Aller au contenu

📝 Examen blanc CSNA

Parcours Stormshield – questions sur les modules S01 à S10

🚀 Pour aller plus loin

Questionnaire d'entraînement à faire sans cours ni simulateur. Il teste les notions ; l'examen officiel CSNA est passé chez Stormshield et comporte ses propres questions.

Tip

Note tes réponses sur une feuille puis ouvre « Voir la réponse ». ≥ 70 % : tu es bien parti. Sinon, reprends les modules des questions ratées.

S01 – Prise en main

Q1. Avant une mise à jour du système d'un pare-feu, on doit :

  • A. redémarrer le routeur
  • B. sauvegarder la configuration
  • C. supprimer les journaux
  • D. désactiver le filtrage
Voir la réponse

B. sauvegarder la configuration — Sauvegarde d'abord, mise à jour ensuite.

Q2. Quel est le meilleur usage de l'interface web d'administration ?

  • A. l'exposer sur Internet
  • B. la laisser avec le mot de passe d'usine
  • C. l'utiliser depuis un réseau interne maîtrisé, mot de passe changé
  • D. la désactiver pour toujours
Voir la réponse

C. l'utiliser depuis un réseau interne maîtrisé, mot de passe changé — Accès restreint et mot de passe changé.

Q3. EVA désigne :

  • A. un protocole VPN
  • B. l'image virtuelle d'un pare-feu Stormshield
  • C. un type d'attaque
  • D. un module d'antivirus
Voir la réponse

B. l'image virtuelle d'un pare-feu Stormshield — Elastic Virtual Appliance.

S02 – Journaux

Q4. Un flux est bloqué avec le motif « politique par défaut ». Cela signifie :

  • A. une règle l'a explicitement bloqué
  • B. aucune règle ne l'autorise
  • C. le pare-feu est en panne
  • D. le flux est chiffré
Voir la réponse

B. aucune règle ne l'autorise — Il faut créer une règle si le flux est légitime.

Q5. Première action pour dépanner un flux qui ne passe pas :

  • A. redémarrer le pare-feu
  • B. chercher la ligne dans le journal de filtrage
  • C. supprimer toutes les règles
  • D. changer l'adresse du serveur
Voir la réponse

B. chercher la ligne dans le journal de filtrage — Le journal indique l'action et la règle.

S03 – Objets

Q6. Quel objet regroupe plusieurs hôtes ?

  • A. un service
  • B. une plage
  • C. un groupe
  • D. une interface
Voir la réponse

C. un groupe — Un groupe réunit plusieurs objets.

Q7. Principal intérêt d'un objet nommé dans une règle :

  • A. la vitesse
  • B. la lisibilité et la modification à un seul endroit
  • C. le chiffrement
  • D. l'authentification
Voir la réponse

B. la lisibilité et la modification à un seul endroit — On change l'adresse dans l'objet, pas dans toutes les règles.

Q8. Un objet « service » contient :

  • A. une adresse MAC
  • B. un protocole et un port
  • C. un utilisateur
  • D. un certificat
Voir la réponse

B. un protocole et un port — Par exemple TCP 443.

S04 – Configuration réseau

Q9. Quel mode insère un pare-feu sans changer l'adressage existant ?

  • A. routeur
  • B. transparent (pont)
  • C. VPN
  • D. NAT
Voir la réponse

B. transparent (pont) — Les interfaces sont regroupées dans un pont.

Q10. Pour joindre Internet, le pare-feu a besoin :

  • A. d'une route par défaut vers le FAI
  • B. d'un serveur DHCP
  • C. d'un certificat
  • D. d'un antivirus
Voir la réponse

A. d'une route par défaut vers le FAI — Route par défaut vers le routeur du fournisseur.

Q11. L'interface qui va vers Internet appartient à la zone :

  • A. interne
  • B. DMZ
  • C. externe (WAN)
  • D. VPN
Voir la réponse

C. externe (WAN) — Zone externe.

S05 – NAT

Q12. Le NAT qui permet à tout un LAN de sortir avec une adresse publique :

  • A. redirection
  • B. masquerade (PAT)
  • C. NAT 1:1
  • D. aucun
Voir la réponse

B. masquerade (PAT) — Translation de source dynamique.

Q13. Pour publier un serveur web interne, il faut :

  • A. seulement une redirection
  • B. seulement une règle de filtrage
  • C. une redirection et une règle de filtrage
  • D. un VPN
Voir la réponse

C. une redirection et une règle de filtrage — Le NAT ne laisse rien passer à lui seul.

Q14. Un SNS évalue la politique de filtrage sur les adresses :

  • A. après translation
  • B. avant translation
  • C. au hasard
  • D. sans tenir compte des adresses
Voir la réponse

B. avant translation — Selon la documentation, avant translation.

S06 – Filtrage

Q15. Une connexion web sortante autorisée : la réponse du serveur est…

  • A. bloquée
  • B. acceptée automatiquement (filtrage à états)
  • C. journalisée uniquement
  • D. redirigée
Voir la réponse

B. acceptée automatiquement (filtrage à états) — Le pare-feu mémorise la connexion.

Q16. Deux règles : (1) autoriser LAN→WAN tout ; (2) bloquer le poste 192.168.1.50. Résultat :

  • A. le poste est bloqué
  • B. le poste est autorisé : la règle 2 n'est jamais atteinte
  • C. le pare-feu refuse la configuration
  • D. le poste n'a plus d'adresse
Voir la réponse

B. le poste est autorisé : la règle 2 n'est jamais atteinte — La première règle qui correspond s'applique.

Q17. Que fait un flux qui ne correspond à aucune règle ?

  • A. il passe
  • B. il est bloqué
  • C. il est redirigé
  • D. il est chiffré
Voir la réponse

B. il est bloqué — Politique par défaut : bloquer.

Q18. « Reset » (rejeter) diffère de « block » car :

  • A. il chiffre le paquet
  • B. il prévient l'émetteur du refus
  • C. il autorise
  • D. il journalise moins
Voir la réponse

B. il prévient l'émetteur du refus — Block ignore silencieusement.

S07 – Protection applicative

Q19. Quelle fonction bloque les attaques connues dans le trafic ?

  • A. URL filtering
  • B. IPS
  • C. NAT
  • D. DHCP
Voir la réponse

B. IPS — Intrusion Prevention System.

Q20. Quelle fonction exécute un fichier suspect dans un environnement isolé ?

  • A. antivirus à signatures
  • B. bac à sable (sandbox)
  • C. masquerade
  • D. portail captif
Voir la réponse

B. bac à sable (sandbox) — Analyse comportementale.

Q21. Pour analyser du trafic HTTPS, le pare-feu doit :

  • A. l'ignorer
  • B. le déchiffrer puis rechiffrer, avec une autorité reconnue des postes
  • C. le bloquer
  • D. changer le port
Voir la réponse

B. le déchiffrer puis rechiffrer, avec une autorité reconnue des postes — Inspection SSL.

S08 – Authentification

Q22. Pourquoi authentifier l'utilisateur plutôt que l'adresse IP ?

  • A. c'est plus rapide
  • B. la règle suit la personne, pas le poste
  • C. l'IP n'existe plus
  • D. c'est obligatoire
Voir la réponse

B. la règle suit la personne, pas le poste — On trace qui fait quoi.

Q23. Quelle méthode évite à l'utilisateur de ressaisir son mot de passe sur un poste du domaine ?

  • A. portail captif
  • B. SSO (Kerberos/SPNEGO)
  • C. RADIUS seul
  • D. aucune
Voir la réponse

B. SSO (Kerberos/SPNEGO) — Single sign-on.

Q24. La page de connexion présentée avant l'accès réseau s'appelle :

  • A. portail captif
  • B. DMZ
  • C. tunnel
  • D. profil IPS
Voir la réponse

A. portail captif — Portail captif.

S09 – VPN IPsec

Q25. La phase 1 d'IPsec sert à :

  • A. chiffrer les données applicatives
  • B. authentifier les pairs et établir un canal sûr
  • C. configurer le NAT
  • D. filtrer les URL
Voir la réponse

B. authentifier les pairs et établir un canal sûr — IKE SA.

Q26. Pour un VPN site à site, les deux réseaux doivent :

  • A. être identiques
  • B. ne pas se chevaucher
  • C. être en DMZ
  • D. utiliser le même DHCP
Voir la réponse

B. ne pas se chevaucher — Sinon le routage est ambigu.

Q27. Une VTI est :

  • A. un type d'attaque
  • B. une interface virtuelle représentant le tunnel
  • C. un serveur d'annuaire
  • D. un profil antivirus
Voir la réponse

B. une interface virtuelle représentant le tunnel — Le trafic y arrive par routage.

S10 – VPN SSL

Q28. Un télétravailleur isolé utilise plutôt :

  • A. un VPN site à site
  • B. un VPN nomade (SSL)
  • C. un pont
  • D. un NAT 1:1
Voir la réponse

B. un VPN nomade (SSL) — Un poste vers un réseau.

Q29. Le VPN SSL traverse facilement les réseaux car il peut utiliser :

  • A. le port 21
  • B. le port 443
  • C. le port 23
  • D. aucun port
Voir la réponse

B. le port 443 — Port 443, rarement bloqué.

🏁 Score

29 questions. Note ton score et reprends les modules des questions ratées.