I85PREP
⌘ K
MSCE French study materials
MSCE French study resources

MSCE French practice questions

One question at a time. Build your MSCE French understanding.

First 50 of 200 questions. Each one lists the choices, the correct answer, and an explanation. The checker at the top of this page saves progress in this browser when it is available.

Continue in the practice tool above to load more questions, 50 at a time.

Question 1Design and Implement a Messaging Infrastructure

Dans une infrastructure de messagerie Exchange, quel composant est responsable de l'acheminement des messages entre les serveurs de boîtes aux lettres d'un même site ?

  1. Le service de transport frontal (Edge)
  2. Le service de catalogue global
  3. Le connecteur d'envoi centralisé du site
  4. Le service de transport de boîtes aux lettres sur chaque serveur Correct answer.

Explanation

Chaque serveur de boîtes aux lettres exécute le service de transport de boîtes aux lettres, qui achemine directement les messages vers le serveur hébergeant la boîte aux lettres du destinataire au sein d'un même site. Aucun serveur de transport hub distinct n'est requis dans les versions récentes d'Exchange.

Question 2Design and Implement a Messaging Infrastructure

Quel enregistrement DNS désigne explicitement le serveur chargé de recevoir le courrier pour votre domaine de messagerie ?

  1. Un enregistrement MX pointant vers votre serveur de réception Correct answer.
  2. Un enregistrement TXT SPF
  3. Un enregistrement A pour autodiscover
  4. Un enregistrement CNAME pour l'URL Outlook Web App

Explanation

L'enregistrement MX indique aux serveurs émetteurs l'hôte chargé de recevoir le courrier pour le domaine. En l'absence de MX explicite, SMTP prévoit un mécanisme de MX implicite permettant d'utiliser les enregistrements d'adresse du domaine pour tenter la remise.

Question 3Design and Implement a Messaging Infrastructure

Vous déployez un connecteur de réception dédié pour un partenaire qui doit relayer du courrier vers vos domaines acceptés. Quelle configuration est la plus appropriée ?

  1. Un connecteur d'envoi avec TLS opportuniste
  2. Un connecteur de réception anonyme restreint par adresse IP du partenaire Correct answer.
  3. Un connecteur de réception authentifié par certificat partenaire
  4. Une règle de transport qui ajoute une clause de non-responsabilité

Explanation

Un partenaire qui relaie du courrier sans compte authentifié doit être identifié par son adresse IP source. On crée donc un connecteur de réception anonyme limité aux plages IP du partenaire, ce qui empêche tout autre hôte de relayer via ce connecteur.

Question 4Design and Implement a Messaging Infrastructure

Quel rôle un serveur de transport Edge joue-t-il dans la protection contre le courrier indésirable lorsqu'il est déployé en périphérie ?

  1. Il assure la réplication des bases de données de boîtes aux lettres
  2. Il applique l'anti-spam et l'anti-virus avant l'entrée dans le réseau interne Correct answer.
  3. Il héberge les boîtes aux lettres des utilisateurs distants
  4. Il stocke les journaux de transaction des boîtes aux lettres

Explanation

Le serveur Edge est placé dans le réseau périphérique et filtre le courrier entrant avant qu'il n'atteigne les serveurs internes. Il fournit notamment le filtrage anti-spam et anti-virus ainsi que l'agent de réputation de l'expéditeur.

Question 5Design and Implement a Messaging Infrastructure

Une règle de flux de courrier doit être appliquée uniquement aux messages envoyés par le service comptabilité vers l'extérieur. Quel ensemble de conditions faut-il combiner ?

  1. Condition sur la réputation de l'expéditeur uniquement
  2. Condition sur l'expéditeur et condition sur le destinataire externe Correct answer.
  3. Condition sur la taille du message uniquement
  4. Condition sur la présence de pièces jointes uniquement

Explanation

Une règle de transport cible un flux précis en combinant des prédicats sur l'expéditeur et sur le destinataire. Ici, il faut restreindre l'expéditeur au groupe comptabilité et préciser que le destinataire est externe à l'organisation.

Question 6Design and Implement a Messaging Infrastructure

Quel composant permet à un utilisateur d'accéder à sa boîte aux lettres via IMAP et SMTP authentifié ?

  1. Le service de gestion des boîtes aux lettres
  2. Le service de banque de rôles
  3. Le service de réplication de fichiers
  4. Le service d'accès client sur le serveur de boîtes aux lettres Correct answer.

Explanation

Le service d'accès client héberge les protocoles d'accès comme IMAP, POP et MAPI over HTTP sur le serveur de boîtes aux lettres. Il gère l'authentification et la connexion du client à sa boîte.

Question 7Design and Implement a Messaging Infrastructure

Quel type de connecteur d'envoi est requis pour router tout le courrier sortant vers une passerelle de messagerie unique ?

  1. Un connecteur d'envoi avec résolution DNS automatique
  2. Un connecteur de réception avec une plage d'adresses IP
  3. Un connecteur d'envoi avec un smart host défini Correct answer.
  4. Un connecteur de réception avec authentification Exchange Server

Explanation

Pour router le courrier vers une passerelle unique, on configure un connecteur d'envoi avec un smart host qui désigne cette passerelle. La résolution MX automatique enverrait le courrier directement aux domaines destinataires.

Question 8Design and Implement a Messaging Infrastructure

Quelle affirmation décrit correctement le rôle d'un domaine accepté de type relais ?

  1. Il héberge les boîtes aux lettres de tous les utilisateurs du domaine
  2. Il transfère le courrier vers un serveur de messagerie externe sans boîte locale Correct answer.
  3. Il rejette systématiquement tout message entrant
  4. Il sert uniquement à la signature DKIM

Explanation

Un domaine accepté de type relais indique que l'organisation reçoit le courrier pour ce domaine mais que les boîtes aux lettres résident ailleurs. Exchange relaie alors les messages vers le serveur externe désigné.

Question 9Design and Implement a Messaging Infrastructure

Un administrateur veut garantir que les messages entre deux organisations partenaires soient chiffrés en transit et que l'expéditeur soit authentifié par certificat. Quelle configuration répond à ce besoin ?

  1. Un connecteur de réception anonyme
  2. Un connecteur d'envoi avec TLS obligatoire et authentification mutuelle Correct answer.
  3. Un connecteur d'envoi avec TLS opportuniste
  4. Une règle de transport ajoutant une bannière

Explanation

Le chiffrement garanti et l'authentification de l'expéditeur par certificat exigent un connecteur d'envoi configuré en TLS obligatoire avec authentification mutuelle par certificat. Le TLS opportuniste ne garantit pas le chiffrement si le partenaire ne le propose pas.

Question 10Design and Implement a Messaging Infrastructure

Quel est l'effet d'un enregistrement SPF configuré avec la directive -all ?

  1. Tous les messages sont acceptés sans vérification
  2. Les serveurs non listés dans SPF sont rejetés comme expéditeurs non autorisés Correct answer.
  3. Les serveurs non listés sont marqués comme neutres
  4. SPF signe cryptographiquement le corps du message

Explanation

La directive -all indique un échec strict pour tout serveur émetteur non répertorié dans l'enregistrement SPF. Les récepteurs peuvent alors rejeter ces messages comme usurpés.

Question 11Design and Implement a Messaging Infrastructure

Quel enregistrement DNS permet de publier la clé publique utilisée pour vérifier la signature DKIM d'un domaine ?

  1. Un enregistrement SRV pour autodiscover
  2. Un enregistrement MX secondaire
  3. Un enregistrement PTR du serveur de messagerie
  4. Un enregistrement TXT sous le sélecteur DKIM Correct answer.

Explanation

La clé publique DKIM est publiée dans un enregistrement TXT placé sous le nom du sélecteur, par exemple selecteur._domainkey.domaine. Le récepteur récupère cette clé pour valider la signature.

Question 12Design and Implement a Messaging Infrastructure

Une organisation souhaite que les rapports d'échec DMARC soient envoyés à une adresse externe à son domaine. Quelle exigence DNS doit être respectée ?

  1. Désactiver SPF pour le domaine de rapport
  2. Ajouter un enregistrement A pour l'adresse de rapport
  3. Publier un enregistrement d'autorisation de rapport externe pour le domaine destinataire Correct answer.
  4. Créer un connecteur d'envoi dédié aux rapports

Explanation

Avant d'envoyer des rapports DMARC vers un domaine externe, le domaine destinataire doit publier un enregistrement autorisant ce domaine à recevoir ses rapports. Sans cette autorisation, les rapports ne sont pas transmis.

Question 13Design and Implement a Messaging Infrastructure

Quel service d'un serveur de boîtes aux lettres gère la création et la suppression des boîtes aux lettres ?

  1. Le service de transport de boîtes aux lettres
  2. Le service de gestion des boîtes aux lettres Correct answer.
  3. Le service de découverte automatique
  4. Le service d'accès client

Explanation

Le service de gestion des boîtes aux lettres est chargé des opérations sur les boîtes, notamment leur création et leur suppression. Il traite les demandes administratives et les tâches de maintenance associées.

Question 14Design and Implement a Messaging Infrastructure

Quel type de liste de distribution doit être utilisé pour empêcher les expéditeurs externes d'écrire à un groupe interne ?

  1. Un dossier public
  2. Un groupe de sécurité universel activé pour la messagerie
  3. Une boîte aux lettres partagée
  4. Une liste de distribution universelle avec restriction d'expéditeurs Correct answer.

Explanation

Une liste de distribution peut être restreinte via la liste des expéditeurs autorisés afin de n'accepter que des expéditeurs internes. Les messages provenant d'expéditeurs externes sont alors rejetés.

Question 15Design and Implement a Messaging Infrastructure

Quel avantage principal offre une base de données de boîtes aux lettres en configuration de disponibilité élevée avec plusieurs copies ?

  1. Elle réduit la taille des messages stockés
  2. Elle assure la continuité du service en basculant sur une copie saine Correct answer.
  3. Elle remplace la nécessité d'enregistrements MX
  4. Elle chiffre automatiquement le courrier sortant

Explanation

La réplication de plusieurs copies d'une base sur des serveurs distincts permet au service de basculer vers une copie saine en cas de défaillance. La disponibilité du courrier est ainsi maintenue sans restauration manuelle.

Question 16Design and Implement a Messaging Infrastructure

Quel protocole est recommandé pour que les clients Outlook se connectent à Exchange à travers Internet sans VPN ?

  1. MAPI over HTTP Correct answer.
  2. SMTP authentifié sur le port 25
  3. POP3 en clair
  4. IMAP sur le port 143 sans TLS

Explanation

MAPI over HTTP encapsule le trafic MAPI dans HTTPS et permet une connexion cliente sécurisée à travers Internet. C'est le protocole privilégié pour les clients Outlook modernes en accès externe.

Question 17Design and Implement a Messaging Infrastructure

Un message destiné à un utilisateur interne est rejeté avec un code 550 5.1.1. Quelle est la cause la plus probable ?

  1. Le certificat TLS a expiré
  2. Le serveur émetteur est bloqué par SPF
  3. Le destinataire n'existe pas dans l'annuaire Correct answer.
  4. La boîte du destinataire est pleine

Explanation

Le code 5.1.1 signale un destinataire inconnu : l'adresse ne correspond à aucun objet destinataire dans l'annuaire. Le message est rejeté de façon permanente.

Question 18Design and Implement a Messaging Infrastructure

Quel connecteur de réception est créé par défaut pour accepter le courrier SMTP provenant d'autres serveurs Exchange de l'organisation ?

  1. Le connecteur de réception par défaut du serveur de transport Correct answer.
  2. Le connecteur de transport de boîtes aux lettres
  3. Le connecteur d'envoi vers Internet
  4. Le connecteur de réception anonyme pour partenaires

Explanation

Un connecteur de réception par défaut écoute sur le port 25 et accepte le courrier authentifié en provenance des autres serveurs de transport de l'organisation. Il constitue la voie d'entrée interne standard.

Question 19Design and Implement a Messaging Infrastructure

Quelle stratégie permet de contrôler la taille maximale des messages entrants et sortants dans une organisation ?

  1. Changer la durée de vie des journaux de suivi
  2. Modifier la taille des boîtes aux lettres uniquement
  3. Désactiver les règles de transport
  4. Configurer les limites de taille au niveau de l'organisation et du connecteur Correct answer.

Explanation

Les limites de taille se définissent à plusieurs niveaux : paramètres de l'organisation, du serveur et du connecteur. La limite effective est la plus restrictive rencontrée par le message.

Question 20Design and Implement a Messaging Infrastructure

Quel rôle joue l'agent de réputation de l'expéditeur dans le filtrage du courrier entrant ?

  1. Il signe les messages sortants avec DKIM
  2. Il calcule un score de réputation à partir de données de réputation et de listes de blocage Correct answer.
  3. Il convertit les messages en mode texte
  4. Il archive les messages dans une boîte d'archive

Explanation

L'agent de réputation de l'expéditeur évalue la réputation de l'IP émettrice via des sources externes et des listes de blocage. Ce score contribue à décider si le message est accepté, marqué ou rejeté.

Question 21Design and Implement a Messaging Infrastructure

Un administrateur constate que le courrier sortant de son organisation est marqué comme spam chez les destinataires alors que SPF est correct. Quelle vérification est la plus pertinente ensuite ?

  1. Vérifier l'alignement et la signature DKIM ainsi que la politique DMARC Correct answer.
  2. Augmenter le quota des boîtes aux lettres
  3. Modifier la durée de rétention des journaux
  4. Recréer les connecteurs de réception internes

Explanation

Après SPF, il faut contrôler DKIM et l'alignement DMARC, car une signature absente ou un alignement incorrect dégrade la réputation. Une politique DMARC cohérente renforce la confiance des récepteurs.

Question 22Design and Implement a Messaging Infrastructure

Quel type de boîte aux lettres permet à plusieurs utilisateurs d'envoyer depuis une adresse commune sans partager de mot de passe ?

  1. Une boîte aux lettres d'équipement
  2. Une boîte aux lettres partagée avec autorisations de boîte Correct answer.
  3. Une boîte aux lettres d'archive
  4. Une boîte aux lettres de ressource de salle

Explanation

Une boîte aux lettres partagée est une boîte unique à laquelle plusieurs utilisateurs accèdent via des autorisations d'accès complet et d'envoi en tant que. Chacun utilise ses propres identifiants.

Question 23Design and Implement a Messaging Infrastructure

Quel mécanisme permet d'empêcher un utilisateur d'envoyer du courrier à un destinataire externe précis tout en autorisant les autres communications externes ?

  1. Une limite de taille de message
  2. Un filtre anti-virus sur le connecteur
  3. Un blocage de remise dans les propriétés du destinataire Correct answer.
  4. Une règle de flux de courrier ciblant ce destinataire

Explanation

Le blocage de remise configuré sur l'objet destinataire empêche les utilisateurs de lui écrire. Cette restriction est propre au destinataire et ne bloque pas les autres communications externes.

Question 24Design and Implement a Messaging Infrastructure

Quel est l'effet d'un connecteur de réception configuré avec le mode de sécurité Exchange Server ?

  1. Il redirige tout le courrier vers une passerelle externe
  2. Il chiffre le courrier avec S/MIME
  3. Il accepte le courrier anonyme d'Internet
  4. Il accepte le courrier des serveurs Exchange authentifiés de l'organisation Correct answer.

Explanation

Le mode Exchange Server authentifie les serveurs de transport internes et accepte leur courrier. Il est utilisé pour le flux entre serveurs Exchange de la même organisation.

Question 25Design and Implement a Messaging Infrastructure

Quel service permet aux clients de découvrir automatiquement l'URL du serveur d'accès pour leur boîte aux lettres ?

  1. Le service de transport de boîtes aux lettres
  2. Le service de gestion des boîtes aux lettres
  3. Le service de banque de rôles
  4. Le service de découverte automatique Correct answer.

Explanation

Le service de découverte automatique renvoie au client les paramètres de connexion, notamment l'URL du serveur d'accès. Il s'appuie sur des enregistrements DNS et des objets de configuration.

Question 26Design and Implement a Messaging Infrastructure

Dans une infrastructure de messagerie Exchange, quel rôle serveur héberge la base de données des boîtes aux lettres et exécute les agents de transport chargés du routage interne ?

  1. Le rôle Boîte aux lettres (Mailbox) Correct answer.
  2. Le rôle Transport Hub
  3. Le rôle Accès client (Client Access)
  4. Le rôle Messagerie unifiée

Explanation

Le rôle Boîte aux lettres héberge les bases de données de boîtes aux lettres et le service de transport de boîtes aux lettres qui assure le routage interne et l'exécution des agents. Le rôle Accès client se contente de proxyfier ou rediriger les protocoles clients vers le serveur de boîtes aux lettres approprié.

Question 27Design and Implement a Messaging Infrastructure

Vous déployez un serveur de boîtes aux lettres dans un site de succursale disposant d'une connectivité WAN intermittente. Quelle conception garantit la continuité de l'accès aux boîtes aux lettres locales lorsque le lien WAN est coupé ?

  1. Déployer un serveur d'accès client local uniquement, sans base de données locale
  2. Héberger une copie de la base de données de boîtes aux lettres sur un serveur du site local Correct answer.
  3. Configurer un connecteur d'envoi vers le site principal avec un coût élevé
  4. Placer tous les utilisateurs du site dans une base de données distante avec un cache Outlook en mode mis en cache

Explanation

La disponibilité continue locale exige qu'une copie de la base de données soit hébergée sur un serveur du site : les utilisateurs peuvent alors se connecter localement même si le WAN est indisponible. Un simple serveur d'accès client sans base locale ne peut pas servir les boîtes aux lettres en cas de coupure.

Question 28Design and Implement a Messaging Infrastructure

Quel composant d'Exchange est responsable de l'équilibrage et de la redirection des connexions des clients vers le serveur de boîtes aux lettres actif hébergeant leur boîte ?

  1. Le service de réplication de fichiers
  2. Le service de transport de boîtes aux lettres
  3. Le service de médiation de boîte aux lettres Correct answer.
  4. Le service de découverte automatique

Explanation

Le service de médiation de boîte aux lettres (Mailbox Replication) reçoit les demandes de connexion des clients et les redirige vers le serveur hébergeant la copie active de la boîte. Il fait le lien entre le rôle Accès client et la base de données appropriée.

Question 29Design and Implement a Messaging Infrastructure

Un administrateur souhaite que le courrier entrant soit filtré avant d'atteindre les serveurs de boîtes aux lettres internes, dans un réseau périphérique isolé. Quel rôle doit-il déployer ?

  1. Un serveur de boîtes aux lettres supplémentaire
  2. Un serveur Boîte aux lettres Edge Correct answer.
  3. Un serveur Accès client supplémentaire
  4. Un serveur de transport Hub interne

Explanation

Le rôle Boîte aux lettres Edge se déploie dans le réseau périphérique et assure le filtrage anti-spam et anti-virus du courrier entrant avant qu'il ne soit relayé vers les serveurs internes. Il s'abonne au réseau interne pour recevoir les données de configuration.

Question 30Design and Implement a Messaging Infrastructure

Quelle fonctionnalité permet à un utilisateur de partager un calendrier avec un collègue d'une autre forêt Exchange approuvée ?

  1. La fédération de partage Correct answer.
  2. Le connecteur de réception anonyme
  3. Le journal de transport
  4. La liste de distribution dynamique

Explanation

La fédération de partage établit une relation d'approbation entre forêts ou organisations pour permettre le partage d'informations de disponibilité et de calendrier. Elle repose sur un service d'authentification fédérée et des relations de partage configurées de part et d'autre.

Question 31Design and Implement a Messaging Infrastructure

Quel type de destinataire faut-il créer pour attribuer une adresse de messagerie à une ressource telle qu'une salle de réunion, avec gestion des demandes de réservation ?

  1. Un groupe de distribution
  2. Une boîte aux lettres partagée
  3. Un contact de messagerie
  4. Une boîte aux lettres d'équipement Correct answer.

Explanation

La boîte aux lettres d'équipement représente une ressource non humaine comme une salle ou un vidéoprojecteur et peut traiter automatiquement les demandes de réservation selon des stratégies. Elle se distingue de la boîte aux lettres partagée, qui sert à plusieurs utilisateurs pour le courrier.

Question 32Design and Implement a Messaging Infrastructure

Vous devez appliquer une limite de taille maximale de 10 Mo uniquement aux messages envoyés par les utilisateurs du service marketing. Quelle approche est la plus appropriée ?

  1. Créer une stratégie de limitation de taille appliquée au groupe marketing Correct answer.
  2. Créer une règle de transport avec une condition sur le groupe marketing et une action de rejet
  3. Configurer un connecteur d'envoi dédié au groupe marketing
  4. Modifier la limite globale de transport de l'organisation

Explanation

Une stratégie de limitation de taille (message size restriction) peut être appliquée à un groupe ou à des utilisateurs spécifiques et prime sur la limite globale. Cela permet de cibler uniquement le service marketing sans affecter le reste de l'organisation.

Question 33Design and Implement a Messaging Infrastructure

Quel composant assure la résolution des adresses de messagerie vers les serveurs de boîtes aux lettres cibles lors du routage interne dans une organisation Exchange ?

  1. Le service de disponibilité
  2. Le service de médiation de boîte aux lettres
  3. Le service de catalogue global
  4. Le service de routage de transport Correct answer.

Explanation

Le service de routage de transport (Transport Routing) détermine le prochain saut et le serveur cible pour chaque message en fonction de l'emplacement des boîtes aux lettres. Il interroge l'annuaire pour localiser la base hébergeant le destinataire.

Question 34Design and Implement a Messaging Infrastructure

Quelle solution permet de publier en toute sécurité le service de découverte automatique et l'accès client vers Internet sans exposer directement les serveurs internes ?

  1. Un serveur proxy inverse publiant les points de terminaison requis Correct answer.
  2. Une règle de transport autorisant le trafic entrant
  3. Un connecteur d'envoi vers Internet
  4. Une redirection DNS directe vers les serveurs de boîtes aux lettres

Explanation

Un proxy inverse publie uniquement les points de terminaison nécessaires (découverte automatique, accès client) et assure la terminaison TLS ainsi que la protection des serveurs internes. Il évite d'exposer directement les serveurs de boîtes aux lettres sur Internet.

Question 35Design and Implement a Messaging Infrastructure

Un administrateur configure deux serveurs de boîtes aux lettres dans le même groupe de disponibilité de base de données. Quel est l'effet sur la continuité de service en cas de bascule ?

  1. Le courrier entrant est mis en file d'attente jusqu'au retour du serveur d'origine
  2. La copie active de la base est montée sur un autre serveur et les clients sont redirigés automatiquement Correct answer.
  3. Les clients doivent reconfigurer manuellement leur profil Outlook
  4. Les boîtes aux lettres sont converties en boîtes partagées

Explanation

Dans un groupe de disponibilité de base de données, la copie active de la base peut être montée sur un autre serveur membre lors d'une bascule. Les clients sont redirigés vers le nouveau serveur actif sans reconfiguration manuelle, ce qui assure la continuité.

Question 36Design and Implement a Messaging Infrastructure

Quelle commande permet de créer un connecteur d'envoi qui route tout le courrier vers un hôte de relais unique identifié par son adresse IP ?

  1. Set-TransportConfig avec un paramètre ExternalPostmasterAddress
  2. New-ReceiveConnector avec un paramètre RemoteIPRanges
  3. New-SendConnector avec un paramètre SmartHosts et un AddressSpaces de type '*' Correct answer.
  4. New-TransportRule avec une action de redirection

Explanation

La cmdlet New-SendConnector crée un connecteur d'envoi ; les paramètres SmartHosts et AddressSpaces permettent de router tout le courrier ('*') vers un hôte de relais désigné. C'est la méthode standard pour centraliser le flux sortant vers une passerelle.

Question 37Design and Implement a Messaging Infrastructure

Quel mécanisme permet de contrôler précisément quels serveurs SMTP internes peuvent relayer du courrier via un connecteur de réception Exchange ?

  1. La stratégie de limitation de taille des messages
  2. Le paramètre ExternalPostmasterAddress de l'organisation
  3. Les plages d'adresses IP distantes autorisées sur le connecteur de réception Correct answer.
  4. Le journal de transport

Explanation

Les plages d'adresses IP distantes (RemoteIPRanges) définies sur un connecteur de réception déterminent quels hôtes peuvent se connecter et relayer. C'est le contrôle d'accès réseau qui limite l'usage du connecteur aux serveurs autorisés.

Question 38Design and Implement a Messaging Infrastructure

Une organisation souhaite que les messages destinés à un partenaire soient acheminés via un connecteur dédié avec authentification TLS mutuelle. Quelle combinaison de paramètres est requise sur le connecteur d'envoi ?

  1. Un AddressSpaces '*' et un paramètre SmartHosts vide
  2. Un paramètre RemoteIPRanges couvrant tout Internet
  3. Un paramètre d'action de règle de transport avec rejet
  4. Un AddressSpaces limité au domaine partenaire et un paramètre TlsDomain avec certificat Correct answer.

Explanation

Un connecteur d'envoi dédié doit cibler uniquement le domaine du partenaire via AddressSpaces et activer l'authentification TLS mutuelle grâce à un domaine TLS et un certificat de confiance. Cela garantit que seul le trafic vers ce partenaire utilise ce canal sécurisé.

Question 39Design and Implement a Messaging Infrastructure

Quel service d'Exchange fournit aux clients les paramètres de configuration de messagerie (URL, serveur, protocoles) à partir de leur adresse de messagerie ?

  1. Le service de médiation de boîte aux lettres
  2. Le service de disponibilité
  3. Le service de réplication de fichiers
  4. Le service de découverte automatique Correct answer.

Explanation

Le service de découverte automatique renvoie au client les paramètres nécessaires (URL des services web, serveur de boîtes aux lettres) en fonction de son adresse. Il simplifie le provisionnement des profils clients sans configuration manuelle.

Question 40Design and Implement a Messaging Infrastructure

Un administrateur constate que les messages envoyés à un domaine partenaire sont rejetés après l'ajout d'un connecteur d'envoi dédié. Quelle vérification est la plus pertinente pour diagnostiquer le problème ?

  1. Désactiver le journal de transport
  2. Augmenter la limite de taille maximale des messages de l'organisation
  3. Contrôler que l'AddressSpaces du connecteur correspond exactement au domaine partenaire et que le connecteur est activé Correct answer.
  4. Recréer la liste de distribution dynamique des destinataires

Explanation

Un connecteur d'envoi dédié ne s'applique qu'aux domaines figurant dans son AddressSpaces ; une adresse mal orthographiée ou un connecteur désactivé empêche l'acheminement. Vérifier ces paramètres est la première étape du diagnostic.

Question 41Design and Implement a Messaging Security Infrastructure

Dans Exchange Server, quel composant est responsable de l'acheminement des messages entre les serveurs de boîtes aux lettres d'un même site ?

  1. Le service de dépôt (Submission) sur le serveur de boîtes aux lettres
  2. Le service de transport de boîtes aux lettres (Mailbox Transport) Correct answer.
  3. Le service de transport frontal (Front End Transport)
  4. Le connecteur d'envoi vers Internet

Explanation

Le service de transport de boîtes aux lettres assure la remise entre boîtes aux lettres et le transport interne au sein d'un site, en s'appuyant sur le service de dépôt et le service de remise. Le transport frontal gère le flux SMTP entrant et sortant externe, pas l'acheminement interne entre boîtes aux lettres.

Question 42Design and Implement a Messaging Security Infrastructure

Quel enregistrement DNS permet à un domaine d'indiquer les serveurs autorisés à envoyer du courrier en son nom et la politique à appliquer en cas d'échec ?

  1. Un enregistrement CNAME
  2. Un enregistrement TXT SPF Correct answer.
  3. Un enregistrement MX
  4. Un enregistrement TXT DKIM

Explanation

L'enregistrement SPF, publié en TXT, liste les hôtes autorisés à émettre pour le domaine et précise la politique (fail, softfail, neutral) appliquée aux expéditeurs non listés. Les enregistrements MX indiquent où recevoir le courrier et DKIM publie une clé de signature, pas une politique d'émission.

Question 43Design and Implement a Messaging Security Infrastructure

Vous déployez un connecteur de réception dédié au relais d'une application interne qui doit envoyer du courrier vers Internet sans authentification. Quelle mesure réduit le plus efficacement le risque d'abus par des expéditeurs non autorisés ?

  1. Activer la journalisation du protocole sur le connecteur de réception
  2. Augmenter la taille maximale des messages acceptés
  3. Restreindre les plages d'adresses IP autorisées sur le connecteur de réception Correct answer.
  4. Désactiver la vérification anti-spam sur ce connecteur

Explanation

Un connecteur de réception ouvert à tous les hôtes peut être détourné pour du relais. Limiter les adresses IP sources au serveur applicatif restreint l'usage aux seuls émetteurs légitimes, ce qui constitue le contrôle principal.

Question 44Design and Implement a Messaging Security Infrastructure

Quel mécanisme de protection contre l'usurpation s'appuie sur une signature cryptographique du contenu et de certains en-têtes, vérifiable grâce à une clé publique publiée dans le DNS ?

  1. SPF
  2. DKIM Correct answer.
  3. S/MIME
  4. DMARC

Explanation

DKIM signe le message avec une clé privée de l'émetteur et publie la clé publique correspondante dans le DNS. Le destinataire recalcule le hachage et vérifie la signature, ce qui détecte toute altération du contenu ou des en-têtes signés.

Question 45Design and Implement a Messaging Security Infrastructure

Une organisation publie une politique DMARC au niveau p=quarantine avec un alignement strict sur SPF et DKIM. Un message passe SPF mais sous un domaine différent du domaine From. Quel est le résultat attendu ?

  1. DKIM est obligatoire pour que DMARC s'applique
  2. SPF est valide, donc DMARC est toujours satisfait quel que soit le domaine
  3. Le message est rejeté immédiatement avec un code 550
  4. SPF n'est pas aligné, donc l'authentification DMARC échoue et la politique quarantine s'applique Correct answer.

Explanation

DMARC exige un alignement entre le domaine From et le domaine authentifié par SPF ou DKIM. Un SPF valide mais sous un autre domaine ne satisfait pas l'alignement strict, donc l'échec DMARC déclenche la politique quarantine.

Question 46Design and Implement a Messaging Security Infrastructure

Dans Microsoft Defender for Office 365, quelle fonctionnalité analyse les liens au moment du clic et réécrit les URL pour détecter les destinations malveillantes ?

  1. Coffre-fort des pièces jointes (Safe Attachments)
  2. Filtre anti-hameçonnage
  3. Coffre-fort des liens (Safe Links) Correct answer.
  4. Stratégie anti-courrier indésirable sortant

Explanation

Safe Links réécrit les URL des messages et les vérifie lors du clic, y compris après livraison. Safe Attachments exécute les pièces jointes dans un environnement isolé, ce qui répond à un autre vecteur d'attaque.

Question 47Design and Implement a Messaging Security Infrastructure

Quel protocole permet à un serveur de messagerie de vérifier en temps réel si un message entrant provient d'une adresse IP suspecte ou d'un domaine émetteur connu pour le spam ?

  1. Les listes de blocage en temps réel (RBL/DNSBL) Correct answer.
  2. Le protocole SMTP STARTTLS
  3. L'authentification NTLM
  4. Le protocole IMAP IDLE

Explanation

Les RBL et DNSBL sont interrogées par le serveur récepteur via une requête DNS sur l'adresse IP ou le domaine de l'émetteur. La réponse indique si la source est répertoriée comme émetteur de spam, ce qui permet de rejeter ou de marquer le message.

Question 48Design and Implement a Messaging Security Infrastructure

Vous configurez une règle de flux de courrier (transport rule) dans Exchange pour ajouter une clause de non-responsabilité aux messages sortants. Quel périmètre de règle garantit que la clause s'applique aux messages envoyés vers l'extérieur ?

  1. Étendre la règle aux messages envoyés vers l'extérieur de l'organisation Correct answer.
  2. Limiter la règle aux messages internes entre boîtes aux lettres
  3. Appliquer la règle uniquement aux messages reçus de partenaires
  4. Appliquer la règle aux messages avec une classification de rétention

Explanation

La portée d'une règle de transport détermine les messages qu'elle traite. Pour une clause de non-responsabilité sortante, il faut étendre la règle aux messages envoyés hors de l'organisation, sinon elle ne s'applique qu'aux flux internes.

Question 49Design and Implement a Messaging Security Infrastructure

Quel enregistrement DNS un domaine doit-il publier pour que les destinataires puissent localiser sa politique DMARC ?

  1. Un SRV à _dmarc.nomdedomaine
  2. Un TXT à _domainkey.nomdedomaine
  3. Un MX à dmarc.nomdedomaine
  4. Un TXT à _dmarc.nomdedomaine Correct answer.

Explanation

La politique DMARC est publiée sous forme d'enregistrement TXT à l'emplacement _dmarc suivi du nom de domaine. Les destinataires interrogent ce nom pour connaître la politique et les adresses de rapport.

Question 50Design and Implement a Messaging Security Infrastructure

Un serveur de boîtes aux lettres Exchange ne parvient plus à remettre un message vers un domaine externe et renvoie un code SMTP 550 5.7.1. Quelle est l'interprétation la plus probable ?

  1. Le serveur distant a accepté le message mais l'a placé en file d'attente
  2. Le serveur distant a refusé le message pour des raisons de politique, souvent de relais ou de réputation Correct answer.
  3. La boîte aux lettres du destinataire est saturée
  4. Le certificat TLS du serveur émetteur est expiré

Explanation

Le code 550 5.7.1 correspond à un refus définitif lié à une politique de sécurité ou d'autorisation côté serveur distant. Il est fréquent lorsque le serveur émetteur n'est pas autorisé à relayer ou que sa réputation est mauvaise.