Sujet officiel
Le sujet complet de la session 2025 (BTS CIEL option A, cas du parking à plusieurs niveaux) est publié par éduscol STI (Éducation nationale). 📄 Télécharger le sujet officiel (PDF, éduscol STI)
Lockbay n’héberge pas le sujet : le corrigé ci-dessous est une production originale Lockbay. Sujet officiel © Éducation nationale.
L’épreuve E4 du BTS CIEL en une phrase
L’E4 « Étude et conception de réseaux informatiques » (option A — Informatique et réseaux) est une épreuve écrite nationale de 6 heures (coefficient 4). On vous remet un système réel — ici un affichage des places disponibles d’un parking à plusieurs niveaux — et on vous demande de concevoir, dimensionner et sécuriser son infrastructure réseau. Le réflexe gagnant : raisonner en ingénieur réseau qui intègre la cybersécurité dès la conception, pas comme une couche ajoutée après coup.
Méthode : concevoir un réseau du capteur au service
Lire le besoin et cartographier les équipements
Avant toute config, listez les équipements et leurs flux : capteurs de places, afficheurs, automate/contrôleur, serveur applicatif, postes d’exploitation. Qui parle à qui, dans quel sens, avec quel débit ? Un schéma clair des flux conditionne toute la suite. Une erreur classique est de configurer avant d’avoir compris l’architecture.
Segmenter — les VLAN comme réflexe de sécurité
Ne mettez pas capteurs, postes bureautiques et serveurs sur le même réseau plat. Séparez en VLAN par usage (équipements terrain, serveurs, administration, postes). La segmentation limite la propagation d’une attaque et clarifie les règles de filtrage. Justifiez chaque VLAN par un besoin métier ou de sécurité.
Définir le plan d'adressage IP
Attribuez un sous-réseau par VLAN, dimensionné au nombre d’hôtes (pas un /24 partout par défaut). Précisez masque, passerelle, plage DHCP éventuelle et adresses fixes des serveurs/équipements critiques. Un plan d’adressage cohérent et documenté est un point de barème direct.
Choisir les services et les protocoles
Identifiez les services nécessaires : DHCP, DNS, routage inter-VLAN, supervision, base de données du parking. Pour chaque flux, choisissez le protocole adapté et sa version sécurisée (HTTPS plutôt que HTTP, SSH plutôt que Telnet, SNMPv3 plutôt que v1/v2c). Nommer la version sécurisée vaut mieux qu’un vague « je sécurise ».
Intégrer la cybersécurité et tester
Posez les mesures attendues : filtrage inter-VLAN (ACL/pare-feu) au plus juste, authentification des accès d’administration, durcissement des équipements (mots de passe, services inutiles désactivés), journalisation. Puis validez : montrez un flux autorisé qui passe et un flux interdit qui est bloqué. La preuve prime sur l’intention.
Points de barème typiques (E4 CIEL — IR)
| Attendu | Ce que le jury vérifie |
|---|---|
| Analyse du besoin | Équipements et flux identifiés, schéma cohérent |
| Segmentation / VLAN | Découpage justifié par usage et sécurité |
| Plan d’adressage | Sous-réseaux dimensionnés, masques corrects |
| Services & protocoles | Choix adaptés, versions sécurisées |
| Cybersécurité & test | Filtrage, durcissement, preuve des blocages |
Erreurs fréquentes
À éviter absolument
- Réseau plat sans VLAN : une compromission touche tout d’un coup.
- Plan d’adressage générique (/24 partout) non dimensionné au besoin.
- Protocoles en clair (Telnet, HTTP, SNMPv1) sur des accès sensibles.
- Sécurité ajoutée à la fin au lieu d’être pensée dès la conception.
- Aucune preuve : décrire une mesure sans montrer le flux autorisé/bloqué.