BTS CIEL key terms

Protocole qui chiffre et authentifie les échanges entre un client et un serveur sur un réseau. Il garantit la confidentialité et l'intégrité des données grâce à des certificats et à un échange de clés.

Méthode cryptographique utilisant une paire de clés : une clé publique pour chiffrer et une clé privée pour déchiffrer. Elle sert aussi à signer et à échanger des clés de session.

Chiffrement où la même clé secrète sert à chiffrer et à déchiffrer. Rapide et adapté aux gros volumes, il nécessite un canal sûr pour partager la clé.

Fonction qui transforme une donnée en une empreinte de taille fixe, non réversible et sensible au moindre changement. Il sert à vérifier l'intégrité et à stocker des mots de passe.

Valeur aléatoire ajoutée à un mot de passe avant hachage. Elle rend chaque empreinte unique et empêche l'utilisation de tables précalculées pour retrouver les mots de passe.

Donnée calculée avec une clé privée qui permet à un tiers de vérifier l'origine et l'intégrité d'un message à l'aide de la clé publique correspondante. Elle assure aussi la non-répudiation.

Document électronique signé par une autorité de certification qui lie une clé publique à une identité. Il permet au client de vérifier qu'il parle bien au bon serveur.

Attaque où l'attaquant insère du code SQL dans une entrée utilisateur pour manipuler la base de données. La parade principale est la requête paramétrée et la validation des entrées.

Attaque qui injecte du script dans une page vue par d'autres utilisateurs, souvent via un champ mal filtré. L'échappement des sorties et une politique de sécurité du contenu la limitent.

Attaque qui pousse le navigateur d'une victime déjà authentifiée à envoyer une requête non désirée à un site. Un jeton anti-CSRF et l'attribut SameSite des cookies la préviennent.

Contrôle d'accès qui exige au moins deux preuves d'identité de nature différente : un mot de passe, un code temporaire ou un facteur matériel. Elle réduit fortement le risque de compromission.

Règle de sécurité qui donne à chaque utilisateur ou service uniquement les droits strictement nécessaires à sa tâche, et pour la durée nécessaire. Elle limite l'impact d'une compromission.

Contrôle systématique des données reçues par une application, sur leur format, leur type et leur longueur. Elle empêche l'injection de contenu malveillant dans les traitements.

Équipement ou logiciel qui filtre les paquets selon des règles d'adresses, de ports et de protocoles. Il segmente le réseau et bloque les flux non autorisés.

Regroupement logique de ports commutés qui isole le trafic comme s'il s'agissait de réseaux distincts, indépendamment de l'emplacement physique. Il améliore la sécurité et l'organisation.

Zone réseau intermédiaire exposée aux utilisateurs externes, où sont placés les serveurs publics. Elle est isolée du réseau interne par des règles de filtrage pour limiter les intrusions.

Traduction d'adresses qui permet à un réseau privé de communiquer vers Internet en réécrivant les adresses et ports. Elle masque les hôtes internes et économise les adresses publiques.

Identifiant numérique attribué à une interface réseau pour la localiser et router les paquets. En IPv4 elle est codée sur 32 bits, en IPv6 sur 128 bits.

Valeur qui indique quelle partie d'une adresse IP désigne le réseau et quelle partie désigne l'hôte. Il permet de découper un réseau en sous-réseaux.

Protocole qui attribue automatiquement une adresse IP, un masque, une passerelle et des serveurs DNS aux machines d'un réseau. Il simplifie l'administration et évite les conflits d'adresses.

Service qui traduit les noms de domaine en adresses IP et inversement. Il repose sur une hiérarchie de serveurs et sur un cache pour accélérer les résolutions.

Protocole de transport orienté connexion qui garantit la livraison ordonnée et complète des données par accusés de réception. Il est utilisé par le web et la messagerie.

Protocole de transport sans connexion, rapide mais sans garantie de livraison ni d'ordre. Il convient au temps réel, à la voix et aux requêtes DNS.

Configuration manuelle des routes par l'administrateur, sans échange automatique avec les voisins. Simple et prévisible, elle ne s'adapte pas aux changements de topologie.

Échange automatique d'informations entre routeurs pour découvrir les chemins disponibles et réagir aux pannes. Des protocoles comme OSPF ou RIP calculent les meilleures routes.

Relation U = R × I entre la tension aux bornes d'une résistance, sa valeur et le courant qui la traverse. Elle sert à dimensionner et à vérifier les circuits.

Montage de deux résistances en série qui fournit une fraction de la tension d'entrée. Il sert à créer une référence ou à adapter un niveau de mesure.

Grandeur complexe qui généralise la résistance en tenant compte des effets capacitifs et inductifs selon la fréquence. Elle détermine l'adaptation entre une source et une charge.

Énergie transférée par unité de temps, exprimée en watts. Elle vaut P = U × I en continu et sert à choisir les composants et à évaluer la consommation.

Circuit qui laisse passer les basses fréquences et atténue les hautes. Il est souvent réalisé avec une résistance et un condensateur et sert à lisser un signal.

Opération qui transforme un signal continu en une suite de valeurs numériques, avec une fréquence d'échantillonnage et une résolution en bits. Elle conditionne la qualité de la mesure.

Composant qui convertit une grandeur physique (température, lumière, pression) en un signal électrique exploitable. Il est souvent associé à un conditionnement et à une conversion.

Rapport entre la puissance utile en sortie et la puissance absorbée en entrée, exprimé en pourcentage. Il mesure les pertes d'un convertisseur ou d'un moteur.

Ensemble de tables liées par des clés, décrit par un schéma et interrogé avec le langage SQL. Elle garantit l'intégrité des données par des contraintes.

Colonne ou ensemble de colonnes qui identifie de façon unique chaque ligne d'une table. Elle ne peut pas être nulle et sert de référence aux clés étrangères.

Requête SQL dont les valeurs variables sont transmises séparément du texte de la requête. Elle empêche l'interprétation des entrées comme du code et bloque les injections.

Structure annexe qui accélère la recherche de lignes selon une ou plusieurs colonnes, au prix d'espace et d'un coût d'écriture. Il évite le parcours complet de la table.

Base centralisée qui regroupe des données issues de plusieurs sources, nettoyées et historisées, pour l'analyse et la décision. Elle se distingue des bases opérationnelles par son usage.

Enchaînement qui extrait les données des sources, les nettoie et les transforme, puis les charge dans un entrepôt. Il garantit cohérence et qualité avant l'analyse.

Interface qui présente des indicateurs clés sous forme de graphiques et de chiffres, actualisés à partir des données. Il aide au suivi et à la décision opérationnelle.

Mesure chiffrée qui traduit l'atteinte d'un objectif métier, avec une cible et une période définies. Il doit être compréhensible, fiable et actionnable.