Difference between revisions of "MOOC:Quizz Act31"
From Livre IPv6
(New page: MOOC >> Séquence 3 >> Activité 31 == Niveau 1 : Reconnaitre / Identifier == (3 questions) <quiz display=simple> {Le paquet IPv...) |
(→Niveau 3 : Analyser / Résoudre) |
||
| (10 intermediate revisions by 2 users not shown) | |||
| Line 1: | Line 1: | ||
| − | [[MOOC:Accueil|MOOC]] | + | [[MOOC:Accueil|MOOC]] > [[MOOC:Sequence 3|Séquence 3]] > [[MOOC:Activité 31|Activité 31]] |
| + | ---- | ||
| + | |||
== Niveau 1 : Reconnaitre / Identifier == | == Niveau 1 : Reconnaitre / Identifier == | ||
(3 questions) | (3 questions) | ||
<quiz display=simple> | <quiz display=simple> | ||
| − | {Le | + | {Le code représentant un message ICMPv6 dans le champ ''Next Header'' de l'en-tête IPv6 est : (2 réponses correctes) |
| + | |type="[]"} | ||
| + | + 58 | ||
| + | + 0x3a | ||
| + | - 1280 | ||
| + | - dépendant du type de message ICMPv6 | ||
| + | ||La valeur codant le protocole ICMPv6 dans le champ Next Header ICMPv6 est fixée à 58 (ou 0x3a en représentation hexadécimale). | ||
| + | |||
| + | |||
| + | {Un message ICMPv6 ayant pour type 4 et code 1 est un message (1 réponse correcte) | ||
|type="()"} | |type="()"} | ||
| − | + | + | - d'erreur de paramètre, signalant un champ d'entête erroné |
| − | - 4 | + | + d'erreur de paramètre, signalant un champ d'entête suivant non reconnu |
| − | - | + | - de destination inaccessible, l'adresse étant invalide |
| − | - | + | - de destination inaccessible, signalant un numéro de port ne pouvant être joint |
| + | ||Le type ICMPv6 de valeur 4 signifie qu'il s'agit d'un rapport d'erreur de paramètre sur un paquet IPv6. Le code 1 précise ce rapport en signifiant que le champ Entête Suivant n'a pas été reconnu par le destinataire du paquet. | ||
| + | |||
| + | |||
| + | {Un message ICMPv6 d'annonce de voisin (ICMPv6 NA) contient : (3 réponses correctes) | ||
| + | |type="[]"} | ||
| + | - l'adresse IPv6 de la source du message ''Neighbor Solicitation'' correspondant | ||
| + | + l'adresse IPv6 de la source du message ''Neighbor Advertisement'' | ||
| + | - l'adresse physique de la source du message ''Neighbor Solicitation'' correspondant | ||
| + | + l'adresse physique de la source du message ''Neighbor Advertisement'' | ||
| + | + une indication sur la fonction de routeur de la source du message ''Neighbor Advertisement'' | ||
| + | ||Le message d'annonce de voisin est envoyé par une station pour signaler sa présence sur le réseau. Il contient l'adresse physique de l'interface connectée, ainsi que l'adresse IPv6 unicast configurée sur cette interface (locale ou globale). Ainsi les machines du réseau recevant ce message (en fonction du destinataire du message) pourront mettre à jour leur cache des voisins avec cette correspondance. Le message ICMPv6 NA contient de plus une indication sur la fonction de routeur de l'émetteur de ce message (bit R). | ||
| Line 17: | Line 39: | ||
(2 questions) | (2 questions) | ||
| + | <quiz display=simple> | ||
| + | {Le protocole ICMPv6 peut servir à signaler :(3 réponses correctes) | ||
| + | |type="[]"} | ||
| + | + une erreur dans l'interprétation par un router d'un champ de l'entête IPv6 | ||
| + | + une boucle de routage dans le réseau | ||
| + | - une adresse mal formée dans l'entête IPv6 | ||
| + | + une adresse ne correspondant à aucune machine dans le réseau | ||
| + | ||Les erreurs d'interprétation d'un champ de l'entête IPv6 sont signalées par des messages ICMPv6 type 4 (Erreur de paramètre), une boucle de routage sera signalée par un message ICMPv6 type 3 (Délai expiré) et une adresse ne faisant référence à aucune machine par un message ICMPv6 type 1 (Destination inaccessible). Les champs adresse source et destination de l'entête IPv6 étant de taille fixe, une erreur de longueur est impossible. | ||
| + | |||
| + | |||
| + | {Lors de la procédure DAD, une station reçoit une réponse ''Neighbor Advertisement' à sa requête ''Neighbor Solicitation'' portant sur sa propre adresse IPv6. (2 réponses correctes) | ||
| + | |type="[]"} | ||
| + | - Elle peut considérer son adresse comme unique | ||
| + | + Elle peut considérer son adresse comme déjà présente sur le réseau | ||
| + | - Elle peut configurer son interface avec son adresse | ||
| + | + Elle ne peut pas configurer son interface avec son adresse | ||
| + | ||Le message sollicition de voisin a été envoyé comme si la station cherchait à découvrir l'adresse physique correspondant à cette adresse. Le message ICMPv6 NA en retour contient dans ce cas le bit S activé (il s'agit d'une réponse à une solliciation) ainsi que les adresses physiques et IPv6 dont on a cherché la correspondance. Ce message signifie donc qu'il existe une machine sur le même réseau ayant son interface configurée avec cette adresse. La station qui a envoyé le message ICMPv6 RS en conclut que l'adresse est déjà utilisée et donc qu'elle ne peut pas être utilisée pour configurer son interface, afin de respecter le principe d'unicité des adresses IP sur le réseau. | ||
| + | |||
| + | </quiz> | ||
== Niveau 3 : Analyser / Résoudre == | == Niveau 3 : Analyser / Résoudre == | ||
(1 question) | (1 question) | ||
| + | |||
| + | <quiz display=simple> | ||
| + | {Une station répond par des messages d'annonce de voisin à 2 requêtes de sollicitation concernant la résolution de 2 adresses IPv6 différentes sur un même lien. Dans quel(s) cas est-ce possible ? (3 réponses correctes) | ||
| + | |type="[]"} | ||
| + | - La station est un routeur, elle doit répondre pour toutes les adresses IPv6 possibles | ||
| + | + La station a changé d'adresse entre les 2 requêtes | ||
| + | + La station possède les 2 adresses configurées en même temps sur son interface | ||
| + | + La station a un comportement malveillant et essaye d'usurper l'adresse IP d'une autre station | ||
| + | || | ||
| + | De façon légitime, une station doit répondre à tout message de sollicitation concernant des adresses effectivement configurées sur son interface (que ce soit un poste client ou un routeur). Comme une interface réseau peut posséder plusieurs adresses IPv6, la station est supposée pouvoir répondre à des requêtes différentes. Ces adresses ont de plus pu changer entre 2 requêtes, notamment dans le cas des adresses temporaires. | ||
| + | Par contre, la station n'est censée ne répondre par une interface qu'à des sollicitations concernant des adresses configurées sur cette même interface. Si la station possède 2 interfaces connectées à des réseaux A et B, elle ne répondra pas aux sollicitations d'adresses du réseau B provenant du réseau A. | ||
| + | Une machine peut utiliser le protocole de découverte de voisin de façon non légitime en répondant à toutes les sollicitations de voisin. Ce comportement malveillant a pour conséquence de fausser la résolution d'adresse physique sur le réseau, les stations croyant alors correspondre avec une machine légitime. Des scénarios d'attaque comme l'homme au milieu sont envisageables à partir de ce type de comportement. Il est à noter qu'en IPv4, ce comportement s'appelle ARP Cache Poisoning et est une vulnérabilité bien connu du réseau local Ethernet. | ||
| + | |||
| + | </quiz> | ||
| + | |||
| + | == Autres questions == | ||
| + | |||
| + | <quiz display=simple> | ||
| + | {Le paquet IPv6 est, comparé à IPv4. | ||
| + | |type="()"} | ||
| + | + 2 fois plus grand. | ||
| + | - 4 fois plus grand. | ||
| + | - 6 fois plus grand. | ||
| + | - 8 fois plus grand. | ||
| + | </quizz> | ||
Latest revision as of 14:37, 22 May 2016
MOOC > Séquence 3 > Activité 31
Contents
Niveau 1 : Reconnaitre / Identifier
(3 questions)
Niveau 2 : Comprendre / Appliquer
(2 questions)
Niveau 3 : Analyser / Résoudre
(1 question)
