BTS CIRA key terms

Découpage logique d'un réseau commuté en plusieurs domaines de diffusion indépendants, identifiés par un identifiant de 1 à 4094, permettant d'isoler des flux sans modifier le câblage physique.

Liaison physique transportant plusieurs VLAN simultanément : chaque trame reçoit une étiquette de 4 octets contenant l'identifiant VLAN et une priorité, et les équipements se mettent d'accord sur le marquage natif.

Acheminement du trafic entre VLAN distincts par un routeur ou un commutateur de niveau 3, chaque VLAN disposant d'une passerelle par défaut et d'un sous-réseau IP propre.

Valeur de 32 bits indiquant la longueur du préfixe réseau d'une adresse IPv4 et donc la taille de la plage d'hôtes disponible ; il peut être noté en décimale pointée ou en notation CIDR.

Adresse IP de l'interface du routeur vers laquelle un hôte envoie les paquets dont la destination n'appartient pas à son propre sous-réseau.

Liste ordonnée des réseaux connus d'un équipement, avec pour chacun l'interface de sortie, le prochain saut et une métrique ; la route la plus spécifique (préfixe le plus long) est prioritaire.

Entrée de routage configurée manuellement par l'administrateur, sans échange de protocole ; elle est simple mais ne s'adapte pas automatiquement à une panne de lien.

Mécanisme par lequel des routeurs échangent des informations pour construire et maintenir leurs tables automatiquement, par exemple OSPF en interne ou BGP entre systèmes autonomes.

Identifiant physique de 48 bits gravé sur une carte réseau, noté en hexadécimal ; il sert à la commutation locale et peut être associé à un port dans une table de commutation.

Équipement qui commute les trames Ethernet en apprenant les adresses MAC sources et en les associant à ses ports, sans traiter l'adressage IP.

Protocole d'administration à distance chiffré fonctionnant sur le port TCP 22, qui remplace Telnet en assurant authentification et confidentialité de la session.

Commande et mécanisme d'élévation de privilèges sous Linux permettant à un utilisateur autorisé d'exécuter une commande en tant qu'autre utilisateur, typiquement root, avec journalisation.

Méthode d'accès SSH où le client prouve son identité en signant un défi avec sa clé privée, le serveur vérifiant la signature grâce à la clé publique déposée dans son fichier d'autorisation.

Gestionnaire de services et d'initialisation des distributions Linux modernes, qui démarre les unités selon leurs dépendances et permet de les activer, arrêter ou analyser via systemctl et journalctl.

Organisation d'un disque en partitions puis rattachement de chaque système de fichiers à un point de montage de l'arborescence, défini de façon durable dans le fichier /etc/fstab.

Limite de capacité ou de nombre d'inodes imposée à un utilisateur ou un groupe sur un système de fichiers, afin d'éviter la saturation de l'espace de stockage.

Annuaire centralisé Microsoft stockant utilisateurs, groupes et ordinateurs d'un domaine, et fournissant authentification Kerberos, stratégies de groupe et résolution d'identités.

Ensemble de paramètres de configuration appliqués automatiquement aux utilisateurs ou ordinateurs d'une unité d'organisation Active Directory, lors du démarrage ou de l'ouverture de session.

Règle de sécurité consistant à n'accorder à chaque compte ou processus que les droits strictement nécessaires à sa tâche, et pour la durée nécessaire.

Vérification de l'identité par au moins deux facteurs de nature différente, par exemple un mot de passe et un code temporaire généré par un jeton ou une application.

Transformation irréversible d'une donnée en une empreinte de taille fixe, utilisée pour vérifier l'intégrité d'un fichier ou stocker des mots de passe sans les conserver en clair.

Chiffrement utilisant une même clé secrète pour chiffrer et déchiffrer, rapide et adapté aux volumes importants, mais dont la distribution de clé doit être sécurisée.

Chiffrement reposant sur une paire de clés liées mathématiquement : la clé publique chiffre ou vérifie, la clé privée déchiffre ou signe, ce qui facilite l'échange initial de clés.

Document signé par une autorité de certification liant une clé publique à une identité, avec une période de validité ; il permet au client de vérifier l'authenticité d'un serveur TLS.

Protocole de sécurisation des échanges applicatifs qui négocie les algorithmes, authentifie le serveur par certificat et établit une clé de session symétrique pour chiffrer les données.

Équipement ou logiciel filtrant les paquets selon des règles portant sur adresses, ports et protocoles, avec des politiques par défaut autorisant ou refusant le trafic non prévu.

Segment réseau isolé hébergeant des services accessibles depuis Internet, séparé du réseau interne par un filtrage, afin de limiter l'impact d'une compromission.

Protocole attribuant automatiquement une adresse IP, un masque, une passerelle et des serveurs DNS à un client, via un échange en quatre messages et un bail renouvelable.

Système hiérarchique et distribué traduisant les noms de domaine en adresses IP, grâce à des enregistrements de types variés et à un cache dont la durée de vie est paramétrable.

Version du protocole HTTP transportée dans une session TLS, généralement sur le port TCP 443, garantissant confidentialité et intégrité des échanges entre navigateur et serveur web.

Serveur intermédiaire qui reçoit les requêtes des clients et les transmet aux serveurs internes, assurant terminaison TLS, répartition de charge, cache et masquage de l'architecture.

Réécriture des adresses IP et ports dans les paquets traversant un routeur, permettant à un réseau privé de partager une adresse publique et de masquer sa topologie interne.

Protocole utilisé pour transférer les messages électroniques entre clients et serveurs puis entre serveurs de messagerie, fonctionnant par défaut sur le port TCP 25.

Protocole de supervision permettant d'interroger ou de recevoir des alertes d'équipements via une base d'objets structurée, identifiés par des OID et organisés en MIB.

Ensemble des moyens de collecte et d'analyse d'indicateurs sur les équipements et services afin de détecter les anomalies, d'alerter et de mesurer la qualité de service.

Engagement contractuel définissant les niveaux de service attendus, notamment la disponibilité et les délais de prise en charge, ainsi que les mesures associées et les pénalités éventuelles.

Processus de détection, d'enregistrement, de priorisation et de résolution des interruptions de service, avec escalade et retour d'expérience pour éviter la récidive.

Collecte et conservation horodatée des événements produits par les systèmes et applications, indispensable au diagnostic, à la traçabilité et à la détection d'activités suspectes.

Couche logicielle créant et exécutant des machines virtuelles, soit directement sur le matériel (type 1), soit au-dessus d'un système d'exploitation hôte (type 2).

Environnement d'exécution isolé disposant de ressources virtuelles (processeur, mémoire, disque, réseau) et d'un système d'exploitation complet, géré par un hyperviseur.

Isolation de processus partageant le noyau de l'hôte, empaquetant application et dépendances ; plus léger qu'une machine virtuelle, il démarre rapidement mais offre une isolation moindre.

Architecture visant à maintenir un service malgré la panne d'un composant, par redondance, réplication et bascule automatique, avec un objectif de temps d'indisponibilité minimal.

Politique définissant la copie régulière des données et des configurations, leur support, leur conservation et les procédures de restauration testées, selon des objectifs de perte et de délai.