16.5.4 Module Questionnaire – Notions de base sur la sécurité des réseaux

Explication: Les logiciels antivirus et anti-logiciels malveillants sont utilisés pour prévenir l’infection par les logiciels malveillants. Un scanner de ports est utilisé pour tester une connexion réseau de PC afin de déterminer quels ports de PC l’écoute. Le centre de sécurité est une zone de Windows qui garde une trace du logiciel de sécurité et des paramètres sur le PC. Un pare-feu est conçu pour bloquer les tentatives de connexion non sollicitées à un PC, sauf si elles sont spécifiquement autorisées.

Explication: La syntaxe correcte est RouterA(config)# login block-for number of seconds) attempts (number of attempts) within (number of seconds).

Explication: L’authentification, l’autorisation et la gestion des comptes sont des services réseau collectivement appelés AAA (authentication, authorization and accounting). L’authentification nécessite que les utilisateurs prouvent leur identité. L’autorisation détermine quelles ressources sont accessibles par les utilisateurs. La gestion des comptes consiste à surveiller les activités des utilisateurs.

Explication: Dans les attaques de reconnaissance, des attaquants externes peuvent utiliser des outils Internet, tels que les utilitaires nslookup et WHOIS , pour découvrir facilement les adresses IP attribuées à une entreprise ou à une entité donnée. Une fois ces adresses IP connues, l’assaillant peut lancer des requêtes ping vers les adresses publiquement accessibles pour déterminer celles qui sont actives. Fping est un outil de balayage ping qui peut aider à automatiser ce processus.

Explication: SSH fournit un accès sécurisé à un périphérique réseau pour la gestion à distance. Il utilise une autorisation de mot de passe plus forte que Telnet et chiffre toutes les données qui sont transportées pendant la session.

Explication: Un pare-feu est l’un des outils de sécurité les plus efficaces pour protéger les utilisateurs internes du réseau contre les menaces venant de l’extérieur. Un pare-feu se trouve entre deux réseaux, ou plus, contrôle le trafic entre eux et contribue à éviter les accès non autorisés. Un système de prévention des intrusions peut contribuer à empêcher l’infiltration d’intrus et doit être utilisé sur tous les systèmes

Explication: Les attaques de reconnaissance visent à découvrir et à cartographier sans autorisation le réseau et ses systèmes. Les attaques d’accès et par exploitation de la confiance visent à manipuler les données et à accéder aux systèmes ou aux privilèges utilisateur sans autorisation. Les attaques de déni de service ou DoS visent à empêcher des utilisateurs et des terminaux autorisés à accéder à des ressources réseau.

Explication: Le cadre d’authentification, d’autorisation et de comptabilisation (AAA) donnent des services pour aider à sécuriser l’accès aux périphériques réseau.

Explication: Un ver est un programme informatique qui est auto-répliqué dans l’intention d’attaquer un système et d’essayer d’exploiter une vulnérabilité spécifique dans la cible. Les virus et les chevaux de Troie comptent sur un mécanisme de distribution pour les transporter d’un hôte à l’autre. L’ingénierie sociale n’est pas un type d’attaque de code malveillant.

Explication: The four classes of threats are as follows:

Menaces matérielles – entraînant des dommages physiques sur les serveurs, routeurs, commutateurs, installations de câblage et stations de travail.
Menaces environnementales – variations extrêmes de la température ou du taux d’humidité.
Menaces électriques – pointes de tension, tension d’alimentation insuffisante (chutes de tension), alimentation non contrôlée (bruit) et coupure totale de l’alimentation.
Menaces liées à la maintenance – mauvaise manipulation des composants électriques principaux (décharges électrostatiques), pénurie de pièces de rechange importantes, câblage mal effectué et étiquetage médiocre.

Explication: Le terme vulnérabilité ne signifie pas que le réseau est menacé, mais qu’il est affaibli et qu’un ordinateur ou un logiciel pourrait être la cible d’attaques.

Explication: Pour mettre en œuvre un SSH sur un routeur, les étapes suivantes doivent être effectuées :
– Configurer un nom d’hôte unique.
– Configurez le nom de domaine du réseau.
– Configurez un compte utilisateur pour utiliser le protocole AAA ou la base de données locale pour l’authentification.
– Générez des clés RSA.
Activez les sessions VTY SSH .

Explication: La finalité d’une attaque de reconnaissance réseau est de détecter les informations sur un réseau, ses systèmes ou ses services.

Explication: Les paramètres de carte à puce et de système de fichiers n’affectent pas le fonctionnement du réseau. Les paramètres d’adresse MAC et le filtrage peuvent être utilisés pour contrôler l’accès au réseau des périphériques, mais ne peuvent pas être utilisés pour filtrer différents types de trafic de données.

Explication: SSH fournit une connexion à distance sécurisée via une interface virtuelle. SSH fournit une authentification par mot de passe plus forte que Telnet. SSH crypte également les données pendant la session.