Créer un lien logique protégé entre des points distants
Explication
Un VPN vise à relier des points distants via un lien virtuel sécurisé, même sur un réseau non fiable. Le filtrage applicatif correspond plutôt à un pare-feu applicatif.
Un appareil utilisateur accède à un réseau d’entreprise à distance
Explication
Le VPN client-to-site établit un tunnel entre un poste utilisateur et un réseau d’entreprise pour accéder aux ressources à distance. L’interconnexion de deux réseaux d’entreprise correspond au VPN site-to-site.
Authentification, confidentialité et intégrité
Explication
TLS fournit l’authentification, la confidentialité et l’intégrité des échanges. Il ne se charge pas de l’adressage ni du routage.
HTTP transporté sur TLS
Explication
HTTPS est l’usage de HTTP lorsqu’il est transporté sur TLS, ce qui chiffre et authentifie les données HTTP. Ce n’est pas un protocole de filtrage ni de résolution de noms.
Négocier les paramètres cryptographiques et lancer l’authentification
Explication
Le handshake TLS sert à négocier les paramètres cryptographiques et à initialiser l’authentification avant le chiffrement effectif. La segmentation et le chiffrement des données relèvent ensuite du Record Protocol.
Le passage à un mode chiffré avec la suite et les clés négociées
Explication
ChangeCipherSpec indique que la communication passe au mode chiffré avec la suite et les clés nouvellement négociées. Une erreur fatale est au contraire portée par une alerte TLS de type fatal error.
Le pare-feu sans état
Explication
Un pare-feu sans état examine chaque paquet indépendamment en se basant sur les IP et les ports. Le pare-feu avec état, lui, vérifie l’appartenance à une connexion en cours.
Parce que l’inspection se fait dans un ordre séquentiel
Explication
Le filtrage s’effectue dans l’ordre séquentiel, donc une règle plus générale peut empêcher l’application d’une règle plus spécifique si elle est placée avant. C’est pourquoi l’ordre des règles est important.
Le pare-feu applicatif
Explication
Le pare-feu applicatif analyse les communications par application grâce à un processus dédié ou un proxy. Il ne se limite pas aux seuls ports comme un filtrage simple.
Exposer des serveurs accessibles sans ouvrir directement le réseau interne
Explication
La DMZ permet de rendre des serveurs accessibles depuis l’extérieur tout en évitant d’exposer directement le réseau interne. Elle sert donc de zone intermédiaire de protection.
Découper un réseau en plusieurs sous-réseaux en empruntant des bits à la partie machine
Explication
Le sous-adressage consiste à partitionner un réseau en sous-réseaux en utilisant davantage de bits pour identifier la partie réseau. Les bits sont empruntés à la partie machine, ce qui permet de créer plusieurs sous-réseaux.
Traduire le nom de domaine en informations d’accès, notamment une adresse IP
Explication
Le DNS sert d’annuaire : il associe un nom de domaine aux informations permettant d’atteindre l’hôte, en particulier son adresse IP. Le chiffrement d’une connexion relève de TLS/HTTPS, pas du DNS.
Mémorisez les réponses avec 12 flashcards sur Sécurité des réseaux et protocoles.
VPN — principe ?
Réseau privé virtuel sécurisé sur Internet.
Tunnel VPN — rôle ?
Encapsuler et chiffrer les données entre deux points.
VPN client-to-site — définition ?
Connexion sécurisée d’un utilisateur à un réseau d’entreprise.
Consultez la fiche de révision complète sur Sécurité des réseaux et protocoles.
Voir la fiche →Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.
Générateur de QCM