Accueil/Anglais technique /Chapitre 06 /Devoirs corrigés

Devoirs corrigés

Le devoir de cybersécurité, question par question, avec les deux copies réellement rendues mises côte à côte — et ce que chacune fait mieux que l'autre.

🎯

Le réflexe à chaque exercice

Comparer deux copies du même devoir apprend plus que corriger la sienne : là où les deux se trompent de la même façon, ce n'est pas une étourderie — c'est une notion à revoir. Là où elles divergent, c'est un choix, et l'un des deux est meilleur.

01Partie 1 — les questions

1Les six questions, et les deux réponses Moyen

Le texte est Cybersecurity: A Key Issue for IT Professionals (chapitre 04, § 4). Comparer les deux copies rendues.

✅ Correction comparée

Q1 — What has increased the exposure of IT infrastructures to cyberattacks?

Copie	Réponse
La copie A	Remote work, mobile devices, and the use of personal equipment (BYOD), increased security risks.	incomplète, et la virgule avant increased casse la phrase
La copie B	Remote work, mobile devices, and use of personnel equipment has increased the exposure…	phrase complète ✔, mais personnel pour personal, et has pour have

réponse modèle

IT infrastructures have become more exposed because more services
have moved online and cloud-based solutions have become the norm.
Remote work, mobile devices and the use of personal equipment
(BYOD) have also increased the risks.

Les deux copies oublient la première cause du texte : le passage des services en ligne et l'adoption du cloud. C'est pourtant la phrase d'ouverture du paragraphe.

Q2 — Give three examples of cyberattacks.

La copie A	recopie la phrase entière du texte, et donne quatre exemples
La copie B	une liste de trois : ransomware, phishing emails, data breaches ✔

La copie B a raison sur les deux points : le nombre demandé, et la forme — sur une question « give three examples », une liste est acceptée et plus lisible qu'une phrase recopiée.

Q3 — Why are system and network administrators important?

La copie A	System and network admin are important for cyber because, they monitor network traffic, configure firewalls…
La copie B	…they monitor network traffic, configuring* firewalls, applying security updates…*

🔧 Corrigé — le parallélisme, dans la copie B

« they monitor network traffic, configuring firewalls, applying security updates » mélange un verbe conjugué et des gérondifs. Dans une énumération, tous les verbes prennent la même forme :

✔ they monitor network traffic, configure firewalls, apply security updates, manage user access and respond quickly to incidents

L'erreur vient du texte lui-même, qui écrit « Their responsibilities include monitoring…, configuring…, applying… » — là, les gérondifs sont corrects, parce qu'ils suivent include. En changeant le début de phrase, il fallait changer la forme des verbes.

Et deux abréviations à proscrire : admin pour administrators et cyber pour cybersecurity. Elles s'emploient à l'oral entre collègues, jamais dans une copie.

Q4 — What is one of the main causes of security failures?

Les deux répondent human error ✔. La copie B porte human errors : au sens de « l'erreur humaine » comme phénomène, le mot reste au singulier.

Q5 — How do organisations try to reduce cybersecurity risks today?

La copie A	Configuring firewalls, applying security updates, managing user access… — ce sont les tâches des administrateurs, c'est-à-dire la réponse de la question 3
La copie B	…the organisation began to form* employees to clear rules of security* — l'idée est juste, le verbe est un faux ami

🔧 Corrigé — deux erreurs différentes sur la même question

La copie A répond à la mauvaise question. Le sujet est organisations, pas administrators : le texte répond dans son dernier paragraphe, par les programmes de sensibilisation.

La copie B emploie un faux ami. To form = constituer, façonner. Former quelqu'un se dit to train.

réponse modèle

Organisations now invest not only in technical solutions but also
in employee awareness programmes. They train users to identify
suspicious emails, avoid unsafe websites and create strong
passwords, and they set up clear security policies and regular
training sessions.

Q6 — Find a word that means "training people to be more careful".

La copie A	laissée blanche
La copie B	« awareness programs » ✔

La réponse figurait en toutes lettres dans le dernier paragraphe. C'est le type de question le plus rentable du devoir : elle ne demande aucune production, seulement de balayer le texte (chapitre 04, § 3).

02Partie 2A — la grammaire

2Past simple ou past perfect Moyen

After the administrator ______ (install) the update, the system ______ (restart) automatically.
He realised that he ______ already ______ (change) the configuration.

✅ Correction comparée

	Phrase 1	Phrase 2
Corrigé	had installed … restarted	had already changed
La copie A	installed … restart ✗ — le past perfect manque, et restart n'est pas conjugué	changed already change ✗ — deux formes juxtaposées
La copie B	installs … restarts ✗ — au présent, alors que la consigne demande un temps du passé	had already changed ✔

⚠️ Les deux copies échouent sur la phrase 1, pour deux raisons différentes

La copie B n'a pas lu la consigne : « past simple or past perfect ». Sa phrase est correcte en anglais — elle décrit une habitude — mais elle ne répond pas à l'exercice.

La copie A a lu la consigne mais n'a pas conjugué le second verbe. restart reste à l'infinitif.

After annonce deux actions à ordonner :
1. installer → had installed · 2. redémarrer → restarted

3Passif et modaux Facile

a. Réécrire au passif : Hackers stole sensitive data from the server.

b. Choisir : must / might / don't have to

Users ______ share their passwords with colleagues.
This email looks suspicious; it ______ be a phishing attempt.

✅ Correction

Le passif : les deux copies écrivent Sensitive data was stolen from the server ✔. C'est exact, y compris l'omission du by hackers, facultatif.

Un seul détail : la phrase commence une réponse, donc majuscule initiale et point final. La copie A n'a ni l'une ni l'autre.

Les modaux : les deux répondent don't have to puis might, ce qui est la seule combinaison possible avec la liste proposée.

🔧 Corrigé — la question 1 n'a pas de bonne réponse dans la liste

« Users ______ share their passwords with colleagues » est une règle de sécurité : l'anglais attendu est must not. Or la liste ne contient que must, might et don't have to.

Users must not* share…*	✔ c'est interdit — la formulation d'une politique
Users don't have to* share…*	⚠️ ce n'est pas obligatoire — beaucoup trop faible, mais la seule option non fausse
Users must* share…*	✗ dit l'inverse

Les deux copies ont donc fait le meilleur choix disponible. À signaler au professeur : la liste devrait comporter must not.

03Partie 2B — le vocabulaire

4Le vocabulaire en contexte Moyen

Compléter avec breach – deploy – threat – vulnerability – monitor. La forme du mot peut changer.

The administrator must ______ the network continuously to detect unusual activity.
A security ______ can be exploited by attackers if it is not fixed quickly.
The new firewall was ______ after several weeks of testing.
The company reported a major data ______ involving customer information.
Malware represents a serious ______ to IT infrastructures.

✅ Correction

#	Corrigé	La copie A	La copie B
1	monitor	monitor ✔	monitor ✔
2	vulnerability	breach ✗	breach ✗
3	deployed	deploy ✗	deploy ✗
4	breach	vulnerability ✗	vulnerability ✗
5	threat	threat ✔	threat ✔

🔧 Corrigé — les deux copies font exactement les mêmes deux erreurs

Quand deux copies se trompent de la même façon, ce n'est plus une étourderie : c'est une notion à revoir. Ici, ce sont deux notions.

1. La confusion vulnerability / breach.

Terme	Ce que c'est	Le test
`a threat`	la menace — ce qui pourrait arriver	ça n'est pas encore arrivé
`a vulnerability`	la faille — un défaut exploitable	la phrase dit « can be exploited … if it is not fixed » : ça se corrige, donc c'est une faille
`a breach`	l'intrusion réalisée, ou la fuite de données	la phrase dit « reported a major data ___ involving customer information » : c'est arrivé, et on le déclare

La vulnerability est la porte mal fermée.
La breach, c'est quand quelqu'un est passé par là.
La threat, c'est celui qui rôde dehors.

2. La forme du verbe à la phrase 3. « The new firewall was ______ » est un passif : après be, il faut un participe passé. La consigne le disait d'ailleurs — « You may need to change the form of the word ».

✗ was deploy · ✔ was deployed

5La dérivation Moyen

Compléter le tableau pour protect, secure, manage, access, detect.

✅ Correction

Verbe	Nom	Adjectif	La copie A	La copie B
protect	protection	protective · protected	✔	✔
secure	security	secure	✔	Securise ✗
manage	management	manageable	manage ✗	Managable ✗
access	access · accessibility	accessible	✔	✔
detect	detection	detectable	✔	Detective ✗

🔧 Corrigé — trois mots inventés et un mot mal orthographié

Securise n'existe pas. L'adjectif de security est secure, identique au verbe. Le piège est de vouloir absolument une terminaison différente.
Managable → manageable : le e de manage se garde devant -able, pour que le g reste doux. Même règle dans noticeable, changeable, knowledgeable.
Detective est un nom — un inspecteur. L'adjectif est detectable, « qu'on peut détecter ».
La copie A recopie manage dans la colonne adjectif : la case n'est pas remplie, elle est répétée. Mieux vaut tenter manageable et se tromper que de ne rien proposer.

Les suffixes d'adjectif : -able · -ible · -ive · -ed · -ous · -ful
Les suffixes de nom : -tion · -ment · -ity · -ness · -er · -or

04Partie 3 — l'expression

6Un incident de sécurité, en 120 à 150 mots Difficile

Topic A — You are a system administrator. Describe a cybersecurity incident that happened in your company and explain how it was resolved. (120–150 words)

Voici les deux copies rendues.

copie A — 127 mots

When i was working in CIA, a little guys has attack the Pentagon
with a Blackberry phone, it was in 2005, he have pass with a
vulnerability in the website from the government, he stole a lot of
files and documents, then I lock all access in the website, and i
seek why attack the systeme, in my application on my desk i see two
ip address suspect from a little street on the Ohio, after I deploy
a rollback in the server for a reload a clean system. After four
days, i detect his computer, i attack her computer for delete all
files and documents and after the local police enter in the house
and take the computer and all the IT equipment and storage data.

copie B — 118 mots

As a system administrator, I recently managed a ransomware attack
that targeted our servers via a compromised VPN account of our
company. We immediately locked the user device and disconnected the
compromised server just in time. Then we have identified the entry
point of the ransomware. It was a phishing mail sent directly to
the professional address of the user. It passed through our filters
and security filters. We resolved the issue in six hours with zero
data loss. To prevent a recurrence, we implemented Multi-Factor
Authentication (MFA) for all VPN access and also we assign all the
employees to an "awareness program" on the purpose to teach
everyone the basics rules of Cybersecurity in enterprise and
organisation.

✅ Correction comparée

	La copie A	La copie B
Longueur	127 mots ✔ dans la fourchette	118 mots — 2 mots sous le minimum
Contenu	un scénario inventé : la CIA, le Pentagone, l'Ohio	un incident réaliste et professionnel : rançongiciel, VPN, hameçonnage, MFA
Structure	une seule phrase de 127 mots, séparée par des virgules	incident · réaction · diagnostic · résultat · prévention — le plan attendu ✔
Langue	très fautive	correcte dans l'ensemble, quelques scories

🔧 Corrigé — la copie B, six retouches

Écrit	Correct	Règle
a compromised VPN account of our company	one of our VPN accounts	« of our company » est redondant : c'est déjà our
Then we have identified* the entry point*	Then we identified	un récit se fait au prétérit ; le present perfect est impossible dans une chronologie datée (chapitre 02, § 4)
a phishing mail	a phishing email	mail en anglais britannique désigne le courrier postal
It passed through our filters and security filters	It passed through our security filters	répétition
we assign* all the employees*	we enrolled* all employees in*	le temps (prétérit) et le verbe : on inscrit quelqu'un à un programme
on the purpose to teach … the basics rules	in order to teach … the basic rules	on the purpose to n'existe pas ; et un nom qualifiant reste au singulier

Six retouches sur 118 mots, et le texte devient publiable tel quel dans un rapport d'incident. Le fond n'a pas besoin d'être touché — c'est ce qui compte le plus.

🔧 Corrigé — la copie A, trois problèmes de fond

1. Le sujet demandait « in your company ». La copie A a une anecdote réelle et bien meilleure : la boucle réseau créée en branchant les deux extrémités d'un câble RJ45 sur le même commutateur — celle qu'il raconte dans sa présentation orale (chapitre 05, § 7). Elle était déjà écrite, déjà corrigée, et elle répond exactement à la question.

2. Une seule phrase de 127 mots. Aucun point, seulement des virgules. Le plan en cinq temps (§ 5 du cours) aurait donné cinq phrases lisibles.

3. La contre-attaque est illégale. « i attack her computer for delete all files and documents » décrit un hack back : s'introduire dans la machine de l'attaquant et en effacer les données. C'est interdit en France comme dans la quasi-totalité des pays, et cela détruit les preuves dont la police a besoin — celle-là même qui intervient deux lignes plus loin.

La bonne séquence : isoler · préserver les preuves · restaurer · signaler · corriger la faille

La copie B, elle, la respecte sans le dire : elle verrouille, elle déconnecte, elle identifie le point d'entrée, elle restaure, elle met en place la MFA. C'est la démarche professionnelle attendue.

⚠️ Quinze points de langue dans la copie A

avant / après

i                          → I            (toujours une majuscule)
working in CIA             → working FOR THE CIA
a little guys has attack   → a young man ATTACKED
he have pass with          → he GOT IN THROUGH
the website from the gov.  → the GOVERNMENT website
I lock all access in       → I LOCKED all access TO
i seek why attack          → I TRIED TO FIND OUT WHY HE HAD attacked
the systeme                → the SYSTEM
two ip address suspect     → two SUSPICIOUS IP ADDRESSES
from a little street on
the Ohio                   → IN Ohio
for a reload a clean
system                     → TO RESTORE a clean system
i detect                   → I TRACED
his computer … her
computer                   → un seul genre, du début à la fin
the police enter in the
house                      → the police ENTERED the house

Trois causes dominent : les verbes non conjugués (attack, lock, detect, enter), les prépositions calquées du français (in the CIA, from the government, enter in), et l'ordre adjectif-nom inversé (ip address suspect). Aucune ne relève du vocabulaire : ce sont des automatismes de base.

7Rédiger le vrai incident Difficile

Reprendre le même sujet, mais avec un incident réellement vécu. 120 à 150 mots, selon le plan en cinq temps du cours.

✅ Corrigé — 136 mots

incident report modèle — 136 mots (consigne : 120 à 150)

Last year, during my apprenticeship as an IT support technician, I
caused a major network outage myself. While I was tidying a patch
panel, I plugged both ends of an RJ45 cable into the same switch.
This created a network loop: the switch kept forwarding the same
broadcast frames, the traffic grew, and the whole site lost its
connection within minutes.

At first, I did not know where the problem was coming from. We
isolated the switch, then checked the ports one by one until we
found the two that were linked together. As soon as I unplugged
the cable, the network came back.

To prevent a recurrence, we enabled the Spanning Tree Protocol on
the access switches, and I now label every cable before connecting
it. The incident taught me the importance of rigorous procedures.

136 mots

📐 Ce que ce corrigé fait, et qu'il faut copier

Trois paragraphes, cinq temps : l'incident et sa cause · la réaction et le diagnostic · la prévention et la leçon.
Tout au prétérit, sauf la prévention, qui passe au présent (I now label every cable) parce qu'elle est encore en vigueur.
Un past continuous pour le décor — while I was tidying a patch panel — et le prétérit pour l'action brève (chapitre 02, § 3).
Une explication technique en une phrase : ce qu'est une boucle, et pourquoi elle sature le réseau. Le jury vérifie qu'on a compris l'incident, pas seulement qu'on l'a vécu.
Assumer l'erreur — I caused a major network outage myself — et conclure sur ce qu'on en a tiré.

Le Spanning Tree Protocol est la réponse technique attendue : c'est très exactement le mécanisme qui bloque l'un des deux chemins pour empêcher une boucle. Le citer relie l'anecdote au programme de réseaux.

05New Technologies

8Le texte à trous, sans liste Difficile

Ce texte de vingt trous a été donné deux fois cette année. Il est corrigé en entier au chapitre 03, exercice 5.

Le refaire ici sans regarder la correction, puis vérifier.

✅ Les dix trous les plus discriminants

#	Réponse	Ce qui la donne
2	machine learning	la définition suit : a method that allows computers to learn from data without being directly programmed
4	computing power	collocation figée — pas computer power
5	data centres	« provided by large ______ » : un lieu, au pluriel
7	internet connection	« as long as there is a stable ______ »
10	encryption	« advanced ______ techniques » : un nom devant techniques
12-13	virtual reality et augmented reality	les sigles VR et AR figurent en clair dans le paragraphe suivant
16	quantum computing	« still in its early stages … solve complex problems much faster than traditional computers »
18	drug development	après climate research et finance, un troisième domaine — la simulation moléculaire est le cas d'usage annoncé du quantique
20	digital skills	écho de digital objects au trou 15

🔧 Corrigé — « Computer power » dans le corrigé distribué

Les deux exemplaires du corrigé donnent « Computer power » au trou 4. La collocation figée est computing power — la puissance de calcul.

La preuve est dans le corrigé lui-même : deux autres réponses sont cloud computing et quantum computing. Le mot est computing, le gérondif de to compute.

06Le bilan des deux copies

9Qui fait quoi mieux ? Facile

Sur l'ensemble du devoir, relever ce que chaque copie réussit mieux que l'autre — et ce sur quoi les deux échouent ensemble.

✅ Le bilan

Exercice	La copie A	La copie B
Q1 — les causes	incomplète	phrase complète, mais deux fautes
Q2 — trois exemples	quatre, recopiés	trois, en liste ✔
Q3 — les administrateurs	parallélisme correct	gérondifs mélangés
Q5 — les organisations	répond à la question 3	la bonne idée, avec un faux ami
Q6 — le mot du texte	blanche	✔
Grammaire 1	consigne respectée, verbe non conjugué	au présent : consigne non lue
Grammaire 2	deux formes juxtaposées	✔
Dérivation	quatre sur cinq	deux sur cinq
Expression	127 mots ✔, mais scénario inventé et langue très fautive	118 mots ✗, mais contenu et plan professionnels

💡 Trois conclusions

Les deux copies se complètent presque parfaitement. Là où l'une réussit, l'autre échoue — sauf sur le vocabulaire en contexte, où les deux se trompent pareil.
Là où elles se trompent ensemble, c'est une notion. vulnerability / breach, et le participe passé après was. Deux points à revoir, pas deux étourderies.
Le fond et la forme se compensent mal. La partie 3 le montre : La copie B a le bon contenu et rate la fourchette de deux mots ; la copie A tient la fourchette et rate tout le reste. Les deux perdent des points évitables.

118 mots pour une consigne de 120 : deux mots.
Une phrase de plus, et la fourchette est respectée.