Lire un sujet d'E7 et gérer les 4 heures

Gérer l'E7, c'est répartir 240 minutes entre une vingtaine de questions selon leurs points, après avoir lu le contexte et repéré les documents utiles. Ce chapitre donne une méthode en quatre temps : la lecture active des quinze premières minutes, le plan de temps (cinq minutes) calculé sur le barème, le traitement dossier par dossier, puis la relecture. Elle vaut pour tous les sujets, quel que soit leur nombre de dossiers.

Les quatre temps de l'épreuve

Quinze minutes de lecture paraissent beaucoup. Elles se rentabilisent : un candidat qui a survolé les documents sait où chercher quand une question arrive, au lieu de feuilleter dix pages à chaque fois.

Les quinze premières minutes

1. Le barème (1 minute). Note le nombre de dossiers et leurs points. Un dossier à 42 points sur 80 mérite plus de la moitié de ton temps.

2. Le contexte (4 minutes). Lis la présentation stylo en main. Souligne :

• l'organisation et son métier : ce qu'elle protège (des contrats d'auteurs, des données de santé, des coordonnées de clients) ;
• ton rôle : stagiaire, développeur du prestataire, technicien de la filiale ;
• les acteurs nommés : la DSI, le chef de projet, la responsable de l'équipe sécurité. Les questions les reprennent (« Mme Siber estime que… ») ;
• les données personnelles et les données sensibles évoquées : elles reviendront dans une question RGPD ;
• les technologies : langage, SGBD, framework, type d'application (bureau, Web, mobile, API).

3. Les questions (6 minutes). Lis toutes les questions de tous les dossiers, sans y répondre. Pour chacune, note en marge du sujet deux choses : son type (droit, risque, SQL, code, modélisation) et le document qu'elle cite. Les questions sont souvent précédées d'un paragraphe de contexte propre à la mission : il contient des informations indispensables, comme « l'utilisateur ndv_64784 […] ne devrait pas pouvoir se connecter depuis une autre adresse IP que celle du serveur local ».

4. Les documents (4 minutes). Feuillette le dossier documentaire. Ne lis pas chaque ligne de code : repère la nature de chaque document, la numérotation des lignes, les schémas de base. Signale d'un trait les documents de syntaxe (« Documentation technique PDO, MySQL et SQL », « Memento SQL ») : ce sont tes aide-mémoire du jour.

Le plan de temps

Le calcul est simple. Retire la lecture, le plan et la relecture (35 minutes) : il reste 205 minutes, soit environ 2,6 minutes par point.

Arrondis à cinq minutes, puis transforme les durées en heures de fin. Si l'épreuve commence à 14 h, tu écris en haut de ton brouillon : « Lecture 14 h 20 ; dossier B fini à 15 h 55 ; dossier A fini à 17 h 45 ; relecture. » Quand l'heure de fin d'un dossier sonne, tu passes au suivant, même si une question reste ouverte : tu y reviendras s'il te reste du temps.

À l'intérieur d'un dossier, le barème ne détaille pas les questions. Estime leur poids à leur contenu : une question « Citer » vaut moins qu'une question « Écrire le code de la méthode ». Une question à plusieurs sous-questions (a, b, c) vaut en général plus qu'une question simple.

Dans quel ordre traiter les dossiers

Les dossiers sont en général indépendants : seul le contexte général et les documents communs les relient. Tu peux donc les traiter dans l'ordre qui t'arrange.

• Commence par le dossier que tu maîtrises le mieux. Tu engranges des points sûrs et tu prends confiance.
• Ne garde pas le plus gros dossier pour la fin. Si tu prends du retard, c'est le petit dossier qui doit en souffrir, pas celui qui vaut 42 points.
• Dans un dossier, suis l'ordre des questions, sauf si l'une d'elles te bloque : elles s'enchaînent souvent (on analyse, puis on corrige ce qu'on a analysé).

Écris chaque réponse sous son numéro exact (« A1.2 b) »), et commence chaque dossier sur une nouvelle page de copie. Le correcteur doit retrouver tes réponses sans chercher.

Quand une question te bloque

Tu as trois minutes de réflexion pour une question, pas trente. Si rien ne vient :

1. relis le paragraphe qui précède la question : la réponse y est souvent suggérée (« elle propose d'exploiter les fonctions AES_ENCRYPT() et AES_DECRYPT() ») ;
2. cherche le document cité et relis-le lentement ;
3. écris ce que tu sais, même partiel : la notion en jeu, la démarche que tu suivrais, la ligne de code que tu es sûr de modifier ;
4. laisse de la place sur ta copie et passe à la suite. Note le numéro en haut de ton brouillon pour y revenir.

Les quinze dernières minutes

• Chaque réponse porte son numéro, chaque dossier commence sur une nouvelle page.
• Chaque modification de code indique ses numéros de ligne.
• Aucune question n'est vide : une phrase qui nomme la notion vaut mieux qu'un blanc.
• Les mots techniques sont bien orthographiés : « hachage », « habilitation », « déclencheur », « hameçonnage ».
• Les requêtes SQL se terminent par un point-virgule, les chaînes sont entre apostrophes.

Exercices

Exercice 1 sur 2 Ton plan de temps Réussi À revoir

Un sujet comporte trois dossiers : A (20 points), B (35 points), C (25 points). L'épreuve commence à 8 h. Tu maîtrises bien le thème du dossier C, moins celui du dossier A.

1. Calcule le temps conseillé pour chaque dossier, arrondi à 5 minutes, avec 20 minutes de lecture et de plan et 15 minutes de relecture.
2. Choisis un ordre de traitement et écris les heures de fin de chaque étape.

Voir la réponseMasquer la réponse de l'exercice 1

1. Il reste 240 − 20 − 15 = 205 minutes pour 80 points, soit 2,5625 minutes par point.
   • A : 20 × 2,5625 = 51,25 min, soit 50 min ;
   • B : 35 × 2,5625 = 89,7 min, soit 1 h 30 ;
   • C : 25 × 2,5625 = 64,1 min, soit 1 h 05.
   Total : 50 + 90 + 65 = 205 minutes. Le compte est bon.
2. Un ordre raisonnable : C (le plus sûr), puis B (le plus lourd), puis A.
   • lecture et plan : 8 h → 8 h 20 ;
   • dossier C : 8 h 20 → 9 h 25 ;
   • dossier B : 9 h 25 → 10 h 55 ;
   • dossier A : 10 h 55 → 11 h 45 ;
   • relecture : 11 h 45 → 12 h.
   Commencer par B se défend aussi : c'est le plus gros dossier. Ce qu'il faut éviter, c'est de garder B pour la fin.

Tu avais trouvé ?

Oui, j'avais bonPas encore

Exercice 2 sur 2 Annoter une question Réussi À revoir

Voici une question du sujet 2026 (cas NDV) et son paragraphe d'introduction :

« Votre responsable a constaté des anomalies dans les journaux du 19 novembre 2024. L'utilisateur ndv_64784, qui correspond à l'utilisateur du pilote (driver) de connexion utilisée pour le site web de l'intranet, ne devrait pas pouvoir se connecter depuis une autre adresse IP que celle du serveur local et ne devrait disposer que des droits minimaux requis pour effectuer des opérations de création, lecture, mise à jour et suppression sur les données des tables de la base ndv. »

« Question A1.2 c) Écrire les requêtes permettant de modifier les droits pour que l'utilisateur 'ndv_64784' ait seulement les bonnes habilitations. »

Relève dans le paragraphe les trois informations indispensables pour répondre, et dis quel document tu iras chercher.

Voir la réponseMasquer la réponse de l'exercice 2

1. L'hôte autorisé : seulement le serveur local, donc un compte 'ndv_64784'@'localhost'.
2. Les privilèges : « création, lecture, mise à jour et suppression sur les données », soit INSERT, SELECT, UPDATE, DELETE, et rien d'autre (pas de DROP, pas de GRANT OPTION).
3. La portée : « les tables de la base ndv », soit ndv.*.

Document à chercher : la documentation technique (document A4), qui donne la syntaxe de RENAME USER, GRANT et REVOKE, et l'extrait des habilitations actuelles (document A3) pour savoir ce qu'il faut retirer. La réponse complète est traitée dans le chapitre Habilitations et SQL.

Tu avais trouvé ?

Oui, j'avais bonPas encore