BUT Réseaux et Télécommunications key terms

Cadre de référence en sept couches décrivant la communication réseau, de la couche physique aux applications. Chaque couche rend un service précis à la couche supérieure et dialogue logiquement avec son homologue distante.

Ajout successif d'en-têtes (et parfois de traînées) par chaque couche traversée lors de l'émission, chaque couche traitant les données de la couche supérieure comme une charge utile opaque.

Nom donné aux données à chaque niveau du modèle OSI : bits, trames, paquets, segments ou messages. Le terme précise ce que manipule réellement la couche concernée.

Suite de protocoles réellement utilisée sur Internet, organisée en quatre couches environ. TCP assure un transport fiable orienté connexion, IP assure l'adressage et l'acheminement des paquets.

Échange en trois segments (SYN, SYN-ACK, ACK) qui établit une connexion TCP et synchronise les numéros de séquence des deux extrémités avant tout transfert de données.

Mécanisme empêchant l'émetteur de submerger le récepteur, par exemple la fenêtre d'annonce TCP. Il se distingue du contrôle de congestion, qui protège le réseau lui-même.

Ensemble d'algorithmes adaptant le débit d'émission à la capacité observée du réseau, via une fenêtre de congestion réduite lors des pertes puis augmentée progressivement.

Compteur associé à chaque octet transmis en TCP, permettant au récepteur de réordonner les segments, de détecter les manques et d'acquitter précisément les données reçues.

Taille maximale d'une unité de transmission au niveau liaison, souvent 1500 octets sur Ethernet. La dépasser impose une fragmentation IP ou une découverte de MTU de chemin.

Découpage d'un datagramme trop grand pour un lien en plusieurs fragments réassemblés par la destination. IPv6 la réserve aux routeurs de bout en bout et privilégie la découverte de MTU.

Identifiant logique attribué à une interface réseau, composé d'une partie réseau et d'une partie hôte. Elle sert à l'acheminement entre réseaux, contrairement à l'adresse MAC locale au lien.

Suite de bits contigus à 1 indiquant, dans une adresse IP, la frontière entre préfixe réseau et identifiant d'hôte. Le ET logique avec l'adresse donne l'adresse de réseau.

Notation d'un préfixe réseau par une barre oblique suivie du nombre de bits de réseau, par exemple /24. Elle permet le découpage et l'agrégation de plages sans contrainte de classes.

Attribution de masques de longueurs différentes à des sous-réseaux d'un même espace d'adressage, afin d'ajuster la taille des plages aux besoins réels et d'économiser les adresses.

Traduction des adresses privées en une adresse publique (et inversement) au passage d'un routeur, avec suivi des ports. Elle permet le partage d'IPv4 mais complique les connexions entrantes.

Regroupement logique de ports ou de stations en un domaine de diffusion distinct, indépendant du câblage physique. Les échanges entre VLAN passent par un routage ou un commutateur de niveau 3.

Norme d'étiquetage des trames Ethernet ajoutant un identifiant de VLAN sur un lien trunk. Elle permet de transporter plusieurs VLAN sur une même liaison physique.

Protocole éliminant les boucles de commutation de niveau 2 en élisant une racine et en bloquant certains ports. Sans lui, les trames de diffusion tourneraient indéfiniment.

Ensemble des stations qui reçoivent une trame de diffusion émise par l'une d'elles. Un routeur ou un VLAN en marque la frontière ; un commutateur seul ne la limite pas.

Sélection du prochain saut pour un paquet selon la destination et une table de routes, puis transmission sur l'interface appropriée. Il relie des réseaux IP différents, contrairement à la commutation.

Protocole de routage interne à état de liens : chaque routeur inonde ses liens, construit une carte commune et calcule les plus courts chemins par l'algorithme de Dijkstra.

Protocole de routage externe par vecteur de chemins, échangeant des préfixes entre systèmes autonomes. Ses décisions reposent sur des attributs et des politiques, non sur une simple métrique.

Système hiérarchique et distribué traduisant des noms lisibles en adresses IP, via des enregistrements typés (A, AAAA, MX, CNAME). Il repose sur UDP et TCP sur le port 53.

Serveur DNS qui interroge les serveurs faisant autorité à la place du client et met le résultat en cache selon le TTL. C'est le service contacté par défaut par un poste.

Protocole attribuant automatiquement une adresse IP, un masque, une passerelle et des serveurs DNS à un client, par échange DORA (Discover, Offer, Request, Ack) et avec un bail renouvelable.

Équipement ou logiciel filtrant le trafic selon des règles (adresses, ports, états de connexion). Un pare-feu à états suit les sessions pour autoriser automatiquement le trafic retour.

Zone réseau isolée hébergeant des services accessibles depuis Internet, placée entre deux filtrages. Elle limite l'impact d'une compromission d'un serveur exposé.

Tunnel chiffré transportant du trafic privé à travers un réseau non fiable, par exemple IPsec ou OpenVPN. Il assure confidentialité et authentification des extrémités.

Suite de protocoles sécurisant IP au niveau réseau, combinant AH pour l'intégrité et ESP pour le chiffrement, en mode transport ou tunnel, avec échange de clés IKE.

Chiffrement utilisant une même clé secrète pour chiffrer et déchiffrer, rapide mais nécessitant un canal sûr pour partager la clé, d'où l'usage d'échanges asymétriques préalables.

Chiffrement à paire de clés : la clé publique chiffre ou vérifie, la clé privée déchiffre ou signe. Il résout le partage de clé mais reste lent, donc réservé aux échanges de clés et signatures.

Liaison signée entre une clé publique et une identité, émise par une autorité de certification et vérifiable par sa chaîne. Il fonde la confiance d'un site HTTPS.

Infrastructure de gestion des clés et certificats : autorités de certification, politiques, révocation et publication. Elle permet de vérifier l'identité des parties à grande échelle.

Vérification de l'identité par au moins deux facteurs de nature différente : connaissance, possession, biométrie. Elle réduit fortement l'impact d'un mot de passe volé.

Protocole centralisant l'authentification, l'autorisation et la comptabilisation des accès, utilisé notamment pour le Wi-Fi d'entreprise et les accès distants.

Contrôle d'accès au réseau par port : le poste s'authentifie auprès d'un serveur RADIUS avant d'obtenir un accès effectif au VLAN autorisé.

Règle consistant à n'accorder à un compte ou un service que les droits strictement nécessaires à sa tâche, afin de limiter la portée d'un incident.

Collecte horodatée des événements d'un système ou d'un équipement dans un stockage centralisé, indispensable à la détection d'incidents et à l'investigation après coup.

Interface exposant des ressources identifiées par des URI et manipulées par les verbes HTTP, avec des échanges sans état et généralement des réponses en JSON.

Protocole requête-réponse du Web, avec méthodes, en-têtes et codes de statut. Il est sans état par conception, la session étant portée par des cookies ou des jetons.

Conversion d'objets en texte structuré par accolades, tableaux et paires clé-valeur, lisible par de nombreux langages et couramment utilisé pour les échanges d'API.

Émission par le serveur d'un jeton signé (par exemple JWT) présenté à chaque requête, évitant de transmettre le mot de passe et permettant des vérifications sans état.

Système de gestion de versions décentralisé enregistrant l'historique sous forme de commits identifiés par empreinte, avec branches et fusions, base du travail collaboratif sur le code.

Automatisation, à chaque envoi de code, de la compilation, des tests et des contrôles de qualité, afin de détecter tôt les régressions et de fiabiliser les livraisons.

Isolation d'un processus et de ses dépendances partageant le noyau de l'hôte, plus légère qu'une machine virtuelle et reproductible d'un environnement à l'autre.

Vérification automatisée d'une unité de code isolée, avec des dépendances simulées, exécutée rapidement et souvent pour guider la conception et prévenir les régressions.

Instruction adressée à une base relationnelle pour lire ou modifier des données, par exemple SELECT, INSERT ou UPDATE, avec jointures et filtres.

Vulnérabilité où une entrée utilisateur non filtrée modifie la structure d'une requête, permettant de lire ou d'altérer des données. La parade est la requête paramétrée.

Contrôle systématique côté serveur du format, du type et des bornes des données reçues, avant tout traitement, afin de bloquer les valeurs malveillantes ou incohérentes.

Document contractuel décrivant le besoin, le périmètre, les contraintes et les critères d'acceptation d'un projet, servant de référence aux développements et à la recette.

Phase finale où le client vérifie que la livraison satisfait les exigences convenues, en exécutant des scénarios de test, avant acceptation formelle et mise en service.

Approche itérative organisant le travail en courtes périodes avec priorités négociées et ajustements réguliers, privilégiant la livraison de valeur et la collaboration avec le client.

Pratique de communication consistant à reformuler et questionner pour vérifier sa compréhension de l'interlocuteur, utile en recueil de besoin comme en réunion technique.

Reprise dans ses propres mots du propos d'un interlocuteur pour confirmer le sens, lever une ambiguïté ou faire émerger un besoin implicite.

Document court et structuré présentant l'essentiel d'un dossier pour un décideur, sans commentaire personnel, avec une organisation logique et des faits vérifiables.