Examen niveau 5 — Informatique & Systèmes

Examen — questions inédites

12 questions pour valider le niveau 5 avec Sofiane, technicien support dans une PME de distribution à Alger : cybersécurité côté IT, plan de sauvegarde et reprise, gestion de parc (ITSM/ITIL), documentation et spécialisation professionnelle.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.

5.1 · Rappel

1. Que cherche-t-on d'abord à réduire en cybersécurité opérationnelle côté IT ?

La surface d'attaque en désactivant l'inutile et en durcissant Le nombre de sauvegardes en supprimant les plus anciennes La taille des écrans en uniformisant tout le parc informatique Le nombre d'utilisateurs en fermant des comptes au hasard

Moins de services exposés, de logiciels inutiles et de comptes à privilèges réduisent la surface d'attaque : c'est le principe fondateur.

5.2 · Rappel

2. Que mesure le RTO d'un plan de reprise d'activité ?

La quantité de données qu'on accepte de perdre au total Le délai maximal acceptable avant d'être de nouveau opérationnel Le nombre de serveurs de secours à prévoir dans le budget Le montant du budget annuel alloué au plan de reprise

RTO = délai maximal de reprise ; RPO = perte de données tolérable. Ce sont les deux repères qui dimensionnent le plan.

5.3 · Rappel

3. Dans ITIL, qu'appelle-t-on un « problème » ?

Un ticket urgent écrit par un utilisateur mécontent du service Une panne matérielle qui touche plusieurs postes le même jour La cause racine d'incidents récurrents à traiter en profondeur Une demande de changement planifiée et validée en comité

Un incident est une interruption ponctuelle à résoudre vite ; le problème est la cause racine d'incidents récurrents, à traiter en profondeur.

5.4 · Rappel

4. Pourquoi documenter les procédures IT est-il un enjeu de continuité ?

Parce que la documentation permet d'augmenter la facture client Parce que les procédures remplacent tout outil de gestion du parc Parce qu'un document écrit évite d'embaucher du personnel Parce que le savoir partagé évite de dépendre d'une seule personne

Un savoir qui n'existe que dans une tête bloque l'activité en cas d'absence : la doc le rend partagé, réutilisable et actionnable.

5.1 · Application

5. Sofiane découvre un service exposé sur Internet, non mis à jour depuis des mois. Que fait-il en priorité ?

Il le laisse tel quel car les mises à jour cassent la production Il applique le correctif après un test sur un périmètre pilote Il débranche la baie entière pour couper tout le réseau Il ajoute un antivirus supplémentaire sans corriger la faille

Les failles connues sont activement scannées : on patch après un test pilote, plutôt que de laisser la porte ouverte.

5.2 · Application

6. Sofiane veut que le service de paie tolère très peu de perte de données. Quel repère cela concerne-t-il ?

Le RTO, qui fixe le nombre de serveurs à prévoir Le RTO, qui accélère la vitesse de restauration seule Le RPO, qui impose des sauvegardes très rapprochées Le RPO, qui fixe le délai maximal avant reprise

Le RPO mesure la perte de données tolérable : moins on en accepte, plus les sauvegardes doivent être fréquentes.

5.3 · Application

7. Sofiane voit la même imprimante tomber chaque lundi matin. Que fait-il selon ITIL ?

Il la redémarre chaque lundi et ferme le ticket aussitôt Il l'ignore, car un incident répété n'est plus un incident Il remplace l'imprimante sans analyser la cause réelle Il cherche la cause racine pour que l'incident cesse vraiment

Redémarrer règle l'incident du moment ; chercher la cause racine (le problème) fait cesser la récurrence.

5.5 · Application

8. Sofiane vise l'administration cloud. Quel parcours de certifications est réaliste ?

Une certif fondamentale (AZ-900) puis une associate (AZ-104) Collectionner dix badges différents sans jamais pratiquer Commencer directement par la certification la plus avancée Ne se fier qu'aux tutoriels sans jamais passer d'examen

On progresse par paliers : une fondamentale pour cadrer, puis une associate plus opérationnelle, en pratiquant en parallèle.

5.1 · Arbitrage

9. La PME hésite entre empiler tous les outils ou réduire la surface d'attaque. Quel choix est le plus sain ?

Empiler tous les outils disponibles, même inutilisés, par prudence Ne rien changer tant qu'aucun incident grave n'a été constaté Réduire la surface d'attaque et empiler quelques couches utiles Se reposer uniquement sur l'antivirus installé sur chaque poste

On ferme d'abord l'inutile (surface d'attaque) puis on empile des couches qui servent : c'est la défense en profondeur.

5.2 · Arbitrage

10. La direction hésite à financer un PRA. Quel argument est le plus convaincant ?

Un PRA coûte cher, il vaut mieux attendre un vrai sinistre Les sauvegardes existent déjà, un plan n'apporterait rien Il suffit d'acheter plus de disques et d'oublier les tests Chiffrer le coût d'une interruption et le traduire en RTO/RPO

Comparer le coût d'une interruption au coût du plan et traduire les besoins en RTO/RPO rend l'investissement concret.

5.4 · Arbitrage

11. Sofiane, seul à connaître une manipulation, doit partir en congé. Que fait-il d'utile avant ?

Il écrit un runbook testé pour que l'équipe soit autonome Il garde la manipulation pour lui et promet d'être joignable Il reporte ses congés tant que personne d'autre ne sait faire Il note quelques mots illisibles dans un carnet personnel fermé

Un runbook testé rend l'équipe autonome et réduit la dépendance à une seule personne : c'est l'esprit de la documentation.

5.5 · Arbitrage

12. Un collègue de Sofiane veut se spécialiser en sécurité. Quel conseil lui donne-t-il ?

Passer dix certifications en un mois avant toute pratique Construire par paliers, en adossant chaque certif à la pratique Attendre d'être parfaitement expert avant toute certification Se spécialiser avant même d'avoir acquis le socle généraliste

On choisit une voie et on progresse par paliers, en pratiquant en parallèle : la compétence compte plus que le badge.

Et après ?

Score ≥ 80 % : vous maîtrisez les fondamentaux de la sécurité et de l'évolution professionnelle — mettez-les en pratique sur le parc réel de Sofiane.
Score entre 50 % et 80 % : reprenez la ou les sections ratées (5.1 cybersécurité, 5.2 sauvegarde/PRA, 5.3 parc/ITSM, 5.4 documentation, 5.5 spécialisation), relisez le cours, puis refaites le test.
Score < 50 % : relisez tout le niveau 5 en appliquant chaque défi 48h (revue d'un poste, esquisse d'un PRA, inventaire et tickets, runbook testé, parcours de spécialisation) avant de retenter.
Et après ? Gardez les réflexes de Sofiane — durcir, patcher, sauvegarder, documenter, se spécialiser : ce sont eux qui font évoluer un technicien support vers l'administration et la sécurité.