Annales cybersécurité — BTS SIO & BTS CIEL
Les sujets officiels des épreuves de cybersécurité (Réseau CERTA, éduscol STI), accompagnés de nos corrigés commentés : méthodologie, plan de réponse et points de barème. Pour s'entraîner comme le jour J.
BTS SIO
Épreuve E7 (E6 avant la session 2025) — Cybersécurité des services informatiques (SISR & SLAM). Sujets officiels du Réseau CERTA, corrigés commentés Lockbay.
- SLAM 2026
NDV
E7 — Cybersécurité des services informatiques
Corrigé détaillé E7 Cybersécurité BTS SIO (SLAM, 2026, cas NDV) : logs MySQL, droits utilisateur, chiffrement AES, injection SQL, IDOR et hachage Argon2 — question par question.
Voir le corrigé commenté → - SISR 2026
Sparcle
E7 — Cybersécurité des services informatiques
Corrigé détaillé E7 Cybersécurité BTS SIO (SISR, 2026, cas Sparcle) : forensique d'un rançongiciel, Log4Shell, EDR, sauvegardes Proxmox, durcissement Wi-Fi, SIEM et MITRE ATT&CK — question par question.
Voir le corrigé commenté → - SLAM 2025
Casterman
E7 — Cybersécurité des services informatiques
Corrigé détaillé E7 Cybersécurité BTS SIO (SLAM, 2025, cas Casterman) : analyse de risque, hachage des mots de passe, trigger d'historisation, droits d'accès, API REST sécurisée — question par question.
Voir le corrigé commenté → - SISR 2025
Everest
E7 — Cybersécurité des services informatiques
Corrigé détaillé E7 Cybersécurité BTS SIO (SISR, 2025, cas Everest) : audit Active Directory (PingCastle), Microsoft LAPS, VPN IPSEC, Cisco Meraki, journaux Syslog over TLS et sauvegardes — question par question.
Voir le corrigé commenté → - SISR 2025
GAURA
E7 — Cybersécurité des services informatiques
Corrigé détaillé E7 Cybersécurité BTS SIO (SISR, 2025, cas GAURA) : pentest DHCP starvation et rogue DHCP, reverse proxy NGINX WAF, TLS de bout en bout, 802.1X filaire et RADIUS — question par question.
Voir le corrigé commenté → - SLAM 2025
Kirassur
E7 — Cybersécurité des services informatiques
Corrigé détaillé E7 Cybersécurité BTS SIO (SLAM, 2025, cas Kirassur) : déclencheur SQL anti-fraude, clé API et jetons, faille IDOR, durée de validité, journalisation MVC et modélisation des alertes — question par question.
Voir le corrigé commenté → - SLAM 2025
Puces'in
E7 — Cybersécurité des services informatiques
Corrigé détaillé E7 Cybersécurité BTS SIO (SLAM, 2025, cas Puces'in) : règles de gestion serveur, API REST et JWT (HMAC), droits RGPD, brute force, REVOKE et compte SQL restreint — question par question.
Voir le corrigé commenté → - SISR 2025
SA Blanca
E7 — Cybersécurité des services informatiques
Corrigé détaillé E7 Cybersécurité BTS SIO (SISR, 2025, cas SA Blanca) : incident MAC flooding, table CAM, port security, SNMPv3, portail captif Wi-Fi — question par question.
Voir le corrigé commenté → - SLAM 2024
GSIC
E6 — Cybersécurité des services informatiques
Corrigé détaillé E6 Cybersécurité BTS SIO (SLAM, 2024, cas GSIC) : traçabilité et archivage des journaux, authentification unique (SSO/JWT), chiffrement de données médicales, biométrie et RGPD — question par question.
Voir le corrigé commenté → - SISR 2024
Martin
E6 — Cybersécurité des services informatiques
Corrigé détaillé E6 Cybersécurité BTS SIO (SISR, 2024, cas Martin) : risque rançongiciel et EBIOS, sauvegardes déconnectées, déchiffrement HTTPS (proxy SSL), audit Active Directory PingCastle et WEF — question par question.
Voir le corrigé commenté → - SLAM Mai 2023
Lama Zoo
E6 — Cybersécurité des services informatiques
Corrigé E6 BTS SIO (SLAM, Session 2023, cas Lama Zoo) : habilitations et rôles applicatifs SGBD, triggers et transactions MySQL, XSS stockée et esc() CodeIgniter, hameçonnage, CSRF (synchronizer token), vues SQL et moindre privilège — question par question.
Voir le corrigé commenté → - SISR Novembre 2023
Saint-Jacques
E6 — Cybersécurité des services informatiques
Corrigé E6 BTS SIO (SISR, Nov 2023, cas Saint-Jacques) : pare-feu, segmentation, VPN et accès distant sécurisé — méthode et points de barème.
Voir le corrigé commenté → - SISR Mai 2023
Ville du Parc
E6 — Cybersécurité des services informatiques
Corrigé E6 BTS SIO (SISR, Mai 2023, cas Ville du Parc) : RGPD et données personnelles, analyse de risques EBIOS RM (rançongiciel), stratégie de mots de passe ANSSI et script PowerShell, HAProxy et certificats TLS, port-security CISCO, réponse à incident Ryuk/BazarLoader — question par question.
Voir le corrigé commenté → - SLAM Novembre 2023
Yak
E6 — Cybersécurité des services informatiques
Corrigé détaillé E6 Cybersécurité BTS SIO (SLAM, 2023, cas Yak) : authentification et habilitations Java (Holy), validation et complexité des mots de passe, tests unitaires, fusion de bases et RGPD (consentement, minimisation), injection SQL et triggers, faille CSRF — question par question.
Voir le corrigé commenté → - SISR Mai 2022
CalédoBank
E6 — Cybersécurité des services informatiques
Corrigé E6 BTS SIO (SISR, Mai 2022, cas CalédoBank) : veille CVE, gestion des correctifs, scan de vulnérabilités et durcissement — méthode et barème.
Voir le corrigé commenté → - SLAM Décembre 2022
Denas
E6 — Cybersécurité des services informatiques
Corrigé E6 BTS SIO (SLAM, 2022, cas Denas) : analyse de risque, hachage et salage, requêtes préparées, 2FA/OTP et journalisation syslog, signature électronique, trigger SQL, API REST POST et tests JUnit — question par question.
Voir le corrigé commenté → - SLAM 2022
Easy2Drive
E6 — Cybersécurité des services informatiques
Corrigé E6 BTS SIO (SLAM, Session 2022, cas Easy2Drive) : besoins DICP, RGPD et cookies, politique de mot de passe CNIL (PHP/preg_match), trigger MySQL, base de logs RGPD, injection SQL et contre-mesures MVC — question par question.
Voir le corrigé commenté → - SISR 2022
Myon
E6 — Cybersécurité des services informatiques
Corrigé détaillé E6 Cybersécurité BTS SIO (SISR, 2022, cas Myon) : vidéosurveillance et VLAN, NAT/pare-feu et fail2ban, IDS Snort, Wifi RADIUS, RAID et sauvegarde, sudo (CVE-2019-14287) et chiffrement des courriels — question par question.
Voir le corrigé commenté →
BTS CIEL
Épreuve E4 — Étude et conception de réseaux informatiques. Sujets officiels éduscol STI, corrigé commenté Lockbay.
Bac Pro CIEL
Cybersécurité, Informatique et réseaux, Électronique. Diplôme récent : les premiers sujets nationaux ne sont pas encore publiés.
Corrigés en préparation — dès la publication des premiers sujets nationaux.
Aller plus loin que les annales
La méthodologie de l'épreuve est reprise dans la bibliothèque BTS SIO, avec des quiz en direct et le suivi de la classe.
Enseignant ou direction : demander un devis ou une démo Découvrir BTS SIO 1