Partie 1 : Culture web

Les protocoles fondamentaux

HTTP / HTTPS : protocole de transfert web. Le S = Secure (chiffrement SSL/TLS). Le cadenas dans la barre d’adresse = HTTPS.
DNS : Domain Name System — traduit un nom de domaine (gendarmerie.fr) en adresse IP lisible par les machines.
FTP : transfert de fichiers. SMTP / IMAP / POP3 : envoi et réception de courriels.
IP : adresse unique d’un appareil sur un réseau. IPv4 (ex. : 192.168.1.1) ou IPv6 (nouvelle génération).

Le web et les navigateurs

URL (Uniform Resource Locator) : adresse complète d’une ressource. Structure : protocole://domaine/chemin
Cookie : fichier texte stocké par le navigateur — mémorise préférences, sessions, données de navigation.
Cache : mémoire temporaire du navigateur pour accélérer le rechargement des pages.
HTML / CSS / JavaScript : langages du web. HTML = structure, CSS = style, JS = interactivité.

Le cloud

Cloud computing : hébergement sur serveurs distants accessibles via internet (AWS, Azure, OVH).
SaaS / PaaS / IaaS : Software / Platform / Infrastructure as a Service — modèles de services cloud.

À retenir

Différence entre HTTPS et HTTP, rôle du DNS, définition d’un cookie, structure d’une URL.

Partie 2 : Environnement numérique

Systèmes d’exploitation et matériel

OS principaux : Windows (Microsoft), macOS (Apple), Linux (open source), Android/iOS (mobile).
CPU : processeur. RAM : mémoire vive temporaire. SSD/HDD : stockage permanent.
Périphériques d’entrée : clavier, souris, micro. Sortie : écran, imprimante.

Fichiers et stockage

Formats courants : .pdf, .docx, .xlsx, .jpg/.png, .mp4, .zip (archive compressée).
Unités : bit → octet (8 bits) → Ko → Mo → Go → To (1 000 Go) → Po.
Règle 3-2-1 : 3 copies, sur 2 supports différents, dont 1 hors site.

Réseaux

LAN : réseau local. WAN : réseau étendu (internet).
Wi-Fi : réseau sans fil. VPN : réseau privé virtuel — chiffre et sécurise la connexion.
Pare-feu (firewall) : filtre les connexions réseau. Bluetooth : connexion courte portée.

À retenir

Différence entre RAM (temporaire) et disque dur (permanent), unités de stockage, règle 3-2-1, rôle du VPN.

Partie 3 : Sécurité informatique

Les menaces principales

Virus : programme malveillant qui se propage en infectant des fichiers.
Ransomware (rançongiciel) : chiffre les données et exige une rançon. Ex. : WannaCry (2017).
Phishing (hameçonnage) : faux courriel ou faux site imitant une institution pour voler des identifiants.
Spyware : logiciel espion qui collecte des données à l’insu de l’utilisateur.
DDoS : saturation d’un serveur par des milliers de requêtes simultanées.
Ingénierie sociale : manipulation psychologique pour obtenir des informations confidentielles.

Bonnes pratiques

Mot de passe fort : au moins 12 caractères, majuscules, chiffres, symboles, unique par service.
Double authentification (2FA) : second facteur de vérification (SMS, application).
Mises à jour régulières : corrigent les failles de sécurité.
Chiffrement : rend les données illisibles sans clé (SSL/TLS, BitLocker).

Le cadre légal français

RGPD (2018) : règlement général sur la protection des données — droits des citoyens sur leurs données.
CNIL : Commission nationale de l’informatique et des libertés — autorité de contrôle en France.
ANSSI : Agence nationale de la sécurité des systèmes d’information — défense cyber nationale.
C3N : Centre de lutte contre les Criminalités Numériques de la Gendarmerie nationale.
Loi Godfrain (1988) : première loi française sur la criminalité informatique.

Points clés pour l'épreuve

Sachez définir le phishing, le ransomware et le RGPD. Distinguez la CNIL (données personnelles), l’ANSSI (cybersécurité de l’État) et le C3N (cybercriminalité, gendarmerie).

Partie 1 : 1.Culture web