MTCNA /25 Prenez le temps de bien lire les questions. Bonne chance. Vos informations sont requises pour recevoir le résultat. Désolé. Votre temps est écoulé. MTCNA Ceci est un examen de calibre MTCNA. Les questions ne proviennent pas de MikroTik et peuvent varier lors du vrai examen de certification. The number of attempts remaining is 2 SVP fournir vos informations avant de prendre le quiz. 1 / 25 1. Lequel de ces protocoles pour créer des tunnels est considéré plus sécuritaire? PPTP 802.1X PPPoE SSTP 2 / 25 2. Un « AP » possède 15 entrés dans « Access Lists ». Il n’y a aucune entré dans « Access Lists » qui correspond au client « A ». L’option « Default Authenticate » de l’interface est décochée. Que va-t’il arriver au client « A » lorsqu’il voudra se connecter au « AP »? Il pourra se connecter s’il y a concordance avec le paramètre « Basic-rates » Il pourra se connecter si ses paramètres de sécurité correspondent à une entré de « Security Profiles » Il ne pourra jamais se connecter au réseau sans-fil Il pourra se connecter au réseau sans-fil si l’administrateur l’accepte en cliquant le bouton « WDS Accept » 3 / 25 3. Vous devez utiliser Netinstall pour faire des mises à niveau de routeurs de modèles RB751 et RB951. Dans quel port Ethernet allez-vous brancher votre ordinateur avant de lancer la procédure? Port 1 Port 5 N’importe quel port fera l’affaire s’il est configuré comme un client DHCP. Port 2 4 / 25 4. Pour protéger vos équipements à l’interne du trafic en provenance de l’Internet, quelle chaine de base de firewall allez-vous utiliser? Output N’importe quelle chaine fera l’affaire Forward Input 5 / 25 5. Les « Custom Chains » de firewall servent à : (Sélectionnez toutes les réponses applicables) Limiter l’utilisation des ressources physiques (mémoire et CPU) Simplifier la gestion des règles Accélérer le traitement des paquets par le firewall Encrypter les fichiers de configuration 6 / 25 6. Pour créer une « Custom Chain » dans le firewall, il faut : (Choisissez la meilleure réponse) Au moins un « Matcher » et l’action « Jump » Au moins un « Matcher » et une « Action » Le matcher « Protocol=icmp » et l’action « Jump » Au moins deux « Matchers » et l’action « Jump » 7 / 25 7. Un « IP Pool » est déjà configuré pour assigner des adresses entre 192.168.5.50 et 192.168.5.99. Pour ajouter une plage d’adresses entre 192.168.5.150 et 192.168.5.199 dans le même « IP Pool », la syntaxe à utiliser est : add 0 ranges=192.168.5.150-192.168.5.199 add 0 ranges=192.168.5.50-192.168.5.99,192.168.5.150-192.168.5.199 set 0 ranges=192.168.5.150-192.168.5.199 set 0 ranges=192.168.5.50-192.168.5.99,192.168.5.150-192.168.5.199 8 / 25 8. Lors de la configuration d’un serveur SSTP, il faut nécessairement attribuer le service à une interface précise. Est-ce vrai ou faux? Faux Vrai 9 / 25 9. Lorsque permis dans les « Queues », quelle valeur indique le débit maximal permis pendant le « Bursting »? Limit-burst Burst-limit Max-limit Burst-max 10 / 25 10. Les règles de « Firewall » possède deux sections; quelles sont-elles? « Matchers » et « Action » « Matchers » et « Accept » « Protocoles » et « Ports » « Sources » et « Destinations » 11 / 25 11. Vous utilisez un « Simple Queue » pour limiter l’utilisation de la bande passante d’un lien de 1Mbps. Vous avez 5 clients sur votre réseau. Choisissez l’énoncé qui résume le mieux ce qui pourrait se produire. Il n’y a aucun bursting d’activé. Les clients seront tous limités à 200Kbps, même s’il y en a un seul sur le réseau Les clients auront 1Mbps simultanément. Les « Simple Queues » ne sont pas la meilleure option pour ce scénario Les 5 clients vont se partager la bande passante; dans le pire cas, 200Kbps chacun. Mais, avec le bursting, ils pourraient aller jusqu’à 300Kbps pour de courtes périodes de temps Les 5 clients vont se partager la bande passante; dans le pire cas, 200Kbps chacun 12 / 25 12. Quand l’action de firewall « Passthrough » est appliquée à un paquet, il n’y aura plus de traitement de ce paquet par la suite. Est-ce vrai ou faux? Vrai Faux 13 / 25 13. Vous avez un réseau avec dix routeurs. Le routeur R10 est relié au réseau par une seule interface. Son adresse IP est 10.1.1.1/30 et l’adresse de son voisin est 10.1.1.2/30. Quelle serait la commande à utiliser pour que le routage se fasse bien sur R10? /ip route add destination=default gateway=10.1.1.2 /ip route add nexthop=10.1.1.2 /ip route add destination=all nexthop=10.1.1.2 /ip route add gateway=10.1.1.2 14 / 25 14. Pour protéger votre routeur du trafic qui lui est destiné, quelle chaine de base de firewall allez-vous utiliser? Input Output N’importe quelle chaine fera l’affaire Forward 15 / 25 15. Une route dans la table de routage comporte le statut « DAC ». Le « D » veut dire: « Dynamic ». Elle a été ajoutée par le processus de routage et l’administrateur ne peut pas la retirer. « Discovered ». Elle va disparaître 5 minutes plus tard. « Disabled ». Le processus de routage ne l’utilisera pas tant que l’administrateur ne l’aura pas activé. « Discontinuous ». Il y a une erreur avec l’adresse IP et elle doit être corrigée par l’administrateur. 16 / 25 16. Quel est le niveau de licence de RouterOS à utiliser pour pouvoir créer un AP? N’importe lequel, sauf le niveau 0 qui est une licence de démonstration Niveau 3 minimalement Niveau 4 minimalement Niveau 5 minimalement N’importe lequel, en autant que la configuration soit correcte 17 / 25 17. Une interface « Bridge » est : Une interface logicielle créée via les menus de RouterOS Une interface physique qui doit être achetée séparément et installée dans le routeur Une interface physique du routeur qui doit être activée au besoin Une interface logicielle gérée par le « switch chip » 18 / 25 18. Il est impossible de combiner des interfaces de types différents (Ethernet et sans-fil) sous une interface « Bridge ». Est-ce vrai ou faux? Faux Vrai 19 / 25 19. Le protocole sans-fil pouvant opérer autant dans la bande 2.4GHz que la bande 5GHz est : 802.11a 802.11ac 802.11g 802.11n 20 / 25 20. Les trois chaines de base du firewall sont : Matchers, Actions, Queues Src-traffic, Dst-traffic, All-traffic Inbound, outbound, through Input, output, forward 21 / 25 21. Lors de la configuration d’un serveur PPPoE, il faut nécessairement attribuer le service à une interface précise. Est-ce vrai ou faux? Vrai Faux 22 / 25 22. L’utilisation d’une interface « Bridge » est aussi rapide et efficace que l’utilisation du « Switch chip ». Est-ce vrai ou faux? Faux Vrai 23 / 25 23. Les « IP Pools » peuvent être utilisés par : (Sélectionner toutes les réponses qui s’appliquent) PPP Hotspot DHCP Règles Mangle de firewall 24 / 25 24. Le routage statique réagit très bien et rapidement aux pannes de réseau. Est-ce vrai ou faux? Vrai Faux 25 / 25 25. Les « Bridges » fonctionnent à quelle(s) couche(s) du modèle OSI? Couche 3 seulement Couches 2 et 3 Couche 2 seulement Couches 3 et 4