QCM : Réseaux et sécurité des SI — 16 questions

Explication

Un réseau informatique associe des équipements interconnectés qui échangent des données selon des règles communes appelées protocoles. Un équipement isolé ne bénéficie pas de cette interconnexion ni de ces échanges.

Explication

Le réseau soutient la communication, le travail en équipe et l’accès à des applications comme les PGI, les CRM et les logiciels de comptabilité. Il ne remplace pas ces applications et n’a pas pour fonction principale de réparer le matériel.

Explication

La sauvegarde vise à permettre la restauration des données après une perte ou une suppression. La disponibilité concerne plutôt la possibilité d’accéder aux services, qui restent ici accessibles.

Explication

Les hôtes sont les équipements qui utilisent le réseau, alors que les équipements d’interconnexion assurent la liaison entre réseaux ou sous-réseaux. Les applications et les sauvegardes relèvent d’autres fonctions du système d’information.

Explication

Les routeurs, les commutateurs et les points d’accès font partie des équipements d’interconnexion du réseau. Les ordinateurs et les serveurs sont des hôtes, tandis que les câbles et les logiciels appartiennent à d’autres catégories.

Explication

Le fournisseur d’accès à Internet, ou FAI, fournit une connectivité réseau aux clients. Les organismes de standardisation définissent des normes, les constructeurs fabriquent des équipements et les administrateurs gèrent les réseaux.

Explication

Un LAN correspond à une zone locale comme un bâtiment ou un campus, tandis qu’un WAN couvre de grandes distances. Un VLAN est une segmentation logique d’un LAN, et un MAN s’étend à l’échelle d’une ville ou d’une région.

Explication

Ethernet fournit une connexion filaire associée à la norme IEEE 802.3, tandis que le Wi-Fi fournit une connexion sans fil associée à IEEE 802.11. Les réseaux mobiles, satellitaires et la segmentation logique correspondent à d’autres notions.

Explication

Le modèle TCP/IP regroupe les fonctions réseau en quatre couches : Application, Transport, Internet et Accès réseau. Le modèle OSI, souvent associé à la confusion, comporte sept couches et ne correspond pas à cette organisation.

Explication

La couche Internet prend en charge l’adressage et le routage avec IP et ICMP. La communication de bout en bout relève de la couche Transport, tandis qu’Ethernet et le Wi-Fi appartiennent à l’Accès réseau.

Explication

Le triangle CIA réunit la confidentialité, l’intégrité et la disponibilité, qui constituent les trois principes fondamentaux de la sécurité. L’authenticité et la traçabilité sont importantes, mais elles ne forment pas ce triangle.

Explication

La confidentialité vise à empêcher les accès aux données par des personnes non autorisées, ce que permet notamment le chiffrement. L’intégrité concerne la modification des données, tandis que la disponibilité concerne leur accessibilité.

Explication

Une attaque DoS ou DDoS cherche à saturer une ressource afin de perturber ou d’interrompre la disponibilité d’un service. Le phishing vise plutôt à tromper une victime pour obtenir des informations, ce qui correspond à une finalité différente.

Explication

Les systèmes IDS/IPS détectent les activités suspectes et peuvent, pour les IPS, contribuer à les bloquer. Un VPN protège principalement le transport des communications, mais n’a pas cette fonction centrale de détection et de prévention des intrusions.

Explication

Le plan de reprise d’activité définit les actions permettant de rétablir les services après un incident majeur. La sauvegarde sert principalement à restaurer des données perdues ou endommagées, sans constituer à elle seule un plan complet de reprise.

Explication

Le moindre privilège consiste à attribuer à chaque utilisateur les autorisations nécessaires à ses fonctions, afin de réduire l’impact d’une compromission. Des droits administrateur généralisés augmenteraient au contraire la surface de risque.