MoyenneChoix multiples

Question d'entraînement 200-301

Quelles sont les deux affirmations qui décrivent avec précision WPA2 et WPA3 dans la sécurité sans fil ?

Choisissez toutes les bonnes réponses.

Bonnes réponses

AToutes deux sont des normes de sécurité sans fil utilisées pour aider à protéger l'accès et le trafic WLAN.
BWPA3 est la norme la plus récente par rapport à WPA2.

Explication

WPA2 et WPA3 sont des normes de sécurité sans fil utilisées pour protéger l'accès et le trafic des WLAN. En termes pratiques, toutes deux sont associées à la sécurisation des communications sans fil, mais WPA3 est généralement positionné comme la norme la plus récente apportant des améliorations de sécurité par rapport à WPA2. L'idée clé au niveau CCNA est de les reconnaître comme des normes de sécurité WLAN plutôt que de les confondre avec les SSID, les contrôleurs ou les bandes radio. Vous n'avez pas besoin des mécanismes internes des protocoles ici. Vous devez comprendre leur rôle et leur positionnement relatif.

Pourquoi chaque option est juste ou fausse

Juste

Toutes deux sont des normes de sécurité sans fil utilisées pour aider à protéger l'accès et le trafic WLAN.

WPA2 et WPA3 sont des protocoles de sécurité qui fournissent l'authentification et le chiffrement pour les réseaux WLAN. WPA2 s'appuie sur AES-CCMP pour la confidentialité des données, tandis que WPA3 utilise AES-GCMP (avec des clés de 128 bits) et impose l'utilisation de Protected Management Frames pour renforcer l'intégrité. Toutes deux sécurisent les communications entre un client sans fil et un point d'accès, protégeant ainsi l'accès et le trafic WLAN contre l'écoute clandestine, la falsification et l'utilisation non autorisée.

Juste

WPA3 est la norme la plus récente par rapport à WPA2.

WPA3 est une nouvelle génération de la famille Wi-Fi Protected Access, introduite en 2018 par la Wi-Fi Alliance pour remplacer WPA2. Elle utilise la méthode Simultaneous Authentication of Equals (SAE) au lieu de la méthode Pre-Shared Key (PSK) présente dans WPA2, offrant une plus grande résistance aux attaques par dictionnaire hors ligne et assurant la confidentialité persistante (forward secrecy). En tant que norme plus récente, WPA3 ajoute également la prise en charge des suites de sécurité 192 bits et une configuration simplifiée des appareils IoT sans écran.

Fausse

Toutes deux sont des noms pour des fréquences radio 802.11 spécifiques.

WPA2 et WPA3 ne sont pas des fréquences radio ; ce sont des normes de sécurité définies au-dessus de la couche physique 802.11. Les véritables fréquences radio 802.11 incluent les bandes de 2,4 GHz, 5 GHz et 6 GHz, qui sont déterminées par les spécifications de la couche PHY telles que 802.11ac ou 802.11ax. WPA2 et WPA3 peuvent fonctionner sur n'importe laquelle de ces bandes de fréquences, elles sont donc orthogonales au spectre radio et ne désignent pas elles-mêmes de fréquences spécifiques.

Fausse

WPA2 et WPA3 sont des types de trunk ports.

Les trunk ports sont une fonctionnalité de commutation de couche 2 utilisée pour acheminer le trafic de plusieurs VLAN sur une seule liaison physique, généralement en utilisant le balisage IEEE 802.1Q. WPA2 et WPA3, en revanche, sont des normes de sécurité sans fil qui fonctionnent dans la couche liaison de données de la pile de protocoles 802.11 pour l'authentification et le chiffrement entre les clients et les points d'accès. Elles n'ont absolument aucun rapport avec les modes de port de commutateur ou le trunking VLAN, qui est un concept de réseau câblé.

Fausse

WPA3 élimine le besoin de SSID.

Un SSID (Service Set Identifier) est le nom de réseau diffusé qui permet aux clients sans fil d'identifier et de s'associer à un WLAN spécifique. WPA3 ne supprime ni ne remplace les SSID car le SSID fait partie des mécanismes de balise (beacon) et de sonde (probe) 802.11, indépendamment de la norme de sécurité utilisée. Même lorsque WPA3 est activé, le point d'accès annonce toujours un SSID ; WPA3 sécurise simplement la connexion après que le client a choisi ce réseau et s'y est associé.

Pour aller plus loin

WPA2 (Wi-Fi Protected Access 2) et WPA3 sont des protocoles de sécurité sans fil conçus pour protéger les réseaux locaux sans fil (WLAN) en chiffrant les données et en authentifiant les utilisateurs. WPA2 a été la norme de sécurité dominante pendant de nombreuses années, offrant un chiffrement fort grâce à AES (Advanced Encryption Standard) et prenant en charge les modes d'authentification personnelle et d'entreprise. WPA3 est le successeur de WPA2, introduisant des fonctionnalités de sécurité améliorées telles que le chiffrement de données individualisé pour les réseaux ouverts et une protection renforcée contre les attaques par force brute, rendant les communications sans fil plus résistantes aux menaces modernes. La décision d'utiliser WPA2 ou WPA3 dépend de la compatibilité des appareils et des exigences de sécurité. WPA3 est rétrocompatible avec WPA2 mais nécessite un support matériel et logiciel plus récent. Les équipements réseau et les points d'accès sans fil Cisco prennent de plus en plus en charge WPA3 pour répondre aux normes de sécurité en évolution. Pour la compréhension au niveau CCNA, il est essentiel de reconnaître que les deux protocoles servent le même objectif fondamental de sécurisation de l'accès et du trafic WLAN, WPA3 représentant l'itération la plus récente et la plus sécurisée. Un piège classique d'examen consiste à confondre WPA2 et WPA3 avec des concepts sans fil non liés tels que les SSID ou les bandes de fréquences radio. Les SSID sont des identifiants de réseau et ne sont ni éliminés ni remplacés par WPA3. De même, WPA2 et WPA3 ne définissent pas de fréquences radio ou de types de ports tels que les trunk ports. Comprendre leur rôle strict en tant que normes de sécurité sans fil permet d'éviter les mauvaises interprétations et garantit une application précise dans la conception et le dépannage des réseaux Cisco.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.