MTCNA /25 Prenez le temps de bien lire les questions. Bonne chance. Vos informations sont requises pour recevoir le résultat. Désolé. Votre temps est écoulé. MTCNA (fr) Ceci est un examen de calibre MTCNA. Les questions ne proviennent pas de MikroTik et peuvent varier lors du vrai examen de certification. The number of attempts remaining is 2 SVP fournir vos informations avant de prendre le quiz. 1 / 25 1. Les trois chaines de base du firewall sont : Input, output, forward Src-traffic, Dst-traffic, All-traffic Inbound, outbound, through Matchers, Actions, Queues 2 / 25 2. DHCP (Dynamic Host Configuration Protocol) permet de : D’obtenir (client) ou d’assigner (serveur) une adresse MAC Automatiser la configuration complète d’un routeur lorsqu’il est relié au réseau De découvrir les autres routeurs MikroTik sur le réseau D’obtenir (client) ou d’assigner (serveur) une adresse IP 3 / 25 3. Quel effet (indésirable) l’utilisation de l’outil « Snooper » va-t’il créer sur votre réseau sans-fil? Tous les clients sans-fil enregistrés sur ce routeur vont opérer à la moitié de la vitesse pendant la durée de l’utilisation de « Snooper » Tous les clients sans-fil enregistrés sur ce routeur vont vivre des pertes de paquets pendant la durée de l’utilisation de « Snooper » Tous les clients sans-fil enregistrés sur ce routeur vont perdre la communication pendant la durée de l’utilisation de « Snooper » Il n’y a jamais eu d’effet néfaste lors de l’utiliser de l’outil « Snooper » 4 / 25 4. Un « AP » possède 15 entrés dans « Access Lists ». Il n’y a aucune entré dans « Access Lists » qui correspond au client « A ». L’option « Default Authenticate » de l’interface est décochée. Que va-t’il arriver au client « A » lorsqu’il voudra se connecter au « AP »? Il pourra se connecter s’il y a concordance avec le paramètre « Basic-rates » Il pourra se connecter si ses paramètres de sécurité correspondent à une entré de « Security Profiles » Il ne pourra jamais se connecter au réseau sans-fil Il pourra se connecter au réseau sans-fil si l’administrateur l’accepte en cliquant le bouton « WDS Accept » 5 / 25 5. L’accès à un routeur sans aucune configuration IP est possible en utilisant : Chrome Impossible. Il faut réinitialiser le routeur avec Netinstall MAC-WinBox WinBox Lite 6 / 25 6. Une route dans la table de routage comporte le statut « DAC ». Le « D » veut dire: « Dynamic ». Elle a été ajoutée par le processus de routage et l’administrateur ne peut pas la retirer. « Disabled ». Le processus de routage ne l’utilisera pas tant que l’administrateur ne l’aura pas activé. « Discovered ». Elle va disparaître 5 minutes plus tard. « Discontinuous ». Il y a une erreur avec l’adresse IP et elle doit être corrigée par l’administrateur. 7 / 25 7. Les « Custom Chains » de firewall servent à : (Sélectionnez toutes les réponses applicables) Accélérer le traitement des paquets par le firewall Simplifier la gestion des règles Encrypter les fichiers de configuration Limiter l’utilisation des ressources physiques (mémoire et CPU) 8 / 25 8. Dans les « Simple Queues », quel est le taux d’échantillonnage du trafic d’un client pour déterminer s’il peut « burster »? Aux 1/100 de seconde, sans égard aux autres valeurs utilisées 1/16 de « Burst-time » en secondes « Burst-limit » / « Max-limit » en secondes La moitié de « Burst-time » en secondes 9 / 25 9. Vous devez utiliser Netinstall pour faire des mises à niveau de routeurs de modèles RB751 et RB951. Dans quel port Ethernet allez-vous brancher votre ordinateur avant de lancer la procédure? Port 1 Port 5 N’importe quel port fera l’affaire s’il est configuré comme un client DHCP. Port 2 10 / 25 10. Lequel de ces protocoles de création de tunnels est considéré comme le plus sûr ? PPPoE PPTP 802.1X SSTP 11 / 25 11. Une route statique peut être utilisée dans laquelle de ces situations? Un petit réseau, contenant un ou deux routeurs, qui ne grandira pas et qui n’a qu’une seule sortie vers « le reste » du monde. Seulement lorsque votre routeur possède assez de mémoire et un processeur puissant puisque le routage statique consomme beaucoup de ressources physiques. Pour déployer une sécurité à la couche 2 quand votre fournisseur d’accès Internet ne peut pas vous protéger contre les virus. Aucune de ces réponses puisque le routage statique n’est pas supporté dans ROS. 12 / 25 12. Si on désactive l’option « Connection Tracking » du firewall, les fonctionnalités suivantes seront aussi désactivées. Sélectionner toutes les options applicables. NAT P2P Simple Queues Connection-state 13 / 25 13. Vous utilisez un « Simple Queue » pour limiter l’utilisation de la bande passante d’un lien de 1Mbps. Vous avez 5 clients sur votre réseau. Choisissez l’énoncé qui résume le mieux ce qui pourrait se produire. Il n’y a aucun bursting d’activé. Les 5 clients vont se partager la bande passante; dans le pire cas, 200Kbps chacun. Mais, avec le bursting, ils pourraient aller jusqu’à 300Kbps pour de courtes périodes de temps Les clients auront 1Mbps simultanément. Les « Simple Queues » ne sont pas la meilleure option pour ce scénario Les clients seront tous limités à 200Kbps, même s’il y en a un seul sur le réseau Les 5 clients vont se partager la bande passante; dans le pire cas, 200Kbps chacun 14 / 25 14. Lors de la configuration d’un serveur PPPoE, il faut nécessairement attribuer le service à une interface précise. Est-ce vrai ou faux? Faux Vrai 15 / 25 15. Le routage statique réagit très bien et rapidement aux pannes de réseau. Est-ce vrai ou faux? Vrai Faux 16 / 25 16. Lors de la création d’une “Simple Queue”, quel paramètre doit obligatoirement être spécifié? Max-limit Burst-limit Destination Target 17 / 25 17. Le protocole sans-fil pouvant opérer autant dans la bande 2.4GHz que la bande 5GHz est : 802.11g 802.11ac 802.11a 802.11n 18 / 25 18. L’avantage des « Queues » PCQ par rapport aux « Simple Queues » est : (Choisissez la meilleure réponse) On peut spécifier une règle de firewall à même les paramètres PCQ Le trafic passe toujours par le switch chip, rendant les queues PCQ plus performantes Il y a plus de critères de sélection, mais la bande passante reste partagée par tous Le débit permis est le même pour chacune des connections; il n’est pas partagé. Il faut donc faire attention de ne pas allouer plus de bande passante que disponible 19 / 25 19. Quel paramètre de « Simple Queue » est utilisé pour spécifier le débit maximum permis à « Target »? Limit-at Burst-limit Top-limit Max-limit 20 / 25 20. Une route dans la table de routage comporte le statut « DAC ». Ceci veut dire: La route a été ajouté par le processus de routage parce qu’une interface locale a une adresse IP et est fonctionnelle. La route a été ajoutée par le processus de routage après avoir été découvert par RIP. La route a été ajoutée par le processus de routage après avoir été découvert par OSPF. Que c’est une route statique. 21 / 25 21. Les « Actions » des règles de firewall dictent : Les critères qui déterminent le trafic à qui la règle s’applique L’heure à laquelle la règle s’applique Comment la gestion à distance est faite Comment le trafic ciblé sera traité 22 / 25 22. Les « IP Pools » peuvent être utilisés par : (Sélectionner toutes les réponses qui s’appliquent) Hotspot Règles Mangle de firewall PPP DHCP 23 / 25 23. Quel est le niveau de licence de RouterOS à utiliser pour pouvoir créer un AP? Niveau 3 minimalement N’importe lequel, en autant que la configuration soit correcte N’importe lequel, sauf le niveau 0 qui est une licence de démonstration Niveau 5 minimalement Niveau 4 minimalement 24 / 25 24. Pour pouvoir se relier à un « AP », un client sans-fil doit supporter les vitesses précisées par : Supported-rates Basic-rates Max-rates Data-rates 25 / 25 25. Dans les protocoles 802.11b/g/n, les trois canaux qui ne se chevauchent pas sont : (Choisissez les réponses valides) 11 1 7 6