Difference between revisions of "MOOC:Auto-eval Act14-video"

From Livre IPv6

(Niveau 1 : Reconnaitre / Identifier)
(Niveau 1 : Reconnaitre / Identifier)
Line 47: Line 47:
 
- en évitant de publier l'adresse sur un service DNS  
 
- en évitant de publier l'adresse sur un service DNS  
 
|| Explication : L'identifiant d'interface est alors soit choisi aléatoirement, soit construit par un algorithme de hachage à partir des valeurs précédentes.
 
|| Explication : L'identifiant d'interface est alors soit choisi aléatoirement, soit construit par un algorithme de hachage à partir des valeurs précédentes.
 +
 +
{En règle générale, en IPv6, il est préférable de choisir comme IID de l'adresse globale d'un serveur :
 +
|type="()"}
 +
- une valeur construire à partir de l'adresse MAC
 +
+ une valeur choisie manuellement et facilement mémorisable
 +
- une valeur aléatoire changeant tous les jours
 +
- utiliser une valeur aléatoire stable dans le temps
 +
|| Explication : L'identifiant d'interface d'un serveur est choisi de préférence avec une valeur simple. Associé avec un préfixe bien identifié dans le plan d'adressage du site, il donnera une adresse qui pourra être facilement mémorisée.
 +
  
 
</quiz>
 
</quiz>

Revision as of 10:16, 17 January 2017

Niveau 1 : Reconnaitre / Identifier

Si plusieurs réponses à une question sont possibles, toutes les réponses correctes, et uniquement celles-ci, doivent être cochées.

1. Quelle est la méthode de construction de l’identifiant d'interface qui est invalide pour une adresse IPv6 ? (1 réponse possible)

identifiant fixé par l'administrateur
identifiant automatiquement dérivée de l'adresse matérielle de l'interface réseau
identifiant généré à partir de l'identifiant du processeur
identifiant aléatoire ou cryptographique
Explication : Les différentes méthodes de construction de l’identifiant d'interface sont manuelle, basée sur l’adresse matérielle de niveau deux, aléatoire, voire cryptographique. L'identifiant du processeur de la machine ne peut pas identifier une interface.

Your score is 0 / 0


1. Quelle est la méthode de construction de l'identifiant d'interface généré à partir d'une adresse MAC d'une carte réseau ? (1 réponse possible)

Insertion de la valeur 0xfffe au début de l'adresse MAC, puis inversion de la valeur du bit 'u'
Insertion de la valeur 0xfffe au milieu de l'adresse MAC, puis inversion de la valeur du bit 'u'
Insertion de la valeur 0xffef au milieu de l'adresse MAC, puis inversion de la valeur du bit 'u'
Insertion de la valeur 0xffef à la fin de l'adresse MAC, puis inversion de la valeur du bit 'u'

2. L’identifiant d'interface EUI-64 ou EUI-48 sont utilisés pour construire la partie IID (Interface Identifier)de l'adresse IPv6, quelles affirmations sont correctes? (2 réponses possibles)

on reprend les identifiants d'interface tels quels, pour combler les 64 bits de l'IID
on prends soin de complémenter les bits 7 et 8 (u et g) tel que définit dans les RFC
le bit u=1 indique portée globale, alors que la valeur u=0 indique une portée locale
le bit g=0 indique une adresse individuelle, alors que la valeur g=1 indique une adresse de groupe
Explication : Les 2 bits, bit u (septième bit du premier octet) et g (huitième bit du premier octet) ont une signification particulière : le bit u (Universel) vaut 0 si l’unicité de l'identifiant EUI-64 est universel,le bit g (dit bit Groupe) indique si l'adresse est individuelle lorsqu’il est positionné à 0. Les adresses IPv6 unicast locale et de lien local ont une portée restreinte.

3. Comment IPv6 peut-il contribuer à protéger la vie privée en masquant les identifiants d'interfaces ? (1 réponse possible)

introduction d'identifiant d'interface basé sur un tirage aléatoire
utilisation de plusieurs adresses IPv6 globales sur une même interface
utilisation d'une adresse globale différente pour chaque connexion
en évitant de publier l'adresse sur un service DNS
Explication : L'identifiant d'interface est alors soit choisi aléatoirement, soit construit par un algorithme de hachage à partir des valeurs précédentes.

4. En règle générale, en IPv6, il est préférable de choisir comme IID de l'adresse globale d'un serveur :

une valeur construire à partir de l'adresse MAC
une valeur choisie manuellement et facilement mémorisable
une valeur aléatoire changeant tous les jours
utiliser une valeur aléatoire stable dans le temps
Explication : L'identifiant d'interface d'un serveur est choisi de préférence avec une valeur simple. Associé avec un préfixe bien identifié dans le plan d'adressage du site, il donnera une adresse qui pourra être facilement mémorisée.

Your score is 0 / 0
Personal tools