13. Méthode d'évaluation

Évaluation formative. Questions de compréhension en fin de chaque chapitre (auto-correction) ; résultats attendus vérifiables dans chaque TP.

Évaluation continue proposée. TP notés selon une grille fournie (fonctionnement obtenu, sécurité des choix, qualité du diagnostic) ; trois points d'étape : après la partie IV (QCM et exercice de policy), après la partie IX (exercice d'architecture), après la partie XI (scénario de Disaster Recovery sur table).

Examen final (partie XVI). Durée quatre heures, sans accès à un Vault ; seul document autorisé : le mémento (annexe C). Cette répartition est assumée : la maîtrise pratique est évaluée par les TP notés, l'examen évalue la compréhension des mécanismes et le raisonnement d'architecture, qui ne s'improvisent pas devant une machine.

Épreuve	Poids
QCM (30 questions)	20 %
Questions ouvertes courtes sur les mécanismes	20 %
Exercice de policies et de tokens (écriture, puis analyse d'un existant fautif)	15 %
Étude d'architecture sous contraintes (grille Assets / Threats / Boundaries / Controls / Residual Risks)	25 %
Scénario d'incident et de récupération	20 %

Barème détaillé et correction complète à produire avec la partie XVI. Des seuils indicatifs de validation par compétence (C1 à C7) sont donnés pour permettre une lecture par acquis, en plus de la note globale. La grille d'auto-évaluation (liste intégrale des questions de la fiche de mission, avec renvoi vers les chapitres) sert de préparation à l'examen.