CCNA - CHAP 8

Quand une association de sécurité (SA) est-elle créée si un tunnel VPN IPsec est utilisé pour se connecter entre deux sites?

• après la création du tunnel, mais avant l'envoi du trafic

• uniquement pendant la phase 2

• uniquement pendant la phase 1

• Pendant les phases 1 et 2

Dans quelle situation le Cisco Discovery Protocol serait-il désactivé?

• Lorsqu'un téléphone Cisco VoIP se connecte à un commutateur Cisco

• lorsqu'un commutateur Cisco se connecte à un autre commutateur Cisco

• lorsqu'un commutateur Cisco se connecte à un routeur Cisco

• lorsqu'un PC avec Cisco IP Communicator installé se connecte à un commutateur Cisco

Quels sont les deux énoncés qui décrivent avec précision les caractéristiques d'IPsec? (Choisissez deux.)

• ▪ IPsec fonctionne au niveau de la couche transport et protège les données au niveau de la couche réseau.

• ▪ IPsec est un cadre de normes propriétaires qui dépendent des algorithmes spécifiques de Cisco.

• ▪ IPsec est un cadre de normes développé par Cisco qui s'appuie sur des algorithmes OSI.

• IPsec est un cadre de normes ouvertes qui s'appuie sur des algorithmes existants.

• IPsec fonctionne au niveau de la couche réseau et fonctionne sur tous les protocoles de couche 2.

Quelle action les homologues IPsec prennent-ils lors de l'échange IKE phase 2?

• échange de clés DH

• négociation de la politique IPsec

• négociation d'ensembles de règles IKE

• vérification de l'identité des pairs

Quelle technique est nécessaire pour assurer un transfert privé de données à l'aide d'un VPN?

• chiffrement

• autorisation

• virtualisation

• évolutivité

Quelle déclaration décrit un VPN?

• Les VPN utilisent un logiciel de virtualisation open source pour créer le tunnel via Internet.

• Les VPN utilisent des connexions virtuelles pour créer un réseau privé via un réseau public.

• Les VPN utilisent des connexions physiques dédiées pour transférer des données entre utilisateurs distants.

• Les VPN utilisent des connexions logiques pour créer des réseaux publics via Internet.

Quel ensemble de transformation offre la meilleure protection?

• crypt-ipsec transform-set ESP-DES-SHA esp-aes-256 esp-sha-hmac

• crypt-ipsec transform-set ESP-DES-SHA esp-3des esp-sha-hmac

• crypt-ipsec transform-set ESP-DES-SHA esp-des esp-sha-hmac

• crypt-ipsec transform-set ESP-DES-SHA esp-aes esp-des esp-sha-hmac

Quels trois ports doivent être ouverts pour vérifier qu'un tunnel VPN IPsec fonctionne correctement? (Choisis trois.)

• 168

• 50

• 169

• 500

• 51

Reportez-vous à l'exposition. Comment le trafic qui ne correspond pas à celui défini par la liste d'accès 101 sera-t-il traité par le routeur?

• Il sera envoyé non crypté.

• Il sera envoyé crypté.

• Il sera bloqué.

• Il sera supprimé.

Quels sont les trois protocoles qui doivent être autorisés via le pare-feu de l'entreprise pour l'établissement de VPN de site à site IPsec? (Choisis trois.)

• HTTPS

• SSH

• AH

• ISAKMP

• ESP