INF4471 — Introduction à la sécurité informatique (UQAM)

INF4471 - Introduction à la sécurité informatique

Plan de cours Automne 2026

Horaires et enseignants
Version PDF du plan de cours
Site web du cours: https://www.moodle2.uqam.ca/

Responsable(s) du cours

Coordination

Killijian, Marc-Olivier
PK-4740
killijian.marc-olivier.2@uqam.ca
https://kirija.github.io

Enseignement

Arteau, Olivier
arteau.olivier@uqam.ca
Groupes: 020

Description officielle

Objectifs

Introduire les étudiants aux différents aspects de la sécurité des systèmes informatiques. Sensibiliser les étudiants aux risques et menaces. Introduire les techniques permettant d’assurer la sécurité des processus. Introduire les méthodes de mitigation du risque.

À la fin de ce cours, l’étudiant devra être en mesure de:

Sommaire du contenu

Principes et concepts fondamentaux de la sécurité des systèmes informatiques. Principaux objectifs de sécurité: confidentialité, intégrité, disponibilité, authentification, non répudiation, contrôle d’accès. Typologie des attaques et menaces: fuites, modifications, dénis de service.

Introduction aux mécanismes sécuritaires modernes: systèmes de chiffrage symétriques et asymétriques; fonctions de hachage; protocoles sécuritaires: authentification, contrôle d’accès. Sécurité des réseaux: filtrage, périmètre de sécurité, journalisation, surveillance et détection d’intrusion, appareils mobiles.

Gestion des incidents de sécurité et améliorations des systèmes: mécanismes de recouvrement. Analyse de risque. Gestion des vulnérabilités techniques. Éducation des usagers. Considérations légales, politiques et éthiques. Politiques et modèles de sécurité.
Services de commerces électronique. Monnaie électronique. Mécanismes de paiement.

Modalité d’enseignement

Ce cours comporte une séance obligatoire de laboratoire (2 heures).

Préalables académiques

INF1120

Détails des éléments traités

Semaine 1 et 2 (8 septembre et 15 septembre)

Objectif du cours, principale définition de la sécurité, analyse de risque, modélisation de menace.

Semaine 3 (22 septembre)

Principes de sécurité, hygiène de base en sécurité

Semaine 4 à 6 (29 septembre, 6 octobre, 13 octobre)

Cryptographie (symétriques, asymétriques, hachage, échange de clé), SSL/TLS, Chiffrement des données, Anonymisation des données

Semaine 7 (20 octobre)

Défense (opérationnalisation, surveillance, détection, réponse d’incident, tests), malware

Semaine 8 (27 octobre)

Examen intra

Semaine 9 (3 novembre)

Sécurité réseau (parefeu, VPN, IPSec, NAT, Zero-Trust, périmètre réseau, 802.1x)

Semaine 10 (10 novembre)

Sécurité applicative (web, mobile, desktop), SDL

Semaine 11 (17 novembre)

Principes d’authentification et d’autorisation, opérationnalisation de l’authentification, protocole d’authentification, gestion des identités et des accès

Semaine 12 (24 novembre)

Conformité et aspects légaux

Semaine 13 (1er décembre)

Éducation des usagers, relation de travail, cryptomonnaie, sujet du moment et clôture.

Semaine 14 (8 décembre)

Révision

Semaine 15 (15 décembre)

Examen final

Formule pédagogique

Chaque séance sera composée de différentes activités, chacune obligatoire et susceptible d’être évaluée dans un examen:

Modalités d’évaluation

Laboratoires

Deux laboratoires notés sont à réaliser en équipe de 2 à 3 personnes. C’est votre responsabilité de trouver un coéquipier pour ces laboratoires.

Le premier laboratoire portera sur l’analyse de risque, la modélisation de menace et les principes de sécurité.

Le deuxième laboratoire portera sur la réponse d’incident.

La remise des laboratoires se fait sur Moodle.

Examens

Les examens sont à livre fermé sans calculatrice, ni appareil électronique.

Aucune feuille de note n’est permise pour les examens.

Réussite

Pour réussir le cours, l’étudiant doit obtenir une moyenne cumulée aux examens supérieure ou égale à 50% et une moyenne supérieure ou égale à 50% dans l’ensemble des évaluations du cours. Si ces seuils ne sont pas atteints, la mention échec sera automatiquement attribuée au cours, et ce, quelles que soient les notes obtenues.

La note finale (en lettre, A+, A, etc.) pour le trimestre sera attribuée en fonction de l’atteinte des objectifs spécifiques à travers les évaluations. La distribution des résultats dans le groupe pourrait aussi être utilisée. Aucune autre opportunité (travail supplémentaire, etc.) d’augmenter le nombre de points ne sera accordée.

Intégrité académique

En cas de plagiat ou de fraude, la sanction peut aller de la note zéro pour le travail ou l’examen, jusqu’à l’exclusion de l’université.

Les règlements concernant le plagiat seront strictement appliqués. Pour plus de renseignements, consultez l’encart dédié.

La génération de code ou de texte à l’aide d’un transformeur génératif pré-entraîné (GPT) n’est pas autorisée, sauf mention contraire. Si ce type d’outil est autorisé dans un certain contexte par la personne enseignante, alors le contenu généré doit être identifié comme tel. Le non-respect de cette consigne peut entraîner la note de zéro pour ce travail.

Notes

Les règlements de l’UQAM concernant le plagiat seront strictement appliqués. Pour plus de renseignements, consultez le site suivant : http://r18.uqam.ca

Tout travail que vous soumettez doit être le fait de votre propre travail. Vous pouvez échanger avec vos collègues sur les travaux, les approches de solutions, mais les idées et solutions que vous soumettez doivent émaner de votre propre réflexion. Dans le cas de programmes, vous devez créer et coder votre propre code source, et le documenter vous même. Une fois le programme écrit, il est possible de se faire aider pour le déboguage.

En cas de doute sur l’originalité des travaux, un test oral pourra être exigé.

Une pénalité de retard de 10% par jour ouvrable sera appliquée sur les travaux remis après les dates prévues. Il est de la responsabilité de l’étudiant de se faire des copies de ses travaux.

Matériel et logiciels utilisés

Le cours se donne en présentiel, mais afin d’être capable de passer en mode distanciel s’il le fallait, il vous faut un ordinateur connecté à Internet, capable de lire des vidéos et d’écouter des ballados. Il vous faudra également installer le logiciel Zoom. Certains laboratoires vous demanderont d’installer le logiciel Oracle VirtualBox https://www.virtualbox.org/wiki/Downloads et de lancer une machine virtuelle Linux d’une taille de plusieurs dizaines de Go. Afin de ne pas avoir de problème, il vous est donc recommandé d’avoir au minimum 100 Go d’espace disque libre. Tout système (Windows, Linux, MacOS) convient a priori.

Médiagraphie

Sera complétée sur le Moodle au fur et à mesure des lectures.

Monitorat de programme

Le département d’informatique offre un service gratuit d’aide à la réussite s’adressant plus particulièrement aux étudiant.e.s du baccalauréat et du certificat en informatique. Il concerne principalement les cours de base comme INF1070, INF1120, INF1132, INF2120 et INF2171, mais, selon la connaissance du moniteur ou de la monitrice, un support dans d’autres cours peut également être offert.

Objectifs

Permettre aux étudiant.e.s de :

Informations

Information sur les Services à la vie étudiante

Services

Les services à la vie étudiante accompagnent les étudiantes et les étudiants dans la réussite de leur parcours universitaire.

Ensemble des services offerts

Gagner du temps et réaliser de meilleurs travaux

Politiques associées à votre réussites

Bureau

Bureau des services-conseils (soutien psychologique, bien-être aux études, information scolaire et insertion professionnelle, orientation, emploi): pour prendre rendez-vous, communiquez au 514 987-3185 ou par courriel à services-conseil@uqam.ca

Aide financière

Bureau de l’aide financière: pour prendre rendez-vous, écrivez à aidefinanciere@uqam.ca

Bourses d’études

Concernant les bourses, pensez à consulter Le Répertoire institutionnel des bourses d’études (RIBÉ) et écrivez à bourse@uqam.ca pour toute question.

Informations générales

Consultez les informations et l’ensemble des coordonnées et services offerts par les Services à la vie étudiante à l’adresse suivante: vie-etudiante@uqam.ca.

Politique d’absence aux examens

Reprise d’examen

L’autorisation de reprendre un examen en cas d’absence est de caractère exceptionnel. Pour obtenir un tel privilège, l’étudiant-e doit avoir des motifs sérieux et bien justifiés.

Conflits d’horaire

Il est de la responsabilité de l’étudiant.e de ne pas s’inscrire à des cours qui sont en conflit d’horaire, tant en ce qui concerne les séances de cours ou d’exercices que les examens. De tels conflits d’horaire ne constituent pas un motif justifiant une demande d’examen de reprise.

Procédure

L’étudiant.e absent.e lors d’un examen doit, dans les cinq (5) jours ouvrables suivant la date de l’examen, présenter une demande de reprise en utilisant le formulaire prévu, disponible sur https://info.uqam.ca/repriseexamen/.

Pièces justificatives

Dans le cas d’une absence de moins de cinq (5) jours pour raison médicale, l’étudiant.e doit joindre une déclaration sur l’honneur. Lors d’une absence de cinq (5) jours et plus, un billet médical est exigé. Les dates d’invalidité doivent être clairement indiquées sur le billet original. L’authenticité du billet pourrait être vérifiée.

Dans le cas d’une absence pour une raison non médicale, l’étudiant.e doit fournir les documents originaux expliquant et justifiant l’absence à l’examen ; par exemple, lettre de la Cour en cas de participation à un jury, copie du certificat de décès en cas de décès d’un proche, etc. Toute demande incomplète sera refusée. Si la direction du programme d’études de l’étudiant.e constate qu’un.e étudiant.e a un comportement récurrent d’absence aux examens, l’étudiant.e peut se voir refuser une reprise d’examen.

Pour plus d’informations

Consulter la page https://info.uqam.ca/repriseexamen/.

Règlement no 18 sur les infractions de nature académique. (extraits)

Lien vers la page originale de ce contenu

Tout acte de plagiat, fraude, copiage, tricherie ou falsification de document commis par une étudiante, un étudiant, de même que toute participation à ces actes ou tentative de les commettre, à l’occasion d’un examen ou d’un travail faisant l’objet d’une évaluation ou dans toute autre circonstance, constituent une infraction au sens de ce règlement. (R18, art. 2.1, définition d’une infraction)

Liste non limitative des infractions mentionnées dans le R18 :

Les sanctions reliées à ces infractions sont précisées aux articles 3 et 5 du Règlement no 18 sur les infractions de nature académique.

Pour éviter de vous exposer à des sanctions :

  1. Consultez le site r18.uqam.ca pour plus d’information sur l’intégrité académique et le R18;
  2. Développez les bonnes pratiques en matière de recherche documentaire et de rédaction des travaux via l’outil Infosphère et les formations offertes par le Service des bibliothèques

Politique no 2

Le droit à la liberté académique universitaire est le droit de toute personne d’exercer librement et sans contrainte doctrinale, idéologique ou morale, telle la censure institutionnelle, une activité par laquelle elle contribue à l’accomplissement de la mission de l’Université.

Ce droit comprend la liberté :

  1. d’enseignement et de discussion;
  2. de recherche, de création et de publication;
  3. d’exprimer son opinion sur la société et sur une institution, y compris l’établissement duquel la personne relève, ainsi que sur toute doctrine, tout dogme ou toute opinion;
  4. de participer librement aux activités d’organisations professionnelles ou d’organisations académiques.

Il doit s’exercer en conformité avec les normes d’éthique et de rigueur scientifique généralement reconnues par le milieu universitaire et en tenant compte des droits des autres membres de la communauté universitaire.

En reconnaissant, en promouvant et en protégeant la liberté académique universitaire, cette politique soutient la mission de l’Université, laquelle comprend la production et la transmission de connaissances par des activités de recherche, de création et d’enseignement et par des services à la collectivité.

Pour plus d’information, vous pouvez consulter la section Liberté académique universitaire.

Politique no 16 visant à prévenir et combattre le sexisme et les violences à caractère sexuel

Les violences à caractère sexuel se définissent comme étant des comportements, propos et attitudes à caractère sexuel non consentis ou non désirés, avec ou sans contact physique, incluant ceux exercés ou exprimés par un moyen technologique, tels les médias sociaux ou autres médias numériques. Les violences à caractère sexuel peuvent se manifester par un geste unique ou s’inscrire dans un continuum de manifestations et peuvent comprendre la manipulation, l’intimidation, le chantage, la menace implicite ou explicite, la contrainte ou l’usage de force.

Les violences à caractère sexuel incluent, notamment :

Pour consulter la politique no 16

https://instances.uqam.ca/wp-content/uploads/sites/47/2019/04/Politique_no_16_2.pdf

Pour obtenir de l’aide, faire une divulgation ou une plainte

Bureau d’intervention et de prévention en matière de harcèlement
514-987-3000, poste 0886

Pour obtenir la liste des services offerts à l’UQAM et à l’extérieur de l’UQAM

https://harcelement.uqam.ca

Soutien psychologique (Services à la vie étudiante)

514-987-3185
Local DS-2110

CALACS Trêve pour Elles – point de services UQAM

514 987-0348
calacs@uqam.ca
https://trevepourelles.org

Service de la prévention et de la sécurité

514-987-3131

Politique no 44 d’accueil et de soutien des étudiant.e.s en situation de handicap 

Politique

Par sa politique, l’Université reconnait, en toute égalité des chances, sans discrimination ni privilège, aux étudiant.e.s en situation de handicap, le droit de bénéficier de l’ensemble des ressources du campus et de la communauté universitaire, afin d’assurer la réussite de leurs projets d’études, et ce, dans les meilleures conditions possibles. L’exercice de ce droit est, par ailleurs, tributaire du cadre réglementaire régissant l’ensemble des activités de l’Université.

Responsabilité de l’étudiant.e

Il incombe aux étudiant.e.s en situation de handicap de rencontrer les intervenant.e.s (conseiller.ère.s à l’accueil et à l’intégration du Service d’accueil et de soutien des étudiant.e.s en situation de handicap, professeur.e.s, chargé.e.s de cours, direction de programmes, associations étudiantes concernées, etc.) qui pourront faciliter leur intégration à la communauté universitaire ou les assister et les soutenir dans la résolution de problèmes particuliers en lien avec les limitations entraînées par leur déficience.

Service d’accueil et de soutien aux étudiant.e.s en situation de handicap

Le Service d’accueil et de soutien aux étudiant.e.s en situation de handicap (SASESH) offre des mesures d’aménagement dont peuvent bénéficier certains étudiant.e.s. Il est fortement recommandé aux de se prévaloir de ces services afin de réussir ses études, sans discrimination. Pour plus d’information, visiter le site de ce service : https://services.uqam.ca/services-offerts/soutien-aux-etudiants-en-de-situation-handicap/ et celui de la politique institutionnelle d’accueil et de soutien aux étudiant.e.s en situation de handicap : https://instances.uqam.ca/wp-content/uploads/sites/47/2018/05/Politique_no_44.pdf

Il est important d’informer le SASESH de votre situation le plus tôt possible :

Politique no 42 sur le harcelement

L’Université du Québec à Montréal (ci-après, l’« Université ») reconnaît à toutes les personnes membres de la communauté universitaire le droit d’être traitées avec dignité, équité et respect mutuel.

Toutes, tous sont susceptibles de subir du harcèlement. L’Université reconnaît que le harcèlement est majoritairement dirigé à l’endroit de certains groupes. Il s’agit notamment des femmes, plus particulièrement lorsque leur vécu se situe à l’entrecroisement de plusieurs formes de discrimination, des personnes issues des minorités sexuelles ou de genre, des communautés racisées ou ethnicisées, des communautés autochtones, des étudiantes, étudiants internationaux, ainsi que des personnes en situation de handicap. L’Université s’engage donc à tenir compte de leurs besoins spécifiques.

L’Université considère le respect mutuel, l’égalité, l’écoute et l’entraide comme des valeurs importantes qui favorisent l’épanouissement personnel ainsi que l’établissement de rapports harmonieux entre les personnes et entre les groupes, et qui permettent la mise en place d’un milieu sain et propice à la réalisation individuelle ou collective de sa mission universitaire.

L’Université croit que la collaboration de chaque personne et de chaque groupe de la communauté universitaire est essentielle pour favoriser la création d’un tel milieu et, en ce sens, elle compte sur la contribution de chaque personne.

L’Université juge que toute forme de harcèlement porte atteinte à la dignité et à l’intégrité physique ou psychologique d’une personne.

L’Université reconnaît sa responsabilité d’assurer un milieu de travail et d’études exempt de toute forme de harcèlement et veille à ce qu’aucune forme de harcèlement ne soit tolérée, quelle qu’en soit la source.

Pour plus de détails, consultez la politique complète : https://instances.uqam.ca/wp-content/uploads/sites/47/2018/05/Politique_no_42.pdf