2.2 - Sécurité sans fil et méthodes d'authentification
L'objectif 2.2 du CompTIA A+ Core 2 porte sur la sécurisation des réseaux sans fil et l'authentification qui les protège. Le WPA3 est le protocole Wi-Fi le plus solide aujourd'hui et doit être préféré au WPA2 ou au WEP obsolète. Tu dois connaître les facteurs d'authentification - ce que l'on sait, ce que l'on possède et ce que l'on est - et savoir qu'en combiner au moins deux constitue l'authentification multifacteur (MFA), bien plus forte qu'un simple mot de passe. Le chiffrement brouille les données pour que seuls les détenteurs de la clé les lisent, et le Wi-Fi d'entreprise authentifie les utilisateurs de façon centralisée via un serveur RADIUS. Piège d'examen : masquer le SSID et le filtrage MAC sont faibles seuls, car facilement contournés par écoute ou usurpation. Attends-toi à des questions demandant l'option la plus forte.
Wi-Fi le plus fort = WPA3 (WPA2 plutôt que WEP, jamais WEP). MFA = combiner au moins deux de SAVOIR / POSSÉDER / ÊTRE. Connexions Wi-Fi d'entreprise = RADIUS. Piège : masquer le SSID + filtrage MAC sont faibles seuls (écoute/usurpation).
Questions d'entraînement
1. Pourquoi masquer le SSID et le filtrage MAC sont-ils considérés comme FAIBLES seuls en sécurité Wi-Fi ?
- Ils ralentissent nettement tout le réseau
- Ils coûtent de l'argent à configurer/maintenir
- Ils se contournent par sniffing/spoofing (bonne réponse)
- Ils désactivent totalement le chiffrement Wi-Fi
Un SSID masqué apparaît quand même dans les trames, et les adresses MAC se reniflent et s'usurpent — utiliser un chiffrement fort (WPA3).
2. Quel protocole de sécurité sans fil est ACTUELLEMENT le plus fort ?
- WEP
- WPA
- WPA2
- WPA3 (bonne réponse)
WPA3 est le chiffrement Wi-Fi le plus récent et le plus fort. WEP est cassé ; WPA/WPA2 sont plus anciens.
3. Quel protocole authentifie centralement les utilisateurs réseau/Wi-Fi auprès d'un serveur (ex. WPA2-Enterprise) ?
- Service DHCP
- Serveur RADIUS (bonne réponse)
- Relais SMTP
- Écho ICMP
RADIUS fournit l'AAA centralisé (authentification, autorisation, comptabilité), utilisé par WPA2/3-Enterprise et les VPN.
4. Quel protocole d'authentification utilise des tickets sensibles au temps et est central aux connexions Active Directory ?
- Connexion FTP
- Kerberos (bonne réponse)
- Sondage SNMP
- Session Telnet
Kerberos utilise des tickets (et un KDC) pour un SSO sécurisé dans AD ; l'heure système correcte est nécessaire à la validation.
5. Une entrée sécurisée utilise deux portes verrouillées mutuellement pour ne laisser passer qu'une personne à la fois. Quel contrôle est-ce ?
- Un pot de miel réseau leurre pour attaquant
- Un sas d'accès (mantrap) (bonne réponse)
- Un serveur proxy web direct avec cache
- Un VLAN réseau segmenté logiquement
Un sas d'accès (mantrap) est un contrôle physique qui empêche le talonnage en ne laissant passer qu'une personne authentifiée à la fois.
6. Que fait principalement un pare-feu ?
- Il accélère le CPU du système
- Il autorise/bloque le trafic par règles (bonne réponse)
- Il stocke les sauvegardes nocturnes
- Il charge le portable connecté
Un pare-feu applique des règles qui autorisent ou bloquent le trafic par port, IP ou application, protégeant un hôte ou une frontière réseau. Les pare-feu hôtes protègent un seul PC.