Télécharger PDF
http://ccna.dorousnet.com/correction-...
----------------------------------------------------------------------------------------------
1
Un ingénieur concepteur de réseau planifie la mise en œuvre d'une méthode économique pour connecter entre eux plusieurs réseaux de manière sécurisée sur Internet. Quel type de technologie est nécessaire ?
Une passerelle VPN
Un tunnel IP GRE
Un FAI dédié
Une ligne louée
2
Citez un avantage de l'utilisation de VPN pour l'accès distant.
Qualité de service (QS) améliorée
Facilité de dépannage
Coûts de connectivité potentiellement réduits
Réduction de la surcharge de protocole
3
Ouvrez l'exercice Packet Tracer. Suivez les instructions et répondez à la question.
Quel problème empêche les hôtes de communiquer à travers le tunnel VPN ?
Les adresses IP du tunnel ne sont pas correctes.
Les adresses IP de destination du tunnel ne sont pas correctes.
La configuration EIGRP est incorrecte.
Les interfaces source du tunnel ne sont pas correctes.
4
Deux grandes entreprises viennent de fusionner. L'ingénieur réseau a pour mission de connecter les réseaux des deux entreprises sans encourir les frais liés aux lignes louées. Quelle solution serait la plus économique pour fournir une connexion propre et sécurisée entre les réseaux des deux entreprises ?
Frame Relay
Réseau privé virtuel site à site
VPN SSL sans client Cisco Secure Mobility
Client Cisco AnyConnect Secure Mobility avec SSL
VPN à accès distant utilisant IPsec
5
Quelle solution VPN Cisco offre un accès limité aux ressources réseau internes en utilisant un dispositif Cisco ASA et propose un accès par le navigateur uniquement ?
VPN SSL sans client
VPN SSL basé sur le client
SSL
IPsec
6
Un ingénieur concepteur de réseau planifie la mise en œuvre d'un VPN IPsec. Quel algorithme de hachage fournirait le niveau d'intégrité des messages le plus élevé ?
AES
MD5
SAH 512 bits
SHA-1
7
Parmi les propositions suivantes, lesquelles décrivent les éléments qui constituent le cadre du protocole IPsec ? (Choisissez trois réponses.)
IPsec utilise des algorithmes 3DES pour garantir le niveau de sécurité le plus élevé aux données transférées via un VPN.
IPsec utilise des algorithmes et des clés de chiffrement pour sécuriser le transfert des données.
IPsec utilise un système de chiffrement à clé secrète pour chiffrer les messages transitant par un VPN.
IPsec utilise des algorithmes Diffie-Hellman pour chiffrer les données transférées via le VPN.
IPsec utilise le protocole ESP pour assurer la confidentialité des transferts de données en chiffrant les paquets IP.
IPsec utilise un algorithme de hachage Diffie-Hellman pour assurer l'intégrité des
8
Quel est l'intérêt du hachage des messages dans les connexions de VPN ?
Il garantit que les données ne peuvent pas être lues en texte clair.
Il garantit que les données ne peuvent pas être dupliquées et reprises jusqu'à la destination.
Il garantit que les données n'ont pas été modifiées lors du transit.
Il garantit que les données proviennent de la source correcte.
9
Examinez l'illustration. Un tunnel a été mis en œuvre entre les routeurs R1 et R2. Quelles sont les deux conclusions que l'on peut tirer du résultat de la commande R1 ? (Choisissez deux réponses.)
Ce mode de tunnel n'est pas le mode d'interface de tunnel par défaut du logiciel Cisco IOS.
Un tunnel GRE est utilisé.
Ce mode de tunnel assure le chiffrement.
Les données envoyées à travers ce tunnel ne sont pas sécurisées.
Ce mode de tunnel ne prend pas en charge le tunneling multidiffusion IP.
10
Quel est le protocole IPsec qui garantit la confidentialité des données ainsi que l'authentification des paquets IP ?
IKE
ESP
AH
RSA
11
Quels sont les deux algorithmes de chiffrement utilisés dans les VPN IPsec ? (Choisissez deux réponses.)
DH
AES
3DES
IKE
PSK
12
Quelle fonction des services de sécurité IPsec permet au récepteur de vérifier que les données n'ont pas été modifiées ni altérées lors de leur transmission ?
Protection anti-reprise
confidentialité
intégrité des données
Authentification
13
Quelle proposition décrit une caractéristique des VPN IPsec ?
IPsec est un cadre de protocoles propriétaires de Cisco.
Le chiffrement IPsec entraîne des problèmes de routage.
IPsec peut sécuriser le trafic sur les couches 1 à 3.
IPsec fonctionne avec tous les protocoles de couche 2.