141 |
Détection dynamique des intrusions dans les systèmes informatiques / Dynamic intrusion detection in computer systemsPierrot, David 21 September 2018 (has links)
La démocratisation d’Internet, couplée à l’effet de la mondialisation, a pour résultat d’interconnecter les personnes, les états et les entreprises. Le côté déplaisant de cette interconnexion mondiale des systèmes d’information réside dans un phénomène appelé « Cybercriminalité ». Des personnes, des groupes mal intentionnés ont pour objectif de nuire à l’intégrité des systèmes d’information dans un but financier ou pour servir une cause. Les conséquences d’une intrusion peuvent s’avérer problématiques pour l’existence d’une entreprise ou d’une organisation. Les impacts sont synonymes de perte financière, de dégradation de l’image de marque et de manque de sérieux. La détection d’une intrusion n’est pas une finalité en soit, la réduction du delta détection-réaction est devenue prioritaire. Les différentes solutions existantes s’avèrent être relativement lourdes à mettre place aussi bien en matière de compétence que de mise à jour. Les travaux de recherche ont permis d’identifier les méthodes de fouille de données les plus performantes mais l’intégration dans une système d’information reste difficile. La capture et la conversion des données demandent des ressources de calcul importantes et ne permettent pas forcément une détection dans des délais acceptables. Notre contribution permet, à partir d’une quantité de données relativement moindre de détecter les intrusions. Nous utilisons les événements firewall ce qui réduit les besoins en terme de puissance de calcul tout en limitant la connaissance du système d’information par les personnes en charge de la détection des intrusions. Nous proposons une approche prenant en compte les aspects techniques par l’utilisation d’une méthode hybride de fouille de données mais aussi les aspects fonctionnels. L’addition de ces deux aspects est regroupé en quatre phases. La première phase consiste à visualiser et identifier les activités réseau. La deuxième phase concerne la détection des activités anormales en utilisant des méthodes de fouille de données sur la source émettrice de flux mais également sur les actifs visés. Les troisième et quatrième phases utilisent les résultats d’une analyse de risque et d’audit technique de sécurité pour une prioritisation des actions à mener. L’ensemble de ces points donne une vision générale sur l’hygiène du système d’information mais aussi une orientation sur la surveillance et les corrections à apporter. L’approche développée a donné lieu à un prototype nommé D113. Ce prototype, testé sur une plate-forme d’expérimentation sur deux architectures de taille différentes a permis de valider nos orientations et approches. Les résultats obtenus sont positifs mais perfectibles. Des perspectives ont été définies dans ce sens. / The expansion and democratization of the digital world coupled with the effect of the Internet globalization, has allowed individuals, countries, states and companies to interconnect and interact at incidence levels never previously imagined. Cybercrime, in turn, is unfortunately one the negative aspects of this rapid global interconnection expansion. We often find malicious individuals and/or groups aiming to undermine the integrity of Information Systems for either financial gain or to serve a cause. The consequences of an intrusion can be problematic for the existence of a company or an organization. The impacts are synonymous with financial loss, brand image degradation and lack of seriousness. The detection of an intrusion is not an end in itself, the reduction of the delta detection-reaction has become a priority. The different existing solutions prove to be cumbersome to set up. Research has identified more efficient data mining methods, but integration into an information system remains difficult. Capturing and converting protected resource data does not allow detection within acceptable time frames. Our contribution helps to detect intrusions. Protect us against Firewall events which reduces the need for computing power while limiting the knowledge of the information system by intrusion detectors. We propose an approach taking into account the technical aspects by the use of a hybrid method of data mining but also the functional aspects. The addition of these two aspects is grouped into four phases. The first phase is to visualize and identify network activities. The second phase concerns the detection of abnormal activities using data mining methods on the source of the flow but also on the targeted assets. The third and fourth phases use the results of a risk analysis and a safety verification technique to prioritize the actions to be carried out. All these points give a general vision on the hygiene of the information system but also a direction on monitoring and corrections to be made.The approach developed to a prototype named D113. This prototype, tested on a platform of experimentation in two architectures of different size made it possible to validate our orientations and approaches. The results obtained are positive but perfectible. Prospects have been defined in this direction.
|
142 |
Combinaison de l’évaluation cognitive et d’un effort physique aérobie pour évaluer la disposition au retour au jeu de l’athlète ayant subi une commotion cérébraleSicard, Veronik 02 1900 (has links)
Un grand défi des cliniciens dans le domaine des commotions cérébrales est de déterminer le moment où l’athlète est prêt à retourner au jeu. Pour guider cette décision, plusieurs ont recours à l’évaluation cognitive pour accompagner l’évaluation des symptômes de l’athlète. Toutefois, plusieurs études appuient la nécessité de développer des tâches cognitives plus raffinées avec des propriétés psychométriques adéquates. Par ailleurs, une étude récente montre que des déficits cognitifs sont exacerbés par l’exercice physique chez 27,7 % des athlètes ayant reçu l’autorisation médicale de retourner au jeu et montrant des résultats normaux à l’état de repos, suggérant une récupération incomplète. Le but de cette thèse consiste en l’élaboration d’un outil, valide et accessible, pour évaluer la disposition d’un athlète à retourner au jeu à la suite d’une commotion, ainsi que pour évaluer les déficits à long terme (c.-à-d., plus de six mois) associés à la blessure. Cet outil comprend un protocole d’exercice standardisé (20 minutes à 80 % de la fréquence maximale théorique sur vélo) et une tâche cognitive, appelée la tâche d’alternance. Dans l’article I, nous avons examiné les propriétés psychométriques de la tâche cognitive. Les résultats suggèrent que la tâche d’alternance est une mesure valide des fonctions exécutives et montre une bonne fidélité test-retest. Ils indiquent aussi que les coûts d’alternance, traditionnellement calculés pour isoler les différentes composantes des fonctions exécutives, ne montrent pas d’aussi bonnes propriétés psychométriques que les variables primaires (vitesse de réaction, précision des réponses et score d’efficacité inverse). Dans l’article II, nous avons mesuré l’effet de pratique associé à la passation répétée de la tâche à des intervalles de 48 heures, dans le but de répliquer l’administration en série de cette tâche lors du suivi post-commotion. Les résultats indiquent que la performance s’améliore durant les trois premières passations de la tâche et que l’utilisation d’une version alternative ne permet pas d’éliminer l’effet de pratique. Dans l’article III, nous avons déterminé que notre outil détenait la capacité de détecter des déficits cognitifs chez des athlètes ayant réussi le protocole de retour au jeu de Zurich. Spécifiquement, notre outil a permis de créer trois sous-groupes : 80 % des athlètes qui ne montrent aucun déficit ; 20 % des athlètes qui montrent des déficits cognitifs au repos sur la tâche d’alternance ; 10 % des athlètes qui montrent des déficits seulement après l’exercice. Ainsi, lorsqu’utilisés ensemble, la tâche d’alternance et le protocole d’exercice permettent de détecter des déficits chez jusqu’à 30 % des athlètes, qui sont pourtant considérés comme rétablis. Dans l’article IV, nous avons montré que notre outil peut détecter les déficits persistants associés à la commotion. Alors qu’au repos aucun déficit n’est observé, l’évaluation post-exercice révèle des déficits chez 20 % des athlètes avec un historique de commotions. En somme, nos résultats soutiennent l’utilisation de notre outil pour l’évaluation du retour au jeu. Les résultats de cette thèse réaffirment la nécessité de changer la norme pour l’évaluation de la commotion. Sur la base des résultats actuels, l’utilisation de tâches cognitives valides et sensibles aux effets de la commotion au-delà de la phase symptomatique, associée à un protocole d’exercice, devrait devenir l’étalon-or. / Concussion is especially hard to detect because clinicians must rely on self-reported symptoms to diagnose the injury and to determine when an athlete is ready to safely return to play (RTP). To guide the latter decision, many use cognitive testing. However, several studies indicate the need to develop more refined cognitive tasks, with better psychometric properties than those currently used to assess concussion. Another option would be to perform the psychometric validation of experimental tasks frequently used in research settings. Further, a recent study suggests that physical exercise can reveal deficits that were not perceptible at rest in one in four athletes, thus indicating incomplete recovery in a significant minority of the concussed athletes. Accordingly, this dissertation aimed to develop a valid and easily accessible tool to assess the readiness of recently concussed athletes to safely return to play, as well as to assess deficits in the protracted phase of the recovery. The tool includes a standardized exercise protocol (20-min on an ergocycle at 80% theoretical maximum heart rate) and a cognitive task (color-shape switch task). In the first manuscript, we examined the construct validity and the test-retest reliability of the switch task. The results suggest that the switch task is a valid measure of executive functions that shows an adequate test-retest reliability. The results also suggest that the switch costs, which are traditionally computed to isolate the different components of executive functions, do not show as good psychometric properties as primary variables do (i.e., reaction time, accuracy, and inverse efficiency score). In the second manuscript, we measured the practice effect associated with serial administration of the switch task. The results indicate that the performance improves during the first three assessments when the task is completed every 48 hours. Also, they do not support the use of alternative versions of the task in order to eliminate the practice effect as it is still present. In the third manuscript, we determined that our tool has the requisite sensitivity for detecting cognitive deficits in recently concussed athletes who had successfully completed the RTP protocol. Specifically, our tool detected deficits in 20% of athletes when the switch task is completed at rest and in an additional 10% when it is completed post-exercise. Thus, our tool can detect deficits in up to 30% of athletes who had received their medical clearance to RTP. In the 4th manuscript, we showed that our tool can detect persistent deficits stemming from sports concussion. The post-exercise testing showed deficits in 20% of athletes, deficits that were not detected at rest. Thus, the use of an acute bout of aerobic exercise may increase the sensitivity of the cognitive testing. The results herein support the use of the switch task, before and after an acute bout of exercise of moderate intensity. Moreover, they reaffirm the necessity to change the standard for assessing sports concussion. Indeed, based on the current results, the use of valid and reliable cognitive tasks, sensitive to the effects of concussion beyond the symptomatic phase, in combination with an exercise protocol, should become the gold standard.
|
143 |
Évaluation à grande échelle de l'écriture : validité des comparaisons entre les scores holistiques d'élèves canadiens anglophones et francophonesSévigny, Serge 11 April 2018 (has links)
Lors d'évaluations holistiques pancanadiennes de l'écriture, il existe une situation de bilinguisme où les différences inhérentes aux deux langues écrites se doivent d'être considérées lors de l'interprétation des résultats des évaluations. Ainsi, le but de cette recherche consiste à identifier des éléments qui permettraient de confirmer ou d'infirmer la légitimité des inférences faites à partir des comparaisons entre les scores d'élèves anglophones et francophones. À cet effet, plusieurs questions de recherche se répartissant en deux volets traitent respectivement et de façon inédite, (1) des liens entre les scores analytiques, orthographiques et holistiques et (2) de la validité des inférences provenant des comparaisons interlangues des résultats obtenus dans le contexte pancanadien. Plus de 3000 productions écrites par des filles et des garçons âgés de 13 et 16 ans étudiant dans différentes régions du Canada ont permis de donner suite à cette quête d'évidences empiriques de validité. Les résultats rapportent des corrélations positives entre les scores holistiques et analytiques ainsi que des corrélations négatives entre les scores holistiques et le nombre de fautes d'orthographe. Les résultats permettent également de dresser une liste d'évidences qui confirment qu'un score holistique ne représente pas les mêmes compétences d'une langue à l'autre et, par conséquent, que les inférences issues de la comparaison des scores holistiques interlangues en écriture manquent de validité. En plus d'informer les instances ministérielles et gouvernementales sur la validité des comparaisons entre des scores holistiques et de cerner la qualité des inférences faites à partir des scores, cette recherche permet d'identifier quelques différences en écriture entre francophones et anglophones et d'examiner sous un nouvel angle la pertinence des scores holistiques rendus par les juges. De plus, quelques recommandations émises à l'attention des responsables des évaluations visent à mieux les outiller lors de la préparation et de la réalisation des prochaines évaluations. Finalement, des suggestions constructives pavent la voie à des recherches futures dont certaines pourraient investiguer la mesure des compétences en écriture, la représentativité des scores et la validité des interprétations.
|
144 |
Primauté et recours / Primacy or preemption rule and jurisdictional actionsBenzaquen, Bélinda 24 April 2015 (has links)
Primauté absolue du droit de l’UE ou suprématie des dispositions constitutionnelles ? Consacrée à l’analyse des conflits nés ou à naître entre normes constitutionnelle et celles du droit de l’UE, cette étude doctorale s’est focalisée sur l’analyse du lien entre les termes primauté et recours pour relever que dans ce genre de litiges contentieux un syllogisme juridique inédit est appliqué. Il s’agit de celui qui préserve cumulativement le critère hiérarchique caractérisant les ordres juridiques internes des États membres, à son sommet le principe de suprématie des dispositions constitutionnelles sur toutes les autres et l’application effective de la primauté matérielle du droit de l’Union ; les évolutions récentes du droit interne de l’UE convergent toutes dans ce sens : dans le cadre d’un litige contentieux, la primauté n’est plus une problématique de légalité constitutionnelle, le conflit est contourné. En la matière, les débats sur l’autorité et la force du droit international classique sur le droit constitutionnel ne se pose plus. Il a été séparé entre la force et l’effet des traités du droit international de l’Union. Pourtant sur le plan des principes, même au sein d’un État fédéral, le contenu définitionnel et surtout le maniement du texte constitutionnel n’ont pas été revisités ; la Constitution est le fondement sans être le contenu de validité de la primauté du droit de l’Union, le texte suprême opère en tant que technique de renvoi, il cadre deux types de champs en fonction du critère de l’objet du litige contentieux. Suprématie et primauté sont deux principes de nature juridique différente qui ne s’affrontent pas. La prévalence de la primauté matérielle du droit de l’Union n’affecte nullement la suprématie au sommet de la hiérarchie pyramidale des normes de chacun des États adhérents. / Absolute primacy of Community law or supremacy of constitutional provisions ? Devoted to the analysis of the conflicts born or to be born between EU law and constitutional standards, this doctoral study focused on analysis of the link between the terms of primacy or preemption rule and jurisdictional actions to raise that in this kind of litigation disputes a unreported legal syllogism is applied. It's one that cumulatively preserves the hierarchical criterion characterizing the domestic legal systems of the Member States, at its peak the principle of supremacy of the Constitution over all others and the effective application of the material primacy of Union law ; recent developments in internal law of the Union converge in this sense : in a dispute litigation, primacy is no longer a problem of constitutional legality, the conflict is circumvent. Concerning this matter, the debate on the authority and the force of traditional international law on constitutional law no longer arises. It has been separated between the force and the effect of the treaties of international law of the Union. Yet in terms of principles, even within a federal State, the definitional content and especially the handling of the constitutional text have not been revisited ; the Constitution is the legal basis without being the content validity of the primacy of Union law, the supreme text operates as a reference technique, it fits two types of fields based on the criterion of the contentious issue. Supremacy and rule are two different legal nature principles which do not compete. The prevalence of the material primacy of Union law sets no supremacy at the top of the pyramidal hierarchy of standards of each of the acceding States.
|
145 |
Le contrat en droit pénal / The contract in criminal lawPalvadeau, Émmanuelle 13 December 2011 (has links)
En tant que « pilier de l’ordre juridique », le contrat n’est pas ignoré du droit pénal. Incontestablement présent dans d’innombrables incriminations, le contrat fait toutefois l’objet de conceptions particulières que la doctrine relève ponctuellement comme autant de marques d’autonomie de la matière. Mais la présentation du contrat en droit pénal par le simple constat de solutions autonomes ne peut suffire, qui ne permet pas de déterminer, de manière positive et rationnelle, ce en quoi le contrat consiste en droit pénal.En refusant de lui transposer l’ensemble du régime contractuel, le droit positif semble pourtant formuler le principe d’une sélection que la finalité du droit pénal peut éclairer de manière décisive. Le contrat en droit pénal apparaît alors, qui résulte ainsi d’une sélection fonctionnelle des dispositions du régime contractuel : seules celles assurant la finalité du droit pénal doivent être caractérisées. / As a « bedrock of the legal order », the contract is not ignored by criminal law. Unquestionably present in many offences, the contract is the object of specific conceptions that the doctrine find here and there as signs of the autonomy of criminal law.However, the presentation of the contract in criminal law through the statement of fact that autonomous solutions exist, is not sufficient. It doesn’t allow establishment in a positive and rational way, the real definition of the contract in criminal law.By refusing transposition of the entire contractual settlement, current law expresses the principle of a selection and that the purpose of criminal law may clarify it in a decisive way.Then, the contract in criminal law appears, resulting of a functional selection from the dispositions of contractual settlement: only the ones which maintain the aim of criminal law must be distinguished.
|
Page generated in 0.0515 seconds