BUT Réseaux et Télécommunications flashcards

32 cards. Read the term and the definition here. The deck at the top of this page is optional.

Modèle OSI

Référence en sept couches décrivant la communication réseau, de la couche physique aux applications. Chaque couche fournit un service à la couche supérieure et communique avec son homologue distante.

Encapsulation

Processus où chaque couche ajoute son en-tête aux données reçues de la couche supérieure. À la réception, la décapsulation retire ces en-têtes dans l'ordre inverse.

Masque de sous-réseau

Valeur indiquant la partie réseau d'une adresse IPv4. Un préfixe /n laisse 2^(32−n) adresses, dont 2^(32−n)−2 utilisables pour les hôtes.

Trois temps TCP

Ouverture de connexion en SYN, SYN-ACK puis ACK. Elle synchronise les numéros de séquence des deux extrémités avant tout échange de données fiable.

Différence TCP et UDP

TCP est connecté, fiable, ordonné et contrôle le flux. UDP n'établit pas de connexion, ne garantit ni ordre ni livraison et convient au temps réel et au DNS.

Routage plus long préfixe

Règle selon laquelle un routeur choisit la route dont le préfixe correspond le plus précisément à l'adresse de destination. À préfixe égal, la plus faible métrique l'emporte.

Adresse MAC

Identifiant de 48 bits gravé sur une interface réseau, noté en hexadécimal. Le commutateur l'apprend depuis le champ source pour construire sa table de commutation.

IPv6

Protocole d'adressage sur 128 bits noté en hexadécimal par groupes de 16 bits. Il supprime le broadcast, utilise la découverte de voisins et un préfixe /64 par réseau local.

VLAN et trunk 802.1Q

Un VLAN isole logiquement un domaine de diffusion de niveau 2. Le trunk 802.1Q transporte plusieurs VLAN en insérant un identifiant de 12 bits dans la trame.

Liste de contrôle d'accès

Suite ordonnée de règles autorisant ou refusant le trafic selon des critères. L'évaluation s'arrête à la première correspondance et un refus implicite termine la liste.

AAA

Cadre de sécurité regroupant authentification de l'identité, autorisation des actions permises et journalisation des activités. RADIUS et TACACS+ sont les protocoles usuels.

IPsec ESP

Protocole IPsec qui chiffre et authentifie la charge utile du paquet. En mode tunnel, il encapsule le paquet IP d'origine complet entre deux passerelles.

TLS et certificat X.509

TLS chiffre une session après échange de clés asymétrique. Le certificat X.509, signé par une autorité de certification, lie une clé publique à une identité vérifiée.

Niveaux syslog

Échelle de gravité de 0 (urgence) à 7 (débogage). Plus le numéro est faible, plus l'événement est critique ; le serveur collecte les messages sur le port UDP 514.

Port-security

Fonction de commutateur limitant les adresses MAC autorisées sur un port d'accès. Elle peut restreindre, protéger ou désactiver le port en cas de violation.

RTO et RPO

RTO est la durée maximale visée pour rétablir un service après incident. RPO est la quantité de données qu'on accepte de perdre, donc la fréquence de sauvegarde requise.

Segmentation en zones

Cloisonnement du réseau en zones de confiance inégale, séparées par un pare-feu. Une zone démilitarisée héberge les services exposés à Internet.

Code HTTP 404

Réponse d'erreur côté client indiquant que la ressource demandée n'existe pas à cette URI. Elle diffère du 403, qui signale un accès refusé malgré une ressource existante.

API REST

Interface exposant des ressources identifiées par des URI et manipulées par les méthodes HTTP. Elle est sans état : chaque requête porte l'authentification et le contexte nécessaires.

Méthode PUT

Méthode HTTP idempotente remplaçant intégralement la ressource ciblée par la représentation envoyée. La répéter produit le même état final, contrairement à POST.

Git commit et push

Le commit enregistre un instantané des modifications dans l'historique local. Le push publie ces commits vers le dépôt distant partagé avec l'équipe.

Image et conteneur

L'image est un modèle immuable construit en couches depuis un Dockerfile. Le conteneur est une instance en cours d'exécution de cette image, isolée du système hôte.

Test unitaire

Vérification automatisée d'une unité de code isolée, souvent une fonction, avec des dépendances simulées. Il est rapide et exécuté à chaque modification du code.

WHERE et HAVING

WHERE filtre les lignes avant l'agrégation et ne peut pas utiliser de fonction d'agrégat. HAVING filtre les groupes après GROUP BY et accepte ces fonctions.

Injection SQL

Attaque insérant du code SQL via des entrées non validées. La prévention repose sur les requêtes paramétrées et la validation stricte des données reçues.

Socket Python

Objet de la bibliothèque socket représentant un point de communication. SOCK_STREAM fournit TCP, SOCK_DGRAM fournit UDP, avec les paramètres famille et adresse.

Cahier des charges

Document délimitant le besoin : contexte, périmètre, exigences fonctionnelles et non fonctionnelles, contraintes, livrables et critères d'acceptation vérifiables.

Chemin critique

Suite de tâches dont le retard décale directement la date de fin du projet. Elle détermine la durée minimale et ne tolère aucune marge.

Méthode STAR

Structure de réponse en entretien : Situation, Tâche, Action, Résultat. Elle permet d'illustrer une compétence par un exemple concret et mesurable.

Rétrospective Scrum

Rituel de fin de sprint où l'équipe analyse son fonctionnement et choisit des améliorations concrètes. Elle suit la revue du produit livré.

RGPD

Règlement européen encadrant les données personnelles : finalité, minimisation, durée de conservation limitée et droits d'accès, de rectification et d'effacement.

Licence GPL

Licence libre à effet copyleft : toute redistribution d'un logiciel dérivé doit rester sous la même licence et fournir le code source correspondant.