Cursus : ISRI

Examen de fin de module

Filtrage URL

Date : xx-xx-2015
Dure : 30 min

Nom & Prnom :

. /20

Note Examen:

1. Choisir les rponses vraies concernant les noms des systmes

dexploitation Checkpoint ? (choisir 3 rponses) (2 point)
A. SPLAT (Secure Platform)
B. Gaia
C. Check-OS
D. IPSA
E. IPSO
2. Parmi les choix suivants, choisir la mauvaise slection concernant
loption Tracking de checkpoint : (2 point)
A. Accept
B. Hold
C. Reject
D. Session Auth
3. Que signifi SIC ? (2 points)
A. secure internal communication
B. secure internet code
C. special investigation carlton
4. Lors du dploiement de la solution Checkpoint, lentreprise
ABT_Network installe le serveur de management sur une machine A et
la gateway sur une 2me machine B, le type dinstallation est : (2
point)
A. Distribue
B. Stand-Alone
C. Reversed
D. SPLAT

5. La gateway de scurit sera ajout au niveau de quel objet ? (1 point)

IT Learning Campus

1/4

A. Nodes
B. Chekpoint
C. Groups
D. Gateway
6. Choisir la rponse vraie concernant SIC ? (1 point)

A. La connexion est tablie entre la smartConsole et le serveur

de management
B. La connexion nest pas encore tablie entre le serveur de
management et la SmartDashboard.
C. La connexion nest pas encore tablie entre le serveur de
management et la Gateway de Scurit.
D. La connexion est tablie entre le serveur de management et
la Gateway de Scurit.
7. Quel sera le rsultat de linstallation de ces 3 rgles : (2 points)

A. Seul lobjet XP-Admin-PC sera en mesure de faire des requtes

SSH ou HTTPS vers le Firewall FW1.
B. Tous les PCs externe peuvent faire du PING vers le FW1.
C. Toutes requtes vers le Firewall FW1 seront rejetes.
8. Quel sera le rsultat de linstallation de la rgle suivante au niveau du
Blade Application &URL Filtering ? (2 points)

IT Learning Campus

2/4

A. Tous les utilisateurs autoriss sur la Gateway auront accs

tous les URLs Externes.
B. Les utilisateurs en interne nauront accs qu lintranet.
C. Les utilisateurs auront un Pop-up pour sauthentifier avant
daccder internet.
9. Est-ce que c'est possible de filtrer des protocoles autres que le http et le
https ? (1 point)
A. Oui
B. Non

Exercice 2
Travail sur les masques gnriques.

1. Ladresse 192.168.1.1 sera filtre par la rgle

192.168.1.0
0.0.0.255
A- Oui
B- Non
(1 point)
2 .Ladresse 192.168.1.200 sera filtre par la rgle
0.0.0.255
B- Non (1 point)

192.168.1.0
A- Oui

Soit le schma suivant :

IT Learning Campus

3/4

Les rgles sont les suivantes :

Router(config) #

access-list

deny

Router(config) #

access-list

permit any

Router(config) #

interface E0

Router(config-if) # ip access-group 1

1. Il sagit dune ACL ?

A- Standard

host

192.168.1.10

in

B- Etendue (1 point)

2. Les postes du LAN2 auront accs Internet

A-

Oui

B- Non

(1 point)

3. Seul un poste du LAN 1 aura accs Internet

A-
Oui
B- Non (1 point)

IT Learning Campus

4/4