M2 IC2A/WIC en alternance Jérôme David / Benoît Lemaire Unités d'enseignement. Semestre 1

Transcription

1 M2 IC2A/WIC en alternance Jérôme David / Benoît Lemaire 2015 Unités d'enseignement Semestre 1 3 unités d'enseignement (UE) de M1 = 9 ECTS Programmation orientée-objet avancée Intelligence artificielle Modélisation cognitive computationnelle 4 UE de M2 = 12 ECTS JavaEE.Net Web sémantique Internet et sécurité stage en alternance = 9 ECTS Semestre 2 5 UE de M1 = 15 ECTS Gestion de projet Business Intelligence Interfaces homme-machine 1 Droit de l'informatique Technologies du web 2 Projet de génie logiciel, dans un laboratoire du campus, un jour par semaine tous les 15 jours jusque fin avril + trois semaines en mai et juin = 6 ECTS stage en alternance = 9 ECTS

2 Descriptif des unités d'enseignement Programmation Objet avancée Responsable : Daniel Bardou Ce cours doit permettre aux étudiants, ayant pour la plupart abordé la programmation par objets avec le langage Java, d acquérir des compétences sur les techniques avancées de programmation par objets existant en Java ou dans d autres langages de programmation par objets. Les sujets couverts incluent : l implémentation des patrons de conception les plus courants tels que MVC, Composite, Stratégie ; la réflexivité dans les langages de programmation ; l héritage multiple et les mixins ; la programmation par aspects. Langages de programmation par objets pouvant être considérés : Java, C++, Ruby, Python, Smalltalk. Pré-requis souhaités Une expérience en programmation par objets, de préférence dans le langage Java. Intelligence artificielle Responsables : Julie Dugdale Intelligence artificielle classique Ce cours permet d acquérir une base saine pour modéliser et simuler des raisonnements complexes. Il aborde les techniques existantes pour chercher une solution dans un espace trop volumineux pour envisager une recherche exhaustive. Une application concerne par exemple les programmes de jeux de stratégie. Il fournit également des techniques permettant de résoudre des problèmes qui peuvent se formaliser en logique. Enfin, il présente les nombreuses techniques permettant d identifier les solutions d un problème de satisfaction de contraintes. Documents de cours Intelligence artificielle distribuée : introduction aux systèmes multiagents. Cette partie du cours inclut également une présentation de la théorie et de la pratique des systèmes multi-agents. A la suite d une introduction aux caractéristiques d un agent autonome et d un agent intelligent, différents types d agents et d architectures sont explorées : agents à raisonnement déductif, agents à raisonnement pratique, architecture «BDI», architectures réactives et hybrides, et architecture de subsomption. D autres sujets incluent : les interactions multi-agents, la théorie des jeux, les mécanismes de négociation, et les langages de communication d agents.

3 Programme détaillé Recherche heuristique Recherche dans un espace d états Algorithme A* Algorithme min-max Coupure alpha-béta Représentation en logique du premier ordre Objets, connecteurs, quantificateurs Principe de résolution Un exemple de logique non classique Clauses de Horn et application au langage Prolog Application aux système de règles Problèmes de satisfaction de contraintes Représentation d un problème Techniques de back-jumping, forward-checking, ordonnancement, etc. Systèmes multi-agents Définitions et caractéristiques d un agent autonome et d un agent intelligent, résolution distribuée de problèmes. Agents à raisonnement déductif. Agents à raisonnement pratique, architecture «BDI» (Belief, Desire, Intention). Architectures réactives et hybrides, architecture de subsomption. Interactions multi-agents, théorie des jeux. Atteindre un accord dans un SMA, mécanismes de négociation. Communication d agents, actes de langage, langages de communication d agents. Distribution de tâches, protocole réseaux à contrats. Pièges du développement d agents. Agents mobiles, applications. Modélisation cognitive computationnelle Responsable : Benoît Lemaire Ce cours apporte les connaissances nécessaires à la modélisation des processus cognitifs et à l utilisation des architectures cognitives pour concevoir de meilleurs systèmes. Ceci est motivé par l idée que la conception d un système et de son interface est facilitée par une bonne compréhension des processus cognitifs attendus. Le cours aborde à la fois les aspects théoriques et pratiques et couvre les sujets centraux tels que les environnements de développement de modèles, les architectures cognitives et des exemples de modélisation des processus cognitifs sous-jacents à la navigation sur les pages web (recherche visuelle, parcours de page, parcours de sites, etc.) Ce cours inclut également une présentation de la théorie et de la pratique des systèmes multi-agents. A la suite d une introduction aux concepts d agents, d autonomie, d «intelligence» et des systèmes multi-agents, le cours se concentre sur la simulation à base d agents et plus précisément les simulations sociales. A quoi servent ces systèmes? Quels rôles jouent l émergence, l autoorganisation et les sciences cognitives dans ces systèmes? Nous verrons également les principaux outils de simulation (plateformes, langages ) et les principales applications qui utilisent ces systèmes.

4 Programme détaillé Intérêt d un modèle cognitif, domaines d application Sélection de modèles : le principe de simplicité Modèles cognitifs pour les applications web Modèles de recherche visuelle Modèles de jugement d associations sémantiques Modèles d utilisation de widgets spécifiques Modèles de navigation intra-pages et inter-pages Systèmes multi-agents : introduction Agents et systèmes multi-agents : définitions Applications Environnement des systèmes Simulation (sociale) à base d agents Principes et théories Systèmes complexes et émergence Simulation et sciences cognitives Outils : Plateformes et langages Applications Technologies.Net Responsable : Sylvain Coudert du cours Ce cours présente les technologies et services proposés Microsoft à destination des entreprises. Programme détaillé Base de données : MS SQL Server et le langage T-SQL Prise en main de SQL Server Langage T-SQL(transact-SQL) Bonnes pratiques en base de données (utilisation des vues, procédures stockées, fonctions) Frameworks.NET Langages C#/VB.NET ASPX et.net pour le web. Création et intégration d un projet avec les outils microsoft. Technologies JavaEE Responsable : Jérôme David Ce cours présente les technologies JavaEE et plus particulièrement les technologies web et les socles de persistance issus de cette norme. Les sujets couverts sont les servlets, JSP, JSF et la persistance (JDBC/JPA).

5 Programme détaillé Rappels : protocole HTTP, architectures client/serveur et multi-couches Aperçu des technologies JavaEE La notion de Servlet Les pages JSP et la librairie JSTL Java Server Faces Java Persistance API Web sémantique Responsables : Manuel Atencia et Jérôme David Ce cours présente les techniques de représentation de connaissances utilisées dans le cadre du Web sémantique. Ce cours aborde les notions de RDF, d ontologies (RDFS et OWL), d interrogation de base de connaissances via SPARQL, et d interopérabilité (ontology matching). Internet et sécurité L objectif de ce cours est de donner aux étudiants les moyens de vérifier si leurs applications sont vulnérables ou pas (techniques et outillages), de juger des conséquences éventuelles de ces vulnérabilités, de les prévenir (étant sensibilisé à leur conséquences), et d y remédier si détectées. Ce cours traite des principales failles dans chacun des domaines essentiels : système, réseau, application Web. Plan du cours 1. Introduction 1.1. Présentation Objectifs du module Programme de l année administratif (responsabilité sur les sujets/outils présentés) 1.2. Qu est-ce que le test de sécurité 1.3. Test sécurité d applications Web TP Prise en main des outils qui seront nécessaires toute l année (vmplayer, distribution backtrack, Maltego, nmap, WireShark, ). 2. Sécurité Système 2.1. Ports / protocoles 2.2. Patches 2.3. Buffer Overflow 2.4. Denie de service 2.5. Configuration sécurisée TP Nmap (Fingerprinting), Nessus (scanner de vulnérabilite), exploitation d un buffer overflow et conséquences 3. Sécurité réseau 3.1. Infrastructures sécurisées 3.2. VPN

6 3.3. ARP Spoofing TP Exploitation ARP Spoofing (DNS poisonning, protocoles chiffrés) 4. Attaques par injections 4.1. Injection de commandes 4.2. SQL injection TP Détection et exploitation injection SQL 4.3. Directory traversal 4.4. XSS 4.5. CSRF TP Détection et exploitation directory transversal et XSS 5. Manipulation de paramètres 5.1. Champs cachés 5.2. Cookie poisoning 5.3. URL Jumping 5.4. Piratage de session TP A definir 6. Management de Session 7. Authentification 8. AJAX 9. Techniques d évasion 10. Monitoring, evenements de securité, logs systemes et applicatifs 11. Checklist de sécurité pour les applications Web Examen sous la forme d audit de serveur web vulnerable. Examen en partie en salle (4h) puis rédaction du rapport à la maison. L objectif est la remise d un rapport détaillant les vulnérabilités detectés, les vulnerabilités exploitées, leur mode d exploitation, ainsi que des proposition de sécurisation du service. Gestion de projet Descriptif en cours de réalisation Introduction à l Interaction Homme-Machine Responsable : Julie Dugdale IHM-1 présente les motivations de l IHM, les principes de l ergonomie des logiciels, et propose une méthodologie de modélisation des interfaces de l analyse à la conception, au maquettage et à l évaluation. Parallèlement, une pédagogie par projet permet de se former concrètement à cette méthodologie de conception, dans l esprit du Génie Logiciel. IHM-1 est prolongé par IHM-2 (qui met l accent sur : architectures, outils de réalisation, prototypage et développement des interfaces).

7 Programme détaillé Cours et TD IHM, Interaction/Interfaces Homme-Machine : problématique et enjeux du domaine, Apports de la Psycho Cognitive, Principes d Ergonomie des Logiciels, critères ergonomiques de qualité (Bastien-Scapin), Analyse des besoins, des acteurs et de leur activité, modélisation des activités (scénarios observés et projetés, par cas d utilisation, arbres de tâches, diagrammes de séquences ), Principes de conception, spécification d interfaces (objets abstraits, interacteurs, groupements, modes), Introduction à : types d outils de réalisation, principes d architectures, évaluation. Contrôle Continu, Mini-projet Fondé sur une pédagogie par projet, en deux temps, avec 1. appropriation des critères de qualité ergonomique mis en œuvre en conception d interfaces, 2. travail complet d analyse et de conception d interface, guidé par une méthodologie, conduisant à un maquettage et à une évaluation, pour des applications interactives innovantes (en général tirées de prototypes de recherche). 1er Travail de Contrôle Continu Evaluation de la qualité ergonomique de l interface d un progiciel/logiciel choisi par l étudiant, par utilisation des principes et critères ergonomiques de Bastien-Scapin. Pédagogie par Projet (en binôme) Pour une application interactive innovante : conduite d un processus complet de prototypage d interface : analyse (profils et attentes d utilisateurs, scénarios observés sur un prototype sommaire disponible ou par simulation de situations d utilisation), modélisation (scénario projeté, arbres de tâches et diagrammes de séquences, par use case), conception (objets abstraits, réification par interacteurs, groupements, zones d interaction, modes), spécification (story-boards, états d écrans et transitions), maquettage (maquette dynamique simulant l interface en PowerPoint), évaluation (par utilisateurs externes, et selon les critères de Bastien-Scapin). Résultat attendu dossier de conception (documents produits à chaque étape), avec story-board de spécification finale, maquette dynamique (par ex. en PowerPoint) simulant le fonctionnement de l interface, rapport d évaluation (application des critères de Bastien-Scapin), scenario de «recette» des délivrables produits. Business Intelligence Plan du cours Chapitre 1 : Informatique décisionnelle/business Intelligence (BI) Historique et genèse Informatique opérationnelle vs informatique décisionnelle OLTP vs OLAP Architecture d un BI

8 Chapitre 2 : Principe d un Entrepôt de Données (ED) Intérêt Définition Modélisation des données Exemple Chapitre 3 : Conception d un Entrepôt de Données (ED) Conception d un DWH Modélisation dimensionnelle Dimension Fait Exemple Modélisation dimensionnelle en étoile Étude de cas d une DWH en étoile Modélisation dimensionnelle en flocon Étude de cas d une DWH en flocon Opérations sur Modélisation dimensionnelle Bus décisionnel et Constellation Étude de cas d un bus décisionnel dans une DWH Magasin de données (Data Mart) Chapitre 4 : Alimentation d un entrepôt de données (ETL) ETL: Extraction Transformation Load Définition Conception Outils Exemple Méta données Chapitre 5: Projets et outils décisionnels Projet BI Les acteurs d un projet Outils BI Droit de l'informatique et des entreprises Descriptif en cours de réalisation Langages et technologies du Web 2 Ce cours est un prolongement et un approfondissement du cours Langages et technologies du Web 1.

9 Il abordent les pratiques avancées de programmation de sites et d applications Web avec les technologies vues précédemment. Il aborde également l utilisation d un CMS. Programme détaillé Découverte des futurs standards de conception de documents Web : HTML5 et CSS3. Mise en oeuvre d une librairie (parfois appelée Framework) pour programmer efficacement et rapidement avec JavaScript. La librairie utilisée est jquery. Apprentissage de l utilisation d un Framework MVC en PHP pour le développement rapide d applications en PHP. Le framework utilisé est Code Igniter. Analyse et mise en oeuvre d un CMS (Content Management System ou Système de Gestion de Contenu) et programmation d un plugin. Le CMS utilisé est WordPress.