BTS CIRA flashcards

32 cards. Read the term and the definition here. The deck at the top of this page is optional.

Masque CIDR /26

Un /26 offre 64 adresses, dont 62 hôtes utilisables après retrait de l'adresse réseau et du broadcast. Le masque décimal est 255.255.255.192.

VLAN 802.1Q

Norme qui insère un tag de 4 octets dans la trame Ethernet pour identifier le VLAN (VID de 12 bits, valeurs 1 à 4094). Un lien trunk transporte plusieurs VLAN tagués.

Distance administrative

Valeur de préférence d'une source de routage : plus elle est basse, plus la route est prioritaire. Connecté 0, statique 1, EIGRP 90, OSPF 110, RIP 120.

Rôle du protocole STP

Spanning Tree Protocol empêche les boucles de commutation en bloquant certains ports. Le root bridge est élu par priorité puis par adresse MAC la plus faible.

Coût OSPF

Métrique calculée par la formule bande passante de référence (100 Mbit/s par défaut) divisée par la bande passante de l'interface. Un lien plus rapide a un coût plus faible.

umask Linux

Masque qui retire des droits lors de la création de fichiers ou répertoires. Un umask 022 donne 644 pour un fichier et 755 pour un répertoire.

Ordre d'application des GPO

Les stratégies de groupe s'appliquent du local vers le site, puis le domaine, puis l'unité d'organisation. La dernière appliquée l'emporte en cas de conflit.

RAID 5

Agrégation par bandes avec parité répartie. Il tolère la panne d'un disque et la capacité utile vaut n-1 disques. La reconstruction sollicite fortement les disques restants.

Sauvegarde incrémentale

Sauvegarde qui ne copie que les données modifiées depuis la dernière sauvegarde, quelle qu'elle soit. La restauration nécessite la complète puis toutes les incrémentales dans l'ordre.

Fichier /etc/shadow

Fichier Linux lisible uniquement par root contenant les empreintes des mots de passe et les paramètres d'expiration. Il complète /etc/passwd qui ne stocke plus les hash.

Principe de moindre privilège

Chaque utilisateur ou service ne dispose que des droits strictement nécessaires à sa tâche. Cela limite la portée d'une compromission ou d'une erreur.

TLS handshake

Échange qui authentifie le serveur via son certificat, négocie les algorithmes et dérive une clé de session symétrique. Les données applicatives sont ensuite chiffrées en symétrique.

Hachage avec sel

Ajout d'une valeur aléatoire au mot de passe avant hachage pour que deux mots de passe identiques produisent des empreintes différentes. Cela neutralise les tables précalculées.

Pare-feu stateful

Équipement qui mémorise l'état des connexions et autorise automatiquement le trafic retour d'une session établie. Il diffère des ACL stateless qui filtrent paquet par paquet.

Authentification multifacteur

Méthode exigeant au moins deux facteurs de types différents parmi connaissance, possession et inhérence. Deux mots de passe ne constituent pas du MFA.

Révocation de certificat

Processus par lequel une autorité de certification invalide un certificat avant son expiration. Les clients consultent une CRL ou le protocole OCSP pour vérifier le statut.

Enregistrement DNS MX

Enregistrement qui indique les serveurs de messagerie acceptant le courrier d'un domaine, avec une priorité. Une valeur plus faible désigne un serveur préféré.

Processus DHCP DORA

Séquence Discover, Offer, Request, Ack par laquelle un client obtient une adresse IP. Le serveur écoute sur le port 67 et le client sur le port 68.

Code HTTP 404

Réponse indiquant que la ressource demandée n'existe pas sur le serveur. Elle appartient à la famille 4xx des erreurs imputables au client.

FTP mode passif

Mode où le client initie les deux connexions, y compris celle de données, ce qui traverse plus facilement un pare-feu. Le mode actif pose problème car le serveur se connecte au client.

NTP et strates

Protocole de synchronisation horaire sur UDP 123. Une strate 1 est directement reliée à une source de référence ; chaque niveau supplémentaire augmente la strate.

SPF, DKIM et DMARC

Mécanismes de messagerie : SPF liste les serveurs autorisés à envoyer pour un domaine, DKIM signe les messages, DMARC définit la politique en cas d'échec.

SNMP v3

Version du protocole de supervision ajoutant l'authentification des messages et le chiffrement. Les agents répondent sur UDP 161 et envoient les trapes sur 162.

MTTR

Temps moyen de rétablissement après une panne. Il mesure la réactivité du support ; un MTTR faible améliore la disponibilité globale du service.

Différence incident et problème

Un incident est une interruption ou dégradation à rétablir rapidement. Un problème est la cause racine sous-jacente, à analyser pour éviter la répétition.

Syslog

Protocole de journalisation généralement sur UDP 514, classant les messages par facilité et gravité. Il permet de centraliser les journaux de plusieurs équipements.

RTO et RPO

Le RTO est la durée maximale d'interruption acceptable avant reprise. Le RPO est la quantité maximale de données qu'on accepte de perdre, exprimée en temps.

Priorité d'un ticket

Niveau calculé à partir de l'impact sur l'activité et de l'urgence de la demande. Il détermine les délais de prise en charge prévus par le SLA.

Hyperviseur de type 1

Logiciel de virtualisation s'exécutant directement sur le matériel, sans système d'exploitation hôte intermédiaire. Exemples : ESXi, Hyper-V, KVM.

Conteneur vs machine virtuelle

Un conteneur partage le noyau de l'hôte et isole les processus, alors qu'une VM embarque son propre système d'exploitation invité. Le conteneur démarre plus vite et consomme moins.

Modèles de service cloud

IaaS fournit des ressources virtualisées, PaaS une plateforme de développement gérée, SaaS une application prête à l'emploi. La responsabilité du client diminue du IaaS au SaaS.

Groupe de sécurité cloud

Règle de pare-feu virtuelle avec état qui filtre le trafic des instances selon ports et sources. Contrairement aux ACL réseau, il mémorise les connexions établies.