Quiz Tunneling

QCM : Chaque question peut avoir plusieurs bonnes réponses

Question 1 / 20

Quelles sont les caractéristiques fondamentales du protocole WireGuard par rapport à IPsec ?

Il utilise l'échange de clés ''Noise Protocol Framework''.

Il propose une agilité cryptographique (choix de l'algorithme par l'utilisateur).

Il est conçu pour être ''stealth'' (ne répond pas aux paquets non autorisés).

Il possède une base de code beaucoup plus légère (environ 4000 lignes).

Il nécessite obligatoirement un certificat X.509.

Découvrir l'indice

Question 2 / 20

Le concept de ZTNA (Zero Trust Network Access) diffère du VPN classique sur quels points ?

Il offre un accès au niveau application plutôt qu'au niveau réseau complet.

Il authentifie l'utilisateur et l'appareil avant d'accorder l'accès.

Il nécessite systématiquement un tunnel MPLS.

Il repose sur un 'Identity-Aware Proxy' ou un ''Broker''.

Il masque l'infrastructure aux scans Internet (Dark Cloud).

Découvrir l'indice

Question 3 / 20

Dans une architecture SD-WAN, quels mécanismes sont utilisés pour optimiser le trafic hybride ?

Le ''Dynamic Path Selection'' basé sur la latence et le jitter.

L'encapsulation obligatoirement via GRE sans chiffrement.

Le ''Forward Error Correction'' (FEC) pour compenser les pertes de paquets.

La duplication de paquets sur deux liens différents pour la criticité.

Le déchargement local (Local Breakout) pour le trafic SaaS (Office 365).

Découvrir l'indice

Question 4 / 20

Quels protocoles ou quelles techniques permettent l'obfuscation d'un tunnel pour contourner le Deep Packet Inspection (DPI) ?

Découvrir l'indice

Question 5 / 20

Concernant le MPLS (Multi-Protocol Label Switching), quelles affirmations sont vraies ?

Il fonctionne entre la couche 2 et la couche 3 (Layer 2.5).

Il chiffre nativement les données de bout en bout.

Il utilise des ''Labels'' pour router les paquets plutôt que d'examiner la table de routage IP à chaque saut.

Il permet de créer des VPN de niveau 2 (VPLS) ou de niveau 3 (L3VPN).

Il est de plus en plus remplacé par le SD-WAN pour réduire les coûts.

Découvrir l'indice

Question 6 / 20

Quelles sont les faiblesses potentielles d'IPsec en mode IKEv2 ?

La complexité de configuration pouvant mener à des failles (Weak Proposals).

L'absence de support pour l'authentification par certificat.

La vulnérabilité aux attaques de type ''Déni de Service'' sur le démon IKE.

L'exposition de l'identité du client si l'authentification est mal configurée.

La dépendance à UDP (ports 500/4500) qui peut être bloquée.

Découvrir l'indice

Question 7 / 20

Le "Split Tunneling" est souvent débattu en sécurité. Pourquoi ?

Il permet de décharger la bande passante du VPN vers Internet.

Il empêche le filtrage des flux Web par le proxy de l'entreprise.

Il crée une passerelle potentielle (bridge) pour un malware entre Internet et l'Intranet.

Il améliore la latence pour les appels vidéo.

Il rend le chiffrement du tunnel moins fort.

Découvrir l'indice

Question 8 / 20

Quels mécanismes de tunneling sont utilisés spécifiquement pour l'IPv6 over IPv4 ?

Découvrir l'indice

Question 9 / 20

Dans le cadre de l'obfuscation, qu'est-ce que le "Domain Fronting" ?

Cacher l'adresse IP du serveur VPN derrière un CDN (Content Delivery Network).

Utiliser un nom de domaine expiré pour héberger un VPN.

Utiliser un domaine légitime (ex : https://www.google.com/search ?q=google.com) dans le header SNI pour masquer la destination réelle.

Chiffrer le DNS via HTTPS (DoH).

Changer de domaine toutes les dix secondes.

Découvrir l'indice

Question 10 / 20

Quels sont les avantages du protocole OpenVPN en mode TCP port 443 ?

Il est virtuellement impossible à bloquer car confondu avec le HTTPS.

Il est plus rapide que le mode UDP.

Il permet de traverser la plupart des proxys HTTP.

Il gère mieux les pertes de paquets sur les liens instables.

Il est compatible avec presque tous les pare-feux sortants.

Découvrir l'indice

Question 11 / 20

Qu'est-ce qu'un "Overlay Network" dans le contexte du SD-WAN ou de la virtualisation ?

Un réseau logique construit au-dessus d'une infrastructure physique (Underlay).

Une couche de câblage supplémentaire dans le datacenter.

Un réseau utilisant VXLAN ou NVGRE.

Un système de sauvegarde de la table ARP.

Le tunnel IPsec lui-même reliant deux sites.

Découvrir l'indice

Question 12 / 20

Quels éléments composent la "Triade de sécurité" d'IPsec ?

Découvrir l'indice

Question 13 / 20

Quels sont les risques liés à l'utilisation du protocole PPTP en 2024 ?

Le chiffrement MPPE est considéré comme vulnérable.

L'authentification MS-CHAPv2 peut être cassée facilement.

Il ne supporte pas l'IPv6.

Il nécessite le protocole GRE (IP 47), souvent bloqué par les pare-feux NAT.

Il est trop rapide pour les processeurs modernes.

Découvrir l'indice

Question 14 / 20

Quelle est la fonction du "Software Defined Perimeter" (SDP) ?

Créer un périmètre réseau autour de chaque utilisateur.

Rendre les ressources ''invisibles'' tant qu'une authentification n'est pas validée.

Remplacer les câbles Ethernet par du WiFi sécurisé.

Utiliser le protocole SPA (Single Packet Authorization).

Chiffrer uniquement les bases de données.

Découvrir l'indice

Question 15 / 20

Dans quel cas le protocole L2TP est-il généralement couplé à IPsec ?

Pour ajouter du chiffrement, car L2TP n'en fournit pas nativement.

Pour augmenter la vitesse de transfert.

Pour permettre l'authentification par login/mot de passe simple sur un tunnel IPsec.

Pour supporter le protocole AppleTalk.

Pour contourner les limitations de routage de niveau 2.

Découvrir l'indice

Question 16 / 20

Quelles affirmations sur le protocole SSTP sont exactes ?

Il appartient à Microsoft et est principalement utilisé sous Windows.

Il utilise SSL/TLS sur le port 443.

Il est plus performant qu'OpenVPN UDP.

Il traverse très bien les proxys et pare-feux.

Il est vulnérable aux attaques POODLE si configuré en SSLv3.

Découvrir l'indice

Question 17 / 20

Qu'est-ce que le "MTU Path Discovery" et pourquoi est-ce critique pour les VPN ?

Trouver la taille maximale de paquet utilisable sans fragmentation.

Découvrir le chemin le plus court vers le serveur.

Éviter que les paquets VPN (plus lourds à cause des headers) ne soient rejetés par des routeurs intermédiaires.

Tester la vitesse de la bande passante.

Utiliser des paquets ICMP ''Fragmentation Needed''.

Découvrir l'indice

Question 18 / 20

Quels sont les avantages du SD-WAN par rapport à un VPN IPsec Site-à-Site classique ?

Gestion centralisée via un orchestrateur (Control Plane).

Agrégation de liens (Internet + 4G + MPLS).

Visibilité applicative (reconnaissance du trafic Zoom vs Netflix).

Coût matériel moins élevé.

Déploiement ''Zero Touch Provisioning''.

Découvrir l'indice

Question 19 / 20

Concernant Tor, quelles sont ses limites pour un usage "VPN" professionnel ?

Latence extrêmement élevée due aux multiples rebonds.

Risque lié aux ''Exit Nodes'' qui peuvent intercepter le trafic non chiffré.

Absence de support pour l'UDP nativement.

Débit limité par la générosité des volontaires.

Facilité d'identification du trafic Tor par les FAI.

Découvrir l'indice

Question 20 / 20

Que veut dire VPN ?

Une erreur dans ce Quiz ? Contacte l'auteur

Sources

wireguard.com/papers/wireguard.pdf

openvpn.net/as-docs/faq-udp-and-tcp.html

datatracker.ietf.org/doc/html/rfc4301

learn.microsoft.com/en-us/security-updates/securityadvisories/2012/2743314

cloudsecurityalliance.org/artifacts/software-defined-perimeter-zero-trust-specification-v2

datatracker.ietf.org/doc/html/rfc3193

learn.microsoft.com/en-us/openspecs/windows_protocols/ms-sstp/70adc1df-c4fe-4b02-8872-f1d8b9ad806a

datatracker.ietf.org/doc/html/rfc1191

www.torproject.org/about/history/

nvlpubs.nist.gov/nistpubs/specialpublications/NIST.SP.800-207.pdf

telcocloudbridge.com/blog/mef-70-for-sd-wan-a-cheat-sheet/

datatracker.ietf.org/doc/html/rfc3031

messervices.cyber.gouv.fr/documents-guides/NT_IPsec.pdf

www.sans.org/white-papers/372

datatracker.ietf.org/doc/html/rfc4213

attack.mitre.org/techniques/T1090/004/

Informatique : la connectique

Tiamat

16 116 joués - 14 ans

216 joués - 6 mois

7 joués - 6 mois

3 joués - 6 mois

2 joués - 6 mois

5 joués - 6 mois

241 joués - 26 jours

3e brevet - Technologie

Exodor

11 289 joués - 3 ans

Le langage sur tel

CoeurLouve

637 joués - 6 mois

Naviguer

sans Publicité

Quelles sont les caractéristiques fondamentales du protocole WireGuard par rapport à IPsec ?

Le concept de ZTNA (Zero Trust Network Access) diffère du VPN classique sur quels points ?

Dans une architecture SD-WAN, quels mécanismes sont utilisés pour optimiser le trafic hybride ?

Quels protocoles ou quelles techniques permettent l'obfuscation d'un tunnel pour contourner le Deep Packet Inspection (DPI) ?

Concernant le MPLS (Multi-Protocol Label Switching), quelles affirmations sont vraies ?

Quelles sont les faiblesses potentielles d'IPsec en mode IKEv2 ?

Le "Split Tunneling" est souvent débattu en sécurité. Pourquoi ?

Quels mécanismes de tunneling sont utilisés spécifiquement pour l'IPv6 over IPv4 ?

Dans le cadre de l'obfuscation, qu'est-ce que le "Domain Fronting" ?

Quels sont les avantages du protocole OpenVPN en mode TCP port 443 ?

Qu'est-ce qu'un "Overlay Network" dans le contexte du SD-WAN ou de la virtualisation ?

Quels éléments composent la "Triade de sécurité" d'IPsec ?

Quels sont les risques liés à l'utilisation du protocole PPTP en 2024 ?

Quelle est la fonction du "Software Defined Perimeter" (SDP) ?

Dans quel cas le protocole L2TP est-il généralement couplé à IPsec ?

Quelles affirmations sur le protocole SSTP sont exactes ?

Qu'est-ce que le "MTU Path Discovery" et pourquoi est-ce critique pour les VPN ?

Quels sont les avantages du SD-WAN par rapport à un VPN IPsec Site-à-Site classique ?

Concernant Tor, quelles sont ses limites pour un usage "VPN" professionnel ?

Que veut dire VPN ?

Les Nouveaux Quiz & Tests

Mobile & Réseaux Sociaux

Professionnels

A Propos