Font size
WorksheetsQuestions sur la cryptographie et la sécurité informatique
Total questions: 100
Worksheet time: 55mins
Le chiffrement vise à :
Rendre les données compressées
Rendre les données illisibles sans clé
Améliorer la vitesse réseau
Corriger les erreurs
Algorithme symétrique :
AES
RSA
ECC
Diffie-Hellman
Algorithme asymétrique :
DES
AES
RSA
ChaCha20
Le hachage produit :
Une donnée réversible
Une signature numérique
Une empreinte non réversible
Un certificat
SHA-256 produit une empreinte de :
128 bits
256 bits
512 bits
1024 bits
OpenSSL permet de :
gérer les certificats SSL/TLS
créer des pages web
envoyer des emails
dessiner des diagrammes
Générer une clé privée RSA avec OpenSSL :
openssl rsa -in key.key
openssl genrsa -out key.key 2048
openssl req -new
openssl pkcs12
Standard des certificats numériques :
A. X.500
B. X.509
C. ISO 27001
D. AES-256
Un certificat numérique permet :
D’archiver des fichiers
De vérifier l’identité
De crypter la RAM
De faire du routage
Élément qui ne fait pas partie d’une PKI :
Autorité de certification
Serveur DHCP
Autorité d’enregistrement
Certificat racine
Chiffrement symétrique utilise :
Une clé publique
Une clé privée
Une clé secrète
Un certificat
Chiffrement asymétrique utilise :
Une clé privée uniquement
Deux clés complémentaires
Trois clés
Pas de clé
Une signature numérique garantit :
Confidentialité
Authenticité + Intégrité
Compression
Anonymat
Quel algorithme ne sert pas au hachage ?
MD5
SHA-3
AES
SHA-1
Dans une signature numérique, la clé utilisée pour signer est :
Clé publique
Clé privée
Mot de passe
Certificat
La clé publique permet de :
Signer
Déchiffrer une signature
Chiffrement hybride =
AES + DES
RSA + ECC
Symétrique + asymétrique
Hash + asymétrique
Le mode CBC de AES signifie :
Cipher Block Chaining
Code Binary Cipher
Crypt Block Coding
Chained Binary Code
Un message signé peut être vérifié avec :
La clé privée de l’auteur
La clé publique de l’auteur
Une clé secrète
Aucun
La commande pour générer un CSR :
openssl req -new -key key.key -out req.csr
openssl csr new
openssl crt req
openssl genreq
MD5 est aujourd’hui considéré comme :
Très sécurisé
Obsolète
Plus rapide que SHA-256
Quel algorithme est le plus rapide ?
RSA
ECC
AES
SHA-512
La longueur de clé recommandée pour RSA aujourd’hui :
512 bits
1024 bits
2048 bits
4096 bits
SSL est remplacé par :
FTP
TLS
SSH
SNMP
Le protocole qui utilise RSA, Diffie-Hellman, AES pour la sécurité :
HTTP
TLS
SMTP simple
POP3
ECC signifie :
Electronic Cipher Code
Elliptic Curve Cryptography
Enhanced Crypto Cipher
Extended Code Communication
Le but d’un hachage salé (salt) :
Accélérer le hachage
Empêcher les rainbow tables
Rendre le message plus long
Compresser des données
Chiffrer un fichier avec AES via OpenSSL :
openssl aes -enc file.txt
openssl enc -aes256 -in file.txt -out file.enc
openssl rsa -in file.txt
openssl cbc file.txt
Un certificat auto-signé est signé par :
Une CA publique
L’utilisateur lui-même
Le serveur DNS
Protocole permettant un échange de clé sécurisé :
FTP
ARP
Diffie-Hellman
BGP
L’empreinte d’un certificat est un :
SHA-1 ou SHA-256
AES-256
RSA-2048
ECC-521
Le fichier .pem contient :
Un disque dur
Une clé ou certificat encodé Base64
Un exécutable
Un fichier compressé
La commande pour afficher les infos d’un certificat :
openssl read crt
openssl x509 -in cert.crt -text
openssl crt info
openssl req -info
Le hachage sert à :
Chiffrer
Signer
Garantir l’intégrité
Compresser
Quel protocole ne chiffre pas les données ?
HTTPS
SSH
FTP
TLS
OpenSSL peut générer un certificat auto-signé avec :
openssl cert create
openssl req -x509
openssl new cert
openssl crt gen
Une PKI repose sur :
la gestion des certificats numériques
la gestion des bases de données
la gestion des réseaux sociaux
la gestion des périphériques matériels
AES est un chiffrement :
Par flux
Asymétrique
Symétrique
Sans clé
RSA est basé sur :
Problème du logarithme discret
Factorisation de grands nombres
Recherche de collisions
Génération de permutations
SHA signifie :
Secure Hash Algorithm
Safe Hacking Algorithm
Secure Hidden Access
Security Hashing Access
Quel élément n’est pas contenu dans un certificat X.509 ?
Nom de l’entité
Clé publique
Mot de passe
Algorithme utilisé
HTTPS utilise :
(a)
La clé privée doit être :
Publiée
Protégée
Partagée
Supprimée régulièrement
ECC permet :
Clés plus courtes pour même sécurité
Pas de chiffrement
Pas de signature
Aucun intérêt
Un certificat expiré signifie :
Invalidité
Plus sécurisé
Pas de changement
Serveur lent
La commande pour convertir PEM → DER :
openssl x509 -in cert.pem -outform DER -out cert.der
openssl pem2der
openssl cert convert
openssl changeform
La taille de bloc de AES est :
64 bits
128 bits
Une signature numérique est générée avec :
Une clé symétrique
Une clé privée
Un fichier de config
Un mot de passe
Le chiffrement hybride utilise RSA pour :
Chiffrer directement les données volumineuses
Chiffrer la clé AES
Générer un hash
Vérifier un certificat
Une empreinte hash égale ne signifie pas forcément :
Collision
Confiance
Unicité assurée
Résultat impossible
Un VLAN permet :
D’augmenter la vitesse CPU
De segmenter le réseau en domaines logiques
D’améliorer le Wi-Fi
D’augmenter le stockage
Quel type de VLAN transporte plusieurs VLAN ?
Access
Trunk
Native
Voice
La commande Cisco pour créer un VLAN :
vlan create 10
switchport vlan add 10
vlan 10
add vlan 10
La commande Cisco pour assigner un port à un VLAN :
switchport mode access + switchport access vlan 10
ip vlan 10
set port vlan 10
interface vlan 10
La commande pour afficher les VLANs :
show vlan brief
show vlan list
list vlan
show all vlan
Un VLAN natif sur un trunk est utilisé pour :
Transmettre les trames non taguées
Sécuriser le réseau contre les attaques VLAN hopping
Augmenter la bande passante du trunk
Assigner des adresses IP dynamiques
Quel type de trafic traverse le VLAN natif sur un lien trunk ?
VoIP
Trafic non tagué
Multicast
Routage dynamique
Le protocole utilisé pour transporter plusieurs VLAN sur un lien trunk :
STP
802.1Q
OSPF
ARP
Quel VLAN est généralement le VLAN natif par défaut ?
VLAN 1
VLAN 10
VLAN 99
VLAN 100
Quel VLAN est recommandé pour la voix (VoIP) ?
VLAN 1
VLAN 5
VLAN 20
VLAN Voice dédié
Le “trunking” signifie :
Supprimer les VLAN
Empiler des switches
Porter plusieurs VLAN sur un lien
Isoler un port
La commande pour configurer un trunk :
Quel VLAN ne doit pas être utilisé pour les utilisateurs ?
VLAN 1
VLAN 20
VLAN 30
VLAN 100
Un VLAN permet de réduire :
La bande passante
Le domaine de broadcast
La taille du disque
La mémoire du switch
La commande pour supprimer un VLAN :
delete vlan X
no vlan X
remove vlan X
clear vlan X
Un lien trunk doit être configuré sur :
Une seule extrémité
Les deux extrémités
Le routeur uniquement
Aucun
Pour activer un VLAN sur un switch L3 :
ip routing
enable vlan
Le protocole VTP sert à :
Authentifier le switch
Propager des VLAN entre switches
Activer le trunk
Répartir le trafic VoIP
Quel mode VTP ne modifie pas les VLAN ?
Server
Client
Transparent
Admin
La commande pour voir les ports actifs d’un VLAN :
show vlan brief
show ip interface brief
show running-config
show switch vlan
Le routage inter-VLAN requiert :
Un switch L2
Un switch L3 ou un router-on-a-stick
Une fibre optique
Un firewall
Un VLAN permet :
D’augmenter la vitesse CPU
De segmenter le réseau en domaines logiques
D’améliorer le Wi-Fi
D’augmenter le stockage
Le chiffrement vise à :
Rendre les données compressées
Rendre les données illisibles sans clé
Améliorer la vitesse réseau
Corriger les erreurs
Algorithme symétrique :
A. AES
B. RSA
C. ECC
D. Diffie-Hellman
Algorithme asymétrique :
A. DES
B. AES
C. RSA
D. ChaCha20
La commande Cisco pour créer un VLAN :
vlan create 10
switchport vlan add 10
vlan 10
add vlan 10
SHA-256 produit une empreinte de :
128 bits
256 bits
512 bits
1024 bits
La commande Cisco pour assigner un port à un VLAN :
switchport mode access + switchport access vlan 10
ip vlan 10
set port vlan 10
interface vlan 10
OpenSSL sert à :
Le chiffrement
La génération de clés
La création de certificats
Toutes les réponses
Le hachage produit :
Une donnée réversible
Une signature numérique
Une empreinte non réversible
Un certificat
La commande pour afficher les VLANs est :
show vlan
configure vlan
vlan display
set vlan
Un VLAN natif sur un trunk est utilisé pour :
VoIP
Trafic non tagué
Multicast
Routage dynamique
12. Générer une clé privée RSA avec OpenSSL :
openssl rsa -in key.key
openssl genrsa -out key.key 2048
openssl req -new
openssl pkcs12
Protocole permettant un échange de clé sécurisé :
FTP
ARP
Diffie-Hellman
BGP
Une signature numérique garantit :
Confidentialité
Authenticité + Intégrité
Compression
Anonymat
La commande pour générer un CSR :
La clé publique permet de :
Signer
Déchiffrer une signature
Générer un hachage
Fermer la connexion
La commande pour configurer un trunk :
switchport mode trunk
trunk enable
switch trunk on
vlan trunk
MD5 aujourd’hui est considéré comme :
Très sécurisé
Obsolète
Plus rapide que SHA-256
Secret
Quel VLAN ne doit pas être utilisé pour les utilisateurs ?
VLAN 1
VLAN 20
VLAN 30
VLAN 100
Dans une signature numérique, la clé utilisée pour signer est :
Clé publique
Clé privée
VLAN réduit :
Bande passante
Domaine de broadcast
Taille du disque
Mémoire switch
Le protocole utilisé pour transporter plusieurs VLAN sur un lien trunk :
STP
802.1Q
OSPF
ARP
Vérifier signature numérique = clé publique ?
Oui
Oui
Non
Pas nécessaire
Le protocole qui utilise RSA, Diffie-Hellman et AES :
HTTP
TLS
SMTP simple
POP3
Le chiffrement hybride utilise RSA pour :
Chiffrer directement les données volumineuses
Chiffrer la clé AES
Générer un hash
L’empreinte d’un certificat est un :
SHA-1 ou SHA-256
AES-256
RSA-2048
ECC-521
ECC permet :
Clés plus courtes pour même sécurité
Pas de chiffrement
Pas de signature
Aucun intérêt
Un certificat auto-signé est signé par :
Une CA publique
L’utilisateur lui-même
Le serveur DNS
La PKI repose sur :
Des routeurs
Des certificats
Des DHCP
Des proxies
