RIPASSONE SALVA 🍑

Il colloquio dell'anno scolastico 2025/2026 è disciplinato dal Decreto del Ministro dell'istruzione e del merito 29 gennaio 2026, n. 13 e dal suo Allegato A (la griglia di valutazione). Sono i due documenti qui sotto: leggili almeno una volta, perché definiscono esattamente cosa ti verrà chiesto e come verrai valutato.

Articolo 1 — le quattro discipline del colloquio

L'art. 1 stabilisce quali materie saranno protagoniste del tuo orale. Le elenca in una tabella allegata al decreto, distinta per indirizzo.

In pratica: il colloquio non spazia a caso su tutto, ma ruota intorno a quattro discipline individuate. Per una V di ITI ad articolazione Informatica gravitano naturalmente su Informatica e Sistemi e reti sul fronte tecnico, con Italiano e Inglese a completare il quadro pluridisciplinare. È su questo asse che devi preparare i collegamenti.

Articolo 2 — come si svolge

L'art. 2 è il cuore della faccenda: dice qual è lo scopo del colloquio e in che ordine procede. Lo scopo è accertare il PECUP (Profilo Educativo, Culturale e Professionale), cioè non solo cosa sai, ma come lo sai usare e collegare.

Il comma 2 fissa la sequenza delle fasi. È la mappa del tuo orale:

La commissione ha a disposizione venti punti per il colloquio, attribuiti dall'intera commissione, presidente compreso. Il punteggio nasce da quattro indicatori, ognuno con cinque livelli e un massimo di 5 punti: 4 × 5 = 20.

Questi sono i quattro indicatori dell'Allegato A, con il descrittore del livello più alto (V, eccellenza): è il bersaglio a cui puntare.

È spesso la domanda d'apertura. Parti distinguendo dato e informazione: il dato è un fatto grezzo (37, "Rossi"), l'informazione è il dato interpretato in un contesto ("il paziente Rossi ha 37 anni").

• Sistema informativo: l'intero apparato (anche persone e procedure cartacee) che gestisce le informazioni di un'organizzazione.
• Sistema informatico: la parte automatizzata del sistema informativo, fatta di hardware e software. È un sottoinsieme del primo.
• Intensione (schema, struttura stabile) vs estensione (i dati presenti in un dato istante, che cambiano).

Che cos'è un DBMS

Un DBMS (Data Base Management System) è il software che gestisce una base di dati: la definisce, la interroga e la modifica garantendo persistenza, condivisione, integrità e sicurezza.

Architettura a tre livelli (ANSI/SPARC)

È il modello che spiega l'indipendenza dei dati. Citalo: fa scena e si capisce dal disegno.

Linguaggi e ciclo di vita

• DDL definisce le strutture (CREATE, ALTER, DROP) · DML manipola i dati (INSERT, UPDATE, DELETE) · QL interroga (SELECT) · DCL gestisce i permessi (GRANT, REVOKE).
• La progettazione di un database segue tre passi: concettuale (E-R) → logica (relazionale) → fisica (SQL). Sono i Temi 2, 3 e 4 di questa pagina.

Primo passo della progettazione: descrivere la realtà senza pensare a come la implementeremo. Devi saper riconoscere e disegnare i costrutti. Ecco la legenda:

Un esempio completo: la biblioteca

Realtà: una biblioteca presta libri ai suoi iscritti. Ogni utente fa più prestiti; ogni prestito riguarda un solo libro; un libro può comparire in molti prestiti.

Le cardinalità delle associazioni

Quante istanze di un'entità si legano all'altra. I tre casi che devi saper riconoscere a colpo d'occhio:

Il tema più denso: qui lo schema E-R diventa tabelle. Lessico preciso, mi raccomando.

• Relazione = tabella · tupla = riga · attributo = colonna · dominio = valori ammessi per un attributo.
• Chiave candidata: insieme minimale che identifica le tuple · chiave primaria (PK): la candidata scelta, niente NULL · chiave esterna (FK): riferisce la PK di un'altra tabella → integrità referenziale.

Algebra relazionale — gli insiemi

Linguaggio formale di E. Codd: applica operatori alle tabelle e restituisce tabelle. Gli operatori insiemistici si vedono benissimo con i diagrammi di Eulero-Venn (R e S sono due tabelle compatibili):

Selezione σ vs proiezione π

Due operatori che confondono tutti. Visivamente è semplicissimo: la selezione prende righe, la proiezione prende colonne.

Le transazioni e le proprietà ACID

Una transazione è un'unità logica di elaborazione che il DBMS tratta come indivisibile: si delimita tra BOT ed EOT e si chiude con COMMIT o ROLLBACK. Esempio classico: il bonifico (addebito + accredito: entrambi o nessuno).

Normalizzazione — l'esempio Incarichi

Serve a togliere ridondanze e anomalie. Si basa sulle dipendenze funzionali (X → Y: il valore di X determina Y). Partiamo da una tabella unica:

Le dipendenze: impiegato→livello, progetto→budget, (impiegato,progetto)→ruolo, ruolo→costo_orario. Scomponiamo:

I passi della progettazione logica

La parte più pratica: quasi sicuro ti chiederanno di leggere o scrivere una query. Lavoriamo su due tabelle in relazione 1:N — un paziente fa molte visite.

DDL — creare le tabelle

CREATE TABLE Pazienti (
  ID_paziente INT PRIMARY KEY AUTO_INCREMENT,
  cognome     VARCHAR(40) NOT NULL,
  provincia   CHAR(2)
);

CREATE TABLE Visite (
  ID_visita    INT PRIMARY KEY AUTO_INCREMENT,
  id_paziente  INT NOT NULL,
  pressioneMAX INT,
  FOREIGN KEY (id_paziente) REFERENCES Pazienti(ID_paziente)
);

DML & QL — manipolare e interrogare

INSERT INTO Pazienti (cognome, provincia) VALUES ('Rossi', 'MI');
UPDATE Pazienti SET provincia = 'CO' WHERE ID_paziente = 1;
DELETE FROM Visite WHERE pressioneMAX IS NULL;

La SELECT ha tre parti: target list (cosa = proiezione π), FROM (da dove), WHERE (condizione = selezione σ).

-- proiezione + selezione
SELECT cognome, provincia
FROM Pazienti
WHERE provincia IN ('MI','TO','CO')
  AND cognome LIKE 'R%';   -- inizia per R

Operatori della WHERE: = <> < > <= >=, più LIKE (jolly % e _), BETWEEN, IN, IS NULL, uniti da AND/OR/NOT.

JOIN, aggregazione e raggruppamento

-- quante visite e pressione media per ciascun paziente
SELECT P.cognome,
       COUNT(*)            AS n_visite,
       AVG(V.pressioneMAX) AS media
FROM Pazienti P
JOIN Visite V ON P.ID_paziente = V.id_paziente
GROUP BY P.cognome
HAVING COUNT(*) > 1
ORDER BY media DESC;

Qui le materie si incrociano: PHP (Informatica) + client/server (Sistemi) + sicurezza (Ed. civica). Ottimo terreno per i collegamenti dell'orale.

Connessione al DB con mysqli

$con = new mysqli("localhost", "root", "", "ospedale");
if (mysqli_connect_errno()) { echo "Errore di connessione"; exit(); }

$sql = "SELECT cognome, provincia FROM Pazienti WHERE provincia = 'MI'";
$ris = $con->query($sql);

if ($ris->num_rows > 0) {
  foreach ($ris as $riga) {            // array associativo
    echo $riga['cognome'] . " - " . $riga['provincia'];
  }
}
$con->close();

Per scrivere cambia solo la stringa SQL (INSERT/UPDATE/DELETE): è il CRUD del progetto di laboratorio. $_GET/$_POST leggono i form; session_start() + $_SESSION gestiscono il login; i cookie salvano dati sul client, le sessioni sul server.

Password: crypt vs hash

• Le password non si salvano mai in chiaro: si salva un hash (funzione a senso unico).
• md5()/sha1(): storici ma oggi insicuri (veloci, vulnerabili a rainbow table). Citalo come superato.
• Approccio corretto: password_hash() + password_verify(), che gestiscono salt e costo automaticamente.

SQL injection — il ponte con Ed. civica

Attacco in cui l'utente inserisce codice SQL in un campo di input: se la query si costruisce concatenando l'input, il codice ostile viene eseguito.

// VULNERABILE: input concatenato
$sql = "SELECT * FROM utenti WHERE nome = '" . $_POST['nome'] . "'";
// se l'utente scrive   ' OR '1'='1   la condizione è sempre vera!

// SICURO: prepared statement (dati e query separati)
$stmt = $con->prepare("SELECT * FROM utenti WHERE nome = ?");
$stmt->bind_param("s", $_POST['nome']);
$stmt->execute();

I quesiti della SECONDA PARTE delle tracce ministeriali di Informatica (A038) degli ultimi anni, con una risposta-traccia per ciascuno. Non sono soluzioni complete: sono spunti per allenare il ragionamento, perché gli stessi temi tornano spesso (HTTP stateless, JSON/XML, normalizzazione, trigger, GRANT, concorrenza…). Tocca i pulsanti per aprire.