QCM : Sécurité des LAN et VLAN (11 questions)

Questions et réponses du QCM

1. Une compromission touche une couche basse utilisée par plusieurs échanges réseau. Quelle conséquence faut-il prévoir pour les communications qui en dépendent ?

Les couches supérieures compensent nécessairement la compromission.
Seules les communications passant par un autre LAN sont impactées.
Elles peuvent toutes être impactées.
Seuls les échanges de la couche applicative sont impactés.

Elles peuvent toutes être impactées.

Explication

Une compromission d’une couche basse affecte les communications qui reposent sur cette couche. Limiter l’impact aux applications confond portée et couche concernée, la compensation automatique suppose une protection non établie, et les autres LAN ne définissent pas la dépendance à cette couche.

2. Pourquoi la confiance accordée autrefois aux machines d’un même LAN est-elle moins pertinente aujourd’hui ?

La modernisation des protocoles garantit une confiance accrue entre les machines du LAN.
La diminution du nombre de terminaux mobiles rend inutile la protection du LAN.
La généralisation des équipements fixes rend les machines du LAN moins prévisibles.
La mobilité des terminaux et le BYOD rendent le LAN plus difficile à considérer comme un espace de confiance.

La mobilité des terminaux et le BYOD rendent le LAN plus difficile à considérer comme un espace de confiance.

Explication

La mobilité des terminaux et l’usage d’équipements personnels remettent en cause l’ancienne confiance accordée aux machines d’un même LAN, qui doit donc être protégé. Les équipements fixes ne sont pas la cause décrite, les protocoles ne garantissent pas cette confiance, et la mobilité n’a pas diminué.

3. Une entreprise crée plusieurs VLAN afin que les trames de diffusion d’un service ne soient pas diffusées dans les autres segments. Quelle fonction des VLAN met-elle en œuvre ?

Le chiffrement des échanges entre les segments.
L’extension d’un VLAN sur plusieurs commutateurs.
L’isolation des domaines de broadcast.
Le filtrage des connexions entre réseaux IP.

L’isolation des domaines de broadcast.

Explication

Les VLAN servent à isoler les domaines de broadcast. Le filtrage IP relève d’un autre mécanisme, le chiffrement n’est pas leur fonction, et les liens trunk étendent des VLAN entre commutateurs sans définir cette fonction d’isolation.

4. Une équipe veut limiter la propagation d’une faille potentielle en séparant les systèmes concernés dans un segment distinct. Quel usage des VLAN répond à cet objectif ?

La compartimentation pour isoler des failles potentielles.
La suppression de la faille par mise à jour automatique.
La fusion des systèmes dans un domaine de broadcast commun.
L’authentification individuelle des utilisateurs sur chaque port.

La compartimentation pour isoler des failles potentielles.

Explication

Les VLAN peuvent contribuer à la sécurité en isolant des failles potentielles par compartimentation. Cette séparation ne corrige pas la vulnérabilité elle-même, ne fusionne pas les systèmes et ne constitue pas une méthode d’authentification des utilisateurs.

5. Que désigne la compartimentation VLAN dans un réseau local ?

La création de liens trunk qui transportent les identifiants de VLAN entre plusieurs commutateurs
La négociation dynamique d’un lien trunk entre deux commutateurs adjacents
La séparation du réseau en segments dont l’isolation repose sur l’implémentation et la configuration des VLAN
Le filtrage des échanges entre sous-réseaux par des règles appliquées à la couche 3

La séparation du réseau en segments dont l’isolation repose sur l’implémentation et la configuration des VLAN

Explication

La compartimentation VLAN correspond à une isolation logique dont l’efficacité dépend de la mise en œuvre et de la configuration, qui peuvent évoluer. La création de liens trunk transporte des VLAN entre commutateurs, mais ne définit pas à elle seule la compartimentation.

6. Quelles sont les deux attaques classiques de VLAN hopping ?

Le double marquage du VLAN natif et l’usurpation d’adresse IP
L’ARP poisoning et l’usurpation d’adresse IP
L’ARP poisoning et le DTP switch spoofing
Le DTP switch spoofing et le double marquage du VLAN natif

Le DTP switch spoofing et le double marquage du VLAN natif

Explication

Les deux attaques classiques de VLAN hopping sont le DTP switch spoofing et le double marquage du VLAN natif. L’ARP poisoning peut être isolé par compartimentation VLAN, mais il n’est pas présenté comme une attaque classique de VLAN hopping.

7. Quelle fonction le protocole DTP remplit-il entre deux commutateurs adjacents ?

Authentifier les stations avant leur accès aux VLAN
Établir dynamiquement un lien trunk à distance
Attribuer automatiquement une adresse IP aux commutateurs
Chiffrer les trames transportées entre les commutateurs

Établir dynamiquement un lien trunk à distance

Explication

DTP permet à deux commutateurs Cisco d’établir dynamiquement et à distance un lien trunk. Il ne chiffre ni n’authentifie les échanges, ce qui explique notamment sa vulnérabilité à l’usurpation.

8. Lors d’une attaque par double marquage, dans quel ordre les balises sont-elles traitées par le premier commutateur ?

Il retire la balise du VLAN cible et laisse celle du VLAN natif.
Il retire les deux balises avant de transmettre la trame.
Il conserve la balise du VLAN natif et retire celle du VLAN cible.
Il retire la balise du VLAN natif et laisse celle du VLAN cible.

Il retire la balise du VLAN natif et laisse celle du VLAN cible.

Explication

La trame porte d’abord la balise du VLAN natif, puis celle du VLAN cible ; le premier commutateur retire la balise native et laisse celle de la cible. Si la balise cible était retirée à sa place, la trame ne conserverait pas l’identification nécessaire à son acheminement vers le VLAN visé.

9. Quelle différence distingue la désactivation de DTP de la configuration explicite des liens trunk ?

La première modifie le VLAN natif, tandis que la seconde attribue un nom explicite aux VLAN.
La première supprime les VLAN inutilisés, tandis que la seconde désactive les ports inoccupés.
La première interdit le trafic sur les trunks, tandis que la seconde autorise la négociation dynamique.
La première empêche la négociation dynamique, tandis que la seconde définit manuellement les liens trunk.

La première empêche la négociation dynamique, tandis que la seconde définit manuellement les liens trunk.

Explication

Désactiver DTP empêche l’établissement dynamique d’un trunk, alors que le configurer explicitement revient à définir manuellement quels liens sont des trunks. La modification du VLAN natif est une mesure distincte et ne remplace pas ces deux pratiques.

10. Pourquoi la sécurité de couche 2 d’un LAN mérite-t-elle une attention particulière ?

Parce que la mobilité des terminaux empêche les équipements d’utiliser des protocoles de couche 3.
Parce que la couche 2 détermine les règles de filtrage IP appliquées par les routeurs.
Parce qu’une compromission à une couche basse peut affecter les communications qui en dépendent.
Parce que les couches OSI doivent partager les détails de leur fonctionnement pour communiquer.

Parce qu’une compromission à une couche basse peut affecter les communications qui en dépendent.

Explication

Une compromission à une couche basse peut avoir des répercussions sur toutes les communications qui reposent sur cette couche, alors que la sécurité de couche 2 d’un LAN peut être fragile. Le filtrage IP relève d’un autre niveau et n’est pas la raison indiquée pour cette vigilance.

11. Une attaque par empoisonnement ARP est détectée dans un réseau segmenté en VLAN. Quel effet la compartimentation peut-elle avoir sur cette attaque ?

Elle peut en limiter la propagation au compartiment VLAN concerné.
Elle peut désactiver les échanges ARP dans tous les compartiments.
Elle peut la faire traverser les VLAN en contournant le routage.
Elle peut convertir les requêtes ARP en trames de diffusion globales.

Elle peut en limiter la propagation au compartiment VLAN concerné.

Explication

La séparation en VLAN peut confiner une attaque par empoisonnement ARP au compartiment où elle se produit. Elle ne désactive pas les échanges ARP dans l’ensemble du réseau, contrairement à une autre possibilité.

Révisez avec les flashcards

Mémorisez les réponses avec 10 flashcards sur Sécurité des LAN et VLAN.

Quelles conséquences la mobilité et le BYOD ont-ils sur la confiance accordée aux machines d’un même LAN ?

Cette confiance est devenue peu pertinente, et le LAN doit être protégé.

Qu’isolent les VLAN dans un réseau ?

Les domaines de broadcast.

Quel rôle de sécurité la compartimentation par VLAN peut-elle jouer ?

Elle peut isoler des failles potentielles.

Voir les flashcards →

Approfondir avec la fiche

Consultez la fiche de révision complète sur Sécurité des LAN et VLAN.

Voir la fiche →

Cours similaires

Web, HTML, CSS et Python

Programmation orientée objet en Java

Programmation

Technologie des systèmes automatisés

Programmation

VLAN et segmentation Ethernet

Réseaux

Modèle OSI et réseaux Ethernet

Réseaux

Sécurité des infrastructures informatiques

Cybersécurité

Crée tes propres QCM

Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.

Générateur de QCM