Crédits ECTS
5
Volume horaire
48 h
Programme d'études
| Programme | Bloc | Caractère |
|---|---|---|
| IE-Bachelier en informatique, orientation sécurité des systèmes | 3 | Obligatoire |
Prérequis
Co-requis
Implantation
Département technique de Namur
Directeur de département du domaine
Benoît Dujardin
Responsable de l'UE
Adrien VOISIN
Enseignants intervenants
Dans le cadre de la formation en sécurité des systèmes, l'UE: "Réponse aux incidents et analyse forensique" offre une mise en situation d'un cyber incident pour que les étudiants puissent appréhender les méthodes et les outils propres à cette discipline.
Au terme de l'activité, l'étudiant sera capable de :
- De nommer et d'expliquer les méthodes, les concepts et les outils utilisés dans le contexte d'un processus de réponse d'incident
- D'analyser un incident dans le contexte de la sécurité informatique et de proposer une méthodologie d'investigation numérique adaptée
- D'utiliser des outils "Digital Forensic" pour identifier et analyser des données critiques dans le contexte d'une investigation numérique
- D'expliquer par écrit comment identifier et interpréter une preuve numérique analysée durant les séances pratiques
Document annexe à la fiche UE accessible via un lien explicitant en quoi le programme d’études s’inscrit dans une politique de développement durable. Une ou plusieurs UE spécifique(s) pourraient être ciblée(s) dans cette annexe.
L'objectif de cette UE est d'apprendre aux étudiants les bases théoriques et pratiques d'un processus de réponse d'incident.
Concepts et définitions générales
Indicateurs de compromission Windows
Indicateurs de compromission Linux
Récolte de preuves numériques sous Windows
Récolte de preuves numériques sous Linux
Analyse de logiciels malveillants
Introduction à l'OSINT
Threat Intelligence
Voisin, A., & Duvillié, G. (2026). La réponse d'incident: Analyser et réagir face à une cyberattaque. De Boeck Supérieur.
| Activité d'apprentissage | Support |
|---|---|
| AIRN3012 — Réponse aux incidents et analyse forensique |
|
| Activité d'apprentissage | Heures | Langue d'enseignement | Langue d'évaluation |
|---|---|---|---|
| AIRN3012 — Réponse aux incidents et analyse forensique | 48 h | Français | Français |
| Activité d'apprentissage | Méthodes d'enseignement et d'apprentissage |
|---|---|
| AIRN3012 — Réponse aux incidents et analyse forensique | À définir |
À définir
À définir
À définir
Au sein du programme d'études, lors du calcul de la moyenne, la pondération de l'évaluation de l'unité d'enseignement est effectuée sur base des crédits affectés à cette unité d'enseignement et évalués
| Épreuve intégrée | Modalités d'évaluation |
|---|---|
| AIRN3012 | Examen écrit en auditoire 100% (identique pour la seconde session) |
Une mention sur la fiche informera les étudiants du fait que les précisions sur les épreuves seront disponibles sur Moodle au plus tard 6 semaines avant l'évaluation.