Cours 18 : QCM - Évaluation des Connaissances Réseau

Introduction

Ce chapitre contient 100 questions à choix multiples (QCM) couvrant l'ensemble des domaines de l'ingénierie réseau. Chaque question est accompagnée d'une explication détaillée pour vous aider à comprendre non seulement la réponse correcte, mais aussi les concepts sous-jacents.

Mode d'Emploi

1. Bloquez 1 à 2 heures pour répondre aux 100 questions
2. Notez vos réponses sur une feuille séparée
3. Chronométrez-vous (environ 1 minute par question)
4. Consultez les réponses et explications à la fin de chaque section
5. Identifiez vos lacunes et retournez aux chapitres correspondants

Partie 1 : Modèle OSI (Q1-Q10)

Q1

Quelle est la bonne séquence d'encapsulation lors de l'envoi de données d'une application à travers le réseau ?

A) Données → Segment → Paquet → Trame → Bits B) Données → Paquet → Segment → Trame → Bits C) Données → Trame → Segment → Paquet → Bits D) Données → Segment → Trame → Paquet → Bits

Réponse : A Explication : L'encapsulation suit le modèle OSI de haut en bas : Application/Transport (Segment), Réseau (Paquet), Liaison (Trame), Physique (Bits).

Q2

Quel équipement fonctionne à la couche 2 du modèle OSI ?

A) Routeur B) Switch C) Hub D) Pare-feu

Réponse : B Explication : Le switch utilise les adresses MAC (couche 2) pour commuter les trames. Le routeur est couche 3, le hub couche 1, et le pare-feu peut opérer de la couche 3 à 7.

Q3

Quelle couche OSI est responsable du routage des paquets ?

A) Couche 2 (Liaison) B) Couche 3 (Réseau) C) Couche 4 (Transport) D) Couche 5 (Session)

Réponse : B Explication : La couche réseau (IP) gère le routage et l'adressage logique. C'est elle qui détermine le chemin des paquets à travers le réseau.

Q4

Quelle est la PDU (Protocol Data Unit) de la couche Transport ?

A) Bit B) Trame C) Paquet D) Segment

Réponse : D Explication : La PDU de la couche Transport est le segment (TCP) ou le datagramme (UDP). Les bits sont couche 1, les trames couche 2, les paquets couche 3.

Q5

Quel protocole fonctionne à la couche Application ?

A) TCP B) IP C) HTTP D) Ethernet

Réponse : C Explication : HTTP est un protocole de couche Application. TCP est couche Transport, IP est couche Réseau, Ethernet est couche Liaison.

Q6

Dans le modèle OSI, quelle couche assure la fiabilité de la transmission ?

A) Couche Réseau B) Couche Transport C) Couche Session D) Couche Présentation

Réponse : B Explication : La couche Transport (TCP) assure la fiabilité via les accusés de réception, les retransmissions et le contrôle de flux.

Q7

Quel équipement segmente les domaines de collision ?

A) Hub B) Switch C) Routeur D) Repeater

Réponse : B Explication : Le switch segmente les domaines de collision (un port = un domaine). Le hub ne segmente pas, le routeur segmente aussi les domaines de broadcast.

Q8

La couche Présentation a quel rôle ?

A) Adressage logique B) Compression et chiffrement C) Établissement de session D) Contrôle de flux

Réponse : B Explication : La couche Présentation gère le formatage des données : compression, chiffrement, conversion de caractères (ASCII, Unicode, etc.).

Q9

Combien de couches compte le modèle OSI ?

A) 4 B) 5 C) 7 D) 8

Réponse : C Explication : Le modèle OSI a 7 couches : Physique, Liaison, Réseau, Transport, Session, Présentation, Application.

Q10

Quelle affirmation sur le modèle OSI est correcte ?

A) Les couches inférieures ajoutent des en-têtes aux données des couches supérieures B) Chaque couche communique directement avec la couche non-adjacente C) Le modèle OSI a été conçu avant TCP/IP D) Toutes les réponses sont correctes

Réponse : C Explication : Le modèle OSI a été conçu dans les années 1970-1980 (ISO), avant l'adoption massive de TCP/IP. Les couches inférieures encapsulent les données des couches supérieures via des en-têtes.

---

Partie 2 : TCP/IP (Q11-Q20)

Q11

Quelle est la plage de ports Well-Known ?

A) 0-255 B) 0-1023 C) 1024-49151 D) 49152-65535

Réponse : B Explication : Les ports 0-1023 sont les "Well-Known Ports" attribués par l'IANA. Les ports 1024-49151 sont "Registered", et 49152-65535 sont "Dynamic/Private".

Q12

Quel protocole de transport n'est pas fiable mais plus rapide ?

A) TCP B) UDP C) SCTP D) DCCP

Réponse : B Explication : UDP (User Datagram Protocol) ne garantit pas la livraison, l'ordre ou l'intégrité. Il est utilisé pour les applications temps réel (VoIP, vidéo, DNS) où la rapidité prime sur la fiabilité.

Q13

Quelle est la taille de l'en-tête TCP minimal ?

A) 8 octets B) 20 octets C) 32 octets D) 60 octets

Réponse : B Explication : L'en-tête TCP minimal est de 20 octets (sans options). Il peut aller jusqu'à 60 octets avec les options (Data Offset indique la taille en mots de 32 bits).

Q14

Quel mécanisme TCP permet d'éviter la congestion réseau ?

A) Windowing B) Slow Start C) Three-way handshake D) Selective Acknowledgment

Réponse : B Explication : Le Slow Start fait partie des algorithmes de contrôle de congestion TCP (avec Congestion Avoidance, Fast Retransmit, Fast Recovery). Il commence par une fenêtre de congestion (cwnd) petite et l'augmente exponentiellement.

Q15

Quel socket pair identifie de manière unique une connexion TCP ?

A) (IP source, Port source) B) (IP destination, Port destination) C) (IP source, Port source, IP destination, Port destination) D) (IP source, IP destination)

Réponse : C Explication : Une connexion TCP est identifiée de façon unique par un quadruplet : adresse source, port source, adresse destination, port destination.

Q16

Quelle est la différence entre TCP et UDP concernant la connexion ?

A) TCP est orienté connexion, UDP est sans connexion B) TCP est sans connexion, UDP est orienté connexion C) Les deux sont orientés connexion D) Les deux sont sans connexion

Réponse : A Explication : TCP établit une connexion via le three-way handshake avant de transmettre des données. UDP envoie directement les datagrammes sans établir de connexion préalable.

Q17

Quel est le rôle de l'ACK dans TCP ?

A) Accuser réception des données reçues B) Synchroniser les numéros de séquence C) Fermer la connexion D) Demander une retransmission

Réponse : A Explication : L'ACK (Acknowledgment) confirme la réception des données. Le numéro d'ACK indique le prochain octet attendu. Le SYN est pour la synchronisation, le FIN pour la fermeture.

Q18

Quels sont les flags TCP utilisés pour fermer une connexion ?

A) SYN et ACK B) FIN et ACK C) RST et ACK D) PSH et ACK

Réponse : B Explication : La fermeture TCP utilise FIN (finish) et ACK. Chaque côté envoie un FIN, et l'autre répond par un ACK. C'est le "four-way handshake" de fermeture.

Q19

Qu'est-ce que le MTU (Maximum Transmission Unit) ?

A) La taille maximale d'un paquet IP B) La taille maximale d'une trame sur un lien C) La taille maximale d'un segment TCP D) La taille maximale d'une file d'attente

Réponse : B Explication : Le MTU est la taille maximale d'une trame au niveau de la couche Liaison. Sur Ethernet, le MTU standard est 1500 octets. Les paquets IP plus grands que le MTU doivent être fragmentés.

Q20

Quel protocole est utilisé pour la résolution d'adresses MAC ?

A) DNS B) ARP C) ICMP D) DHCP

Réponse : B Explication : ARP (Address Resolution Protocol) résout les adresses IP en adresses MAC sur un réseau local. DNS résout les noms en IP, ICMP est pour les messages de contrôle, DHCP pour la configuration automatique.

---

Partie 3 : IPv4/IPv6 (Q21-Q30)

Q21

Quelle est la longueur d'une adresse IPv4 ?

A) 16 bits B) 32 bits C) 64 bits D) 128 bits

Réponse : B Explication : IPv4 utilise des adresses de 32 bits (4 octets), généralement notées en notation décimale pointée (ex: 192.168.1.1). IPv6 utilise 128 bits.

Q22

Combien d'adresses IPv6 peut-on avoir par sous-réseau /64 ?

A) 2^32 B) 2^48 C) 2^64 D) 2^128

Réponse : C Explication : Un sous-réseau IPv6 /64 a 64 bits pour l'interface ID, soit 2^64 adresses possibles. C'est pourquoi on dit que "l'IPv6 permet d'adresser chaque atome de la surface de la Terre".

Q23

Quelle est l'adresse de loopback IPv4 ?

A) 0.0.0.0 B) 127.0.0.1 C) 255.255.255.255 D) 192.168.0.1

Réponse : B Explication : 127.0.0.1/8 est la boucle locale (loopback). 0.0.0.0 est l'adresse par défaut/any, 255.255.255.255 est le broadcast limité.

Q24

Que signifie le préfixe ::1/128 en IPv6 ?

A) Route par défaut B) Adresse de loopback C) Adresse non spécifiée D) Adresse de multicast

Réponse : B Explication : ::1/128 est l'adresse de loopback IPv6 (équivalent de 127.0.0.1 en IPv4). ::/128 est l'adresse non spécifiée.

Q25

Quel type d'adresse IPv6 commence par FF ?

A) Unicast B) Multicast C) Anycast D) Broadcast

Réponse : B Explication : Les adresses multicast IPv6 commencent par FF (1111 1111 en binaire pour le premier octet). Il n'y a pas de broadcast en IPv6, remplacé par le multicast.

Q26

Qu'est-ce que le NAT en IPv4 ?

A) Un protocole de routage B) Une technique pour traduire les adresses privées en publiques C) Un mécanisme de sécurité D) Un protocole de transport

Réponse : B Explication : Le NAT (Network Address Translation) permet à plusieurs machines d'un réseau privé de partager une seule adresse IP publique. C'est une solution à l'épuisement des adresses IPv4.

Q27

Qu'est-ce que le CIDR ?

A) Un protocole de routage B) Une notation pour représenter les masques de sous-réseau C) Un type d'adresse IPv6 D) Un équipement réseau

Réponse : B Explication : CIDR (Classless Inter-Domain Routing) utilise la notation /X pour indiquer le nombre de bits du préfixe réseau (ex: 192.168.1.0/24). Il remplace le système de classes A/B/C.

Q28

Quel est le masque de sous-réseau pour /27 ?

A) 255.255.255.0 B) 255.255.255.192 C) 255.255.255.224 D) 255.255.255.248

Réponse : C Explication : /27 donne un masque 255.255.255.224 (27 bits à 1). Cela permet 30 adresses utilisables (32-2). /26 = 255.255.255.192, /28 = 255.255.255.240.

Q29

Quelle technique permet l'interopérabilité entre IPv4 et IPv6 ?

A) NAT64 B) DNS64 C) Dual Stack D) Toutes les réponses

Réponse : D Explication : Dual Stack (double pile) exécute IPv4 et IPv6 simultanément. NAT64/DNS64 permettent la traduction entre les protocoles. Tunnels (6to4, Teredo) encapsulent IPv6 dans IPv4.

Q30

Qu'est-ce que l'ICMP est principalement utilisé pour ?

A) Transfert de fichiers B) Résolution de noms C) Messages d'erreur et diagnostic D) Chiffrement

Réponse : C Explication : ICMP (Internet Control Message Protocol) est utilisé pour les messages d'erreur (destination unreachable, time exceeded) et le diagnostic (ping, traceroute).

---

Partie 4 : Routage (Q31-Q45)

Q31

Quel protocole de routage utilise l'algorithme Dijkstra (SPF) ?

A) RIP B) OSPF C) BGP D) EIGRP

Réponse : B Explication : OSPF utilise l'algorithme Shortest Path First (SPF) de Dijkstra pour calculer le plus court chemin. RIP utilise Bellman-Ford, BGP utilise path vector.

Q32

Quelle métrique OSPF est utilisée par défaut ?

A) Hop count B) Bandwidth (coût = 10^8 / bandwidth) C) Delay D) Load

Réponse : B Explication : OSPF calcule le coût comme 10^8 / bandwidth en bps. Sur un lien 100 Mbps, le coût est 1. Sur 10 Mbps, le coût est 10. Les valeurs peuvent être modifiées manuellement.

Q33

Quel est le numéro de port TCP pour BGP ?

A) 179 B) 520 C) 89 D) 53

Réponse : A Explication : BGP utilise TCP port 179. RIP utilise UDP 520, OSPF utilise IP protocol 89 (directement sur IP, pas de TCP/UDP).

Q34

Quel attribut BGP est utilisé pour la prévention de boucles ?

A) AS_PATH B) NEXT_HOP C) LOCAL_PREF D) MED

Réponse : A Explication : AS_PATH contient la liste des AS traversés. Si un routeur voit son propre AS dans l'AS_PATH, il rejette la route (boucle détectée). Les autres attributs influencent la sélection de chemin.

Q35

Dans la sélection de chemin BGP, quel attribut est comparé en premier ?

A) LOCAL_PREF B) AS_PATH length C) Weight (Cisco) D) MED

Réponse : C Explication : L'ordre de sélection BGP (Cisco) est : 1. Weight (plus haut), 2. LOCAL_PREF, 3. Origine (IGP < EGP < incomplete), 4. AS_PATH (plus court), 5. MED (plus bas), etc.

Q36

Qu'est-ce qu'une OSPF "Designated Router" (DR) ?

A) Le routeur avec le plus d'IP B) Le routeur élu pour représenter un segment multi-accès C) Le routeur qui gère la redistribution D) Le routeur avec le plus de mémoire

Réponse : B Explication : Sur un réseau multi-accès (Ethernet), le DR est élu pour réduire le nombre d'adjacences OSPF. Tous les routeurs du segment forment des adjacences avec le DR et le BDR uniquement.

Q37

Quelle est la différence entre OSPF Stub Area et NSSA ?

A) Stub bloque les LSA type 5, NSSA bloque aussi les type 5 mais permet les type 7 B) Stub permet les LSA type 5, NSSA les bloque C) Il n'y a pas de différence D) NSSA est plus restrictif que Stub

Réponse : A Explication : Stub area bloque les LSA type 5 (routes externes). NSSA (Not-So-Stubby-Area) bloque aussi les type 5 mais permet les type 7 pour les routes externes limitées.

Q38

Qu'est-ce que l'ECMP (Equal Cost Multi Path) ?

A) La capacité d'utiliser plusieurs chemins de coût égal simultanément B) Un protocole de routage C) Un type de VLAN D) Un mécanisme de sécurité

Réponse : A Explication : ECMP permet de répartir le trafic sur plusieurs liens de même coût vers la même destination. OSPF et BGP supportent ECMP (maximum-paths).

Q39

Qu'est-ce qu'un Route Reflector BGP ?

A) Un miroir de trafic réseau B) Un routeur qui propage les routes iBGP sans full mesh C) Un routeur qui réfléchit les paquets D) Un outil de monitoring

Réponse : B Explication : Le Route Reflector permet de ne pas avoir un full mesh iBGP. Les clients du RR reçoivent les routes des autres clients via le RR, sans avoir de sessions iBGP directes entre eux.

Q40

Quelle est la politique par défaut de redistribution entre protocoles ?

A) Aucune redistribution automatique B) Redistribution de tous les protocoles C) Redistribution uniquement des routes statiques D) Redistribution des routes connectées

Réponse : A Explication : Il n'y a pas de redistribution automatique entre protocoles de routage. Chaque redistribution doit être configurée explicitement avec des route-maps pour contrôler quelles routes sont redistribuées.

Q41

Qu'est-ce que le "Policy Based Routing" (PBR) ?

A) Le routage basé sur la destination B) Le routage basé sur des critères comme l'adresse source, le port, etc. C) Le routage basé sur BGP D) Le routage basé sur OSPF

Réponse : B Explication : PBR permet de router le trafic basé sur des critères autres que la destination (adresse source, protocole, port, etc.). C'est plus flexible mais moins performant que le routage de destination.

Q42

Quel protocole de routage est utilisé entre systèmes autonomes ?

A) OSPF B) IS-IS C) BGP D) RIP

Réponse : C Explication : BGP (Border Gateway Protocol) est le protocole de routage inter-domaine utilisé entre les AS sur Internet. OSPF, IS-IS et RIP sont des protocoles IGP (intra-domaine).

Q43

Qu'est-ce que l'administrative distance (AD) ?

A) La distance en mètres entre deux routeurs B) Un indicateur de fiabilité d'une source de route C) La distance administrative entre deux réseaux D) Le nombre de sauts maximum

Réponse : B Explication : L'administrative distance est une valeur de confiance attribuée à chaque source de routage. Plus l'AD est basse, plus la source est fiable (ex: AD 0 pour connecté, 110 pour OSPF, 20 pour eBGP).

Q44

Que signifie "route summarization" ?

A) Diviser un réseau en sous-réseaux B) Agréger plusieurs routes en une seule annonce C) Supprimer des routes de la table D) Ajouter des routes statiques

Réponse : B Explication : La summarization (agrégation) consiste à annoncer un préfixe englobant plusieurs sous-réseaux. Cela réduit la taille des tables de routage et améliore la stabilité (moins de mises à jour).

Q45

Qu'est-ce qu'une "floating static route" ?

A) Une route statique qui change automatiquement de destination B) Une route statique avec une AD plus élevée qu'un protocole dynamique C) Une route statique vers une interface flottante D) Une route statique qui utilise NAT

Réponse : B Explication : Une floating static route a une administrative distance plus élevée que le protocole dynamique. Elle sert de backup : elle n'apparaît dans la table que si la route dynamique disparaît.

---

Partie 5 : Switching (Q46-Q55)

Q46

Quel protocole empêche les boucles dans un réseau de switches ?

A) OSPF B) STP (Spanning Tree Protocol) C) BGP D) VTP

Réponse : B Explication : STP (IEEE 802.1D) empêche les boucles en bloquant sélectivement certains ports. Sans STP, les broadcasts et les trames inconnues circuleraient indéfiniment (broadcast storm).

Q47

Quels sont les états d'un port STP (dans l'ordre) ?

A) Blocking, Listening, Learning, Forwarding B) Learning, Listening, Blocking, Forwarding C) Forwarding, Listening, Learning, Blocking D) Listening, Blocking, Learning, Forwarding

Réponse : A Explication : Les états STP sont : Blocking (pas de trames, pas d'apprentissage MAC), Listening (écoute BPDU), Learning (apprentissage MAC, pas de forwarding), Forwarding (normal). Le port passe aussi par Disabled.

Q48

Quelle est la différence entre un trunk et un access port ?

A) Access porte un seul VLAN, trunk porte plusieurs VLANs B) Access porte plusieurs VLANs, trunk porte un seul VLAN C) Il n'y a pas de différence D) Access est pour les routeurs, trunk pour les switches

Réponse : A Explication : Un port access appartient à un seul VLAN (traffic non taggé). Un trunk transporte plusieurs VLANs avec tagging 802.1Q pour identifier le VLAN de chaque trame.

Q49

Qu'est-ce que VXLAN ?

A) Une extension de VLAN pour la virtualisation réseau B) Un protocole de routage C) Un type de câble D) Un pare-feu

Réponse : A Explication : VXLAN (Virtual eXtensible LAN) est une technologie de superposition (overlay) qui encapsule les trames Ethernet dans des paquets UDP. Elle permet 16 millions d'identifiants (VNI) contre 4096 pour les VLANs, et fonctionne sur le réseau IP existant.

Q50

Quel est le rôle de l'apprentissage MAC dans un switch ?

A) Déterminer le port de sortie pour chaque destination MAC B) Filtrer le trafic broadcast C) Router entre VLANs D) Gérer la qualité de service

Réponse : A Explication : Le switch apprend les adresses MAC sources des trames reçues et les associe au port d'entrée (table MAC). Pour les trames destinées à une MAC connue, il forwarde sur le port approprié.

Q51

Qu'est-ce que le Rapid Spanning Tree Protocol (RSTP, 802.1w) ?

A) Une version plus lente de STP B) Une version plus rapide de STP avec convergence en quelques secondes C) Un protocole de routage D) Un protocole de sécurité

Réponse : B Explication : RSTP (802.1w) améliore STP avec une convergence plus rapide (quelques secondes au lieu de 30-50s). Il introduit les rôles de port alternate/backup et les types de liens (edge, point-to-point, shared).

Q52

Qu'est-ce qu'un VLAN natif ?

A) Le VLAN par défaut (VLAN 1) B) Le VLAN avec la priorité la plus haute C) Le VLAN non taggé sur un trunk D) Le VLAN avec le plus de trafic

Réponse : C Explication : Le VLAN natif sur un trunk 802.1Q est celui qui n'est pas taggé. Par défaut, c'est le VLAN 1. Les trames du VLAN natif sont envoyées sans tag 802.1Q sur le trunk.

Q53

Qu'est-ce que l'EVPN ?

A) Ethernet VPN - une technologie pour les réseaux overlay avec contrôle BGP B) Un protocole de routage C) Un type de câble Ethernet D) Un pare-feu

Réponse : A Explication : EVPN (Ethernet VPN) utilise BGP comme plan de contrôle pour distribuer les informations MAC/VLAN/VXLAN. Il permet des fonctionnalités avancées comme le multihoming, l'optimisation du trafic BUM, et l'intégration avec VXLAN.

Q54

Qu'est-ce que l'IEEE 802.1Q ?

A) Le standard pour les VLANs avec tagging B) Le standard pour Ethernet C) Le standard pour Wi-Fi D) Le standard pour STP

Réponse : A Explication : IEEE 802.1Q est le standard qui définit le tagging VLAN dans les trames Ethernet. Il insère un tag de 4 octets (TPID + TCI) entre l'adresse MAC source et le champ EtherType.

Q55

Qu'est-ce que le "storm control" sur un switch ?

A) Un contrôle des tempêtes broadcast/multicast/unknown unicast B) Un protocole de gestion de tempêtes C) Un type de VLAN D) Un mécanisme de QoS

Réponse : A Explication : Storm control limite le trafic broadcast, multicast et unknown unicast pour éviter les tempêtes réseau. Si le trafic dépasse un seuil configuré, le port peut bloquer ou limiter ce type de trafic.

---

Partie 6 : DNS (Q56-Q62)

Q56

Quel port UDP utilise DNS pour les requêtes standard ?

A) 53 B) 67 C) 69 D) 123

Réponse : A Explication : DNS utilise UDP port 53 pour les requêtes standard. Il utilise aussi TCP 53 pour les transferts de zone et les réponses de grande taille (DNSSEC, >512 octets).

Q57

Quel enregistrement DNS associe un nom à une adresse IPv6 ?

A) A B) AAAA C) PTR D) MX

Réponse : B Explication : AAAA (Quad-A) associe un nom de domaine à une adresse IPv6. A associe à IPv4, PTR fait la résolution inverse, MX pointe vers le serveur de messagerie.

Q58

Quel est le rôle d'un résolveur DNS récursif ?

A) Gérer les zones DNS B) Effectuer des requêtes récursives pour le compte des clients C) Stocker les enregistrements DNS D) Signer les zones DNSSEC

Réponse : B Explication : Le résolveur récursif interroge les serveurs DNS hiérarchiques (racine, TLD, autoritatif) pour le compte du client et retourne la réponse finale. Les serveurs autoritatifs gèrent leurs zones.

Q59

Qu'est-ce que le DNSSEC ?

A) Un protocole de sécurité pour authentifier les réponses DNS B) Un protocole de chiffrement DNS C) Un résolveur DNS D) Un type d'enregistrement DNS

Réponse : A Explication : DNSSEC (DNS Security Extensions) ajoute une signature cryptographique aux enregistrements DNS pour garantir leur authenticité et intégrité. Il n'empêche pas l'espionnage (pour cela, utilisez DNS over TLS/HTTPS).

Q60

Quel enregistrement DNS est utilisé pour la vérification SPF ?

A) MX B) TXT C) CNAME D) NS

Réponse : B Explication : SPF (Sender Policy Framework) utilise un enregistrement TXT pour spécifier les serveurs autorisés à envoyer des emails pour un domaine. Le format est : "v=spf1 include:_spf.google.com ~all".

Q61

Quel est le rôle des serveurs DNS racine ?

A) Stocker tous les noms de domaine B) Pointer vers les serveurs DNS des TLD (top-level domains) C) Résoudre toutes les requêtes DNS D) Gérer les adresses IP

Réponse : B Explication : Les 13 serveurs racine (a.root-servers.net à m.root-servers.net) dirigent les requêtes vers les serveurs de TLD (.com, .org, .fr, etc.). Ils ne stockent pas les enregistrements DNS individuels.

Q62

Quel est le temps TTL en DNS ?

A) Le temps qu'un enregistrement reste en cache B) Le temps de réponse d'une requête C) Le temps de vie d'une connexion DNS D) Le temps de transfert de zone

Réponse : A Explication : Le TTL (Time To Live) DNS indique combien de temps un résolveur peut mettre en cache un enregistrement avant de le re-demander. Un TTL court permet des mises à jour rapides mais augmente le trafic DNS.

---

Partie 7 : Sécurité (Q63-Q75)

Q63

Quel protocole sécurise les communications au niveau Transport ?

A) IPsec B) TLS C) SSH D) HTTPS

Réponse : B Explication : TLS (Transport Layer Security) sécurise les communications au niveau de la couche Transport. IPsec est au niveau réseau, SSH au niveau Application (mais encapsule du trafic), HTTPS est HTTP sur TLS.

Q64

Quel est le principe du Zero Trust ?

A) Faire confiance à tout le monde à l'intérieur du réseau B) Ne faire confiance à personne, vérifier tout le monde C) Faire confiance uniquement aux employés D) Ne pas utiliser de pare-feu

Réponse : B Explication : Zero Trust stipule "never trust, always verify". Aucun utilisateur ou appareil n'est digne de confiance par défaut, même à l'intérieur du réseau. Chaque accès doit être authentifié et autorisé.

Q65

Qu'est-ce que le SASE (Secure Access Service Edge) ?

A) Un protocole de routage B) Une architecture convergeant la sécurité et le réseau dans le cloud C) Un type de pare-feu D) Un standard de chiffrement

Réponse : B Explication : SASE (prononcé "sassy") est une architecture cloud qui fusionne les fonctions réseau (SD-WAN) et sécurité (SWG, CASB, ZTNA, FWaaS). Gartner a popularisé ce terme en 2019.

Q66

Quelle est la différence entre un pare-feu stateful et stateless ?

A) Stateful suit l'état des connexions, stateless examine chaque paquet individuellement B) Stateful est plus rapide que stateless C) Il n'y a pas de différence D) Stateless suit les connexions, stateful non

Réponse : A Explication : Un pare-feu stateful maintient une table de connexions (conntrack) et autorise le retour du trafic légitime. Un pare-feu stateless examine chaque paquet indépendamment, sans contexte.

Q67

Quel est le port par défaut pour SSH ?

A) 22 B) 23 C) 25 D) 443

Réponse : A Explication : SSH (Secure Shell) utilise le port 22. Telnet utilise le 23 (non sécurisé), SMTP le 25, HTTPS le 443.

Q68

Qu'est-ce qu'une DMZ en réseau ?

A) Un réseau isolé pour les serveurs accessibles depuis l'extérieur B) Un protocole de routage C) Un type de pare-feu D) Un câble réseau

Réponse : A Explication : La DMZ (Demilitarized Zone) est un réseau séparé qui contient les serveurs accessibles depuis Internet (web, mail, DNS). Elle est isolée du réseau interne par un pare-feu.

Q69

Quel protocole est utilisé par les VPN IPsec en mode tunnel ?

A) ESP (Encapsulating Security Payload) B) AH (Authentication Header) C) IKE (Internet Key Exchange) D) Tous les trois

Réponse : D Explication : IPsec utilise IKE pour l'échange de clés, ESP pour le chiffrement des données, et optionnellement AH pour l'authentification. En mode tunnel, tout le paquet IP original est encapsulé.

Q70

Qu'est-ce qu'une attaque DDoS ?

A) Une attaque par déni de service distribué B) Une attaque par injection SQL C) Une attaque par interception de trafic D) Une attaque par force brute

Réponse : A Explication : DDoS (Distributed Denial of Service) submerge une cible avec du trafic provenant de multiples sources (botnet) pour la rendre indisponible. Les attaques volumétriques, protocolaires et applicatives sont les trois types principaux.

Q71

Quel est le rôle de la micro-segmentation ?

A) Isoler les charges de travail par politiques fines B) Segmenter le réseau en grands blocs C) Accélérer le réseau D) Réduire le nombre de VLANs

Réponse : A Explication : La micro-segmentation permet de créer des zones de sécurité granulaires autour des charges de travail (machines virtuelles, conteneurs) avec des politiques de pare-feu distribuées, souvent au niveau du hyperviseur ou via eBPF.

Q72

Qu'est-ce que le "spoofing" en sécurité réseau ?

A) L'usurpation d'une adresse IP ou MAC B) Le chiffrement des communications C) La surveillance du réseau D) L'authentification des utilisateurs

Réponse : A Explication : Le spoofing consiste à falsifier une adresse (IP, MAC, email) pour se faire passer pour quelqu'un d'autre. ARP spoofing, IP spoofing, DNS spoofing sont des variantes courantes.

Q73

Quel protocole permet de sécuriser les emails en transit ?

A) S/MIME B) PGP C) STARTTLS D) Tous les trois

Réponse : D Explication : S/MIME et PGP chiffrent le contenu des emails. STARTTLS chiffre la connexion SMTP entre serveurs de messagerie. Les trois sont utilisés pour sécuriser les communications email.

Q74

Qu'est-ce que le RBAC (Role-Based Access Control) ?

A) Un contrôle d'accès basé sur les rôles B) Un protocole de routage C) Un type de pare-feu D) Un algorithme de chiffrement

Réponse : A Explication : RBAC est un modèle de contrôle d'accès où les permissions sont attribuées à des rôles, et les utilisateurs se voient attribuer des rôles. Cela simplifie la gestion des droits par rapport aux ACLs individuelles.

Q75

Quel est le principal risque d'une configuration NAT incorrectly configurée ?

A) Perte de connectivité pour les applications qui nécessitent des connexions entrantes B) Augmentation de la bande passante C) Amélioration de la sécurité D) Réduction de la latence

Réponse : A Explication : Une mauvaise configuration NAT empêche les connexions entrantes (jeux, VoIP, serveurs) et peut causer des problèmes avec des protocoles qui transportent des adresses IP dans la couche Application (FTP, SIP).

---

Partie 8 : Cloud (Q76-Q85)

Q76

Qu'est-ce qu'un VPC (Virtual Private Cloud) ?

A) Un réseau privé virtuel dans le cloud B) Un protocole de routage C) Un type de machine virtuelle D) Un service de stockage

Réponse : A Explication : Un VPC est un réseau virtuel isolé dans un cloud public (AWS, Azure, GCP). Il permet de définir son propre espace d'adressage IP, ses sous-réseaux, ses tables de routage et ses passerelles.

Q77

Qu'est-ce que l'Inter-Region Peering dans AWS ?

A) La connexion entre deux VPCs dans la même région B) La connexion entre deux VPCs dans des régions différentes C) La connexion entre AWS et un datacenter on-premise D) La connexion entre deux comptes AWS

Réponse : B Explication : L'Inter-Region VPC Peering connecte des VPCs dans des régions AWS différentes, permettant la communication privée via le backbone AWS sans passer par Internet.

Q78

Quel service AWS fournit un DNS managé ?

A) AWS WAF B) Amazon Route 53 C) AWS Shield D) Amazon CloudFront

Réponse : B Explication : Route 53 est le service DNS managé d'AWS. Il offre la résolution DNS, le routage de trafic (latence, géo, weighted), et l'enregistrement de domaines.

Q79

Qu'est-ce qu'un Cloud Load Balancer ?

A) Un répartiteur de charge distribué dans le cloud B) Un serveur DNS C) Un pare-feu cloud D) Un VPN

Réponse : A Explication : Un Cloud Load Balancer distribue le trafic entre plusieurs instances (VM, conteneurs) dans le cloud. AWS ELB (ALB/NLB/Gateway LB), Azure Load Balancer, GCP Cloud Load Balancing.

Q80

Quelle est la différence entre un Security Group et une NACL dans AWS ?

A) Security Group = stateful, NACL = stateless B) Security Group = stateless, NACL = stateful C) Les deux sont stateful D) Les deux sont stateless

Réponse : A Explication : Les Security Groups AWS sont stateful (le trafic de retour est automatiquement autorisé). Les Network ACLs sont stateless (chaque direction doit être configurée séparément).

Q81

Qu'est-ce que le Cloud Networking hybride ?

A) La connexion entre le cloud et un datacenter on-premise B) Un réseau qui utilise plusieurs clouds C) Un réseau qui utilise uniquement le cloud D) Un réseau qui utilise uniquement l'on-premise

Réponse : A Explication : Le cloud hybride connecte l'infrastructure on-premise au cloud via des VPNs, Direct Connect (AWS), ExpressRoute (Azure), ou Dedicated Interconnect (GCP).

Q82

Qu'est-ce que le SDN (Software-Defined Networking) ?

A) Une architecture qui sépare le plan de contrôle du plan de données B) Un protocole de routage C) Un type de switch D) Un pare-feu logiciel

Réponse : A Explication : SDN sépare le plan de contrôle (intelligence) du plan de données (forwarding). Le contrôleur SDN centralise la gestion et programme les équipements réseau via des protocoles comme OpenFlow.

Q83

Quel service Azure permet de connecter un réseau on-premise à Azure ?

A) Azure VPN Gateway B) Azure ExpressRoute C) Les deux D) Azure Load Balancer

Réponse : C Explication : Azure VPN Gateway utilise IPsec/SSL VPN, Azure ExpressRoute offre une connexion privée dédiée via un partenaire. Les deux permettent la connectivité hybride, avec des niveaux de performance et de sécurité différents.

Q84

Qu'est-ce que le "east-west traffic" dans le cloud ?

A) Le trafic entre les instances dans le même datacenter/région B) Le trafic entrant depuis Internet C) Le trafic sortant vers Internet D) Le trafic entre régions

Réponse : A Explication : Le trafic east-west est le trafic entre serveurs dans le même datacenter ou région (ex: API qui appelle la base de données). Le trafic north-south est entre le datacenter et l'extérieur.

Q85

Qu'est-ce que le CDN (Content Delivery Network) ?

A) Un réseau de serveurs distribués géographiquement pour livrer du contenu B) Un protocole de routage C) Un type de base de données D) Un pare-feu

Réponse : A Explication : Un CDN est un réseau de serveurs edge (PoP) qui met en cache le contenu à proximité des utilisateurs. CloudFront, Cloudflare, Akamai sont des exemples. Cela réduit la latence et la charge sur les serveurs d'origine.

---

Partie 9 : Conteneurs (Q86-Q93)

Q86

Qu'est-ce que la CNI (Container Network Interface) ?

A) Une interface standard pour configurer les réseaux de conteneurs B) Un protocole de routage pour conteneurs C) Un type de réseau Docker D) Un pare-feu pour conteneurs

Réponse : A Explication : CNI est une spécification et des bibliothèques pour configurer les interfaces réseau des conteneurs. Kubernetes l'utilise pour déléguer la configuration réseau à des plugins (Calico, Cilium, Flannel).

Q87

Comment les pods Kubernetes communiquent-ils entre eux ?

A) Via le pod IP (flat network, sans NAT) B) Via leur hostname uniquement C) Via des adresses MAC D) Via des tunnels dédiés

Réponse : A Explication : Dans Kubernetes, chaque pod a sa propre IP, et tous les pods peuvent communiquer avec tous les autres pods sans NAT (flat network). C'est un modèle réseau simple qui facilite la migration d'applications.

Q88

Quel objet Kubernetes expose un déploiement sur une IP stable ?

A) Pod B) Service C) Ingress D) ConfigMap

Réponse : B Explication : Un Service Kubernetes fournit une IP stable et un nom DNS pour un ensemble de pods. Les types sont ClusterIP (interne), NodePort (port sur chaque nœud), LoadBalancer (cloud), ExternalName.

Q89

Qu'est-ce que l'Ingress dans Kubernetes ?

A) Un service pour exposer HTTP/HTTPS à l'extérieur avec des règles avancées B) Un type de pod C) Un volume persistant D) Une politique réseau

Réponse : A Explication : Ingress est une ressource Kubernetes qui expose des services HTTP/HTTPS à l'extérieur avec des fonctionnalités comme le virtual hosting, le TLS termination, et le path-based routing. Il nécessite un Ingress Controller.

Q90

Quel est le rôle d'un Service Mesh ?

A) Gérer la communication entre microservices (traffic, security, observability) B) Router le trafic Internet C) Gérer les volumes de données D) Orchestrer les conteneurs

Réponse : A Explication : Un Service Mesh (Istio, Linkerd, Cilium) ajoute un proxy sidecar à chaque pod pour gérer le trafic, la sécurité (mTLS) et l'observabilité entre microservices, sans modifier le code de l'application.

Q91

Qu'est-ce que Cilium ?

A) Un plugin CNI basé sur eBPF pour Kubernetes B) Un type de conteneur C) Un orchestrateur Docker D) Un protocole de routage

Réponse : A Explication : Cilium est un plugin CNI qui utilise eBPF (Extended Berkeley Packet Filter) pour fournir le réseau, la sécurité (Network Policies L3/L4/L7) et l'observabilité (Hubble) dans Kubernetes.

Q92

Qu'est-ce que le kube-proxy ?

A) Un composant qui gère les règles réseau pour les Services B) Un proxy HTTP pour Kubernetes C) Un load balancer externe D) Un serveur DNS

Réponse : A Explication : kube-proxy implémente les Services Kubernetes en configurant les règles (iptables, IPVS, ou eBPF) sur chaque nœud. Il assure que le trafic vers l'IP du Service est redirigé vers un pod backend.

Q93

Quelle est la différence entre Docker Bridge et Overlay ?

A) Bridge fonctionne sur un hôte, Overlay fonctionne sur plusieurs hôtes B) Bridge est plus rapide qu'Overlay C) Overlay nécessite Docker Swarm D) Toutes les réponses

Réponse : D Explication : Le réseau Bridge (docker0) permet la communication entre conteneurs sur un même hôte. Overlay permet la communication entre conteneurs sur différents hôtes (nécessite Swarm ou Kubernetes).

---

Partie 10 : Monitoring et Analyse (Q94-Q100)

Q94

Quel protocole est utilisé pour la collecte d'informations de gestion réseau ?

A) SNMP B) SMTP C) SSH D) HTTP

Réponse : A Explication : SNMP (Simple Network Management Protocol) est le protocole standard pour la collecte d'informations et la gestion des équipements réseau. Les versions v2c et v3 sont les plus utilisées.

Q95

Que signifie OID dans SNMP ?

A) Object Identifier - un identifiant unique pour une variable SNMP B) Open Interface Definition C) Object Interconnection Diagram D) Operational ID

Réponse : A Explication : Un OID (Object Identifier) est un identifiant unique hiérarchique pour une variable dans la MIB SNMP. Par exemple, 1.3.6.1.2.1.1.1.0 (sysDescr) décrit le système.

Q96

Qu'est-ce que NetFlow ?

A) Un protocole de monitoring du trafic réseau B) Un protocole de routage C) Un type de pare-feu D) Un outil de capture de paquets

Réponse : A Explication : NetFlow (Cisco) et ses successeurs (IPFIX, sFlow) exportent des métadonnées sur les flux réseau (adresses, ports, protocoles, durée, volume) pour l'analyse de trafic et la détection d'anomalies.

Q97

Qu'est-ce que Prometheus dans le monitoring ?

A) Un système de monitoring et d'alerting avec un modèle de métriques pull B) Un serveur SNMP C) Un analyseur de paquets D) Un gestionnaire de logs

Réponse : A Explication : Prometheus est un système de monitoring open-source qui collecte des métriques via un modèle pull (HTTP). Il est particulièrement populaire dans l'écosystème Kubernetes/cloud-native.

Q98

Quel est l'intérêt de la télémétrie en streaming (gRPC) ?

A) Transmission en temps réel des données de monitoring B) Plus efficace que SNMP (push vs poll) C) Permet des données plus granulaires D) Toutes les réponses

Réponse : D Explication : La télémétrie en streaming (gRPC) pousse les données en temps réel depuis les équipements, contrairement au polling SNMP. Elle offre des données plus granulaires, plus fréquentes, avec moins de overhead.

Q99

Qu'est-ce que le "packet capture" permet d'analyser ?

A) Le contenu exact des paquets réseau B) La configuration des équipements C) Les logs des serveurs D) Les métadonnées des applications

Réponse : A Explication : La capture de paquets (Wireshark, tcpdump) permet d'analyser le contenu exact des paquets réseau, y compris les en-têtes et les données. C'est essentiel pour le debugging de protocoles et l'analyse de sécurité.

Q100

Quel outil est utilisé pour le test de bande passante réseau ?

A) iPerf3 B) Ping C) Traceroute D) nslookup

Réponse : A Explication : iPerf3 est un outil de test de bande passante qui mesure le débit TCP/UDP entre deux points. Ping mesure la latence, traceroute le chemin, nslookup fait des requêtes DNS.

---

Grille de Correction

Par Section

Barème