QCM : Évolution et développement web — 34 questions

Explication

Alan Turing établit les bases théoriques de l’informatique avec la machine universelle et conçoit aussi une machine capable de tester automatiquement des clés d’Enigma. Confondre ces deux machines revient à prendre le modèle théorique pour l’outil consacré au chiffrement.

Explication

Cyclades explore une approche fondée sur X.25 et le Minitel, alors qu’ARPANET adopte un réseau distribué pour renforcer la fiabilité. Les autres propositions attribuent à ces réseaux des éléments provenant d’autres étapes de l’histoire informatique.

Explication

En 1983, le protocole TCP/IP est inventé et devient une base essentielle du fonctionnement d’Internet. Unix date de 1969, tandis que la machine universelle appartient aux travaux théoriques de Turing dans les années 1940.

Explication

Une adresse IPv4 comporte quatre nombres compris entre 0 et 255, ce qui représente environ 4,3 milliards de possibilités. Le nombre $3.4 \times 10^{38}$ correspond à l’espace d’adressage d’IPv6, et non à celui d’IPv4.

Explication

IPv6 offre un espace d’adressage d’environ $3.4 \times 10^{38}$ adresses. Les 4,3 milliards de possibilités correspondent à IPv4, tandis que 80 000 désigne approximativement le nombre de systèmes autonomes.

Explication

La neutralité du net signifie que le réseau transporte les paquets sans analyser leur contenu ni traiter le trafic de manière discriminatoire. La centralisation et le fonctionnement pair-à-pair décrivent des architectures d’usage, pas la neutralité du transport.

Explication

Le Web est présenté comme un réseau centralisé, alors que le pair-à-pair répartit les échanges de manière décentralisée. La neutralité du net concerne l’acheminement du trafic, et les versions d’IP ne définissent pas cette distinction architecturale.

Explication

Tim Berners-Lee invente le World Wide Web en 1989 comme un système de pages reliées par des liens hypertextes. Les moteurs de recherche et les forums participent ensuite à l’essor du Web, mais ne correspondent pas à son invention.

Explication

HTTP permet l’échange de pages web entre un navigateur et un serveur distant. La structure relève de HTML, l’apparence de CSS et les interactions de JavaScript.

Explication

Dans les années 1990, le Web connaît une croissance rapide avec l’apparition de nombreux sites, forums, services de courriel et moteurs de recherche. Les autres propositions décrivent des évolutions contraires à cette expansion.

Explication

Le serveur traite la requête du client, produit une réponse, puis celle-ci est affichée par le navigateur. Le client n’assure pas le traitement serveur et un autre client ne produit pas la réponse attendue.

Explication

La transaction suit l’ordre suivant : génération de la requête par le client, envoi par le navigateur, traitement et réponse du serveur, puis interprétation et affichage par le navigateur. Les autres séquences inversent plusieurs responsabilités ou étapes.

Explication

Le code 404 signale qu’une page est introuvable. Le code 200 indique une réussite, 403 un accès refusé et 500 une erreur côté serveur.

Explication

HTML organise la structure du contenu, CSS contrôle sa présentation et JavaScript ajoute les comportements interactifs. La confusion la plus fréquente consiste à attribuer à HTML ou CSS les fonctions de programmation de JavaScript.

Explication

HTML est un langage de structuration du contenu des pages web, et non un langage de programmation. La gestion des interactions relève de JavaScript, tandis que l’apparence relève de CSS et les échanges web de HTTP.

Explication

CSS contrôle les propriétés visuelles et la disposition des éléments, dans le document HTML ou dans un fichier séparé. HTML structure le contenu, tandis que JavaScript gère les interactions et les scripts.

Explication

JavaScript exécute des scripts côté client, gère des événements et interagit avec une page déjà chargée ; Node.js permet aussi son exécution côté serveur. HTML structure le contenu, CSS le met en forme et HTTP assure les échanges entre client et serveur.

Explication

Une bibliothèque fournit des fonctions, des méthodes et des composants prêts à l’emploi, souvent déjà testés, afin de réutiliser du code. Une structure imposée pour tout le développement correspond plutôt à la définition d’un framework.

Explication

Un framework combine des outils, des bibliothèques et des conventions dans une structure préétablie qui accélère le développement. Une bibliothèque apporte plutôt des éléments réutilisables sans organiser nécessairement l’ensemble de l’application.

Explication

Le frontend correspond à la partie visible et manipulée par l’utilisateur, alors que le backend exécute les traitements en arrière-plan, notamment la logique et la gestion des données. Les autres associations inversent ou confondent leurs responsabilités.

Explication

Une base de données permet de stocker, lire, modifier et supprimer des données de manière structurée et persistante. Le stockage temporaire dans le navigateur ne constitue pas l’équivalent d’une base de données centralisée et persistante.

Explication

Les bases SQL conviennent aux données structurées et aux relations complexes entre les éléments. Les bases NoSQL sont plutôt appréciées pour leur flexibilité avec des données non structurées ou semi-structurées.

Explication

Le backend prend notamment en charge les requêtes HTTP, la persistance, l’authentification, l’autorisation et la logique métier. La mise en page et les éléments visibles appartiennent principalement au frontend.

Explication

Une API définit des règles et des protocoles qui permettent à des logiciels distincts de communiquer par des requêtes et des réponses. Elle ne constitue ni une interface graphique commune ni un remplacement automatique de la base de données.

Explication

La modification d’une tâche utilise PATCH /tasks/:id, car l’identifiant désigne la tâche à mettre à jour. POST /tasks sert à créer une tâche, tandis que GET la lit et DELETE la supprime.

Explication

L’application To-Do s’appuie sur Node.js, Express.js et MariaDB pour fournir son API REST de gestion de tâches. React, Vue.js et Angular sont des technologies frontend, tandis que les autres combinaisons ne correspondent pas à l’architecture indiquée.

Explication

La sécurité backend réduit les menaces en protégeant les communications, les accès, les données et les points d’attaque. L’amélioration de l’apparence et de la navigation relève principalement de l’ergonomie, pas de la sécurité backend.

Explication

L’authentification vérifie qui est l’utilisateur, tandis que l’autorisation détermine les ressources auxquelles il peut accéder. Inverser ces deux notions confond l’identification de l’identité avec la décision relative aux permissions.

Explication

La validation côté serveur est indispensable, car les entrées doivent être filtrées avant leur traitement, même si une validation côté client améliore l’expérience. La validation dans le navigateur ne constitue donc pas une barrière suffisante contre des entrées malveillantes.

Explication

Le chiffrement symétrique repose sur une seule clé, tandis que le chiffrement asymétrique associe une clé publique et une clé privée. Le hachage des mots de passe est une opération différente du chiffrement.

Explication

Les mots de passe doivent être hachés avec des algorithmes sécurisés comme bcrypt, Argon2 ou scrypt, plutôt que stockés en clair. Le chiffrement est réversible avec une clé, alors que le hachage des mots de passe répond à un objectif différent.

Explication

L’injection SQL introduit du code dans une entrée afin de manipuler une base de données, tandis que le XSS injecte du JavaScript malveillant dans une page web. Les deux attaques ciblent donc des mécanismes différents.

Explication

L’ergonomie vise à faciliter l’utilisation, à améliorer l’efficacité et à rendre l’expérience agréable, ce qui réduit les erreurs et accroît la satisfaction. La résistance aux attaques relève principalement de la sécurité, même si une interface peut aussi contribuer à éviter certaines erreurs.

Explication

La manipulation de l’information fait partie des dérives d’Internet citées, avec les fuites de données, les deepfakes, les cyberattaques automatisées et le contrôle social. Les autres situations décrivent des bénéfices liés à une bonne conception des applications.