Wireshark : analyser le trafic réseau

Audio automatique activé : les prochaines questions seront lues quand vous cliquerez sur Continuer.

1. 1

   Quelle est la fonction principale de Wireshark ?

   A Capturer et analyser les paquets circulant sur un réseau B Configurer automatiquement les routeurs d'un réseau C Rechercher et supprimer les logiciels malveillants
2. 2

   Quelle différence distingue un filtre de capture d'un filtre d'affichage dans Wireshark ?

   A Le filtre de capture colore les paquets, tandis que le filtre d'affichage les chiffre B Le filtre de capture sélectionne les paquets enregistrés, tandis que le filtre d'affichage agit sur les paquets déjà capturés C Le filtre de capture s'applique uniquement à TCP, tandis que le filtre d'affichage s'applique uniquement à UDP
3. 3

   Quel filtre d'affichage isole spécifiquement les requêtes HTTP reconnues par Wireshark ?

   A tcp.port == 80 B http == request C http.request
4. 4

   Sur l'interface illustrée, quel type d'information est présenté dans le panneau central mis en évidence ?

   

   A Les champs protocolaires détaillés du paquet sélectionné B La liste chronologique de tous les paquets capturés C Les octets bruts du paquet sous forme hexadécimale
5. 5

   Que sélectionne le filtre d'affichage « ip.addr == 192.168.1.10 » ?

   A Uniquement les paquets émis par cette adresse B Les paquets dont cette adresse est la source ou la destination C Uniquement les paquets reçus sur le port 10
6. 6

   Le paquet illustré possède le drapeau TCP SYN activé et le drapeau ACK désactivé. À quelle étape correspond-il généralement ?

   

   A À la fermeture normale de la connexion B À l'acquittement final de données reçues C À la demande initiale d'établissement d'une connexion
7. 7

   Sur un réseau Ethernet commuté, que permet réellement le mode promiscuité d'une interface de capture ?

   

   A Accepter les trames rendues accessibles à l'interface, même si leur adresse de destination est différente B Recevoir automatiquement tout le trafic de tous les ports du commutateur C Contourner le chiffrement des communications capturées
8. 8

   À quoi sert la commande « Follow TCP Stream » dans Wireshark ?

   A À mesurer le chemin suivi par les routeurs jusqu'à une destination B À reconstituer les échanges applicatifs des deux sens d'une même connexion TCP C À redémarrer une connexion TCP interrompue
9. 9

   Dans la poignée de main TCP illustrée, quel est le rôle du deuxième segment envoyé par le serveur ?

   

   A Il demande la fermeture immédiate de la connexion B Il transmet déjà la totalité des données applicatives C Il acquitte la demande du client et synchronise le numéro de séquence du serveur
10. 10

    Quel est l'effet principal des règles de coloration de Wireshark ?

    A Mettre visuellement en évidence les paquets correspondant à certains critères B Modifier les en-têtes avant leur enregistrement C Attribuer une priorité réseau aux protocoles colorés
11. 11

    Une capture montre des paquets TLS « Application Data », mais aucun contenu HTTP lisible. Quelle en est la cause la plus probable ?

    

    A Wireshark ne sait pas analyser les protocoles fonctionnant sur TCP B La charge utile applicative est chiffrée et les secrets nécessaires au déchiffrement ne sont pas disponibles C Le protocole TLS supprime les données HTTP avant leur transmission
12. 12

    Quel effet l'activation de la résolution de noms peut-elle avoir dans Wireshark ?

    A Elle convertit les paquets IPv4 en paquets IPv6 B Elle répare les noms de domaine erronés contenus dans les paquets C Elle remplace certaines valeurs numériques par des noms et peut ralentir l'analyse
13. 13

    Le compteur de paquets abandonnés augmente pendant la capture illustrée. Quelle interprétation est la plus pertinente ?

    

    A Le système de capture n'a pas pu remettre ou traiter tous les paquets observés B Chaque paquet abandonné a nécessairement été perdu sur le réseau distant C Tous les paquets abandonnés étaient malveillants et ont été bloqués
14. 14

    Comment faut-il interpréter les indications générées par « Expert Information » ?

    A Comme une preuve définitive qu'un équipement réseau est défectueux B Comme des indices à examiner dans le contexte de la capture C Comme une liste complète des vulnérabilités exploitables
15. 15

    Quel avantage le format pcapng offre-t-il généralement par rapport au format pcap classique ?

    A Il déchiffre automatiquement toutes les communications TLS B Il garantit que les captures occupent toujours moins d'espace C Il peut stocker davantage de métadonnées et des paquets provenant de plusieurs interfaces