מבחן רשתות לגאמא: 12 תרחישים פתורים

מאת ארז ברזאני · תרגול מקורי של GammaCyber

שאלות מקוריות על כתובות, DNS, TCP ו־HTTP. המטרה היא להסביר איזה רכיב מטפל בכל בעיה, ולא לשנן רשימת פורטים בלי הקשר. הנחות התרגיל מפורשות ואינן תיאור של מבחן רשמי.

שיטת פתרון: לזהות שכבה

רושמים מה ידוע: שם מארח, כתובת IP, פורט ופרוטוקול. אחר כך בודקים אם הכשל הוא בפתרון השם, בחיבור לתחבורה או בתשובת היישום. שגיאת HTTP מוכיחה שהתקבלה תשובה משרת HTTP; היא אינה זהה ל־DNS שלא מצא שם.

דוגמה: אתר אינו נפתח

אם DNS מחזיר כתובת אבל חיבור TCP מסתיים ב־timeout, אין עדיין סיבה להאשים את קוד ה־HTML. בודקים ניתוב, סינון וזמינות שירות. אם החיבור מצליח ו־HTTP מחזיר 404, עוברים לבדיקת הנתיב והמשאב. כל שלב מוסיף ראיה ומצמצם את קבוצת ההשערות.

תרגול עצמאי עם הסברים

נסו לענות לפני פתיחת ההסבר. אפשר לעבוד ללא שעון או לבחור זמן אימון משלכם.

שאלה 1: איזה מנגנון ממפה שם מארח לכתובת IPv4?

  1. DNS A record
  2. TCP ACK
  3. HTTP cookie
תשובה והסבר

DNS A record: רשומת A ב־DNS משייכת שם לכתובת IPv4. היא אינה מקימה חיבור TCP.

שאלה 2: מה סדר לחיצת היד הבסיסית ב־TCP?

  1. SYN, SYN-ACK, ACK
  2. ACK, SYN, FIN
  3. GET, POST, ACK
תשובה והסבר

SYN, SYN-ACK, ACK: זהו תרחיש פתיחת חיבור רגיל; GET ו־POST הם מושגי HTTP.

שאלה 3: האם UDP מבטיח סדר ומסירה?

  1. כן
  2. לא; יישום יכול להוסיף מנגנונים
  3. רק בפורט 53
תשובה והסבר

לא; יישום יכול להוסיף מנגנונים: UDP עצמו אינו מבטיח מסירה או סדר. פרוטוקול מעליו יכול ליישם אישורים וניסיונות חוזרים.

שאלה 4: מה מאפיין חיבור TCP בקצה הרשת?

  1. כתובת MAC בלבד
  2. כתובות IP ופורטים של שני הצדדים
  3. שם הקובץ
תשובה והסבר

כתובות IP ופורטים של שני הצדדים: זוג כתובות וזוג פורטים מזהים את נקודות הקצה של החיבור.

שאלה 5: השרת החזיר HTTP 404. מה זה אומר?

  1. DNS נכשל
  2. המשאב המבוקש לא נמצא לפי תשובת HTTP
  3. לא נשלחו חבילות
תשובה והסבר

המשאב המבוקש לא נמצא לפי תשובת HTTP: יש תגובת HTTP; אין להסיק ממנה כשל DNS.

שאלה 6: מה מספק TLS ל־HTTP בהגדרה תקינה?

  1. הצפנה, שלמות ואימות השרת
  2. מונע כל באג באפליקציה
  3. מבטיח שמירה של כל הודעה
תשובה והסבר

הצפנה, שלמות ואימות השרת: TLS מגן על הערוץ; הוא אינו מתקן לוגיקת הרשאות או באגים ביישום.

שאלה 7: איזו כתובת היא IPv4 פרטית לפי RFC 1918?

  1. 10.1.2.3
  2. 8.8.8.8
  3. 1.1.1.1
תשובה והסבר

10.1.2.3: 10.0.0.0/8 הוא טווח פרטי. פרטיות כתובת אינה מבטיחה אמינות של התוכן.

שאלה 8: כמה ביטים בכתובת IPv4?

  1. 32
  2. 48
  3. 128
תשובה והסבר

32: IPv4 משתמש ב־32 ביטים. 128 הוא גודל כתובת IPv6.

שאלה 9: מה תפקיד הפורט?

  1. לזהות שירות או נקודת קצה בתחבורה
  2. להצפין DNS
  3. לקבוע כתובת MAC
תשובה והסבר

לזהות שירות או נקודת קצה בתחבורה: פורט עוזר למערכת ההפעלה להפנות תקשורת לנקודת הקצה המתאימה.

שאלה 10: מה TCP ACK מתאר בדרך כלל?

  1. את הבייט הבא המצופה
  2. מספר הדפדפנים
  3. רק מספר חבילות שהתקבלו
תשובה והסבר

את הבייט הבא המצופה: המספור ב־TCP הוא לפי בייטים. ACK מצטבר מצביע על הבייט הבא שהמקבל מצפה לו.

שאלה 11: מה NAT עשוי לשנות?

  1. כתובות ולעיתים פורטים
  2. תמיד את קוד HTML
  3. את סיסמת המשתמש
תשובה והסבר

כתובות ולעיתים פורטים: NAT מתרגם פרטי כתובת ולעיתים פורט. הוא אינו מנגנון הרשאה לאפליקציה.

שאלה 12: האם שימוש בפורט 443 מוכיח ששירות משתמש ב־TLS?

  1. כן תמיד
  2. לא; צריך לבדוק את הפרוטוקול בפועל
  3. רק ברשת מקומית
תשובה והסבר

לא; צריך לבדוק את הפרוטוקול בפועל: פורט הוא מוסכמה. אפשר להפעיל עליו שירות אחר; נדרשת בדיקת הפרוטוקול.

הכפתור מסמן סיום לפי הדיווח שלכם; פתיחת פתרון אינה בדיקת ידע.

הצעד הבא בלמידה

בחרו עיקרון אחד שעדיין לא ברור, חזרו לדוגמה ונסו להסביר אותה במילים שלכם.

לשיעור הקשור בקורסלמפת הקורס וחלוקת התוכן

המשאבים בעמוד הזה פתוחים. חלק משיעורי הקורס זמינים בתצוגה מקדימה, וגישה מלאה בתשלום.

להמשך תרגול

מקורות טכניים וגבולות התרגול

המקורות מסבירים טכנולוגיה. הם אינם אסמכתה למבנה מיון צבאי. התוכן כאן עצמאי; הנחיות הזימון האישי הן הקובעות. מצאתם שגיאה? כתבו לנו.