BTS SIO key terms

Contrat écrit qui fixe les engagements mesurables d'un prestataire informatique : disponibilité, temps de rétablissement, délais de réponse, pénalités. Il permet de vérifier objectivement la qualité du service rendu et sert de base au suivi périodique avec le client.

Deux indicateurs de délai souvent inscrits dans un contrat de service. Le GTI mesure le temps de prise en charge d'un incident, le GTR le temps nécessaire pour le rétablir. Les confondre conduit à promettre au client un engagement impossible à tenir.

Enregistrement normalisé d'une demande ou d'une panne, avec identifiant, priorité, historique et responsable. L'escalade désigne le transfert vers un niveau de compétence supérieur quand le délai ou la technicité l'exige, en conservant la trace des actions menées.

Cadre de bonnes pratiques organisant le support en processus : incidents, problèmes, changements, configurations. La gestion des changements impose une demande formalisée, une évaluation des risques et un plan de retour arrière avant toute modification d'un système en production.

L'astreinte est la période pendant laquelle un technicien reste joignable hors horaires pour intervenir. Le plan de reprise d'activité décrit les procédures et moyens permettant de redémarrer les services critiques après un sinistre, avec objectifs de délai et de perte de données.

La sauvegarde copie périodiquement les données sur un support distinct pour permettre leur récupération. Une sauvegarde n'a de valeur que si la restauration est testée : il faut vérifier l'intégrité des archives, le délai de reprise et la procédure documentée.

Recensement à jour des postes, serveurs, licences et périphériques avec leurs affectations et caractéristiques. Un inventaire fiable conditionne le déploiement logiciel, le suivi des garanties, la planification du renouvellement et l'application des politiques de sécurité.

Préparation d'une image système de référence contenant le système d'exploitation et les logiciels autorisés, puis diffusion sur les postes. Cette industrialisation réduit les délais d'installation, garantit une configuration homogène et facilite la réinstallation après sinistre.

Annuaire centralisant comptes, groupes et ordinateurs d'un domaine Windows. Les stratégies de groupe (GPO) appliquent automatiquement des paramètres de sécurité, de mot de passe ou de restriction logicielle à des ensembles d'utilisateurs ou de machines, ce qui évite les configurations manuelles.

Technique exécutant plusieurs machines virtuelles isolées sur un même serveur physique. L'hyperviseur alloue processeur, mémoire et stockage à chaque machine. On gagne en taux d'utilisation, en rapidité de déploiement et en sauvegarde, mais on concentre les risques sur un hôte.

Une image est un modèle figé contenant une application et ses dépendances ; un conteneur est son instance en exécution, isolée mais partageant le noyau de l'hôte. Plus léger qu'une machine virtuelle, ce mode de déploiement accélère les livraisons et uniformise les environnements.

Conception d'une infrastructure où la défaillance d'un composant n'interrompt pas le service : duplication des alimentations, agrégation de liens réseau, répartition de charge entre serveurs, bascule automatique. Elle se mesure en taux de disponibilité et se dimensionne selon le coût de l'indisponibilité.

Patron d'architecture séparant les données et règles métier (modèle), l'affichage (vue) et le traitement des requêtes (contrôleur). Cette séparation facilite la maintenance et le travail en équipe, chaque couche pouvant évoluer sans réécrire les autres.

Paradigme organisant le code en classes décrivant attributs et méthodes, dont on instancie des objets. Encapsulation, héritage et polymorphisme favorisent la réutilisation et la lisibilité. Le candidat doit savoir distinguer une classe d'un objet et expliquer l'intérêt de l'encapsulation.

Représentation graphique des classes d'un système, de leurs attributs et méthodes, et des relations entre elles : association, héritage, composition, avec multiplicités. Il sert de langage commun entre concepteurs et développeurs avant l'écriture du code.

Interface exposant des ressources identifiées par des URL, manipulées par les méthodes HTTP (GET, POST, PUT, DELETE) et échangeant des données souvent au format JSON. Elle permet à une application cliente d'utiliser un service distant sans connaître son implémentation interne.

Message envoyé par un client à un serveur, composé d'une méthode, d'une URL, d'en-têtes et parfois d'un corps. La réponse contient un code à trois chiffres indiquant le résultat : 200 succès, 404 ressource absente, 500 erreur serveur, 401 authentification requise.

Outil enregistrant l'historique des modifications d'un projet sous forme de commits, avec branches et fusion. Il permet de revenir à un état antérieur, de travailler en parallèle et de tracer l'auteur de chaque changement, ce qui est indispensable en travail collectif.

Automatisation de la compilation, des tests et de la livraison à chaque modification du dépôt. L'intégration continue détecte tôt les régressions ; le déploiement continu pousse la version validée vers les environnements, réduisant les interventions manuelles et les erreurs.

La recette est la phase où le client ou l'équipe qualité vérifie que l'application respecte le cahier des charges sur un environnement de test. La mise en production installe ensuite la version validée sur l'environnement réel, avec plan de retour arrière et information des utilisateurs.

Approche de développement itérative privilégiant les livraisons fréquentes et la collaboration avec le client. Scrum en est un cadre : rôles (product owner, scrum master, équipe), sprints courts, backlog priorisé et rituels de suivi. Il faut savoir opposer ce mode au cycle en V.

Un test unitaire vérifie automatiquement le comportement d'une fonction ou d'une classe isolée, avec des jeux de données d'entrée et le résultat attendu. La couverture mesure la part du code exercée par les tests ; elle ne garantit pas l'absence de défauts mais limite les régressions.

Trois propriétés fondamentales d'un système d'information : seules les personnes autorisées accèdent à l'information, celle-ci n'est pas altérée de façon non détectée, et le service reste accessible quand il est nécessaire. Toute analyse de risque s'appuie sur ces critères.

Règle consistant à n'accorder à chaque compte que les droits strictement nécessaires à sa mission, pour une durée limitée si possible. Elle réduit la surface d'attaque et limite les dégâts en cas de compromission d'un utilisateur ou d'un service.

L'authentification vérifie l'identité déclarée, par mot de passe, certificat ou second facteur ; le contrôle d'accès décide ensuite quelles ressources cette identité peut utiliser. Les deux mécanismes sont distincts et complémentaires dans une politique de sécurité.

Le hachage transforme un mot de passe en empreinte irréversible ; le salage ajoute une valeur aléatoire propre à chaque compte avant calcul, rendant inopérantes les tables précalculées. On ne stocke jamais un mot de passe en clair et on utilise des algorithmes conçus pour cet usage.

Le chiffrement au repos protège les fichiers stockés ou les sauvegardes sur disque ; le chiffrement en transit protège les échanges réseau, par exemple avec TLS. Les deux répondent à la confidentialité mais pas à la disponibilité, qui exige des sauvegardes et de la redondance.

Attaque consistant à insérer du code SQL dans un champ de formulaire pour détourner la requête envoyée à la base. La parade principale est l'utilisation de requêtes paramétrées, complétée par la validation et l'échappement systématique des données reçues.

Le XSS injecte un script dans une page vue par d'autres utilisateurs, souvent via un champ non échappé. Le CSRF force le navigateur d'une victime déjà authentifiée à envoyer une action non voulue. Jeton anti-CSRF et échappement des sorties sont les parades usuelles.

Démarche identifiant les biens à protéger, les menaces, les vulnérabilités et l'impact probable, pour choisir des mesures de sécurité proportionnées. EBIOS Risk Manager est la méthode française associée, organisée en ateliers allant du cadrage à la stratégie de traitement des risques.

Règlement européen encadrant le traitement des données personnelles : finalité, minimisation, durée de conservation, droits des personnes, notification des violations. Le registre recense les traitements et sert de preuve de conformité ; la CNIL contrôle son application en France.

Manipulation psychologique poussant une personne à divulguer une information ou à exécuter une action dangereuse, souvent par courriel imitant un service connu. La sensibilisation des utilisateurs et la vérification des liens restent les défenses les plus efficaces, avant les filtres techniques.

La thèse est l'idée défendue ; l'argumentation l'appuie par des arguments illustrés d'exemples. Les connecteurs logiques (cependant, en effet, par conséquent) explicitent les liens de cause, d'opposition ou de conséquence et rendent le raisonnement lisible pour le correcteur.

Exercice reformulant sans prendre parti les idées essentielles d'un ensemble de textes, organisées selon un plan personnel. Il exige de dégager les convergences et divergences, de citer brièvement les sources et d'éviter tout ajout d'opinion personnelle.

Le registre adapte le vocabulaire et la syntaxe à la situation de communication ; la cohérence assure la continuité des idées et la reprise correcte des termes. Une copie professionnelle évite le relâchement, les abréviations de messagerie et les ruptures de construction.

Documents professionnels rédigés en anglais, structurés selon les usages du pays visé : accroche, expériences datées, compétences, formation. La lettre relie explicitement le parcours du candidat aux besoins de l'entreprise et évite les formules traduites mot à mot du français.

Termes courants employés en contexte technique anglophone : troubleshooting, deployment, backup, requirement, bug report, release. Les connaître permet de lire une documentation, de rédiger un courriel de support ou de participer à une réunion sans contresens.

Capacité à suivre un enregistrement en anglais, à repérer l'idée principale, les chiffres et les noms, puis à restituer l'information. Une prise de notes structurée par mots-clés, sans recopier de phrases entières, est la méthode attendue lors de l'épreuve.

Écriture d'un nombre dans une base donnée : binaire, octal, hexadécimal, décimal. Savoir convertir d'une base à l'autre et additionner en binaire est indispensable pour interpréter une adresse, un masque réseau ou un code couleur.

Calcul sur des variables à deux états, avec les opérateurs ET, OU, NON et OU exclusif. Les tables de vérité énumèrent les sorties pour chaque combinaison d'entrées ; les théorèmes de simplification permettent de réduire une expression logique ou une condition de programme.

Une adresse IPv4 identifie une interface ; le masque sépare la partie réseau de la partie hôte. Le calcul du nombre d'hôtes exploitables, de l'adresse réseau et de la passerelle permet de découper un plan d'adressage cohérent et de diagnostiquer un problème de routage.

Évaluation de la croissance du temps d'exécution ou de la mémoire consommée par un algorithme selon la taille des données, exprimée en notation grand O. Comparer une recherche linéaire et une recherche dichotomique montre concrètement l'intérêt d'un algorithme mieux conçu.

Une fonction récursive s'appelle elle-même avec un cas de base qui arrête les appels. Les structures usuelles (tableau, liste chaînée, pile, file, arbre, table de hachage) ont des coûts d'accès différents ; le choix dépend des opérations dominantes de l'application.

Le tri ordonne une collection selon un critère ; la recherche y localise un élément. Il faut connaître le principe du tri par insertion ou par fusion et de la recherche dichotomique, ainsi que leurs conditions d'emploi, notamment l'exigence d'une collection déjà triée.

Le pseudo-code décrit un algorithme avec des mots-clés normalisés, indépendamment d'un langage. La trace suit pas à pas les valeurs des variables pour vérifier le résultat ou localiser une erreur, compétence souvent évaluée en même temps que la programmation.

Document contractuel délimitant le besoin, les fonctionnalités attendues, les délais et les responsabilités. Le prestataire doit alerter son client sur les risques d'une demande inadaptée : c'est l'obligation de conseil, dont le manquement peut engager sa responsabilité.

Accord encadrant une mission : périmètre, prix, délais, confidentialité, réversibilité, garanties. La tierce maintenance applicative confie à un prestataire la correction et l'évolution d'une application existante, souvent avec des engagements de délai et un transfert de connaissances organisé.

Le code source est protégé par le droit d'auteur, qui appartient en principe à l'auteur sauf cession explicite ; les logiciels libres sont diffusés sous licence accordant des droits d'usage, de modification et de redistribution. Distinguer cession de droits et licence évite de graves erreurs contractuelles.

Le TCO additionne sur une durée les coûts d'acquisition, d'exploitation, de maintenance et de fin de vie d'une solution. Le ROI rapporte le gain obtenu à l'investissement consenti. Ces deux indicateurs justifient un choix technique auprès d'une direction.