PLAN DE COURS
Été 2025
IND300 : Sécurité dans les environnements informatiques distribués (3 crédits)
Préalables
Aucun préalable requis.
Description du cours
Ce cours vise à expliquer les enjeux de sécurité des systèmes distribués.
Au terme de ce cours, l’étudiante ou l’étudiant sera en mesure de : comprendre les
vulnérabilités inhérentes aux systèmes distribuées ainsi que leur surface d’attaque;
mettre en pratique les techniques de protection des communications, des mécanismes
de coordination, des services et données dans ces systèmes; analyser les risques de
systèmes distribués.
Propriétés de sécurité. Informatique nuagique. Systèmes cyberphysiques. Internet des
objets. Authentification continue. Protocoles de communications. Transport des données.
Contrôle d’accès. Coordination des ressources. Systèmes et protocoles pair à pair.
Sécurité de la couche physique des réseaux de télécommunication. Sécurité matérielle.
Stratégies pédagogiques
La pédagogie du cours est basée sur des exposés magistraux permettant de traiter le contenu du cours et des laboratoires réalisés en équipe. Les travaux pratiques effectués au cours des séances de laboratoire permettent de se familiariser de façon pratique avec les technologies d’amélioration de la confidentialité.
Charge d’enseignement : 39 heures de cours, 24 heures de laboratoire.
Sur une base hebdomadaire, cela correspond à trois heures de cours, deux heures de laboratoires et quatre heures et demi de travail hors classe. Soit un total de 145 heures de travail.
Utilisation d’appareils électroniques
L'utilisation d'appareils électroniques en classe est interdite. Aucun enregistrement (photographie, film ou audio) ne sera toléré.
Horaire
| Groupe | Jour | Heure | Activité |
| 01 | Mardi | 08:30 - 12:00 | Activité de cours |
| Jeudi | 08:30 - 10:30 | Laboratoire |
Coordonnées du personnel enseignant le cours
Cours
| Semaine |
Contenu des cours |
| 1 |
Vulnérabilités des systèmes distribués
|
| 2 |
Systèmes P2P
|
| 3 |
Coordination de ressources
|
| 4 |
Coordination de services
|
|
5-6
|
Apprentissage fédéré
|
| 7 |
Examen intra
|
| 8 |
Authentification continue
|
| 9 |
Sécurité matérielle
|
| 10-11 |
Systèmes cyber-physiques
|
| 12-13 |
Intelligence artificielle à usage générale
|
Laboratoires et travaux pratiques
Les laboratoires abordent des thématique tels que le protocole MQTT, l'apprentissage fédéré et la confidentialité différentielle locale. Le total des points des laboratoires (100) correspond à 35 % de la note finale (voir la rubrique évaluation).
Utilisation d'outils d'ingénierie
L'étudiant.e se familiarise avec des outils tels que Eclipse Mosquitto et ByzFL.
Évaluation
Informations additionnelles :
| Laboratoire |
|
35% |
| Intra |
Examen portant sur les cours #1 à #6 ainsi que les laboratoires ci-rattachant
|
30% |
| Final |
Examen portant sur les cours #8 à #13 ainsi que les laboratoires ci-rattachant |
35% |
Devoirs et obligations
Dans ce cours, l’étudiant sera amené à étudier des attaques d'inférence sur la vie privée. L’étudiant devra donc avoir une attitude responsable et ne pas utiliser ce savoir à des fins malveillantes. Le « Code de déontologie de l’ingénieur » définit les « Devoirs et obligations envers le public ». Ce cadre devrait s’appliquer dans ce cours.
À noter qu’une moyenne inférieure à 50% dans les évaluations individuelles entraine automatiquement un échec au cours.
Seuil de passage pour les éléments à caractère individuel
Note minimale : 50
Dates des examens intra
| Groupe | Date | Heure |
| 1 | 17 juin 2025 | |
Politique de retard des travaux
Tout travail (devoir pratique, rapport de laboratoire, rapport de projet, etc.) remis en retard sans motif valable, c’est-à-dire autre que ceux mentionnés dans le Règlement des études (1er cycle, article 7.2.5/ cycles supérieurs, article 6.5.2) se verra attribuer la note zéro, à moins que d’autres dispositions ne soient communiquées par écrit par l’enseignante ou l’enseignant dans les consignes de chaque travail à remettre ou dans le plan de cours pour l’ensemble des travaux.
Dispositions additionnelles
n/a
Absence à une évaluation
Afin de faire valider une absence à une évaluation en vue d’obtenir un examen de compensation,
l’étudiante ou l’étudiant doit utiliser le formulaire prévu à cet effet dans son portail MonÉTS
pour un examen final qui se déroule durant la période des examens finaux ou pour tout autre
élément d’évaluation surveillé de 15% et plus durant la session. Si l’absence concerne un
élément d’évaluation de moins de 15% durant la session, l’étudiant ou l’étudiante doit
soumettre une demande par écrit à son enseignante ou enseignant.
Toute demande de validation d’absence doit se faire dans les cinq (5) jours ouvrables suivant
la tenue de l’évaluation, sauf dans les cas d’une absence pour participation à une activité
prévue aux règlements des études où la demande doit être soumise dans les cinq (5) jours
ouvrables avant le jour de départ de l’ÉTS pour se rendre à l’activité.
Toute absence non justifiée par un motif majeur (voir articles 7.2.6.1 du
RÉPC et 6.5.2 du RÉCS)
entraînera l’attribution de la note zéro (0).
Infractions de nature académique
Les clauses du « Règlement sur les infractions de nature académique de l’ÉTS » s’appliquent dans ce cours ainsi que dans tous les cours du département. Les étudiantes et les étudiants doivent consulter le Règlement sur les infractions de nature académique (www.etsmtl.ca/a-propos/gouvernance/secretariat-general/cadre-reglementaire/reglement-sur-les-infractions-de-nature-academique) pour identifier les actes considérés comme étant des infractions de nature académique ainsi que prendre connaissance des sanctions prévues à cet effet. À l’ÉTS, le respect de la propriété intellectuelle est une valeur essentielle et tous les membres de la communauté étudiante sont invités à consulter la page Citer, pas plagier ! (www.etsmtl.ca/Etudiants-actuels/Baccalaureat/Citer-pas-plagier).
Systèmes d’intelligence artificielle générative (SIAG)
L’utilisation des systèmes d’intelligence artificielle générative (SIAG) dans les activités d’évaluation constitue une infraction de nature académique au sens du Règlement sur les infractions de nature académique, sauf si elle est explicitement autorisée par l’enseignante ou l’enseignant du cours.
Documentation obligatoire
Matériel pédagogique développé par le professeur disponible sur le site web du cours.
Articles disponibles sur le site web du cours complétant le matériel pédagogique.
Ouvrages de références
- Ross Anderson. Security Engineering: A Guide to Building Dependable Distributed Systems. Third Edition. Wiley, 2020.
Adresse internet du site de cours et autres liens utiles
Site Moodle du cours.