Bac pro Cybersécurité, informatique et réseaux, électronique (CIEL) · Bac proBac pro
La gestion des accès : quiz de Bac pro CIEL
Publié le 9 novembre 2026 · Mis à jour le 9 novembre 2026 · Signaler une erreur
L'essentiel
- La gestion des identités et des accès (GIA, ou IAM en anglais) consiste à gérer les utilisateurs et leurs droits dans un système d'information.5
- Trois étapes à ne pas confondre : identification (annoncer qui on est), authentification (le prouver), autorisation (obtenir l'accès à la ressource).5
- L'authentification à plusieurs facteurs limite les fraudes, et une gestion centralisée accélère les changements de droits.5
- Comptes partagés, cycle de vie des identités, cloisonnement, filtrage et accès distants font partie des points de vigilance en cybersécurité.4
Avant de commencer
Ce quiz porte sur la gestion des accès, une notion centrale de la cybersécurité en Bac pro CIEL. Tu l'as abordée après les menaces et les attaques, puis les mesures de protection : ici, on se demande qui a le droit d'entrer, dans quoi, et pendant combien de temps.
Avant de te lancer, voici les repères à avoir en tête. Les questions testent la définition, le vocabulaire, les mécanismes et des situations concrètes d'entreprise. Prends le temps de lire chaque explication, y compris quand tu as juste : elle précise souvent le piège que la mauvaise réponse tendait.
Un service qui n'est pas public, mais réservé à certaines personnes, impose cette procédure d'identification.5 Elle ouvre la relation entre l'utilisateur et les ressources du système : on lui associe une fiche d'identité qui le caractérise de façon unique et qui porte aussi ses droits d'accès, liés à l'utilisateur et au contexte dans lequel il se sert des ressources.5
L'authentification prend de plus en plus de place, car elle sert à limiter les fraudes et à vérifier l'identité de qui tente de se connecter. Les responsables de systèmes exigent donc souvent une authentification à plusieurs facteurs.5
Quiz
14 questions · correction immédiate · ton score reste sur ton appareil.
-
La GIA est une discipline de cybersécurité qui administre les utilisateurs et leurs droits dans le système d'information.5 La sauvegarde, le débit réseau et les antivirus relèvent d'autres mesures : ils ne répondent pas à la question « qui a accès à quoi ? ».
-
IAM signifie Identity and Access Management, soit « gestion des identités et des accès » en français.5 Les autres propositions ressemblent à des sigles informatiques courants mais ne désignent pas cette discipline.
-
Fournir un identifiant, qui représente l'identité, correspond à l'identification.5 Ce n'est pas encore l'authentification : le système n'a, à ce stade, aucune preuve que c'est bien Inès qui se présente.
-
L'authentification sert à vérifier l'identité de celui qui cherche à se connecter, et ainsi à limiter les fraudes.5 Créer un compte relève de l'administration des identités, et attribuer des droits relève de l'autorisation : ce sont d'autres étapes.
-
L'autorisation concerne l'accès de l'utilisateur à la ressource.5 L'identification se contente d'annoncer qui l'on est : être identifié ne donne aucun droit en soi.
-
C'est faux. L'identification consiste à donner un identifiant, représentation de l'identité.5 La preuve est apportée par l'authentification. Croire le contraire revient à accepter que quiconque connaissant un nom de compte puisse entrer.
-
L'authentification prend de l'importance afin de limiter les fraudes et de vérifier l'identité de la personne, ce qui mène souvent à exiger plusieurs facteurs.5 Elle ajoute une étape : elle ne rend donc pas la connexion plus rapide, et elle ne remplace pas l'identifiant.
-
Avec une gestion centralisée, une modification se propage plus rapidement sur tout le système, ce qui simplifie et accélère la mise en conformité avec les besoins de l'organisation.5 Des comptes isolés par application seraient au contraire plus longs à mettre à jour.
-
La fiche rassemble les paramètres propres à l'utilisateur ainsi que les droits d'accès liés à lui et au contexte d'utilisation des ressources.5 Elle ne stocke évidemment pas les secrets de tous les autres utilisateurs.
-
Cette fiche, classée dans la rubrique Protection, aborde les comptes partagés, l'authentification et le cycle de vie des identités.4 La couleur des câbles n'a aucun rapport avec la gestion des identités.
-
La fiche revient sur le cloisonnement, le filtrage et les accès distants.4 Un cahier des charges commercial n'a pas de lien avec ces mesures de protection du réseau.
-
Une identité passe par plusieurs étapes, de l'arrivée au départ, et ses droits doivent suivre ces changements ; la notion de cycle de vie des identités figure dans la fiche de l'ANSSI.4 Les autres propositions concernent le matériel ou le réseau, pas la gestion d'un compte.
-
C'est faux. Son rôle ne s'arrête pas à l'ouverture d'un compte : elle suit aussi les changements de chaque identité numérique et encadre ce que celle-ci a le droit de faire avec les ressources de l'organisation.5 Ouvrir un compte sans en contrôler les droits laisserait la porte ouverte à des accès excessifs.
-
Les salariés se servent de plus en plus d'applications mobiles pour joindre le cloud et le web ; intégrer le MDM à la GIA permet de conserver un contrôle total sur les ressources.5 Le MDM n'interdit pas le cloud et ne supprime pas l'authentification.
Les questions qu'on se pose
Quelle différence entre identification et authentification ?
Pourquoi ne pas se contenter d'un mot de passe ?
Un seul secret peut être volé ou deviné. C'est pourquoi les responsables de systèmes demandent souvent une authentification à plusieurs facteurs, afin de limiter les fraudes et de mieux s'assurer de l'identité de la personne.5 Aux questions de ce type, pense à citer l'objectif : réduire le risque d'usurpation.
Sources
Programme visé : Bac pro Cybersécurité, Informatique et réseaux, Électronique (CIEL) — Programme 2023 · eduscol.education.fr
- Bac pro Cybersécurité, Informatique et réseaux, Électronique (CIEL) — Programme 2023, eduscol.education.fr. Consulté le 9 novembre 2026.
- Annexes du Bac Pro CIEL 2023 — Référentiel complet, eduscol.education.fr. Consulté le 9 novembre 2026.
- Arrêté du 13 février 2023 — Baccalauréat professionnel CIEL, eduscol.education.fr. Consulté le 9 novembre 2026.
- Fiche Gestion des identités — Identification, authentification et droits d'accès, messervices.cyber.gouv.fr. Consulté le 9 novembre 2026.
- Gestion des identités et des accès, Wikipédia. Consulté le 9 novembre 2026.
Les numéros dans le texte renvoient à ces sources. Une source qui ne dit pas ce qu'on lui fait dire ? Signale-le.