Bac pro Cybersécurité, informatique et réseaux, électronique (CIEL) · Bac proBac pro
Les mesures de protection : quiz de Bac pro CIEL
Publié le 9 novembre 2026 · Mis à jour le 9 novembre 2026 · Signaler une erreur
L'essentiel
- Une mesure de protection réduit un risque : elle peut être technique, physique, organisationnelle ou humaine.
- La défense en profondeur empile plusieurs barrières autonomes et successives : si l'une cède, les autres tiennent encore.4
- Les mesures doivent rester proportionnées au risque, en tenant compte du coût et des contraintes.4
- Pare-feu, cryptographie, protection des terminaux et bonne gestion des mots de passe font partie de la boîte à outils de base.35
Avant de commencer
Ce quiz fait suite à la notion « Les menaces et les attaques » : tu sais maintenant ce qui peut arriver à un système, il s'agit de savoir comment s'en protéger. Il couvre les grandes familles de mesures de protection, le principe de défense en profondeur, le choix de mesures adaptées au risque, et quelques outils courants du réseau et des postes de travail.
Les questions sont variées : choix unique, choix multiples, vrai-faux et un petit calcul. Lis chaque énoncé en entier, choisis ta réponse, puis lis l'explication même si tu as juste : elle précise souvent le piège à éviter.
Les repères à garder en tête
Quiz
12 questions · correction immédiate · ton score reste sur ton appareil.
-
C'est la défense en profondeur : on multiplie des barrières indépendantes pour que la protection tienne même si un équipement est compromis.4 La redondance de matériel sert à assurer la disponibilité en cas de panne, pas à ralentir un attaquant. Un accès unique, lui, ne ferait qu'une seule barrière, donc l'inverse du principe.
-
Avec plusieurs barrières autonomes, la compromission d'un équipement n'ouvre pas tout le système.4 Aucune loi n'interdit la barrière unique : elle est simplement fragile. Les barrières n'accélèrent pas le réseau et ne dispensent évidemment d'aucune maintenance.
-
On met en place des mesures proportionnées au risque, en pesant coût et contraintes.4 Choisir le moins cher laisserait des risques majeurs sans réponse ; choisir la plus récente n'est pas pertinent si elle ne correspond pas au risque.
-
Les quatre sont à prendre en compte : matériel, logiciel, procédures et aspects humains.4 L'erreur tentante est de réduire la sécurité à la technique seule, alors qu'une procédure absente ou une consigne mal comprise ouvre autant de portes qu'un logiciel non protégé.
-
Les pare-feu figurent parmi les techniques de surveillance et de protection du réseau.5 Un pare-feu filtre les échanges entrants et sortants. Il n'a aucun rôle sur l'alimentation électrique ni sur les archives papier.
-
Protéger des armoires électriques relève des mesures de protection physique minimales dans une installation industrielle.4 Le chiffrement et le filtrage agissent sur les données qui circulent, pas sur l'accès matériel aux équipements.
-
C'est faux : les entreprises qui ne sont pas des opérateurs d'importance vitale sont aussi encouragées à prendre des mesures de protection.4 Le statut d'opérateur change le niveau d'exigence, il ne rend pas les autres entreprises invulnérables.
-
La politique de gestion des mots de passe fait partie des bases de l'hygiène informatique, avec la connaissance des menaces classiques.3 La topologie et les débits décrivent la forme et la performance d'un réseau, pas la manière de protéger un compte.
-
Pare-feu, sécurité du cloud et cryptographie sont des éléments essentiels de la protection.5 La luminosité d'un écran n'a aucun lien avec la sécurité ; elle est là comme distracteur évident.
-
WPA (Wi-Fi Protected Access) est une famille de normes qui sécurise les données échangées sur le Wi-Fi.6 Aujourd'hui, on choisit WPA2 ou WPA3, la première version de WPA étant dépassée. Un réseau ouvert laisse tout passer. Cacher le nom ne chiffre rien : quelqu'un d'attentif retrouve le réseau. Un réseau éteint est sûr mais inutilisable, ce n'est pas une mesure.
-
Chaque barrière laisse passer 10 % des attaques, soit 0,1. Les trois sont franchies avec une probabilité de , soit 0,1 %. L'erreur tentante est de diviser ou d'additionner (10 % + 10 % + 10 %), ce qui ne correspond pas à des barrières qui se succèdent. Ce calcul illustre l'intérêt de la défense en profondeur, à condition que les barrières soient réellement indépendantes.
-
C'est faux : le principe est de protéger même en cas de compromission d'un équipement, donc de ne jamais dépendre d'une barrière unique.4 Si cette barrière unique est contournée ou mal configurée, plus rien ne retient l'attaquant.
Les questions qu'on se pose
Quelle différence entre une mesure de protection et une mesure de détection ?
Une mesure de protection cherche à empêcher ou limiter une attaque (pare-feu, contrôle d'accès, chiffrement). Une mesure de détection, comme la surveillance et les alertes de sécurité, sert à repérer qu'un incident se produit.5 Les deux se complètent : on protège, puis on surveille pour réagir vite si une barrière cède.
Faut-il appliquer toutes les mesures possibles partout ?
Non. Les mesures doivent être proportionnées au risque, en tenant compte du coût et des contraintes qu'elles imposent aux personnes qui travaillent avec le système.4 Une protection excessive et pénible pousse souvent les utilisateurs à la contourner. On commence par les risques les plus importants et on ajoute des barrières ensuite.
Les mesures de protection sont-elles seulement techniques ?
Sources
Programme visé : Bac pro Cybersécurité, Informatique et réseaux, Électronique (CIEL) · éduscol STI
- Bac pro Cybersécurité, Informatique et réseaux, Électronique (CIEL), éduscol STI. Consulté le 9 novembre 2026.
- Fondamentaux de la sécurité réseau, éduscol STI. Consulté le 9 novembre 2026.
- Cybersécurité et Hygiène informatique (parcours Bac pro), éduscol STI. Consulté le 9 novembre 2026.
- Cybersécurité des systèmes automatisés industriels, éduscol STI. Consulté le 9 novembre 2026.
- Principes de cybersécurité - CISCO Skills For All, éduscol STI. Consulté le 9 novembre 2026.
- Configuration réseau de base - Cours et exercices, éduscol STI. Consulté le 9 novembre 2026.
Les numéros dans le texte renvoient à ces sources. Une source qui ne dit pas ce qu'on lui fait dire ? Signale-le.