Déroulement de l'épreuve E7 SLAM

L'épreuve E7 du BTS SIO SLAM est un écrit ponctuel de 4 heures, coefficient 4, qui évalue les cinq compétences du bloc 3, « Cybersécurité des services informatiques ». Ce chapitre donne ses règles exactes : forme, durée, contenu du sujet, barème, correction. Elles viennent du référentiel du BTS SIO (arrêté du 29 avril 2019, annexe II.D), de l'arrêté du 8 juillet 2024 qui a renuméroté les épreuves à partir de la session 2025, et des sujets officiels eux-mêmes.

L'E7 en chiffres

Le sujet est spécifique à l'option. Les candidats SISR composent sur un autre cas, tourné vers l'infrastructure : en 2025, Casterman pour les SLAM et SA Blanca pour les SISR ; en 2026, NDV pour les SLAM et Sparcle pour les SISR. Ne prépare pas l'E7 avec des sujets SISR : les compétences communes sont les mêmes, mais les questions techniques ne se ressemblent pas.

Ce que contient le sujet

Le sujet tient en une vingtaine de pages : 18 en 2026, 20 en 2025, dont une dizaine pour le dossier documentaire. Les deux sujets de métropole les plus récents ont la même architecture.

Tu travailles toujours dans un rôle : stagiaire dans une équipe « Audit et sécurité », développeur chez l'éditeur du logiciel, nouvel embauché dans la filiale informatique d'un assureur. Ce rôle te dit à qui tu réponds et avec quel vocabulaire.

Combien de dossiers, combien de points

Le nombre de dossiers varie, le total ne change pas sur ces sessions. Les dossiers sont en général indépendants, reliés seulement par le contexte et les documents communs : tu peux traiter le dossier B avant le dossier A, à condition de bien numéroter tes réponses. Le chapitre Annales E7 SLAM classe tous les sujets disponibles par thème.

Ce que tu as le droit d'apporter

Rien, sinon de quoi écrire. Les sujets 2025 et 2026 l'écrivent en première page : « Aucun matériel ni document est autorisé. » Pas de calculatrice : les rares calculs (une durée de validité en secondes, un nombre d'occurrences) se font de tête. Pas de mémento personnel : quand une syntaxe est nécessaire, le dossier documentaire la fournit. En 2026, le document A4 donnait par exemple la syntaxe de CREATE USER, GRANT, REVOKE, ALTER TABLE et des fonctions AES_ENCRYPT et AES_DECRYPT.

C'est une bonne nouvelle : on ne te demande pas de réciter des signatures de fonctions, mais de lire une documentation et de l'appliquer correctement. C'est aussi un piège : si tu n'ouvres pas la documentation fournie, tu écris une syntaxe de mémoire qui ne correspond pas à celle attendue.

E5, E6 et E7 : trois épreuves différentes

Le dernier rang compte quand tu cherches des annales ou des conseils : un document qui parle de « l'E6 cybersécurité » et date d'avant 2025 parle de l'épreuve que ce cours appelle E7. Les sujets 2022 à 2024 portent le code U6 et restent d'excellents entraînements : le bloc évalué et la forme de l'épreuve n'ont pas changé. Les deux autres épreuves professionnelles sont traitées dans les cours Épreuve E5 et Épreuve E6 SLAM.

Comment ta copie est corrigée

Le correcteur dispose d'un corrigé et d'un barème détaillé, question par question, que tu ne vois pas. Ce corrigé liste des éléments attendus : une notion nommée, un argument tiré du contexte, une ligne de code corrigée, un mot-clé SQL. Chaque élément présent rapporte une part des points. Trois conséquences pratiques :

• une réponse partielle rapporte des points. Si tu sais corriger une ligne sur trois, écris-la ;
• le vocabulaire exact est un élément attendu. « Injection SQL », « contrôle d'accès défaillant », « moindre privilège », « article 33 du RGPD » sont des mots que le correcteur cherche ;
• la justification compte autant que la réponse. Une question qui commence par « Justifier » ou « Expliquer » attend un « parce que » rattaché au cas.

Les corrigés officiels sont réservés aux enseignants. Ceux que tu trouves en ligne, y compris sur ce site, sont des propositions de correction, pas des documents officiels : ils donnent une réponse possible, pas la seule acceptée.

Exercices

Exercice 1 sur 2 Vrai ou faux sur le règlement Réussi À revoir

Pour chaque affirmation, dis si elle est vraie ou fausse et corrige-la si besoin.

1. L'E7 peut se passer en CCF dans ton établissement.
2. Les candidats SLAM et SISR composent sur le même sujet.
3. Tu peux apporter un mémento de syntaxe SQL d'une page.
4. Le sujet est noté sur 80 points.
5. Un sujet U6 de 2023 n'a plus rien à voir avec l'E7 actuelle.
6. Si tu ne sais traiter qu'une partie d'une question, mieux vaut ne rien écrire.

Voir la réponseMasquer la réponse de l'exercice 1

1. Faux. L'E7 est une épreuve ponctuelle écrite pour tous les candidats.
2. Faux. Le sujet est spécifique à l'option : en 2026, NDV pour les SLAM, Sparcle pour les SISR.
3. Faux. Aucun document ni matériel n'est autorisé. La syntaxe utile est fournie dans le dossier documentaire.
4. Vrai pour tous les sujets SLAM de métropole de 2023 à 2026. Vérifie quand même le barème en première page le jour J.
5. Faux. Jusqu'en 2024, la même épreuve s'appelait E6 (U6) : même bloc, même forme, mêmes types de questions.
6. Faux. Le corrigé liste des éléments attendus ; chaque élément juste rapporte une part des points.

Tu avais trouvé ?

Oui, j'avais bonPas encore

Exercice 2 sur 2 Retrouver la bonne épreuve Réussi À revoir

Un camarade te transmet trois documents. Dis à quelle épreuve actuelle chacun correspond.

1. « Corrigé de l'E6 SLAM 2023, cas Lama Zoo, cybersécurité. »
2. « Fiche méthode pour l'E5 SLAM : bien remplir la fiche descriptive de réalisation professionnelle (2022). »
3. « Sujet U7 SLAM 2026, cas NDV. »

Voir la réponseMasquer la réponse de l'exercice 2

1. L'E7 actuelle : en 2023, la cybersécurité était l'E6 (U6). Bon entraînement.
2. L'E6 actuelle (conception et développement d'applications) : avant 2025, elle s'appelait E5. Ce document ne concerne pas l'E7.
3. L'E7 actuelle, dans sa numérotation de 2025 et après.

Tu avais trouvé ?

Oui, j'avais bonPas encore