نموذج مباراة توظيف تقنيين 2021

Il s'agit du concours de recrutement des techniciens de troisième grade du Ministère de l'Agriculture, de la Pêche Maritime, du Développement Rural et des Eaux et Forêts, spécialité Administration des systèmes et des réseaux informatiques, session du 28 février 2021. Épreuve écrite, durée 3 heures, coefficient 3, entièrement sous forme de QCM (une soixantaine de questions, réponses à reporter dans les tableaux en bas de page). Le règlement imprimé sur la feuille est décisif : pas de réponse (« Néant ») = 0 point ; mauvaise réponse = −1 point, et pour les questions à plusieurs réponses, une seule erreur fait compter l'ensemble comme faux. Voici une correction méthodologique proposée.

💡 Avant de commencer : avec une pénalité de −1 par erreur, la stratégie change complètement. Ne cochez jamais au hasard : une question laissée vide coûte 0, une question fausse coûte 1 point. Sur les questions à réponses multiples, soyez encore plus prudent — si vous êtes sûr de deux options sur trois mais hésitez sur la troisième, vous risquez de tout perdre ; mieux vaut s'abstenir. Faites trois passages : d'abord les questions de cours immédiates (couches OSI, normes IEEE, câbles, commandes), puis les questions de raisonnement (adressage, binaire, SQL), enfin relisez et abstenez-vous sur ce qui reste incertain. Avec 3 heures pour environ 60 questions, vous avez 3 minutes par question : le temps n'est pas le facteur limitant, la prudence l'est.

Architecture, types et topologies de réseaux

• Q1 — Avantages d'un réseau client-serveur : une sécurité centralisée et des sauvegardes centralisées. Le « point de défaillance unique » est le distracteur piège : c'est un inconvénient, pas un avantage. La réduction des coûts d'exploitation n'en est pas un non plus — le serveur et son administration coûtent cher.
• Q5 — N'est pas un type de réseau : Remote Area Network. LAN, PAN et MAN existent bien (avec WAN et CAN) ; « RAN » n'appartient pas à cette nomenclature par étendue.
• Q7 — TCP/IP est aussi connu sous le nom de modèle : DOD (Department of Defense), du nom de son commanditaire. À ne pas confondre avec OSI, qui est le modèle normalisé de l'ISO.
• Q10 — Un routeur relie : 2 réseaux. Il opère en couche 3 et interconnecte des réseaux logiques distincts ; relier deux hubs ou deux cartes réseau relève de la couche 2.
• Q14 — Topologie basée sur un périphérique central : la topologie en étoile, organisée autour d'un concentrateur ou d'un commutateur. Avantage : la panne d'un poste n'affecte pas les autres. Inconvénient : la panne de l'équipement central paralyse tout le réseau.
• Q22 — Avantages du sans-fil par rapport au câblé : la mobilité et la facilité d'installation et de déménagement (pas de câblage à refaire). Les deux distracteurs classiques sont faux : le sans-fil n'offre ni un débit supérieur (le média est partagé et sensible aux interférences) ni une sécurité accrue (les ondes se captent, d'où la nécessité du WPA2/WPA3).
• Q25 — La partie du réseau qui fournit applications et données aux hôtes : le serveur. Le concentrateur et le routeur ne font que transmettre, ils n'hébergent rien.
• Q47 — Réseau à un seul canal de communication partagé par tous les utilisateurs : un réseau de type diffusion (Broadcast), par opposition au réseau point-à-point où chaque liaison ne relie que deux machines.
• Q56 — Technologies WAN : la connexion DSL (avec, selon les énoncés, Frame Relay, RNIS, lignes louées, ATM). Ethernet, Ethernet sans fil et Token Ring sont des technologies LAN.
• Q38 — Le premier réseau : ARPANET, ancêtre d'Internet, mis en service en 1969.

Modèle OSI, encapsulation et équipements

• Q43 — Nombre de couches du modèle OSI : 7 — Physique, Liaison de données, Réseau, Transport, Session, Présentation, Application. Le modèle TCP/IP, lui, en compte 4.
• Q53 — Couche offrant des services de communication fiables et orientés connexion : la couche transport (couche 4), via TCP : établissement de connexion en trois temps, numérotation, acquittements, retransmission. UDP, à la même couche, est à l'inverse non fiable et sans connexion.
• Q4 — Protocoles de la couche transport du modèle TCP/IP : TCP et UDP. FTP, SMTP et HTTP appartiennent à la couche application : c'est le piège récurrent de cette question.
• Q40 — Lors du passage des couches supérieures vers les couches inférieures, les en-têtes sont : ajoutés. C'est la définition même de l'encapsulation ; à la réception, le mécanisme inverse (décapsulation) les retire couche par couche.
• Q23 — Le switch est un périphérique de la : couche liaison de données (couche 2). Il commute sur les adresses MAC. Repères utiles : répéteur et concentrateur en couche 1, commutateur et pont en couche 2, routeur en couche 3, passerelle applicative jusqu'en couche 7.
• Q17 — Périphérique servant de traducteur de protocole entre deux réseaux différents : la passerelle (gateway). Le routeur achemine entre réseaux mais ne traduit pas les protocoles ; le répéteur ne fait qu'amplifier le signal.
• Q48 — Dispositif qui transfère les paquets entre réseaux en traitant les informations de routage contenues dans le paquet : le routeur. Le pont et le pare-feu ne prennent pas de décision de routage IP.
• Q41 — Mode de commutation LAN à la latence la plus importante : Store-and-Forward : le commutateur reçoit la trame entière et vérifie son CRC avant de la réexpédier. Par ordre de latence croissante : Fast-Forward (cut-through) < Fragment-Free < Store-and-Forward. En contrepartie, Store-and-Forward est le seul à éliminer les trames corrompues.
• Q57 — Un protocole est un ensemble de règles régissant une séquence temporelle d'événements qui doivent avoir lieu : entre pairs (peers), c'est-à-dire entre entités de même couche sur des machines différentes. Entre couches adjacentes d'une même machine, on parle d'interface et de service, pas de protocole.

Adressage IP, conversions et sous-réseaux

• Q16 — Masque par défaut de la classe C : 255.255.255.0. À retenir en bloc : classe A → 255.0.0.0 (/8), classe B → 255.255.0.0 (/16), classe C → 255.255.255.0 (/24).
• Q13 — Représentation décimale du binaire 110001 : posez les poids de droite à gauche : 1×32 + 1×16 + 0×8 + 0×4 + 0×2 + 1×1 = 49. Les options proposées sont illisibles dans le scan ; retenez la méthode et non un chiffre deviné. Contrôle rapide : un nombre binaire terminé par 1 est toujours impair.
• Q34 — Nombre de réseaux et d'hôtes utilisables pour 192.168.50.0/27 : 192.168.50.0 est une adresse de classe C, donc masque naturel /24. On emprunte 27 − 24 = 3 bits au champ hôte, ce qui donne 2³ = 8 sous-réseaux. Il reste 32 − 27 = 5 bits d'hôte, soit 2⁵ = 32 adresses par sous-réseau, moins l'adresse de réseau et l'adresse de diffusion : 30 hôtes utilisables. Réponse : 8 réseaux de 30 hôtes, avec un pas de 32 (.0, .32, .64, .96, .128, .160, .192, .224).
• Q27 — Classes utilisables pour adresser un réseau comportant environ 255 hôtes : raisonnez par capacité. Une classe C n'offre que 254 adresses d'hôtes : insuffisant dès qu'on dépasse ce seuil. Il faut donc une classe B (65 534 hôtes) ou une classe A. Les classes D (multicast) et E (expérimentale) ne s'attribuent jamais à des hôtes : éliminez-les d'office.
• Q58 — Représentation binaire d'un nombre décimal : le nombre à convertir est [illisible dans le scan]. Méthode : divisions successives par 2, en lisant les restes de bas en haut ; vérifiez en recomposant par les poids.

Protocoles, services et commandes

• Q19 — Protocole résolvant une adresse physique (…-12-26-18) en adresse IP (132.148.0.17) : RARP. Attention au sens : ARP fait IP → MAC, RARP fait MAC → IP. Comme l'énoncé part du physique pour aller vers l'IP, c'est RARP. DHCP attribue des adresses mais ne « résout » pas une MAC donnée ; WINS résout des noms NetBIOS.
• Q33 — Périphérique qui résout le nom en adresse : le serveur DNS. Le serveur DHCP attribue des adresses, ce qui est une opération différente.
• Q52 — La base de données DNS contient : l'enregistrement NS (serveur de noms de la zone) et l'enregistrement A (correspondance nom d'hôte → adresse IPv4) — donc toutes ces réponses. Complétez votre révision avec MX (messagerie), CNAME (alias), PTR (résolution inverse) et AAAA (IPv6).
• Q37 — Traitement des requêtes portant sur d'autres domaines : le serveur contacte le serveur DNS distant faisant autorité, identifié par l'enregistrement NS de la zone concernée (résolution récursive puis itérative depuis la racine).
• Q18 — Commande donnant l'adresse physique d'une carte réseau en environnement NT/Windows : ipconfig /all. Sans l'option /all, ipconfig n'affiche pas l'adresse MAC. Netstat montre les connexions et les ports, ping teste l'accessibilité : ni l'un ni l'autre ne donnent la MAC.
• Q21 — La commande Ping utilise comme adresse : l'adresse IP de destination. Ping émet une requête ICMP Echo vers cette adresse et mesure le temps d'aller-retour.
• Q20 — Méthode d'accès qui écoute le canal avant l'émission : CSMA/CD pour l'Ethernet filaire — écoute de la porteuse, émission, puis détection de collision et réémission après un délai aléatoire. En sans-fil, où la détection de collision est impossible, on utilise CSMA/CA, qui écoute également mais évite la collision au lieu de la détecter. Le jeton (Token) et la demande de priorité sont des méthodes déterministes, sans écoute préalable.
• Q12 — SSL est un service de : confidentialité (chiffrement du canal) et d'authentification (du serveur par certificat, éventuellement du client), avec en plus l'intégrité des données. Il n'assure pas à lui seul l'identification d'un utilisateur.

Supports physiques, câblage et normes IEEE

• Q2 — Les supports physiques de transmission sont caractérisés par : leur débit de transmission, leur coût et leur sensibilité aux interférences (ajoutez l'atténuation et la distance maximale). Le nombre de nœuds n'est pas une caractéristique du support mais de la topologie.
• Q6 — Câbles de type paire torsadée : la paire torsadée blindée (STP) et la paire torsadée non blindée (UTP), donc la réponse « les deux sont vrais ». Le coaxial constitue une famille distincte.
• Q11 — Une carte réseau Ethernet 10/100 Mb/s Base T dispose : d'un connecteur RJ45 et d'un ou plusieurs voyants lumineux (lien et activité). Le RJ11 est un connecteur téléphonique à 4 broches : il ne convient pas.
• Q32, Q51 et Q55 — Câble pour relier deux commutateurs Cisco / deux appareils similaires : le câble croisé. La règle générale : équipements de même nature → croisé (PC–PC, switch–switch, hub–hub, routeur–routeur), équipements de nature différente → droit (PC–switch, switch–routeur). Sur les matériels récents, l'Auto-MDI/MDIX rend ce choix indifférent, mais le concours attend la règle théorique. Ces trois questions posent la même chose : un bon point à sécuriser.
• Q44 — Quand utiliser un câble croisé : pour relier un hôte à un autre hôte directement, sans équipement intermédiaire (même logique que ci-dessus). Pour relier un hôte à un commutateur, c'est un câble droit ; pour le port console, c'est un câble inversé.
• Q60 — Câble requis entre le port console d'un routeur et un port COM du PC : le câble à paires inversées (rollover), généralement bleu clair chez Cisco, avec adaptateur RJ45 vers DB9. Ni droit, ni croisé, ni série : c'est une question de reconnaissance pure.
• Q46 — Longueur maximale d'un segment en 10BaseT : 100 mètres (valeur également valable pour 100BaseTX et 1000BaseT). Mémorisez la série : 10Base2 → 185 m, 10Base5 → 500 m, 10BaseT → 100 m.
• Q26 — Norme désignée par l'appellation courante de l'Ethernet cité : l'intitulé est partiellement illisible, mais la correspondance à connaître est stable : Thin Ethernet = 10Base2, Thick Ethernet = 10Base5, Fast Ethernet = 100BaseX. Identifiez le qualificatif sur l'original et appliquez cette table.
• Q54 — La norme IEEE 802.5 est aussi appelée : Token Ring. Retenez la famille : 802.3 = Ethernet, 802.4 = Token Bus, 802.5 = Token Ring, 802.11 = Wi-Fi, 802.15 = Bluetooth/PAN, 802.1Q = VLAN.

Sécurité informatique

• Q3 — Affirmations fausses sur le pare-feu : « il vous protège des virus » et « il ne bloque rien ». Un pare-feu filtre le trafic selon des règles (ports, adresses, protocoles), bloque des intrusions et peut interdire l'accès à certains sites ; mais la lutte antivirale relève de l'antivirus. C'est la confusion la plus fréquente de tout le programme.
• Q8 — Périphériques dotés d'une notion de sécurité : le proxy, le pare-feu (filtrage de paquets) et le routeur (listes de contrôle d'accès). Le concentrateur (hub) est à exclure : il répète le signal sur tous ses ports sans aucun filtrage — il est même un facteur d'insécurité, puisqu'il rend l'écoute du trafic triviale.
• Q9 — Types de virus / codes malveillants : vers (worms), cheval de Troie (trojan horse) et bombe logique. Le password cracking n'est pas un virus mais une technique d'attaque : distracteur à écarter.
• Q49 — Des mots de passe faibles et la transmission de données sur des réseaux non protégés sont des exemples de : vulnérabilités. Distinguez rigoureusement les trois notions : une menace est un événement potentiel (un attaquant, un incendie), une vulnérabilité est une faiblesse exploitable du système, un impact est la conséquence de la réalisation du risque. Risque = menace × vulnérabilité × impact.
• Q29 — Méthodes d'authentification : ce que l'on sait (mot de passe, code PIN), ce que l'on possède (carte magnétique ou à puce, jeton, certificat) et ce que l'on est (biométrie : empreinte, iris, voix). L'authentification forte combine au moins deux de ces trois facteurs.

Bases de données, méthode Merise et développement

• Q50 — Parmi MCD, MLD, MPD et MCT, celui qui n'appartient pas au domaine des données : le MCT (Modèle Conceptuel des Traitements), qui décrit les traitements. MCD, MLD et MPD forment la chaîne des données : conceptuel → logique → physique.
• Q42 — Dans la méthode Merise, le concept de synchronisation appartient au : MCT. La synchronisation est la condition logique (ET / OU sur les événements déclencheurs) qui autorise le déclenchement d'une opération.
• Q35 — « SELECT nom, COUNT(*) FROM agent WHERE age > 10 GROUP BY age » : la réponse attendue est « donne le nombre d'agents par tranche d'âge » — plus exactement par valeur d'âge, puisque le regroupement porte sur la colonne age. Remarque de rigueur à connaître : une colonne non agrégée (nom) qui ne figure pas dans le GROUP BY est refusée par un SGBD strict (Oracle, SQL Server, PostgreSQL) ; seule une configuration permissive de MySQL l'accepte. Le comptage par âge, lui, est bien l'intention de la requête.
• Q39 — Requête sélectionnant les enregistrements de la table PRODUITS : la forme correcte est SELECT * FROM PRODUITS ; Les distracteurs inversent l'ordre des clauses (WHERE avant FROM) ou utilisent une syntaxe invalide. Rappel : le test de nullité s'écrit IS NULL / IS NOT NULL, jamais « = NULL » ni « not null » dans un WHERE.
• Q31 — Qu'est-ce que le HTML : un langage balisé utilisé pour écrire des pages web. Ce n'est ni un protocole de communication, ni un format d'échange de fichiers : les deux autres options sont hors sujet par construction.
• Q36 — Logiciel libre, mention fausse : « logiciel gratuit » — un logiciel libre peut être vendu ; « libre » renvoie aux quatre libertés (utiliser, étudier, modifier, redistribuer), pas au prix. Est fausse également l'affirmation « le code source n'est pas modifiable », qui contredit la définition même. Ce qui est vrai : le code source est disponible.

Questions non exploitables dans ce scan

• Les questions 15, 24, 28, 30, 45 et une partie des intitulés autour des notions Broadcast / Multicast / Unicast sont [illisibles dans le scan] : soit l'énoncé, soit les options n'ont pas été restitués par la reconnaissance de caractères. Elles ne sont pas devinées ici. Méthode pour les traiter sur l'original : pour les questions Broadcast/Multicast/Unicast, souvenez-vous que l'unicast vise un destinataire unique, le multicast un groupe défini (adresses de classe D, 224.0.0.0 à 239.255.255.255) et le broadcast tous les hôtes du réseau (dernière adresse du sous-réseau, ou 255.255.255.255 en diffusion limitée).

💡 Ce qu'il faut réviser pour ce concours. Le programme de cette épreuve est presque entièrement constitué de connaissances à mémoriser, ce qui la rend très rentable à préparer : (1) le modèle OSI couche par couche, avec l'équipement et les protocoles de chaque couche, plus l'encapsulation ; (2) l'adressage IPv4 : classes, masques par défaut, découpage en sous-réseaux, calcul du nombre de réseaux (2ⁿ) et d'hôtes utilisables (2^h − 2), conversions binaire/décimal ; (3) les normes IEEE 802 et les désignations Ethernet (10Base2/5/T, 100BaseX) avec leurs longueurs maximales ; (4) le câblage : droit, croisé, rollover, et la règle « même nature → croisé » ; (5) les commandes de diagnostic : ipconfig /all, ping, tracert, netstat, nslookup, arp -a ; (6) la sécurité : rôle exact du pare-feu, du proxy et de l'antivirus, et le triplet menace / vulnérabilité / impact ; (7) la méthode Merise : MCD, MLD, MPD pour les données, MCT et MOT pour les traitements, et le vocabulaire de la synchronisation ; (8) le SQL de base : SELECT, WHERE, GROUP BY, COUNT, jointures, IS NULL. Deux remarques sur ce document : d'abord, la numérotation apparaît désordonnée parce que les pages sont imprimées sur deux colonnes recto-verso et que la numérisation les a entremêlées — sur l'original, suivez la colonne de gauche puis celle de droite. Ensuite, la page 3 du scan n'appartient pas à cette épreuve : elle contient les questions 33 à 40 d'un tout autre concours, en arabe et de contenu juridique (immatriculation foncière, obligations du fonctionnaire, recouvrement des créances publiques, droit du travail). Ne la travaillez pas comme faisant partie de cette épreuve d'informatique.