Quiz: Sécurité des réseaux et protocoles — 12 domande

1. Quel est le rôle principal d’un VPN ?

A. Créer un lien logique protégé entre des points distants

B. Attribuer automatiquement des adresses IP publiques

C. Remplacer totalement le protocole HTTP

D. Filtrer les paquets selon leur contenu applicatif

Answer: (A)

Spiegazione

Un VPN vise à relier des points distants via un lien virtuel sécurisé, même sur un réseau non fiable. Le filtrage applicatif correspond plutôt à un pare-feu applicatif.

2. Dans un VPN client-to-site, quel scénario est le plus représentatif ?

A. Un routeur applique des règles de filtrage sur chaque paquet

B. Un appareil utilisateur accède à un réseau d’entreprise à distance

C. Deux réseaux d’entreprise sont interconnectés en permanence

D. Un serveur DNS traduit un nom de domaine en adresse IP

Answer: (B)

Spiegazione

Le VPN client-to-site établit un tunnel entre un poste utilisateur et un réseau d’entreprise pour accéder aux ressources à distance. L’interconnexion de deux réseaux d’entreprise correspond au VPN site-to-site.

3. Que garantit TLS lorsqu’il sécurise une communication réseau ?

A. La compression des paquets HTTP

B. Authentification, confidentialité et intégrité

C. Un adressage IP dynamique automatique

D. Le routage direct entre deux sous-réseaux

Answer: (B)

Spiegazione

TLS fournit l’authentification, la confidentialité et l’intégrité des échanges. Il ne se charge pas de l’adressage ni du routage.

4. Que signifie HTTPS ?

A. HTTP remplacé par UDP

B. Un protocole de filtrage de paquets

C. HTTP transporté sur TLS

D. Un mécanisme de résolution de noms

Answer: (C)

Spiegazione

HTTPS est l’usage de HTTP lorsqu’il est transporté sur TLS, ce qui chiffre et authentifie les données HTTP. Ce n’est pas un protocole de filtrage ni de résolution de noms.

5. Quel est le rôle du TLS Handshake ?

A. Segmenter les données en blocs de moins de 16 ko

B. Négocier les paramètres cryptographiques et lancer l’authentification

C. Appliquer des règles de filtrage sur les ports

D. Traduire un nom de domaine en adresse IP

Answer: (B)

Spiegazione

Le handshake TLS sert à négocier les paramètres cryptographiques et à initialiser l’authentification avant le chiffrement effectif. La segmentation et le chiffrement des données relèvent ensuite du Record Protocol.

6. Que signale un message ChangeCipherSpec dans TLS ?

A. Le passage à un mode chiffré avec la suite et les clés négociées

B. L’arrêt immédiat de la connexion pour erreur fatale

C. Le contrôle des ports source et destination

D. La demande de résolution d’un nom de domaine

Answer: (A)

Spiegazione

ChangeCipherSpec indique que la communication passe au mode chiffré avec la suite et les clés nouvellement négociées. Une erreur fatale est au contraire portée par une alerte TLS de type fatal error.

7. Quel dispositif de sécurisation réseau inspecte chaque paquet séparément sans tenir de contexte de connexion ?

A. Le pare-feu sans état

B. Le serveur DNS

C. Le pare-feu applicatif

D. Le pare-feu avec état

Answer: (A)

Spiegazione

Un pare-feu sans état examine chaque paquet indépendamment en se basant sur les IP et les ports. Le pare-feu avec état, lui, vérifie l’appartenance à une connexion en cours.

8. Pourquoi place-t-on d’abord les règles les plus spécifiques dans une configuration de filtrage ?

A. Parce que les règles générales sont toujours refusées

B. Parce que l’inspection se fait dans un ordre séquentiel

C. Parce que le pare-feu ne lit qu’une seule règle

D. Parce que les ports doivent être triés par numéro

Answer: (B)

Spiegazione

Le filtrage s’effectue dans l’ordre séquentiel, donc une règle plus générale peut empêcher l’application d’une règle plus spécifique si elle est placée avant. C’est pourquoi l’ordre des règles est important.

9. Quel type de pare-feu contrôle la conformité au protocole applicatif via un proxy ?

A. Le pare-feu de routage

B. Le pare-feu avec état

C. Le pare-feu sans état

D. Le pare-feu applicatif

Answer: (D)

Spiegazione

Le pare-feu applicatif analyse les communications par application grâce à un processus dédié ou un proxy. Il ne se limite pas aux seuls ports comme un filtrage simple.

10. Dans une architecture de sécurité réseau, quel est le rôle principal d’une DMZ ?

A. Attribuer les adresses IP des sous-réseaux

B. Fusionner tous les pare-feux en un seul point

C. Exposer des serveurs accessibles sans ouvrir directement le réseau interne

D. Remplacer le chiffrement TLS pour les applications web

Answer: (C)

Spiegazione

La DMZ permet de rendre des serveurs accessibles depuis l’extérieur tout en évitant d’exposer directement le réseau interne. Elle sert donc de zone intermédiaire de protection.

11. Que signifie le sous-adressage dans un réseau IP ?

A. Chiffrer les paquets pour empêcher leur interception sur le réseau

B. Attribuer automatiquement une adresse IP publique à chaque hôte du réseau

C. Attribuer un nom de domaine à chaque machine du réseau local

D. Découper un réseau en plusieurs sous-réseaux en empruntant des bits à la partie machine

Answer: (D)

Spiegazione

Le sous-adressage consiste à partitionner un réseau en sous-réseaux en utilisant davantage de bits pour identifier la partie réseau. Les bits sont empruntés à la partie machine, ce qui permet de créer plusieurs sous-réseaux.

12. Quel est le rôle principal du DNS lorsqu’un utilisateur saisit un nom de domaine ?

A. Découper le réseau local en plusieurs sous-réseaux

B. Chiffrer la connexion entre le navigateur et le serveur web

C. Traduire le nom de domaine en informations d’accès, notamment une adresse IP

D. Attribuer dynamiquement une adresse IP privée aux postes du réseau

Answer: (C)

Spiegazione

Le DNS sert d’annuaire : il associe un nom de domaine aux informations permettant d’atteindre l’hôte, en particulier son adresse IP. Le chiffrement d’une connexion relève de TLS/HTTPS, pas du DNS.