Examen Checkpoint: Examen du Groupe de Sécurité de l’Infrastructure Réseau

Explication: Lorsqu’un commutateur Ethernet reçoit une trame avec une adresse de couche 2 inconnue, le commutateur enregistre cette adresse dans la table d’adresses.

Explication: Une route statique est une route configurée manuellement par l’administrateur réseau.

Explication: Les WLAN sont des réseaux semi-duplex, ce qui signifie qu’un seul client peut transmettre ou recevoir à un moment donné. Les WLAN utilisent l’accès multiple par détection de porteuse avec évitement de collision (CSMA/CA) pour déterminer comment et quand envoyer des données sur le réseau pour éviter les collisions de paquets.

Explication: Un client sans fil fonctionnant en mode actif doit connaître le nom du SSID. Les demandes de sonde sont diffusées par un client sur plusieurs canaux et incluent le nom SSID et les normes prises en charge. Le mode actif est utilisé si un point d’accès est configuré pour ne pas diffuser de trames de balise.

Explication: Dans un déploiement sans fil utilisant des points d’accès légers (LWAP), le LWAP transmet les données entre les clients sans fil et le contrôleur de réseau local sans fil (WLC).

Explication: Les ports routés sur un commutateur Cisco se comportent de la même manière que ceux sur un routeur. Ils sont configurés avec une adresse IP et transférent les paquets de couche 3. Contrairement aux interfaces de commutateur de couche 2, les ports routés ne prennent pas en charge STP et ne prennent pas en charge les sous-interfaces comme les routeurs.

Explication: Lorsqu’un client sans fil tente de communiquer sur le réseau, il écoute d’abord le canal pour s’assurer qu’il est inactif. Ensuite, le client envoie un message RTS à l’AP pour demander un accès dédié au réseau. L’AP envoie ensuite un message CTS accordant l’accès au client. Le client transmettra ensuite les données.

Explication: Un périphérique de couche 3, tel qu’un routeur, utilise une adresse IP de destination de couche 3 pour prendre une décision de transmission.

Explication: La table de routage d’un routeur est conservée en RAM, qui est une mémoire volatile. Si un routeur perd de l’alimentation ou est redémarré, le contenu de la RAM est perdu et la table de routage doit être reconstruite.

Explication: BGP est un protocole de routage vectoriel de chemin et il est utilisé par les fournisseurs de services Internet pour échanger des routes.

Explication: En mode passif, les clients sans fil apprennent quels réseaux et points d’accès sont disponibles. Le client apprend ces informations à partir des trames de balises envoyées par les points d’accès qui contiennent le SSID WLAN, les normes prises en charge et les paramètres de sécurité.

Explication: TACACS+ utilise le protocole TCP, crypte tout le paquet (pas seulement le mot de passe) et utilise deux processus distincts pour l’authentification et l’autorisation. Le logiciel Cisco Secure ACS prend en charge ces deux protocoles.

Explication: Une interface ne peut appartenir qu’à une seule zone. La création d’une zone est la première étape de la configuration d’un pare-feu de stratégie basé sur une zone. Une zone ne peut pas être affectée à une interface si la zone n’a pas été créée. Le trafic ne peut jamais circuler entre une interface affectée à une zone et une interface qui n’a pas été affectée à une zone.

Explication: Le protocole NTP (Network Time Protocol) est utilisé pour synchroniser l’heure sur tous les périphériques sur le réseau afin de garantir l’horodatage précis sur les périphériques pour la gestion, la sécurisation et le dépannage. Les réseaux NTP utilisent un système hiérarchique des sources d’heure. Chaque niveau dans ce système hiérarchique est appelé strate. Les périphériques de la strate 1 sont connectés directement aux sources d’heure autorisées.

Explication: En revanche, il est impossible pour le système IDS de bloquer les attaques à un seul paquet avant qu’elles atteignent leur cible. Pour répondre à une attaque, le système IDS a généralement besoin de l’aide d’autres appareils réseau, tels que des routeurs et des pare-feu. Un avantage d’un IDS est qu’en travaillant hors ligne à l’aide du trafic en miroir, il n’a aucun impact sur le flux de trafic.

Explication: L’appliance de sécurité Web de Cisco est une passerelle Web sécurisée combinant protection contre les malware avancés, visibilité et contrôle sur les applications, contrôles des politiques d’utilisation acceptable, établissement de rapports et fonctions de mobilité sécurisée. Avec les appareils classiques de sécurité Web, ces fonctions sont généralement fournies via plusieurs appareils. Dans ce cas, ce n’est pas une appliance de pare-feu puisqu’il ne sert qu’à filtrer le trafic Web. Il ne permet pas les connexions RPV, n’offre pas le filtrage des virus d’e-mail et de pourriels; l’appliance de sécurité de la messagerie de Cisco procure toutes ces fonctions.

Explication: L’inspection dynamique des paquets est une fonctionnalité de pare-feu qui vérifie que les paquets entrants sont des réponses légitimes à des requêtes provenant d’hôtes internes sur le réseau. Le filtrage des paquets interdit ou autorise l’accès à des ressources, selon les adresses IP ou MAC. Le filtrage des applications autorise ou interdit l’accès sur la base du numéro de port. Le filtrage des URL interdit ou autorise l’accès sur la base de l’URL ou de mots-clés.

Explication: Un VPN est un réseau privé créé sur un réseau public. Au lieu d’utiliser des connexions physiques dédiées, un VPN utilise des connexions virtuelles acheminées via un réseau public entre deux périphériques réseau.

Explication: Classez les réponses dans l’ordre suivant :

Explication: Un HIDS est une application de sécurité complète qui associe les fonctionnalités d’une application antimalware à une protection pare-feu. Il détecte non seulement les programmes malveillants, mais il les empêche également de s’exécuter. Comme le HIDS s’exécute directement sur l’hôte, il est considéré comme un système basé sur l’agent.

Explication: Le collecteur NetFlow est le périphérique qui reçoit les statistiques de trafic de la part des périphériques réseau. NetFlow collecte uniquement les statistiques de trafic, contrairement à syslog et SNMP qui peuvent également collecter divers événements réseau.

Explication: La fonction de la couche de distribution est double : fournir une connexion aux services et agréger les connexions de la couche d’accès.

Explication: Les capteurs IDS basés sur le réseau (NIDS) sont généralement déployés en mode hors connexion. Ils ne protègent pas les hôtes individuels. L’IPS d’hôte (HIPS) est un logiciel installé sur un seul hôte pour surveiller et analyser toute activité suspecte. Permet de surveiller et de protéger les processus du système d’exploitation et les processus système critiques qui sont propres à l’hôte concerné. HIPS peut être considéré comme une combinaison de logiciels antivirus, antimalware et de pare-feu.

Explication: Le composant d’authentification du modèle AAA est établi à l’aide de combinaisons nom d’utilisateur/mot de passe, de questions défi/réponse et de cartes à jetons. Le composant d’autorisation du modèle AAA détermine les ressources auxquelles les utilisateurs peuvent accéder et les opérations qu’ils sont autorisés à effectuer. Le composant de traçabilité et d’audit du modèle AAA effectue le suivi du mode d’utilisation des ressources réseau.

Explication: Un concentrateur est un périphérique de couche 1 qui régénère les signaux de tous les ports autres que le port d’entrée. Tous les ports connectés à un concentrateur appartiennent au même domaine de collision. Les concentrateurs utilisent CSMA/CD pour détecter les collisions sur le réseau.

Explication: Les trames de balise sont diffusées régulièrement par le point d’accès en vue d’annoncer les réseaux sans fil aux clients potentiels. Les trames d’analyse, d’association et d’authentification sont envoyées uniquement lorsqu’un client s’associe au point d’accès.

Explication: Les trames de couche 2 ont trois composants: l’en-tête, la charge utile et une séquence de contrôle de trame à la fin.

Explication: ISIS et OSPF sont des protocoles de routage d’état des liaisons. EIGRP et RIP sont des protocoles de routage à vecteur de distance. BGP est un protocole de routage à vecteur de chemins.

Explication: Les périphériques intermédiaires utilisent deux types d’adresses lors de l’envoi de messages au périphérique de destination final : des adresses MAC et IP. TCP et UDP sont les protocoles appliqués au niveau de la couche 4 pour identifier les numéros de port utilisés sur les périphériques source et de destination. Une adresse de retour est utilisée pour l’envoi d’une lettre, et non dans le domaine des réseaux.

Explication: Le chiffrement des données est nécessaire pour garantir un transfert à la fois sécurisé et confidentiel avec des réseaux privés virtuels (VPN).

Explication: SNMP est un protocole de couche d’application qui permet aux administrateurs de gérer des périphériques sur le réseau en fournissant un format de messagerie pour la communication entre les gestionnaires de périphériques réseau et les agents.

Explication: Une entrée de table de routage de type Interface de route locale est ajoutée lorsqu’un routeur exécute IOS 15 ou version ultérieure, ou lorsque le routage IPv6 est activé. Chaque fois qu’une interface se voit attribuer une adresse et est activée, une interface directement connectée s’affiche automatiquement dans la table de routage.

Explication: Disposez les réponses dans l’ordre suivant:

Explication: Même si certaines conceptions effectuent le routage au niveau de la couche d’accès, les deux périphériques qui doivent toujours être placés au niveau de la couche d’accès du modèle de conception hiérarchique sont un point d’accès et un commutateur de couche 2. Un commutateur modulaire est généralement utilisé au niveau de la couche cœur de réseau. Le routage par un périphérique de couche 3 est généralement utilisé dans la couche de distribution. Le pare-feu est un périphérique qui se situe dans la conception de réseau de périphérie Internet.