BTS CIEL flashcards

32 cards. Read the term and the definition here. The deck at the top of this page is optional.

Triade CIA

Modèle de sécurité fondé sur la confidentialité, l'intégrité et la disponibilité des données et systèmes ; chaque mesure de protection peut être rattachée à au moins l'un de ces trois objectifs.

Chiffrement asymétrique

Chiffrement utilisant une paire de clés liées mathématiquement : la clé publique chiffre ou vérifie, la clé privée déchiffre ou signe. Plus lent que le symétrique, il sert à l'échange de clés.

Fonction de hachage

Fonction à sens unique produisant une empreinte de taille fixe à partir de données quelconques. Toute modification change l'empreinte ; SHA-256 est un exemple courant.

Sel cryptographique

Valeur aléatoire ajoutée à un mot de passe avant hachage, stockée avec l'empreinte. Elle empêche l'attaque par tables précalculées et rend deux mots de passe identiques différents.

Injection SQL

Attaque insérant du code SQL via un champ de saisie mal filtré. La parade est l'utilisation de requêtes paramétrées ou d'un ORM plutôt que la concaténation de chaînes.

Authentification multifacteur

Vérification de l'identité par au moins deux facteurs de nature différente : connaissance (mot de passe), possession (jeton, téléphone), biométrie. Elle limite l'impact d'un mot de passe volé.

Principe du moindre privilège

Chaque utilisateur ou service ne dispose que des droits strictement nécessaires à sa tâche. Il réduit la surface d'attaque et limite les dégâts en cas de compromission d'un compte.

Certificat X.509

Document signé par une autorité de certification liant une clé publique à une identité. Le client vérifie la chaîne de confiance, les dates de validité et le nom lors d'une connexion TLS.

Modèle TCP/IP

Architecture réseau en quatre couches : accès réseau, Internet, transport et application. TCP assure une transmission fiable et ordonnée, UDP privilégie la rapidité sans garantie.

Masque CIDR

Notation indiquant le nombre de bits à 1 du masque de sous-réseau, par exemple /24. Le nombre d'hôtes utilisables vaut 2^(32 - préfixe) - 2, en excluant réseau et broadcast.

Passerelle par défaut

Adresse du routeur vers lequel un hôte envoie les paquets destinés à un réseau distant. Elle correspond à la route 0.0.0.0/0 dans la table de routage.

Serveur DHCP

Service attribuant automatiquement une adresse IP, un masque, une passerelle et des serveurs DNS à un client, généralement pour une durée limitée appelée bail.

VLAN et trunk 802.1Q

Un VLAN segmente logiquement un réseau de niveau 2. Le trunk transporte plusieurs VLAN sur un même lien en insérant une étiquette 802.1Q dans les trames.

Port 443

Port de transport TCP associé par convention à HTTPS, c'est-à-dire HTTP encapsulé dans TLS. Il est à distinguer du port 80 utilisé pour HTTP en clair.

Code retour Bash $?

Variable contenant le code de sortie de la dernière commande exécutée. La valeur 0 indique un succès, toute valeur non nulle signale une erreur ou un échec.

Conteneur vs machine virtuelle

La machine virtuelle embarque un système d'exploitation complet sur un hyperviseur ; le conteneur partage le noyau de l'hôte et isole les processus via namespaces et cgroups, ce qui le rend plus léger.

Loi d'Ohm

Relation U = R × I entre tension aux bornes d'une résistance, résistance et courant qui la traverse. Elle sert à dimensionner résistances et points de polarisation dans un circuit.

Diviseur de tension

Montage de deux résistances en série où U_sortie = U_entrée × R2/(R1+R2), la sortie étant prise aux bornes de R2. Il permet d'obtenir une tension réduite à partir d'une alimentation.

Résistances en parallèle

Association où la tension est commune et les courants s'additionnent. La résistance équivalente vérifie 1/R = 1/R1 + 1/R2, donc elle est toujours inférieure à la plus petite des résistances.

Constante de temps RC

Produit τ = R × C exprimé en secondes, caractérisant la charge ou décharge d'un condensateur à travers une résistance. Après τ, la tension atteint environ 63 % de sa variation totale.

Diode au silicium

Composant passant quand l'anode est positive par rapport à la cathode, avec une chute de tension d'environ 0,7 V. Bloquée en inverse, elle sert au redressement et à la protection.

Gain d'un transistor bipolaire

Rapport β = I_C / I_B en régime linéaire, typiquement 50 à 300. En commutation, on le sature volontairement pour que la tension collecteur-émetteur soit minimale.

Montage non inverseur AOP

Amplificateur opérationnel câblé avec contre-réaction résistive, de gain 1 + R2/R1 et de phase conservée. Le montage suiveur est le cas particulier où R2 vaut zéro.

Code couleur résistance

Séquence noir 0, brun 1, rouge 2, orange 3, jaune 4, vert 5, bleu 6, violet 7, gris 8, blanc 9. Les deux premiers anneaux donnent les chiffres, le troisième le multiplicateur.

Puissance dissipée

Puissance transformée en chaleur par un composant, calculée par P = U × I ou P = R × I². Elle détermine le calibre de puissance à choisir pour une résistance.

Clause GROUP BY en SQL

Regroupe les lignes partageant une même valeur pour appliquer des agrégats comme COUNT, SUM ou AVG. Le filtrage sur un agrégat se fait ensuite avec HAVING, pas WHERE.

Jointure LEFT JOIN

Jointure conservant toutes les lignes de la table de gauche, complétées par NULL quand aucune correspondance n'existe à droite. Elle sert à repérer les enregistrements orphelins.

Médiane vs moyenne

La médiane coupe la série ordonnée en deux parts égales et résiste aux valeurs extrêmes ; la moyenne, somme divisée par l'effectif, est fortement déplacée par un outlier.

Valeurs manquantes pandas

Repérées par isnull(), elles peuvent être supprimées avec dropna() ou remplacées par fillna(). Le choix dépend du taux de manque et du risque de biais introduit.

Corrélation et causalité

Une corrélation mesure l'association statistique entre deux variables, entre -1 et 1, sans prouver qu'une variable cause l'autre. Un facteur caché peut expliquer les deux.

Indicateur KPI

Mesure chiffrée, définie et datée, suivie pour piloter une activité. Un tableau de bord fiable indique la source, la période et la méthode de calcul de chaque indicateur.

Pseudonymisation RGPD

Remplacement des identifiants directs par un pseudonyme, la correspondance étant conservée séparément. Elle réduit le risque en cas de fuite sans rendre les données totalement anonymes.