P1 Intro

Multiple Select

D'après le graphe précédent, quelles réponses sont vraies ?

• Le coût de gestion des infrastructures a explosé pour les opérateurs au fil du temps.

• Le nombre d'abonné a explosé au fil du temps.

• L'arrivée de la Data a entraîné une explosion de la quantité de trafic.

• Les revenus des opérateurs ne sont aujourd'hui plus corrélés à la quantité de Data.

Multiple Select

D'après les informations ci-dessous, qu'est ce qui est concrètement géré ?

• • Des services 

• • Des réseaux 

• • Des applications 

• • Des clients

• Des équipements

Open Ended

Quels sont les principaux critères de QoS que l'on peut identifier ? (e.g. le Débit)

Multiple Select

Et concrètement quels sont les objectifs de la gestion ?

• 1. Répondre aux problèmes et besoins posés par l’utilisateur

• Suivre l’évolution des performances du réseau

• Planifier le réseau sur le moyen et long terme 

Multiple Choice

A quoi correspond la définition ci-dessous ?

1. Ensemble des actions permettant 

2. De maintenir ou de rétablir un équipement dans un état capable de fournir un service spécifié

   1. De maintenir ou de rétablir une installation dans un état capable de fournir un service spécifié 

• 1. Supervision

• 1. Sécurité

• 1. Maintenance

• 1. Planification

• 1. Exploitation du réseau

Multiple Choice

A quoi correspond la définition ci-dessous ?

2. Toutes les actions en vue de :

   1. Fournir, 

   2. Modifier, 

Supprimer la mise à disposition d’un service

• 1. Supervision

• 1. Sécurité

• 1. Maintenance

• 1. Planification

• 1. Exploitation du réseau

Multiple Choice

A quoi correspond la définition ci-dessous ?

• Elle se décline en plusieurs tâches 

  • Collecter les informations traduisant le comportement des différentes ressources

  • Analyser ces informations pour envisager et définir les actions à entreprendre

  • Réaliser l’historique des informations sur une période donnée

  • Réagir en émettant des commandes et observer les résultats

• 1. Supervision

• 1. Sécurité

• 1. Maintenance

• 1. Planification

• 1. Exploitation du réseau

Multiple Choice

A quoi correspond la définition ci-dessous ?

• Mesurer et prévoir la demande globale du trafic entrant et sortant

• Choisir une architecture adaptée en fonction de la demande

• Optimiser les investissements en tenant compte 1) Des tendances à long terme 2) De l’évolution des trafics à moyen terme

• Supervision

• Sécurité

• Maintenance

• Planification

• Exploitation du réseau

Multiple Choice

A quoi correspond la définition ci-dessous ?

• Remplir des fonctions  de Confidentialité, Intégrité, Authentification 

• Supervision

• Sécurité

• Maintenance

• Planification

• Exploitation du réseau

Multiple Choice

Sécurité - Problème d'accès suspect : Un administrateur détecte des tentatives de connexion suspectes venant de l’extérieur via des ports non utilisés.Quelle est la première action à effectuer pour protéger le réseau ?

• Désactiver temporairement les connexions externes.

• Fermer les ports non utilisés et bloquer les adresses IP suspectes.

• Configurer des alertes de journalisation pour ce trafic.

• Redémarrer les pare-feu pour bloquer les connexions.

Multiple Choice

Sécurité - Mise à jour des règles de sécurité : Suite à une mise à jour critique de sécurité, vous devez appliquer de nouvelles règles de pare-feu pour protéger les serveurs internes. Quel est l’avantage d’automatiser l’application des règles de sécurité ?

• Réduire le besoin d’intervention manuelle pour l’application des règles.

• Améliorer la vitesse des connexions réseau.

• Éviter la journalisation des tentatives de connexion échouées.

• Autoriser toutes les connexions externes temporairement.

Multiple Choice

Sécurité - Gestion des vulnérabilités : L’entreprise subit régulièrement des attaques par déni de service (DDoS) ciblant les serveurs publics. Quelle méthode permet de réduire l'impact de ces attaques ?

• . Remplacer les pare-feu par de nouveaux équipements.

• Ajouter des serveurs supplémentaires pour partager la charge.

• Mettre en place une limitation de débit (rate limiting) pour les connexions entrantes.

• Désactiver temporairement tous les services réseau.

Multiple Choice

Maintenance - Commutateur en panne : Un commutateur tombe en panne, provoquant des coupures pour plusieurs utilisateurs. Quelle est la solution la plus rapide pour rétablir le service ?

• Planifier une intervention pour le lendemain.

• Reconfigurer manuellement les connexions pour contourner le commutateur.

• Attendre que le commutateur redémarre automatiquement.

• Remplacer le commutateur par un équipement de secours.

Multiple Choice

Maintenance - Mise à jour des équipements réseau : Vous devez effectuer une mise à jour du micrologiciel sur tous les routeurs de l’entreprise. Cela entraînera une courte interruption des connexions. Quand devez-vous planifier cette mise à jour pour minimiser l’impact ?

• Durant les heures de bureau pour surveiller la mise à jour.

• Immédiatement, sans tenir compte des utilisateurs.

• Durant les heures de faible utilisation du réseau (la nuit ou le week-end).

• Attendre qu'une panne se produise avant d'intervenir.

Multiple Choice

Maintenance - Prévention des pannes matérielles : Certains équipements commencent à montrer des signes de vieillissement. Quelle stratégie de maintenance préventive pouvez-vous appliquer ?

• Remplacer périodiquement les équipements avant qu'ils ne tombent en panne.

• Attendre que l'équipement tombe en panne avant de le remplacer.

• Ne pas intervenir tant que les utilisateurs ne se plaignent pas.

• Redémarrer les équipements chaque semaine pour éviter les pannes.

Multiple Choice

Exploitation - Ralentissement du réseau : Le réseau subit des ralentissements aux heures de pointe, affectant la productivité des employés. Quelle solution permet de résoudre ce problème de congestion ?

• Remplacer immédiatement tous les routeurs par des modèles plus rapides.

• Désactiver temporairement certains services.

• Mettre en place des règles de qualité de service (QoS) pour limiter certains types de trafic.

• Ajouter un commutateur supplémentaire sans analyser les besoins.

Multiple Choice

Exploitation - Surveillance des performances : Vous devez surveiller la bande passante consommée par chaque service afin d’identifier les goulots d’étranglement. Quel outil est le plus approprié pour effectuer cette tâche ?

• Un analyseur de paquets (sniffer).

• Un pare-feu matériel.

• Un testeur de câble réseau.

• Un système de gestion de réseau avec des rapports de bande passante.

Multiple Select

Exploitation - Suivi des utilisateurs : Certains utilisateurs consomment une quantité disproportionnée de bande passante. Quelle action l’administrateur peut-il prendre pour gérer ces utilisateurs ?

• Mettre en place une politique d'équité de la bande passante avec des priorités selon les départements.

• Désactiver leur accès au réseau.

• • Augmenter la bande passante pour l'ensemble du réseau.

• Envoyer un email d'avertissement aux utilisateurs concernés.

Multiple Choice

Planification - Extension de l’infrastructure : L’entreprise prévoit d’ouvrir deux nouveaux bureaux et vous devez planifier l’ajout de nouveaux équipements réseau. Quelle est la première étape pour planifier cette extension ?

• Reconfigurer les équipements actuels pour s’adapter aux nouveaux bureaux.

• Acheter immédiatement des équipements supplémentaires.

• Évaluer la charge actuelle du réseau et prévoir les besoins futurs.

• Augmenter la bande passante sans évaluer les besoins.

Multiple Choice

Exploitation - Prévision de la croissance : La direction prévoit une augmentation du nombre d'employés dans les trois prochaines années. Quelle mesure pouvez-vous prendre pour anticiper cette croissance ?

• Ne rien faire et attendre que la demande de bande passante augmente.

• Mettre en place une architecture réseau scalable.

• Limiter l’accès à Internet pour les nouveaux employés.

• Réduire les services réseau disponibles pour compenser la croissance.

Multiple Choice

Exploitation - Anticipation des nouvelles technologies : Vous anticipez que l'entreprise adoptera de nouvelles technologies comme le cloud computing et les communications unifiées. Quelle action devez-vous prendre pour préparer le réseau à ces nouvelles technologies ?

• Attendre que ces technologies soient en place avant d'agir.

• Planifier une mise à niveau des infrastructures réseau actuelles.

• Désactiver les services actuels pour économiser la bande passante.

• Acheter de nouveaux équipements sans analyser les besoins futurs.

Multiple Choice

Supervision - Surveillance des pannes : Vous souhaitez mettre en place un système de supervision en temps réel pour détecter les pannes dès qu’elles surviennent. Quelle technologie de supervision en temps réel pouvez-vous utiliser ?

• Une surveillance manuelle par les administrateurs.

• Un scanner de vulnérabilités.

• n pare-feu avec des règles strictes.

• Un système de gestion de réseau avec alertes automatiques.

Multiple Choice

Supervision - Analyse de performance : Vous devez surveiller les performances globales du réseau et générer des rapports hebdomadaires pour la direction. Quel type d’outil est nécessaire pour cette tâche ?

• Un testeur de câbles réseau.

• Un analyseur de protocole réseau (sniffer).

• • Un logiciel de monitoring réseau avec des capacités de reporting.

• Un serveur DHCP.

Multiple Choice

Supervision - Surveillance des anomalies : Vous suspectez des anomalies dans le trafic réseau et souhaitez en identifier la cause. Quelle action devez-vous prendre ?

• Augmenter la bande passante pour tous les utilisateurs.

• Configurer des alertes basées sur des seuils pour détecter les anomalies.

• Redémarrer tous les équipements réseau pour résoudre les anomalies.

• Désactiver temporairement tous les services pour analyser le problème.

Multiple Choice

A votre avis combien de niveaux d'administration existent ?

• Un

  (Ingénierie ou Service ou Globale)

• Deux (Ingénierie et/ou Service et/ou Globale)

• Trois (Ingénierie et Service et Globale)

Multiple Choice

Dans ce scénario, qui est administrateur du réseau au sein d'un site de l'entreprise ?

• L'entreprise elle-même

• L'opérateur réseau GSP

• Aucun des deux

Multiple Choice

Laquelles des deux affirmations suivantes est vraie ? Lorsqu'un administrateur d'entreprise rencontre un dysfonctionnement/baisse de performance sur le réseau inter-site, il

• • Contacte les fournisseurs de services réseaux (opérateur) afin qu'il règle le problème

• Est en capacité de déterminer l’origine de l'erreur et de la gérer à son niveau

• Aucune des deux

Open Ended

Quels sont les champs de données qui peuvent caractériser un flux ?

Multiple Choice

Quelle est l’utilité de l’agrégation des flux dans un flow exporter ?

• Réduire le nombre de flux envoyés au flow collector pour économiser la bande passante.

• Améliorer la précision des données collectées.

• Éviter de capturer des flux TCP.

• Optimiser le traitement des flux par l’analyseur de flux.

Multiple Choice

Vous devez choisir un protocole pour envoyer les flux du flow exporter au flow collector. Quel protocole est le plus adapté si vous devez minimiser les pertes de données et garantir la fiabilité du transfert ?

• UDP

• SCTP

• TCP

• ICMP

Multiple Choice

Pourquoi est-il important d’utiliser un chiffrement des données (SSL/TLS) entre le flow exporter et le flow collector ?

• Pour accélérer la transmission des flux sur le réseau.

• Pour compresser les données avant l'envoi.

• Pour éviter que les flux soient interceptés et visualisés par un tiers non autorisé.

• • Pour empêcher les collisions entre les flux réseau.

Multiple Select

Quel est le rôle principal d’un flow collector dans l’architecture NetFlow/IPFIX ?

• Modifier et rediriger les flux réseau vers un autre serveur.

• Centraliser, stocker et éventuellement pré-analyser les données de flux.

• Chiffrer les flux avant de les envoyer à un analyseur de flux.

• Filtrer et bloquer les flux réseau indésirables.

Multiple Choice

Un flow collector peut recevoir des flux de différents exportateurs utilisant soit UDP, soit SCTP. Quels sont les avantages et les inconvénients d’utiliser UDP par rapport à SCTP pour l’envoi des flux ?

• UDP est plus rapide mais moins fiable ; SCTP est plus fiable mais plus lent.

• UDP est plus sécurisé que SCTP.

• SCTP utilise plus de bande passante que UDP.

• • SCTP ne supporte pas l’agrégation des flux.

Multiple Choice

Quelles analyses peut effectuer un analyseur de flux sur les données collectées ?

• Détection de comportements anormaux (par exemple, des tentatives de connexion suspectes).

• dentification des protocoles les plus utilisés.

• Suivi de l’utilisation de la bande passante par adresse IP.

• • Toutes les réponses ci-dessus.

Multiple Choice

Parmi les paramètres suivants, lesquels peuvent être utilisés par un analyseur de flux pour détecter une attaque de type DDoS ?

• Volume élevé de paquets envoyés à une même adresse IP sur une courte période.

• Utilisation du protocole SCTP au lieu de TCP.

• Plusieurs connexions simultanées vers des ports différents.

• Utilisation de plusieurs protocoles dans un même flux.

Multiple Select

Comment l'analyseur de flux contribue-t-il à la détection des incidents de sécurité dans un réseau ?

• En envoyant des alertes automatiques en cas d'activité suspecte.

• • En interrompant le trafic malveillant en temps réel.

• En collectant et stockant des flux pour une analyse future.

• En bloquant immédiatement les adresses IP suspectes.

Multiple Select

Il existe trois types d'IDS. D'après vous le(s)quel(s) d'entre eux assure(nt) les fonctions suivantes ?

• Analyse des événements liés au réseau : volume de trafic, adresses IP, ports de service, utilisation du protocole, contenu de la charge utile, etc.

• Host IDS (HISD)

• Network IDS (NIDS)

• Hybrid IDS

Multiple Choice

D'après vous, dans quel type de détection l'action suivante est-elle effectuée ?

Recherche d’une chaîne de caractères dans le flux de données - e.g. courrier électronique avec un fichier attaché contenant l’extension .exe

• Détection par signature

• Détection par anomalie

• Aucune des deux

• Les deux

Multiple Choice

A votre avis, dans quel type de scénario la détection par signature s'avère-t-elle pertinente ?

• La détection de nouvelles menaces

• La détection de menaces connues

• Aucun des deux scénarios

Multiple Select

D'après la définition qui vient d'être donnée des détections par signature. En supposant que toute chaîne de caractère contenant SELECT soit automatiquement bloquée. Est-ce que ce sera forcément le cas d'une chaîne contenant SeLECT?

• Oui bien sûr

• Non

• Uniquement si les chaînes contenant SeLECT sont elles aussi bloquées

Multiple Choice

A quoi correspond le port 22 ?

• HTTP

• HTTPS

• SSH

• Autre

Multiple Choice

A quoi correspond le port 80 ?

• HTTP

• HTTPS

• SSH

• Autre

Multiple Choice

A quoi correspond le port 443 ?

• HTTP

• HTTPS

• SSH

• Autre

Multiple Select

D’après les informations ci-dessus, quelle(s) IP(s) génèrent un trafic anormal ?

• 192.168.1.10

• 192.168.1.15

• 192.168.1.100

• 192.168.1.101

• 192.168.1.150

Open Ended

Quelle règle pourrait être proposée ici pour bloquer les actions de toute adresse IP ayant un comportement similaire à celui de 192.168.1.150 ?

Multiple Choice

Et si il s'avérait finalement que l'IP 192.168.1.150 était en réalité une machine interne légitime, comment la qualifierait-on alors ?

• Vrai Négatif

• Faux Négatif

• Vrai Positif

• Faux Positif

Multiple Choice

A votre avis, est-ce que la proposition ci-dessous relève d’une méthode statistique ou d’une méthode basée sur les connaissances ?

Tout flux dont le volume de données dépasse de 2 écarts-types la moyenne est considéré comme une anomalie

• Méthode statistique

• Méthode basée sur les connaissances

Open Ended

Que serait selon vous par opposition une méthode basée sur les connaissances (donnez un exemple) ?

Multiple Choice

Nous parlions plus tôt des méthodes d'évasion. Est-ce que les détections basées sur les anomalies peuvent être sensibles à ce type de comportement ?

• Oui

• Uniquement les profils statiques

• Uniquement les profils dynamiques

• Non

Multiple Choice

Ils permettent aux administrateurs l’analyse des trafics pour voir les éléments de performance du réseau (tendances, régularité, disponibilité)

• Systèmes de gestion et de suivi d’incident

• Analyseurs de performance

• Systèmes de gestion d’alarmes

• Systèmes de commande, provisionning et facturation

Multiple Choice

Ils se chargent de la collecte et de la surveillance des alarmes dans le réseau. Ils mettent en forme ces données pour donner d’un coup d’œil un sens à un grand nombre d’alarmes (corrélation, origine, etc.)

• Analyseurs de performance

• Systèmes de gestion d’alarmes

• Systèmes de gestion et de suivi d’incident

• Systèmes de commande, provisionning et facturation

Multiple Choice

• • Ils permettent le suivi d’un incident, de son avènement jusqu’à sa résolution en passant par l’affectation des tâches. Ces outils ne sont pas directement reliés au réseau mais permettent d’avoir une base de connaissance sur les incidents qui subviennent dans le réseau et comment les régler (e.g.  quels équipements tombent souvent en panne)

• Systèmes de commande, provisionning et facturation

• Systèmes de gestion et de suivi d’incident

• Systèmes de gestion d’alarmes

• Analyseurs de performance

Multiple Choice

Permet 1) aux clients de souscrire ou demander à disposer d’un service donné 2) le déploiement des équipements et leur configuration pour remplir les contrats des feuilles de commande 3) la gestion comptable de la consommation des clients (y compris les dépassements de contrat)

• Systèmes de gestion d’alarmes

• Systèmes de commande, provisionning et facturation

• Systèmes de gestion et de suivi d’incident

• Analyseurs de performance

Multiple Choice

A quelle activité est rattachée l'action suivante ?

L’entreprise décide d’ajouter un nouveau routeur pour gérer l'augmentation du trafic.

• • Fautes/Erreurs

• • Configurations

• • Accounting/facturation

• • Performances

• Sécurité

Multiple Choice

A quelle activité est rattachée l'action suivante ?

Un administrateur réseau reçoit une alerte indiquant qu’un commutateur central ne répond plus, ce qui entraîne des interruptions pour de nombreux utilisateurs.

• Accounting

• Erreurs

• Sécurité

• Performance

• Configuration

Multiple Choice

A quelle activité se rattache la tâche suivante ?

Vous devez appliquer une mise à jour critique sur les équipements pour combler une faille récemment découverte.

• Erreurs

• Configuration

• Accounting

• Performances

• Sécurité

Multiple Choice

A quelle activité est rattachée l'action suivante ?

Vous remarquez que le réseau est souvent congestionné durant certaines périodes de la journée, affectant la productivité des employés.

• Sécurité

• Performance

• Erreurs

• Accounting

• Configuration

Multiple Choice

A votre avis, comment est nommée l’application qui gère les interfaces sur l’équipement ?

• Manager

• Agent

Multiple Choice

• Si le système de gestion (Manager) envoie des requêtes à l'Agent pour avoir les informations, parle-t-on d'un système

• Push

• Pull

Multiple Choice

Selon vous, est ce que la MIB est située

• Uniquement au niveau de l'agent

• Uniquement au niveau du gestionnaire

• Aux deux niveaux

Multiple Choice

A votre avis, est-ce que les réseaux de gestion utilisent les mêmes liens de communication que les réseaux de données ?

• Oui

• Non

• Pas nécessairement

Multiple Choice

Quel modèle de gestion représente le système de manière unifiée par les données de gestion, offrant une vue logique du réseau ?

• Modèle fonctionnel

• Modèle organisationnel

• Modèle informationnel

• Modèle architectural

Multiple Choice

Quel modèle se concentre sur la nature distribuée de la gestion en définissant des rôles tels que gestionnaire et agent ?

• Modèle informationnel

• Modèle organisationnel

• Modèle architectural

• Modèle fonctionnel

Multiple Choice

Quel modèle décrit la structure générale des entités de gestion et les interfaces qu’elles utilisent pour interagir ?

• Modèle fonctionnel

• Modèle organisationnel

• Modèle architectural

• Modèle informationnel

Multiple Choice

Quel modèle définit les opérations à appliquer aux données de gestion, en se concentrant sur les actions que l’on peut effectuer sur ces données ?

• Modèle organisationnel

• • Modèle fonctionnel

• Modèle architectural

• Modèle informationnel