Modèle d'examen d'aptitude professionnelle — Avancement de grade dans le cadre d'ingénieur d'application — Ministère de l'Agriculture, du Développement Rural et des Eaux et Forêts 2003 — Informatique — Épreuve écrite

Ce modèle est l'épreuve écrite de l'examen d'aptitude professionnelle pour l'avancement de grade dans le cadre d'ingénieur d'application, option Informatique — Ministère de l'Agriculture, du Développement Rural et des Eaux et Forêts (Direction des Ressources Humaines), session du 07 décembre 2003. Durée : 4 heures, coefficient 5. Cinq questions obligatoires puis un sujet au choix (barème non imprimé). Voici une correction proposée.

Questions obligatoires

Q1 : Qu'est-ce que l'URL ?

L'URL (Uniform Resource Locator) est l'adresse unique qui permet de localiser une ressource sur Internet (page web, fichier, image…) et d'indiquer comment y accéder. Structure :

protocole://[utilisateur@]hôte[:port]/chemin/ressource[?paramètres][#ancre]

Exemple : http://www.exemple.ma:80/docs/index.html?lang=fr#section2 — protocole (http, https, ftp, mailto…), nom de domaine ou adresse IP du serveur, port (80 par défaut pour http), chemin d'accès au fichier, paramètres éventuels, ancre interne. L'URL est un cas particulier d'URI.

Q2 : Langages de quatrième génération (L4G)

Un L4G est un langage de haut niveau, largement non procédural (déclaratif) : le développeur décrit ce qu'il veut obtenir plutôt que la suite détaillée des instructions, généralement autour d'une base de données. Exemples : SQL, générateurs d'écrans et d'états, outils de type Oracle Forms/Reports, NATURAL, PowerBuilder, WinDev.

Q3 : Intégrité référentielle, cohérence et clé étrangère

• Clé étrangère : attribut (ou groupe d'attributs) d'une table dont les valeurs doivent correspondre aux valeurs de la clé primaire d'une autre table (ou de la même table) ; elle matérialise le lien entre les deux tables. Exemple : EMPLOYE(matricule, nom, #code_service) où code_service référence SERVICE(code_service, libellé).
• Intégrité référentielle : règle selon laquelle toute valeur non nulle d'une clé étrangère doit exister dans la clé primaire référencée. Le SGBD l'impose : refus d'insérer un employé dans un service inexistant, refus de supprimer un service qui a des employés, ou propagation (ON DELETE CASCADE, SET NULL).

  CREATE TABLE EMPLOYE (
    matricule INT PRIMARY KEY,
    nom VARCHAR(50),
    code_service INT REFERENCES SERVICE(code_service)
  );

• Cohérence : état d'une base dont les données respectent toutes les contraintes d'intégrité définies (clés, domaines, non-nullité, règles de gestion, intégrité référentielle) et ne se contredisent pas ; elle est préservée par les contraintes, les déclencheurs et les transactions (propriétés ACID : une transaction fait passer la base d'un état cohérent à un autre état cohérent, sinon elle est annulée).

Q4 : Trois produits du commerce par catégorie

Q5 : L'architecture réseau d'égal à égal (peer to peer)

Architecture dans laquelle tous les postes sont à la fois clients et serveurs : chaque ordinateur partage ses ressources (fichiers, imprimantes) avec les autres sans serveur central dédié.

• Avantages : simplicité, faible coût (pas de serveur ni d'administrateur dédiés), adapté aux petits réseaux (moins d'une dizaine de postes).
• Inconvénients : sécurité faible (chaque utilisateur gère ses partages), administration décentralisée, sauvegardes difficiles, performances qui baissent avec le nombre de postes.
• Elle s'oppose à l'architecture client/serveur (serveur dédié centralisant ressources, sécurité et sauvegardes). Sur Internet, le P2P désigne aussi les applications d'échange direct entre utilisateurs.

Sujet au choix

Sujet 1 — Une méthode de conception d'un système d'information : MERISE

Principes : méthode française d'analyse et de conception (années 1980) fondée sur la séparation des données et des traitements et sur trois niveaux d'abstraction (conceptuel, logique/organisationnel, physique), avec une démarche par étapes (cycle de vie, cycle d'abstraction, cycle de décision).

Démarche : schéma directeur → étude préalable (existant, diagnostic, solutions) → étude détaillée → réalisation (étude technique, programmation, tests) → mise en œuvre (formation, reprise des données, démarrage) → maintenance. Règles de passage MCD → MLD : chaque entité devient une table ; une association 1,n devient une clé étrangère du côté « 1 » ; une association n,n devient une table dont la clé est composée des clés des entités liées.

Commentaire : points forts — rigueur, modèles de données stables, indépendance vis-à-vis de la technique, communication avec les utilisateurs ; limites — lourdeur, séparation données/traitements moins adaptée à l'objet. Alternatives à citer : UML avec un processus unifié (approche objet), méthodes rapides (RAD).

Sujet 2 — Sécurisation des transactions commerciales sur Internet

• Objectifs de sécurité : confidentialité, intégrité, authentification des parties, non-répudiation, disponibilité.
• Cryptographie : chiffrement symétrique (DES, 3DES, AES : rapide, problème d'échange de clé) et asymétrique (RSA : clé publique/clé privée) ; en pratique, combinaison des deux (la clé de session symétrique est échangée par chiffrement asymétrique).
• Fonctions de hachage et signature électronique (MD5, SHA-1) : intégrité et non-répudiation.
• Certificats électroniques délivrés par des autorités de certification (norme X.509, infrastructure à clés publiques), qui garantissent l'identité du serveur marchand.
• Protocoles : SSL/TLS (HTTPS, cadenas du navigateur) qui chiffre le canal entre client et serveur ; SET (Secure Electronic Transaction, Visa/MasterCard) pour le paiement par carte avec double signature ; 3-D Secure (authentification du porteur).
• Mesures complémentaires : pare-feu, antivirus, détection d'intrusion, prestataires de paiement sécurisé (le marchand ne voit pas le numéro de carte), mots de passe et cartes à puce, journalisation et audits, cadre juridique (reconnaissance de la signature électronique, protection du consommateur).