Practical Modbus : questions d'examen avec corrections

Questions du bloc "Practical"

1. Q01

   Modpoll (focus-sw.com) et mbpoll (Linux/macOS) sont des outils gratuits en ligne de commande pour interroger un slave Modbus depuis un PC, indispensables au diagnostic et à la mise au point d'intégrations Modbus.

   VraiFaux

   6. Practical· Modpoll / mbpoll· Moyenne

   ▸

   Réponse correcte

   Vrai

   Suggestion d'apprentissage

   L'écosystème d'outils de diagnostic terrain inclut Modpoll (focus-sw.com, disponible Windows et Linux, ligne de commande, gratuit, supporte Modbus RTU et TCP), mbpoll (sourceforge, Linux/macOS, équivalent open source), QModBus (GUI multiplateforme) et CAS Modbus Scanner (Windows GUI). Cas d'usage typique : "ce slave répond-il ? quelle valeur se trouve dans son registre 100 ?". Indispensable lors d'une intégration KNX/Modbus via passerelle, ou la maîtrise de mbpoll est devenue un standard pour tout intégrateur GTB.

   Voir la fiche complète →
2. Q02

   Modbus (RTU comme TCP) n'embarque aucune sécurité native : pas d'authentification, pas de chiffrement, pas de signatures. La bonne pratique consiste en une isolation stricte VLAN OT + firewall industriel + absence d'exposition internet.

   VraiFaux

   6. Practical· Cybersecurity· Difficile

   ▸

   Réponse correcte

   Vrai

   Suggestion d'apprentissage

   Modbus a été conçu en 1979 à une époque où la sécurité n'était pas envisagée. Sur un réseau expose, les risques sont multiples : spoofing (n'importe quel hôte sur le réseau peut émettre un WriteRegister), sniffing (le trafic est en clair) et DOS (un flood de requêtes sature les slaves). Il existe bien une variante Modbus Secure (TCP avec TLS, RFC adoptée en 2018) mais son déploiement est très limite car les équipements terrain ne le supportent pas. Le standard industriel reste donc l'isolation réseau (firewalls industriels Hirschmann, Phoenix Contact mGuard, Siemens SCALANCE), le refus de l'exposition internet et le monitoring par sondes OT (Claroty, Nozomi).

   Voir la fiche complète →