Cours INF4471 – Introduction à la sécurité informatique

Introduire les étudiants aux différents aspects de la sécurité des systèmes informatiques. Sensibiliser les étudiants aux risques et menaces. Introduire les techniques permettant d’assurer la sécurité des processus. Introduire les méthodes de mitigation du risque. À la fin de ce cours, l’étudiant devra être en mesure de:

• distinguer les principaux objectifs de sécurité;
• expliquer le fonctionnement et justifier l’utilisation des principaux mécanismes de sécurité: chiffrement, signature, hachage, protocoles, etc.;
• identifier les risques et les menaces auxquels fait face un système;
• proposer des mesures de contrôle appropriées.

Principes et concepts fondamentaux de la sécurité des systèmes informatiques. Principaux objectifs de sécurité: confidentialité, intégrité, disponibilité, authentification, non répudiation, contrôle d’accès. Typologie des attaques et menaces: fuites, modifications, dénis de service. Introduction aux mécanismes sécuritaires modernes: systèmes de chiffrage symétriques et asymétriques; fonctions de hachage; protocoles sécuritaires: authentification, contrôle d’accès. Sécurité des réseaux: filtrage, périmètre de sécurité, journalisation, surveillance et détection d’intrusion, appareils mobiles. Gestion des incidents de sécurité et améliorations des systèmes: mécanismes de recouvrement. Analyse de risque. Gestion des vulnérabilités techniques. Éducation des usagers. Considérations légales, politiques et éthiques. Politiques et modèles de sécurité. Services de commerces électronique. Monnaie électronique. Mécanismes de paiement.

Ce cours comporte une séance obligatoire de laboratoire (2 heures).

• INF1135 – Programmation procédurale
• INF1120 – Programmation I