SRM informatique (ingénieurs) : concours blanc n° 4 (QCM + exercices, 2 h)

موضوع تدريبي من إعداد KounKour (ليس موضوعاً حقيقياً) · SRM — Ingénieurs systèmes d'information (concours blanc KounKour)

Concours blanc n° 4 de 2 heures en informatique (ingénieurs) : 10 QCM (HTTPS et TLS, ports, injection SQL, ACID, entrepôt de données et ETL, cahier des charges, recette, télérelevé, chiffrement asymétrique, RPO) et 2 exercices (retour sur investissement du télérelevé, sécurité d'un portail client), avec corrigé détaillé. Entraînement KounKour, pas un sujet officiel.

Concours blanc rédigé pour l'entraînement et publié par l'administrateur KounKour : ce n'est pas un sujet officiel d'une Société Régionale Multiservices. Barème et durée indicatifs ; réponses et calculs vérifiés par KounKour.

Société Régionale Multiservices (SRM)Concours blanc n° 4 — Ingénieur systèmes d'informationÉpreuve écrite — durée : 2 heures — calculatrice autorisée — barème : QCM 10 points, exercices 10 points

Partie 1 : QCM (10 points, 1 point par question)

1. Le protocole HTTPS assure :A) Le chiffrement des échanges entre le navigateur et le serveur (TLS)B) La compression des imagesC) L'envoi de SMSD) La sauvegarde automatique

2. Le port par défaut de HTTPS est :A) 21B) 25C) 443D) 3306

3. Une injection SQL est évitée principalement grâce :A) À un écran plus grandB) Aux requêtes paramétrées (préparées) et à la validation des entréesC) À un câble blindéD) À la suppression des index

4. Une transaction de base de données respecte les propriétés :A) ACID (atomicité, cohérence, isolation, durabilité)B) HTTPC) RAIDD) SMART

5. Un tableau de bord décisionnel s'alimente généralement à partir :A) Des courrielsB) D'un entrepôt de données (data warehouse) alimenté par des traitements ETLC) Des impressionsD) D'une seule feuille Excel modifiée à la main

6. Le cahier des charges d'un projet informatique décrit :A) Le salaire de l'équipeB) La couleur des bureauxC) La liste des fournisseursD) Les besoins fonctionnels et techniques, les contraintes et les critères de réception

7. La recette d'une application consiste à :A) Calculer son prixB) Vérifier, avec les utilisateurs, qu'elle est conforme au cahier des charges avant mise en productionC) La supprimerD) La traduire

8. Le télérelevé des compteurs (comptage intelligent) repose sur :A) Un relevé visuel mensuelB) La transmission automatique des index par un réseau de communicationC) Le courrier postalD) L'appel téléphonique du client

9. Le chiffrement asymétrique utilise :A) Une seule clé secrète partagéeB) Aucune cléC) Une paire de clés : publique et privéeD) Un mot de passe imprimé

10. Le RPO d'un PRA désigne :A) Le coût du projetB) Le nombre d'utilisateursC) La durée maximale d'interruptionD) La perte de données maximale admissible (en temps)

Partie 2 : exercices (10 points)

Exercice 1 : estimation d'un projet de télérelevé (5 points)

La SRM veut équiper 60 000 compteurs en télérelevé. Coût par compteur (équipement + pose) : 850 DH. Plateforme logicielle : 4,5 M DH. Économie attendue par compteur et par an (relève, erreurs, déplacements) : 120 DH.1. Calculer l'investissement total. (2 pts)2. Calculer l'économie annuelle et le délai de retour sur investissement (sans actualisation). (2 pts)3. Citer un risque du projet et une mesure pour le maîtriser. (1 pt)

Exercice 2 : sécurité d'un portail client (5 points)

Un portail permet aux abonnés de consulter et payer leurs factures en ligne.1. Citer quatre mesures de sécurité indispensables. (2 pts)2. Quelles obligations découlent de la loi n° 09-08 ? (2 pts)3. Quel indicateur suivre pour mesurer l'usage du portail ? (1 pt)

تصحيح مقترح من فريق KounKour

ليس تصحيحاً رسمياً: حرره مشرفو KounKour.

Corrigé du concours blanc (réponses et calculs vérifiés par KounKour).

Partie 1 : grille de correction du QCM

1. Réponse : A. Le certificat permet aussi de vérifier l'identité du site. (Sécurité web)2. Réponse : C. 21 : FTP ; 25 : SMTP ; 3306 : MySQL. (Réseaux)3. Réponse : B. On ne concatène jamais directement une saisie utilisateur dans une requête. (Sécurité applicative)4. Réponse : A. Exemple : un paiement est entièrement enregistré ou pas du tout. (Bases de données)5. Réponse : B. On fiabilise et historise les données avant de les analyser. (Décisionnel)6. Réponse : D. Il sert de référence pour la consultation et la recette. (Gestion de projet)7. Réponse : B. On déroule des scénarios de tests et on trace les anomalies. (Gestion de projet)8. Réponse : B. Il permet une facturation sur index réels et la détection rapide des anomalies. (Applications métier)9. Réponse : C. Il est utilisé pour les certificats et les signatures électroniques. (Sécurité)10. Réponse : D. La durée maximale d'interruption admissible est le RTO. (Continuité)

Partie 2 : corrigé des exercices

Exercice 1 : estimation d'un projet de télérelevé

1. Équipements : 60 000 × 850 = 51 000 000 DH ; total = 51 + 4,5 = 55,5 M DH.2. Économie = 60 000 × 120 = 7 200 000 DH par an ; retour = 55,5 / 7,2 ≈ 7,7 ans.3. Exemples : couverture radio insuffisante (test pilote sur un quartier) ; cybersécurité des communications (chiffrement, supervision) ; acceptation des clients (information préalable) ; dépendance au fournisseur (formats ouverts, clauses de réversibilité).

Exercice 2 : sécurité d'un portail client

1. HTTPS avec certificat valide ; authentification forte et politique de mots de passe ; requêtes paramétrées et tests d'intrusion ; journalisation et supervision ; mises à jour régulières ; paiement délégué à un prestataire certifié.2. Formalités auprès de la CNDP, finalité déterminée, données limitées au nécessaire, information des abonnés sur leurs droits (accès, rectification, opposition), durée de conservation définie, sécurité des données.3. Exemples : part des factures payées en ligne, nombre de comptes actifs par mois, taux d'abandon du paiement.

في نفس التخصص : Systèmes d’information et informatique

مباريات مفتوحة

كل دعامات الملف « الشركات الجهوية متعددة الخدمات — المهندسون والأطر »