5.4.2 Quiz sur la communication en réseau sans fil

Explication : Le cryptage des données pendant la communication empêche la lecture du contenu des communications interceptées.

Explication : Limiter un certain nombre d’adresses MAC pour se connecter à un point d’accès permet de s’assurer que seuls ces périphériques sont autorisés à utiliser le réseau sans fil. Un pare-feu logiciel est utilisé pour empêcher les autres utilisateurs d’accéder à l’ordinateur protégé. La configuration du chiffrement WPA ne garantit pas que l’utilisateur non autorisé ne trouvera pas le moyen de se connecter au réseau. Un serveur proxy est principalement utilisé pour filtrer le trafic en fonction du contenu.

Explication : Le masquage SSID est une fonctionnalité de sécurité faible qui est effectuée par les points d’accès et certains routeurs sans fil en permettant la désactivation de la trame de la balise SSID. Bien que les clients doivent identifier manuellement le SSID pour se connecter au réseau, le SSID peut être facilement détecté. La meilleure façon de sécuriser un réseau sans fil est d’utiliser des systèmes d’authentification et de cryptage. Le masquage SSID ne fournit pas d’accès gratuit à Internet dans les lieux publics, mais une authentification de système ouvert peut être utilisée dans cette situation.

Explication : Les deux modes de découverte sont passif et actif. Lorsqu’il fonctionne en mode passif, un point d’accès génère plus de trafic car il diffuse continuellement des trames de balises aux clients potentiels. En mode actif, le client lance le processus de découverte au lieu de l’AP. Le mode mixte fait référence aux paramètres du mode réseau, et le mode ouvert fait référence aux paramètres de sécurité.

Explication : Le mode réseau n’est pas un mode d’authentification. Il fait référence aux normes WLAN 802.11a/b/g/n/ac/ad et à la possibilité pour les points d’accès de fonctionner en mode mixte pour prendre en charge différentes normes, mais ce n’est pas un mode d’authentification. L’authentification ouverte est un mode d’authentification nul, car la connectivité sans fil est accordée à tous les périphériques sans fil. Cette authentification est utilisée lorsque la sécurité n’est pas un problème. Le mode passif n’est pas un mode d’authentification. Il fait référence à l’annonce ouverte du SSID, des normes et des paramètres de sécurité par un point d’accès. L’authentification par clé partagée utilise une clé prépartagée entre le client et le point d’accès.

Explication : Si vous configurez le téléphone portable pour qu’il agisse comme un point d’accès sans fil, le téléphone portable est désormais un point d’accès non autorisé. Sans le savoir, l’employé a violé la sécurité du réseau de l’entreprise en permettant à un utilisateur d’accéder au réseau sans se connecter via le point d’accès de l’entreprise. Le craquage consiste à obtenir des mots de passe à partir de données stockées ou transmises sur un réseau. Les attaques par déni de service consistent à envoyer de grandes quantités de données à un périphérique en réseau, comme un serveur, pour empêcher tout accès légitime au serveur. L’usurpation d’identité fait référence à l’accès obtenu à un réseau ou à des données par un hacker qui semble être un utilisateur ou un périphérique réseau légitime.

Explication : Les attaques par déni de service peuvent être le résultat de périphériques mal configurés qui peuvent désactiver le WLAN. Les interférences accidentelles causées par des appareils tels que les fours à micro-ondes et les téléphones sans fil peuvent avoir un impact sur la sécurité et les performances d’un WLAN. Les attaques de type L’homme du milieu permettent à un hacker d’intercepter des données. Les points d’accès non autorisés permettent aux utilisateurs non autorisés d’accéder au réseau sans fil.

Explication : En plus de son rôle de routeur, un routeur sans fil SOHO typique fait office de point d’accès sans fil et de commutateur Ethernet. L’authentification RADIUS est fournie par un serveur externe. Un contrôleur WLAN est utilisé dans les déploiements d’entreprise pour gérer des groupes de points d’accès légers. Un répéteur est un périphérique qui améliore un signal entrant et le retransmet.

Explication : WPA2 Enterprise s’appuie sur un serveur RADIUS externe pour authentifier les clients lorsqu’ils tentent de se connecter. WEP et WPA/WPA2 Personal utilisent tous deux une clé prépartagée que les clients doivent connaître pour s’authentifier.

Explication : IEEE 802.11i et WPA2 utilisent tous deux la norme de cryptage avancée (AES) pour le cryptage. Le mode de chiffrement AES est actuellement considéré comme étant le protocole de chiffrement le plus puissant. Le WPA2 n’utilise pas le protocole TKIP (Protocole d’intégrité de clé temporelle). C’est le WPA qui utilise TKIP. Bien que le WPA offre un chiffrement plus fort que le WEP, il ne l’est pas aussi fort que le WPA2 (AES).

Explication : Le SSID est utilisé pour nommer un réseau sans fil. Ce paramètre est requis pour qu’un client sans fil puisse se connecter à un point d’accès sans fil.

Explication : Un point d’accès peut être défini manuellement sur un canal ou une bande de fréquences spécifique afin d’éviter toute interférence avec d’autres appareils sans fil situés à proximité.

Explication : Un contrôleur LAN sans fil (WLC) peut être configuré pour gérer plusieurs points d’accès légers (LWAP). Sur ce contrôleur, un administrateur réseau peut configurer des SSID, la sécurité, l’adressage IP et d’autres paramètres de réseau sans fil dans un environnement de gestion centralisé.

Explication : Le WPA3 utilise le chiffrement opportuniste sans fil (OWE) pour chiffrer tout le trafic sans fil des réseaux ouverts.