcteur attend de toi ;

relier chaque question d'un sujet à l'une des cinq compétences du bloc 3 SLAM ;

lire un sujet de 20 pages, répartir tes 4 heures selon le barème et ne laisser aucune question vide ;

rédiger des réponses qui nomment, expliquent et s'appuient sur le dossier documentaire ;

traiter les sept familles de questions qui reviennent : risques, RGPD, habilitations et SQL, code à sécuriser, API et jetons, journalisation, tests de sécurité ;

lire et écrire du code sur papier, en PHP, Java ou SQL, en indiquant les lignes modifiées ;

t'entraîner sur deux épreuves blanches complètes, corrigées question par question.

Pour qui. Pour les étudiants de l'option SLAM, surtout en 2e année. Tu prépares l'option SISR ? Ton E7 porte le même nom mais son sujet est différent, tourné vers l'infrastructure : suis le cours Épreuve E7 SISR. Les révisions de dernière minute sont dans Quoi réviser pour l'E7 SLAM et le vocabulaire dans le glossaire E7 SLAM.

Comment travailler. Chaque chapitre tient seul. Les chapitres 5 à 9 suivent les familles de questions des sujets officiels, avec une réponse modèle pour chaque type. Les exercices ont une réponse masquée : rédige la tienne sur une feuille avant de l'ouvrir, comme le jour de l'épreuve. Les deux épreuves blanches se passent en 4 heures, chronomètre lancé.

Ton objectif	Chapitres à travailler en priorité
Comprendre l'épreuve	1, 2 et 11
Acquérir la méthode	3, 4 et 10
Réviser les notions par type de question	5 à 9
T'entraîner en conditions réelles	12 et 13
Réviser la dernière semaine	14

Questions fréquentes

C'est quoi l'épreuve E7 du BTS SIO SLAM ? C'est l'épreuve écrite « Cybersécurité des services informatiques », qui évalue le bloc 3 du BTS SIO. Tu y traites en 4 heures une étude de cas sur une organisation, en deux à quatre dossiers : analyse de risques, RGPD, droits d'accès, SQL, code à sécuriser, API, journalisation. Le sujet de l'option SLAM est différent de celui de l'option SISR. Le détail est dans le chapitre déroulement de l'épreuve.

Combien de temps dure l'E7 et quel est son coefficient ? 4 heures, coefficient 4, comme l'E5 et l'E6. C'est une épreuve ponctuelle écrite pour tous les candidats : il n'existe pas de forme en contrôle en cours de formation. Les sujets SLAM de métropole de 2023 à 2026 sont tous notés sur 80 points.

L'E7 et l'ancienne E6 cybersécurité, c'est la même épreuve ? Oui. Jusqu'à la session 2024, l'écrit de cybersécurité s'appelait E6 (unité U6). L'arrêté du 8 juillet 2024 l'a renuméroté E7 (U7) à partir de la session 2025, sans changer le bloc évalué ni la forme. Les sujets U6 de 2022 à 2024 sont donc de très bons entraînements.

Quels documents et quel matériel sont autorisés à l'E7 ? Aucun : les sujets indiquent « Aucun matériel ni document est autorisé », pas même une calculatrice. Quand une syntaxe est nécessaire (droits MySQL, fonctions de chiffrement, fonctions de date), le dossier documentaire la fournit. Utilise-la telle qu'elle est décrite.

Où trouver les annales et les corrigés de l'E7 SLAM ? Les sujets officiels sont en téléchargement libre sur le site du réseau Certa, rubrique « Sujets d'examen ». Les corrigés officiels sont réservés aux enseignants. Ce site propose une correction détaillée des sujets U7 2025 Casterman et U6 2024 GSIC, et le chapitre annales classe tous les sujets par thème.

Quels langages faut-il connaître pour l'E7 SLAM ? PHP et SQL (MySQL) sont présents à chaque session ; Java revient régulièrement pour la programmation objet et les tests unitaires. Il faut savoir lire ces langages et y écrire quelques lignes justes. Un extrait dans un langage que tu connais moins se lit avec la même logique : entrées, requêtes, affichages, décisions d'accès.

Que faut-il réviser en priorité pour l'E7 SLAM ? Quatre familles tombent à chaque session : les risques, le RGPD, les habilitations avec du SQL (droits MySQL, vues, déclencheurs, requêtes d'audit) et le code à sécuriser (injection SQL, contrôle d'accès, hachage des mots de passe). L'API et la journalisation suivent de près. Le chapitre réviser l'E7 propose un calendrier sur l'année.

Faut-il connaître l'OWASP Top 10 par cœur ? Il faut connaître ses dix catégories et savoir y rattacher une faille. En 2026, le sujet fournissait l'extrait de l'édition 2021 et demandait d'y situer deux failles. Une nouvelle édition, le Top 10:2025, a été publiée par l'OWASP ; à l'examen, réponds toujours avec l'édition et les codes du dossier documentaire.

Comment gérer les 4 heures de l'E7 ? Lis tout le sujet et fais ton plan de temps pendant 20 minutes, puis répartis le temps restant selon le barème : environ 2,6 minutes par point, soit 1 h 50 pour un dossier de 42 points. Écris tes heures de fin en haut du brouillon, commence par le dossier le plus sûr et garde 15 minutes pour relire. La méthode complète est dans le chapitre lire le sujet et gérer les 4 heures.

Épreuve E7 SLAM : cybersécurité des services informatiques

L'essentiel

Sommaire

Questions fréquentes

Mets en pratique

Cours suivant

Épreuve E7 SISR : cybersécurité des services informatiques