Modèle de concours : Technicien spécialisé — Commune Oued El Makhazine (Province de Kénitra) — Réseaux informatiques / Développement informatique

Ce modèle est l'épreuve du concours de recrutement de deux techniciens spécialisés en réseaux informatiques / développement informatique de la Commune d'Oued El Makhazine (Province de Kénitra). Durée : 3 heures, coefficient : 3. Le candidat répond aux deux examens : Examen n° 1 (10 questions techniques, 14 points, en français) et Examen n° 2 (sujet de réflexion en arabe, 6 points). La date de la session n'est pas imprimée. Voici la correction proposée.

💡 Méthode : le barème guide la longueur. La Q2 vaut 6 points sur 14 : c'est la question à soigner (un tableau topologie / avantages / inconvénients). Les questions à 0,5 point appellent une réponse courte mais précise.

Examen n° 1 (14 points)

Q1. Différence entre l'ADSL et la fibre optique (1 pt)

• Support : l'ADSL utilise la paire de cuivre de la ligne téléphonique (signal électrique) ; la fibre transporte la lumière dans un fil de verre ou de plastique.
• Débit : l'ADSL est asymétrique (débit descendant bien supérieur au montant) et limité à quelques dizaines de Mbit/s au mieux ; la fibre offre des centaines de Mbit/s à plusieurs Gbit/s, souvent symétriques.
• Distance : le débit ADSL baisse avec la distance au central ; la fibre est peu sensible à la distance et aux perturbations électromagnétiques.
• Coût : l'ADSL réutilise une infrastructure existante ; la fibre exige un nouveau déploiement.

Q2. Les topologies réseaux, avantages et inconvénients (6 pts)

Ajoutez une phrase de conclusion : dans une administration, on utilise en pratique une étoile étendue (arbre) avec des liens redondants vers le cœur de réseau.

Q3. Protéger les données sur le réseau de l'administration (1 pt)

• Contrôle d'accès : comptes nominatifs, mots de passe robustes, droits minimaux par profil, authentification forte pour les accès sensibles.
• Protection périmétrique : pare-feu, segmentation en VLAN, VPN pour les accès distants, Wi-Fi chiffré (WPA2/WPA3).
• Protection des postes : antivirus à jour, mises à jour système, blocage des supports amovibles non autorisés.
• Chiffrement des données sensibles et des échanges (HTTPS, VPN).
• Sauvegardes régulières, testées, dont une copie hors site, et sensibilisation des agents (hameçonnage).

Q4. Différence entre Intranet et Internet (1 pt)

Internet est le réseau mondial public interconnectant des millions de réseaux, ouvert à tous. Un intranet est un réseau privé interne à une organisation, utilisant les mêmes technologies (TCP/IP, web), mais accessible uniquement aux membres autorisés (ex. : portail interne de la commune, messagerie interne, applications de gestion). Un extranet ouvre une partie de l'intranet à des partenaires extérieurs authentifiés.

Q5. Définir un protocole réseau (1 pt)

Un protocole réseau est un ensemble de règles normalisées qui définit le format, l'ordre et la signification des messages échangés entre équipements, ainsi que les actions à mener à l'émission et à la réception. Exemples : IP (adressage et acheminement), TCP/UDP (transport), HTTP/HTTPS (web), DNS (résolution de noms), DHCP (attribution d'adresses), SMTP (courrier).

Q6. Comment configurer un routeur ? (2 pts)

1. Accès : par câble console (première configuration), puis à distance en SSH (ou via l'interface web pour un routeur grand public).
2. Paramètres de base : nom d'hôte, mots de passe (mode privilégié chiffré, console, accès distant), bannière.
3. Interfaces : adresse IP et masque sur chaque interface, activation de l'interface.
4. Routage : routes statiques et route par défaut, ou protocole dynamique (RIP, OSPF…).
5. Services : DHCP, NAT/PAT pour la sortie vers Internet, listes de contrôle d'accès (ACL).
6. Sécurisation et sauvegarde : désactiver les services inutiles, activer SSH seulement, enregistrer la configuration.

Exemple (Cisco IOS) :

Router> enable
Router# configure terminal
Router(config)# hostname R1
Router(config)# enable secret MotDePasse
Router(config)# interface GigabitEthernet0/0
Router(config-if)# ip address 192.168.1.1 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1
Router(config)# end
Router# copy running-config startup-config

Q7. Périphérique traducteur de protocole entre deux réseaux différents (0,5 pt)

La passerelle (gateway). Elle relie des réseaux utilisant des architectures ou des protocoles différents et assure la conversion entre eux (elle peut opérer jusqu'aux couches hautes du modèle OSI).

Q8. Méthodes d'authentification (0,5 pt)

Ce que l'on sait (mot de passe, code PIN), ce que l'on possède (carte à puce, jeton, code à usage unique reçu par SMS ou application, certificat numérique), ce que l'on est (biométrie : empreinte, visage) ; et leur combinaison : authentification multifacteur. Côté réseau : protocoles et serveurs d'authentification (RADIUS, Kerberos, 802.1X).

Q9. Périphériques qui possèdent une notion de sécurité (0,5 pt)

Le pare-feu (firewall) en premier lieu ; aussi le routeur (listes de contrôle d'accès), le commutateur administrable (VLAN, sécurité des ports, 802.1X), les systèmes de détection/prévention d'intrusion (IDS/IPS), le proxy filtrant et le concentrateur VPN. Le hub, lui, n'a aucune notion de sécurité.

Q10. Types de virus informatiques (0,5 pt)

Virus de fichiers (programmes exécutables), virus de secteur d'amorçage (boot), macro-virus (documents bureautiques), virus résidents en mémoire, virus polymorphes et furtifs. Logiciels malveillants apparentés souvent cités : vers (propagation par le réseau), chevaux de Troie, rançongiciels (ransomware), logiciels espions (spyware).

Examen n° 2 (6 points) — sujet en arabe : numérisation et confiance citoyens–administration

💡 Le début de l'énoncé est en partie couvert par une annotation manuscrite. Lisible : «ركز النموذج التنموي للمغرب الجديد في أفق سنة 2035 على [...] والتنمية، وتعتبر الرقمنة الرافعة الأساسية التي نص عليها هذا النموذج. كيف يمكن أن تساهم الرقمنة في هذا التغيير والرفع من منسوب الثقة بين المواطنين والإدارة؟» La réponse se rédige en arabe ; voici le plan et les idées.

Introduction

Le Nouveau Modèle de Développement (النموذج التنموي الجديد), présenté au Roi le 25 mai 2021 par la Commission spéciale (CSMD), fixe une ambition à l'horizon 2035. Parmi les leviers de changement qu'il retient figurent le numérique (الرقمنة), levier de transformation rapide, et une administration compétente et efficace. Or le rapport part d'un constat de déficit de confiance entre citoyens et institutions. Problématique : comment la numérisation peut-elle transformer l'administration et restaurer la confiance ?

Axe 1 : la numérisation, levier de changement de l'administration

• Simplification (تبسيط المساطر) : démarches en ligne, moins de déplacements et de pièces, guichet unique, délais réduits.
• Efficacité et rationalisation : dématérialisation des documents, interopérabilité entre administrations, données pour décider (لوحات القيادة).
• Proximité : service accessible partout et à toute heure, y compris en zone rurale, sur mobile.
• Exemple local : pour une commune, état civil, légalisation, autorisations d'urbanisme et paiement des taxes en ligne, bureau d'ordre numérique.

Axe 2 : la numérisation au service de la confiance

• Transparence (الشفافية) : suivi en ligne des demandes, délais affichés, publication des informations et des décisions.
• Moralisation (تخليق) : moins de contact physique et de pouvoir discrétionnaire, donc moins d'occasions de corruption ; traçabilité des actes.
• Écoute et redevabilité (ربط المسؤولية بالمحاسبة) : plateformes de réclamations, mesure de la satisfaction.
• Conditions : protection des données personnelles et cybersécurité, inclusion numérique (accompagnement des personnes peu à l'aise avec le numérique, guichets d'assistance), formation des agents, infrastructure (haut débit).

Conclusion

La numérisation n'est pas une fin : elle crée la confiance si elle rend l'administration plus simple, plus rapide, plus transparente et plus juste. Le technicien en réseaux et développement en est un acteur direct : disponibilité des services, sécurité des données et qualité des applications.