Modèle de concours de recrutement des techniciens de 3e grade — Caisse Nationale des Organismes de Prévoyance Sociale (CNOPS) 2022 — Épreuve écrite (QCM)

Ce texte est extrait automatiquement des images de l'épreuve et peut contenir des erreurs de lecture — les images ci-dessus font foi.

Royaume du Maroc
‏ب‎ AC C1 ‏ب‎
‎CNOPS Concours de recrutement is 00
Grade : Techniciens 3ème grade (Echelle 09)
Option : Réseaux Informatiques
Dimanche 16 Octobre 2022
Epreuve Ecrite
Durée : 4 JJeur:
1. De quel protocole dépend le « SYN floods » pour provoquer un déni de service ?
._IGMP G. TCP
XD? D. ICMP
2. Lequel des types de pare-feu suivants n'a pas la capacité de suivre le statut de 12 connexion entre
différents paquets ?
A. Stateful inspection Œ) Packet filter
B. Application proxy D. NGFW
3. Laquelle des technologies suivantes empêchent qu'un serveur Web soit un point de défaillance uniqt
dans une architecture d'application Web ?
A. Load balancing © IPS
B. Dual-power supplies . RAID
4. À quel problème on est confronté lorsque les paquets sont corrompus entre la source et la destinatio:
A. Latence C.. Interférence
B. Gigue CG) perte de paquets
S. Quel est le protocole d’authentification qui ne crypte pas les identifiants de connexion ?
A. PAP EAP
B. CHAP RADIUS
6. Quel terme signifie que les systèmes actifs informatiques ne peuvent être modifiés que par les
personnes autorisées ?
٠. La confidentialité C. La disponibilité
B) L'’intégrité D. L’authenticité
7. Quel protocole est connu pour fonctionner en mode non connecté ?
A. TCP C RDP
UDP D. SSH
8. Pour diminuer le temps d'exécution d'une sauvegarde, vous réalisez une sauvegarde ?
A. Progressive ‏هبي‎ Rétro-active
B. Incrémentielle 6) Différentielle
9. Quel type de cryptage est utilisé pour chiffrer un message critique avant son envoi ?
A. SSL C. SSH
‏لق‎ SMime D. DES
10.D’un point de vue conventionnel, laquelle des adresses suivantes n’appartienne pas à un réseau local
A. 192.168.42.56 D 17231.10.1
B. 10.49.58.60 D. 195.221.158.16
11.L’adresse de sous-réseau s’obtient à partir du masque de réseau et l'adresse IP en effectuant :
A. un ET logique ©? un OÙ exclusif logique
B. un OU logique D. une addition
Page 1 sur 6
wadifa-info.com ‏ج المباريات من موقع وظيفة إنفو‎

Royaume du Maroc
CNOPS
12.Le protocole POP permet :
A. d'envoyer des emails à d'autres utilisateurs l |
… de se connecter afin de récupérer les messages de sa boîte email | |
‏ل‎ d'archiver des emails localisés sur son ordinateur en les envoyant sur sa boîte email
D. de créer une adresse de messagerie
13.Quel service KERBEROS permet de générer de nouveaux tickets et des clés de sessions ?
A. KDC C. AS
B. TGT 05
14.Sur quelle catégorie d'événements d'audit Windows est inscrit les évènements semblables à l'arrêt
d'un service ou du l'OS ?
A. les journaux application €) les journaux Système |
B. les journaux sécurité D. les journaux d'installation
15.Sur quelle couche du modèle OSI fonctionne le protocole IPSEC ?
A. Data Link Session
B. Transport 5 Network
16.Lequel des services suivants doit être désactivé pour empêcher les hackers d'utiliser un serveur Web
comme un relais de messagerie ?
A. SMTP C.. SNMP
B. POP3 (É) map
17.Quel mécanisme on doit mettre en œuvre sur un routeur pour publier un serveur web et un serveur
FTP sur Internet ?
A. NAT statique. Œ) ps.
B. NAT dynamique D. PAT dynamique
18.Quelle proposition est basée sur un réseau de stockage très haut débit en Fiber Channel ou SCSI ?
NAS C. RAID6
À SAN D. SAS
19.Parmi les attaques informatiques suivantes, lesquelles ne sont pas des attaques Web ?
A. XSS 3 Trust exploitation
‏رع‎ Port redirection D. Injection SQL
20.Une méthode de chiffrement symétrique à clé privée :
ce Consiste à communiquer la clé à son interlocuteur pour que celui-ci puisse décrypter les données
. Permet de compresser les données en plus du chiffrement.
C. Est plus lente qu'une méthode de chiffrement asymétrique à clés privée/publique.
D. Aucune bonne réponse
21.Quelles informations sont incluses dans les mises à jour de routage RIPv2 qui ne sont pas incluses dans
les mises à jour RIPv1 ?
A. Métrique D) Masque de sous-réseau
B. Nombre de sauts D. Identification de zone
22.Quelle commande permet à un administrateur réseau de vérifier l’adresse IP attribuée à une adresse
MAC donnée ?
A. Router# show ip dhcp binding © Router# show ip dhcp server statistics
B. Router# show running-config 1 section_dhcp . Router# show ip dhcp pool
Page 2 sur 6
wadifa-info.com ‏نماذج المباريات من موقع وظيفة إنفو‎

Royaume du Maroc
‏صو‎ TT on 22
CNOPS
23. Quelle technologie, non propriétaire, est adaptée pour déployer un "3 eur d'authentifiention,
d'autorisation et de comptabilité pour les services de réseau sans 1
A OAuth € XIACACS
0 RADIUS A3) TACACS:
24. Quel type d'appareil est utilisée afin de connecter deux réseaux 1Pv6 et IPv4 ?
A. Switch C. Bridge
‏نه‎ Router ١ Passerelle
25. Quelle commande permet est de configurer une passerelle sur un commutateur ?
A Switch{config}# ip default-network 192.168 1.1
B_ Switch(config}#ip route-default 192.168.1.1
(C: Switch(config}# ip default-gateway ١ 92.168.1.1
D. Swieth (config) # ip route 192.168.1.1 0060
26.Quel service est exploité dans une attaque « golden tickets » pour accéder aux ressources réseaux ?
À. RADIUS C. Kerberos
B. SAML D. OIDC
27.4 quoi correspond l'acronyme « RAID » ?
À. Redundant Array of independent Disks
B. Redundant Array of Input Disks
C. Redundant Array of Instruction Disks
D. Redundant Array of Internal Disks
28.Les bases de données DNS sont de type :
A. Orienté objet C. Relationnel
B. Réseaux 1 Hiérarchique
29.De quelle attaque s'agit-il lorsque le serveur DNS accepte et utilise des informations incorrectes en
provenance d'un hôte non autorisé à les fournir ?
A. DNS Poisoning C. DNS spoofing
B. DNS hijacking ‏رق‎ DNS snooping
30.L'auto-négociation d'Ethernet est relatif au.
A. Mode QOS Mode STP
B. Mode duplex D. Détection des collisions
31. Quelles taches un routeur doit effectuer lorsqu’il est traversé par un paquet IPv4 ?
‏سس‎ Décrémenter la valeur de TTL de 1 et recalculer le checksum IP
B. Incrémenter la valeur de TTL de ] et recalculer le checksum IP
C. Décrémenter la valeur de TTL de 1 et fragmenter le paquet
D. Décrémenter la valeur de TTL de 1 et laisser inchangé le checksum IP
32. Quel est le meilleur moyen de protéger les données d’un disque dur ?
(@ Backup C. Défragmentation
B. Débrancher le disque dur D. Partitionnement
33.Le premier objectif indispensable du test d'un plan de continuité des activités (PCA) est de :
A. Identifier les limites du plan de continuité d'affaires.
B. Se préparer à tous les scénarios de désastre possibles.
Garantir que tous les risques restants sont traités.
amiliariser les employés avec le plan de continuité d'affaires.
Page 3 sur 6
wadifa-info.com ‏نماذج المباريات من موقع وظيفة إنفو‎

Î Royaume du Maroc
CNOPS
Royaume du Maroc
‏ب‎ DE,
CNOPS
M.Quelle technique permet d'assurer l'intégrité ndlr ï
CA La signature électronique ( 8 ee
HR Le certificat électronique D La x
A8. Quel procédé est utilisé par Windows pour crypter le processus d'authentifiention d'un utilisateur
dans un réseau ‏تنما‎ ?
C, WEP
ADIUS M ‏ل‎
‎Mr CD KERBEROS
36.Quel câblage est adapté pour avoir un réseau en 1000 Mbps ?
A. Cat $ ou Cat 6 C. Cat de ou Cat $e
(2 Cat Se ou Cat 6 D. Cat $, Cat 6 ou Cnt 7
37.Quel composant d'IPSEC fournit l'authentifiention, l'intégrité et In non-répudintion ?
A. L2TP C. Eneryption Security Header
1 0 Authentication DNSSEC D. Authentication Header
38.Quel protocole et quelles informations, un sniffer pourra capter pour le traffic d'un serveur
TACACS+ ?
A. Protocole UDP ; les données cryptées
(2 Protocole TCP ; les données cryptées |
C. Protocole UDP : les noms utilisateurs et mots de passes sont eryptés et autre données en clair
D. Protocole TCP ; les noms utilisateurs et mots de passes sont eryptés et autre données en clair
39. Quel est le champ du datagramme IP qui évite la circulation indéfiniment dans le réseau ?
(A. TTL C. Checksum
B. Numéro de fragment D. Aucune de ces réponses
40.Que se passe-t-il lorsqu'un émetteur TCP ne reçoit pas l'accusé de réception au bout d'un temps égal
au temps nécessaire pour deux allers retours d’une transmission ?
A. Le paquet est perdu et ignoré
08 Le paquet est retransmis automatiquement
C. La connexion est automatiquement rompue puis rétablie
D. Un message d'erreur est remonté vers la couche application
41.Dans quelle couche du modèle 051 fonctionne le protocole SSH ?
A. La couche transport. ŒD La couche application,
B. La couche réseau. D. La couche session.
42.Quel protocole ne fait pas partie des protocoles de la Voix sur IP ?
A. SIP C. SCCP
B. H323 Frame Relay
43.Parmi ces protocoles, lequel ne fait pas partie de la famille des protocoles IP ?
A. IP IPX
B. RIP TCP
44.Quel protocole fonctionne au niveau de la couche transport et fournit des circuits virtuels entre les
hôtes ?
A. UDP C. ARP
080108 D. IP
Page 4 sur 6
wadifa-info.com ‏نماذج المباريات من موقع وظيفة إنفو‎

Royaume du Maroc
‎CNO 14,16,172,
on DNS comprend primnry 18:10:17:
45. Quelle proposition est vraie lorsque le fichier de vip ‏مب‎ 1111 emopst om dt ٠
addr.arpa 1S.res » et le fichier ‏)اديه‎ ١ &res comprend » ١١
A enopslomam ‏تال‎ ma fait partie du réseau 15 16.1 720
112 ‏ما‎ machine ‏اصرف‎ possède l'adresse logique 15 6 172 1
‏يا‎ machine enopsl possède l'adresse logique 5 16172
(Da machine enops1 possède l'adresse logique 172.16 15 l
46. Dans quel sens un client ftp peut transférer des informations ?
A. Duclient vers le serveur uniquement
B. Du serveur vers le client uniquement ‏ا‎
‎© Dans les deux sens si les permissions au niveau de chaque sy stème de fichiers le permettent
(D. Dans les deux sens dans tous les cas
47.Pourquoi le protocole TCP est orienté connexion ?
0 Il opère via des connexions réseaux C. I supervise les connexions corrompuen
B. I utilise le concept handshake D. fhutilise des entêtes complexes
48. Quelle commande est utilisée pour configurer une route par défuut ?
A. RI4 ip default-network 0.0.0.0 ‏ا192.168,1.2‎ 05
B. Ri(config}# ip route 0.0.0.0 192.168.1.21 255.255.255,255
11 (config-interface}/ ip route 255.255.255.255 0.00.0 ١ 92.168,1.21
(D./Ri(config}# ip route 0.0.0.0 0.0.0.0 192,168.1.21
49.Suite à la lenteur de la connexion Internet, L'administrateur constate In présence, mur l'in lorfnce
externe du routeur, de plusieurs connexions semi-ouvertes. De quel type d'attaque s'agit-il 7
A. AttaqueDDOS C,. TCP Hijacking
B. Snilling (DIS YN flooding
50.Laquelle des attaques suivantes est un exemple de vol de mots de passe sans utilisation de logiciels ?
> Attaque par sniTing. ©, Attaque par force brute,
B. Attaque par social enginccring. D, Attaque par dictionnaire,
51.Quelles sont les couches proposées par le modèle TCP/IP ?
)Application, Transport, Internet et Interface réseau
B. Haute, moyenne et basse et physique
C. Session, Présentation, Application et Réseau
D. Utilisateur, Processus, logique ct physique
52.Sur quelle opération est incluse l'authentification auprès du serveur LDAP ?
A. Bind C. StartLDAP
13. Auth (D.2AuihDN
53.Laquelle des affirmations suivantes est correcte ?
Le NAT statique permet de mapper une adresse non enregistrée sur plusieurs adresses enregistrées,
que pe PF | l | ‏ا‎
‎Le NAT dynamique permet aux hôtes de recevoir la même adresse globale À chaque fois qu'un
accès externe est nécessaire.
©. Le PAT utilise des numéros de port source uniques afin de distinguer les traductions.
D. Le PAT utilise le terme 'overload ' à la fin de l'instruction access-list pour partager une adresse
enregistrée.
54.Quelle est la longueur, en octets, de l'en-tête TOP ?
A. 8 0005 En ‏4م‎ octets
B. 20-60 octets 27 64-128 octets
—_————————“ ea
Page 5 sur 6
wadifa-info.com ‏نماذج المباريات من موقع وظيفة إنفو‎

Royaume du Maroc
PE Te 22 r
&5. Quels sont les avantages de la segmentation d'un réseau par un routeur ?
A. Bloquer la transition des diffusions & Diminuer la latence
B. Eliminer complètement toutes les diffusions ‏لل‎ Traitement rapide des données
S6.Lequel de ces énoncés est correcte ?
(A- Les pare-feux permettent d'effectuer du cloisonnement de réseaux
B. Les pare-feux assurent la sécurité des connexions entrantes par authentification forte des
utilisateurs
C. Les pare-feux apportent sécurité et confidentialité des transmissions
D. Les pare-feux servent à protéger les postes clients contre les spams
57.Pour augmenter le temps de réponse et le débit, le noyau minimise la fréquence d'accès au disque en
gardant un pool de mémoire interne appelé :
À. Swapping C. Spooling
(B.)Buffer cache D. Pooling |
58.Lequel des paquets parmi la liste ci-dessous, doit-on autoriser sur le par feu pour permettre l'accès à
internet sachant qu’on utilise la plage d'adresses publiques 12.8.195.0/24 ?
( À) Paquets avec adresses de destination 12.8.195.15
. Paquets avec adresses de destination 10.8.15.9
C. Paquets avec adresses de destination 192.168.109.55
D. Paquets avec adresses de destination 129.53.44.124
59.Parmi les affirmations suivantes, laquelle corresponde à une bonne stratégie de défense ?
A. Il vaut mieux interdire tout ce qui n'est pas explicitement permis
B. Il vaut mieux permettre tout ce qui n'est pas explicitement interdit
C Dans un système informatique, il ne sert à rien de multiplier les mesures de sécurité
. Plus le système est simple, plus il est facile de le sécuriser
60.Quelle est la caractéristique de l’encapsulation 802.1Q ?
@& Elle est utilisée pour trouver le meilleur chemin par un réseau virtuel
B. Elle permet de créer un VLAN
C. Elle permet l'échange des tables de routage entre les VLAN
D. Elle fournit la communication entre les réseaux locaux virtuels
NB : Chaque question est notée sur un point.
Page 6 sur 6
wadifa-info.com ‏نماذج المباريات من موقع وظيفة إنفو‎