Crédits ECTS
4
Volume horaire
54 h
Programme d'études
| Programme | Bloc | Caractère |
|---|---|---|
| IE-Bachelier en informatique, orientation sécurité des systèmes | 3 | Obligatoire |
Prérequis
Co-requis
Implantation
Département technique de Namur
Directeur de département du domaine
Benoît Dujardin
Responsable de l'UE
Benjamin VAN DAMME
Enseignants intervenants
À définir
Sécurité offensive
Au terme de cette activité d'apprentissage, l'étudiant devra être capable:
De respecter le cadre et les consignes pour réaliser un test d'intrusion
De suivre une méthodologie de test d'intrusion afin de maximiser la pertinence de ses résultats
D'utiliser les différents outils présentés afin d'exploiter des vulnérabilités dans une infrastructure dédiée
De mobiliser ses compétences en programmation, en réseau, en systèmes d'exploitation et en analyse de risque afin de réaliser un test d'intrusion
Pour chaque vulnérabilité identifiée dans une infrastructure, être capable de la définir, de l'expliquer, de déterminer son niveau de criticité, de proposer une piste de solution et argumenter ses choix
Rédaction professionnelle
De tous les écrits professionnels, le rapport est le document clé de la prise de décision mûrie. Son rôle est donc essentiel. Savoir rédiger des rapports efficaces est un atout et un signe de professionnalisme. Pour aider l’étudiant à maîtriser cet exercice, ce cours définit les différents types de rapports existants ; il met l’apprenant en situation pratique de rédaction. Ce rapport sera rédigé en lien avec le cours de sécurité offensive.
Ce cours de rédaction professionnelle permettra à l’étudiant de :
- acquérir une méthode fiable permettant de n'oublier aucun aspect à exposer ;
- Identifier le plan à adopter en fonction du sujet étudié ;
- Mettre en lumière la problématique dégagée ;
- Développer une argumentation rigoureuse ;
- Présenter un rapport de façon nette et attrayante.
- Utiliser des outils pour adopter une orthographe et une syntaxe au service de l’expression claire de la pensée.
En suivant les méthodes et les exercices pratiques, l’étudiant rédigera des rapports pertinents qui sauront convaincre son futur entourage professionnel et/ou hiérarchique.
Document annexe à la fiche UE accessible via un lien explicitant en quoi le programme d’études s’inscrit dans une politique de développement durable. Une ou plusieurs UE spécifique(s) pourraient être ciblée(s) dans cette annexe.
À définir
Sécurité Offensive:
Durant la partie pratique, les étudiants devront mener les étapes suivantes d'un test d'intrusion:
- Cartographie et énumération
- Analyse des vulnérabilités
- Exploitation et élévation de privilège
- Maintien et déplacements latéraux
Pour cela, les étudiants devront mobiliser leurs compétences en programmation, en réseau, en systèmes d'exploitation et en analyse de risque.
La partie théorique du cours présentera une méthodologie de test d'intrusion ainsi que les principaux outils utiles dans ce contexte.
Rédaction professionnelle:
- Apports théoriques et applications pratiques
- Rédaction du rapport à rédiger dans le cadre du cours de sécurité offensive
- Échanges et feedback en groupes.
À définir
| Activité d'apprentissage | Support |
|---|---|
| AIRN3016-A — Sécurité offensive |
|
| AIRN3016-B — Rédaction professionnelle | Documents disponibles dans Moodle - Supports de cours utilisés en séances - Consignes d'évaluation Références - Commeignes, J-D.,Fayet, M., (2015). Rédiger des rapports efficaces. Ed.5. Dunod. |
| Activité d'apprentissage | Heures | Langue d'enseignement | Langue d'évaluation |
|---|---|---|---|
| AIRN3016-A — Sécurité offensive | 42 h | Français | français |
| AIRN3016-B — Rédaction professionnelle | 12 h | Français | Français |
| Activité d'apprentissage | Méthodes d'enseignement et d'apprentissage |
|---|---|
| AIRN3016-A — Sécurité offensive | • Séances de laboratoire en groupe durant lesquelles les étudiants devront mener un test d'intrusion sur une infrastructure dédiée. • Séances de théorie afin de présenter les principaux outils et une méthodologie de test d'intrusion. |
| AIRN3016-B — Rédaction professionnelle |
|
À définir
Évaluation intégrée - 100%
À définir
Au sein du programme d'études, lors du calcul de la moyenne, la pondération de l'évaluation de l'unité d'enseignement est effectuée sur base des crédits affectés à cette unité d'enseignement et évalués
| Activité d'apprentissage | Modalités d'évaluation |
|---|---|
| AIRN3016-A — Sécurité offensive | Évaluation écrite avec test dispensatoire |
| AIRN3016-B — Rédaction professionnelle | Dépôt d'un rapport en lien avec le test d'intrusion. |
Une mention sur la fiche informera les étudiants du fait que les précisions sur les épreuves seront disponibles sur Moodle au plus tard 6 semaines avant l'évaluation.