Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik teleinformatyk
Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Data rozpoczęcia: 8 czerwca 2026 00:54
Data zakończenia: 8 czerwca 2026 01:13

Egzamin zdany!

Wynik: 24/40 punktów (60,0%)

Wymagane minimum: 20 punktów (50%)

Nowe

Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania

Przebieg egzaminu

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

Jaką wiadomość przesyła klient DHCP w celu przedłużenia dzierżawy?

A. DHCPDISCOVER

B. DHCPACK

C. DHCPREQUEST

D. DHCPNACK

Odpowiedź DHCPREQUEST jest poprawna, ponieważ jest to komunikat wysyłany przez klienta DHCP w celu odnowy dzierżawy. Proces odnowy dzierżawy IP odbywa się, gdy klient zbliża się do końca czasu przydzielonej mu dzierżawy (Lease Time). W momencie, gdy klient chce przedłużyć dzierżawę, wysyła komunikat DHCPREQUEST do serwera DHCP, informując go o chęci kontynuacji korzystania z aktualnie przypisanego adresu IP. W praktyce ten mechanizm jest kluczowy dla utrzymania ciągłości połączenia sieciowego, szczególnie w dynamicznych środowiskach, takich jak sieci Wi-Fi, gdzie urządzenia mogą często łączyć się i rozłączać. Dobrą praktyką jest monitorowanie przydzielonych adresów IP oraz czasu ich dzierżawy, aby uniknąć problemów z dostępnością adresów w sieci. Zgodnie z protokołem RFC 2131, komunikat DHCPREQUEST może również być używany w innych kontekstach, na przykład podczas początkowej konfiguracji IP, co czyni go wszechstronnym narzędziem w zarządzaniu adresami IP.

Pytanie 2

W celu zwiększenia bezpieczeństwa sieci firmowej administrator wdrożył protokół 802.1X. Do czego służy ten protokół?

A. Służy do kontroli dostępu do sieci na poziomie portów przełącznika, umożliwiając uwierzytelnianie urządzeń przed przyznaniem im dostępu do sieci.

B. Realizuje dynamiczne przydzielanie adresów IP w sieci lokalnej.

C. Monitoruje i analizuje przepustowość łącza internetowego w firmie.

D. Zapewnia szyfrowanie transmisji danych wyłącznie w warstwie aplikacji.

Protokół 802.1X to kluczowy element bezpieczeństwa nowoczesnych sieci komputerowych, szczególnie tych wykorzystywanych w środowiskach korporacyjnych i instytucjonalnych. Jego głównym zadaniem jest kontrola dostępu do sieci na najniższym poziomie, czyli na porcie przełącznika (lub punkcie dostępowym w przypadku sieci bezprzewodowych). Mechanizm ten wymaga, aby każde urządzenie próbujące połączyć się z siecią przeszło proces uwierzytelniania, zanim uzyska dostęp do zasobów sieciowych. Najczęściej wykorzystuje się tu serwer RADIUS do weryfikacji tożsamości użytkownika lub urządzenia, co znacząco redukuje ryzyko nieautoryzowanego dostępu. Z mojego doświadczenia wdrożenie 802.1X to nie tylko podstawa zgodności z politykami bezpieczeństwa (np. ISO 27001), ale także skuteczny sposób na ograniczenie tzw. ataków typu „plug and play”, gdzie ktoś podpina nieautoryzowane urządzenie do wolnego portu. W praktyce, np. w dużych biurach czy na uczelniach, 802.1X umożliwia granularne zarządzanie dostępem i szybkie wycofanie uprawnień, jeśli pracownik opuszcza firmę. To rozwiązanie bardzo często łączy się z innymi technologiami, jak VLAN czy NAC (Network Access Control), co pozwala na jeszcze większą kontrolę i automatyzację procesów bezpieczeństwa. Najważniejsze, że 802.1X działa jeszcze zanim system operacyjny uzyska pełny dostęp do sieci, co czyni go wyjątkowo skutecznym narzędziem prewencji.

Pytanie 3

Jakie jest IP sieci, w której funkcjonuje host o adresie 192.168.176.125/26?

A. 192.168.176.0

B. 192.168.176.64

C. 192.168.176.192

D. 192.168.176.128

Rozważając inne odpowiedzi, warto zauważyć, że adres 192.168.176.0 odnosi się do pierwszej podsieci, jednak nie jest to poprawna odpowiedź w kontekście pytania, ponieważ dotyczy adresu sieci, a nie konkretnej podsieci, w której znajduje się host. W przypadku adresu 192.168.176.128, jest on również nieprawidłowy, ponieważ znajduje się poza zakresem podsieci 192.168.176.0/26. Adres ten jest częścią kolejnej podsieci, co prowadzi do błędnych wniosków o przynależności hosta do tej sieci. Adres 192.168.176.192 również nie jest poprawny, ponieważ znajduje się w dalszej podsieci, co wskazuje na brak zrozumienia zasady podziału adresów w sieciach IP. Często spotykanym błędem jest nieprawidłowe określenie, która podsieć jest używana, co prowadzi do niepoprawnego przypisania adresów IP. W kontekście standardów adresacji IP, zrozumienie maski podsieci oraz zakresu adresów jest kluczowe dla efektywnego projektowania i zarządzania sieciami lokalnymi. Warto pamiętać, że w przypadku CIDR, adresy podsieci są zdefiniowane przez pierwsze bity maski, co powinno być uwzględnione przy określaniu przynależności adresów IP do określonych podsieci.

Pytanie 4

Do jakiej sieci jest przypisany host o adresie 172.16.10.10/22?

A. 172.16.8.0

B. 172.16.16.0

C. 172.16.12.0

D. 172.16.4.0

Gdy mówimy o hoście z adresem 172.16.10.10 i maską /22, to musimy zrozumieć, jak to wszystko działa. Maska /22 mówi nam, że pierwsze 22 bity są przeznaczone na identyfikację sieci, a reszta na hosty. W tej konkretnej masce mamy 2 bity dla hostów, więc możemy stworzyć 4 podsieci i w każdej z nich zmieści się maksymalnie 1022 urządzenia (to dzięki wzorowi 2^10 - 2, bo dwa adresy są zajęte na adres sieci i adres rozgłoszeniowy). Adresy dla podsieci w tej masce to 172.16.8.0, 172.16.12.0, 172.16.16.0 i 172.16.20.0. Host 172.16.10.10 mieści się pomiędzy 172.16.8.0 a 172.16.12.0, co oznacza, że należy do podsieci 172.16.8.0. Zrozumienie tych zasad jest naprawdę ważne w IT – dobrze przypisane adresy IP i umiejętność podziału sieci wpływają na wydajność i bezpieczeństwo całego systemu.

Pytanie 5

Maksymalny promień zgięcia przy montażu kabla U/UTP kategorii 5E powinien wynosić

A. dwie średnice kabla

B. cztery średnice kabla

C. sześć średnic kabla

D. osiem średnic kabla

Wybór odpowiedzi osiem średnic kabla jako minimalnego promienia zgięcia opiera się na kluczowych zasadach dotyczących instalacji kabli. Odpowiedzi takie jak cztery, dwie czy sześć średnic są błędne, ponieważ ignorują fundamentalne zasady dotyczące ochrony kabli przed uszkodzeniami mechanicznymi. Zgięcie kabla w mniejszych promieniach prowadzi do ryzyka naruszenia struktury przewodów, co może skutkować degradacją jakości sygnału i zwiększonymi stratami. Często spotykanym błędem w myśleniu jest przekonanie, że oszczędzanie miejsca lub przyspieszanie instalacji można osiągnąć poprzez zginanie kabli w mniejszych promieniach. Tego rodzaju praktyki mogą być nie tylko niezgodne z zaleceniami producentów kabli, ale również prowadzić do długofalowych problemów z wydajnością sieci. Standardy takie jak TIA/EIA-568-B oraz ISO/IEC 11801 jasno określają minimalne wymagania dotyczące promieni zgięcia, które są niezbędne do zapewnienia niezawodności i długowieczności systemów kablowych. Dlatego kluczowe jest, aby zawsze przestrzegać tych norm, aby uniknąć problemów z instalacją i utrzymaniem kabli, które mogą prowadzić do kosztownych napraw lub wymiany sprzętu.

Pytanie 6

Jakie narzędzie należy zastosować do zakończenia kabli UTP w module keystone z wkładkami typu 110?

A. Wkrętaka płaskiego

B. Zaciskarki do wtyków RJ45

C. Narzędzia uderzeniowego

D. Wkrętaka krzyżakowego

Narzędzie uderzeniowe jest kluczowym elementem w procesie zarabiania końcówek kabla UTP w modułach keystone ze stykami typu 110. Działa ono na zasadzie mechanicznego uderzenia, które umożliwia skuteczne i trwałe połączenie żył kabla z odpowiednimi stykami w module. Użycie narzędzia uderzeniowego zapewnia, że przewody są dokładnie wciśnięte w styki, co zapobiega problemom z przesyłem sygnału oraz minimalizuje straty. W praktyce, podczas zarabiania końcówek, ważne jest, aby żyły kabla były odpowiednio uporządkowane zgodnie z kolorami standardu T568A lub T568B, co jest kluczowe dla zachowania spójności i jakości połączeń sieciowych. Standardy te są uznawane w branży telekomunikacyjnej jako najlepsze praktyki. Narzędzie to jest niezbędne, ponieważ inne narzędzia, takie jak wkrętaki, nie są zaprojektowane do tego typu operacji i mogą prowadzić do uszkodzenia styków lub niewłaściwego połączenia.

Pytanie 7

Który element zabezpieczeń znajduje się w pakietach Internet Security (IS), ale nie występuje w programach antywirusowych (AV)?

A. Zapora sieciowa

B. Monitor wirusów

C. Aktualizacje baz wirusów

D. Skaner wirusów

Zapora sieciowa to taki istotny element ochrony, który znajdziesz w pakietach Internet Security, ale nie w zwykłych programach antywirusowych. Jej zadaniem jest pilnowanie, co się dzieje w sieci – to znaczy, że blokuje nieproszonych gości i chroni Twoje urządzenie przed różnymi atakami. Dobrym przykładem jest korzystanie z publicznego Wi-Fi, gdzie zapora działa jak tarcza, zabezpieczając Twoje dane przed przechwyceniem. W zawodowym świecie zabezpieczeń zapory sieciowe są na porządku dziennym, bo są częścią większej strategii, która obejmuje szyfrowanie danych i regularne aktualizacje. Jak mówią w branży, np. NIST, włączenie zapory do ochrony informacji to absolutna podstawa – bez niej trudno mówić o skutecznym zabezpieczeniu.

Pytanie 8

Jaki port jest używany przez protokół FTP (File Transfer Protocol) do przesyłania danych?

A. 69

B. 25

C. 53

D. 20

Wybór jakiegokolwiek innego portu spośród wymienionych nie jest zgodny z standardami działania protokołu FTP. Port 25 jest powszechnie używany do wysyłania wiadomości e-mail przy użyciu protokołu SMTP (Simple Mail Transfer Protocol). W kontekście FTP wybór portu 25 może prowadzić do błędów, ponieważ nie jest on przeznaczony do transferu plików, a jego użycie w tym celu niepoprawnie sugeruje, że protokół FTP można stosować w kontekście e-maili. Port 69 jest zarezerwowany dla protokołu TFTP (Trivial File Transfer Protocol), który jest uproszczoną wersją FTP; jednakże TFTP nie zapewnia funkcjonalności i kontroli, które oferuje FTP, a jego użycie jest ograniczone do prostych transferów plików w lokalnych sieciach. Port 53 jest zarezerwowany dla protokołu DNS (Domain Name System) i jest wykorzystywany do rozwiązywania nazw domen na adresy IP. Jego mylne przypisanie do FTP świadczy o braku zrozumienia podstawowego działania protokołów sieciowych oraz ich specyfikacji. Zrozumienie, które porty są odpowiednie dla określonych protokołów, jest kluczowe dla efektywnej administracji siecią i zabezpieczeń, dlatego ważne jest, aby zawsze odnosić się do oficjalnych standardów, takich jak RFC (Request for Comments), które regulują te kwestie.

Pytanie 9

Jakie zakresy adresów IPv4 można zastosować jako adresy prywatne w lokalnej sieci?

A. 172.16.0.0 ÷ 172.31.255.255

B. 200.186.0.0 ÷ 200.186.255.255

C. 127.0.0.0 ÷ 127.255.255.255

D. 168.172.0.0 ÷ 168.172.255.255

Zakres adresów IPv4 od 172.16.0.0 do 172.31.255.255 to jeden z trzech zakresów adresów prywatnych, które zostały opisane w normie RFC 1918. Te adresy są używane w sieciach lokalnych, czyli takich jak LAN, i nie mogą być routowane w Internecie. Przykład? W firmach często tworzy się wewnętrzną sieć, gdzie wiele komputerów może korzystać z jednego adresu publicznego. Dzięki tym adresom prywatnym oszczędzamy adresy IP i zwiększamy bezpieczeństwo, bo urządzenia w sieci lokalnej nie są widoczne z Internetu. Kiedy sieć lokalna łączy się z Internetem, stosuje się NAT, czyli Network Address Translation, który zamienia te prywatne adresy na publiczne. Często w organizacjach wykorzystuje się serwery DHCP, które automatycznie przydzielają adresy IP z tego zakresu, co znacznie ułatwia zarządzanie siecią.

Pytanie 10

Planowanie wykorzystania przestrzeni dyskowej komputera do przechowywania i udostępniania informacji, takich jak pliki i aplikacje dostępne w sieci oraz ich zarządzanie, wymaga skonfigurowania komputera jako

A. serwer plików

B. serwer aplikacji

C. serwer terminali

D. serwer DHCP

Serwer plików jest dedykowanym systemem, którego główną rolą jest przechowywanie, udostępnianie oraz zarządzanie plikami w sieci. Umożliwia on użytkownikom dostęp do plików z różnych lokalizacji, co jest istotne w środowiskach biurowych oraz edukacyjnych, gdzie wiele osób współdzieli dokumenty i zasoby. Przykłady zastosowania serwera plików obejmują firmy, które chcą centralizować swoje zasoby, umożliwiając pracownikom łatwy dostęp do dokumentów oraz aplikacji. Serwery plików mogą być konfigurowane z wykorzystaniem różnych protokołów, takich jak SMB (Server Message Block) dla systemów Windows czy NFS (Network File System) dla systemów Unix/Linux, co pozwala na interoperacyjność w zróżnicowanych środowiskach operacyjnych. Warto także wspomnieć o znaczeniu bezpieczeństwa i praw dostępu, co jest kluczowe w zarządzaniu danymi, aby zapewnić, że tylko uprawnione osoby mają dostęp do wrażliwych informacji. Dobrą praktyką jest również regularne wykonywanie kopii zapasowych danych znajdujących się na serwerze plików, co chroni przed ich utratą.

Pytanie 11

Użytkownicy należący do grupy Pracownicy nie mają możliwości drukowania dokumentów za pomocą serwera wydruku w systemie operacyjnym Windows Server. Dysponują jedynie uprawnieniami do 'Zarządzania dokumentami'. Co należy uczynić, aby rozwiązać ten problem?

A. Dla grupy Administratorzy należy usunąć uprawnienia 'Drukuj'

B. Dla grupy Pracownicy należy przyznać uprawnienia 'Drukuj'

C. Dla grupy Pracownicy należy cofnąć uprawnienia 'Zarządzanie dokumentami'

D. Dla grupy Administratorzy należy cofnąć uprawnienia 'Zarządzanie drukarkami'

Odpowiedź 'Dla grupy Pracownicy należy nadać uprawnienia "Drukuj"' jest jak najbardziej na miejscu. Dlaczego? Bo użytkownicy z grupy Pracownicy, którzy mają tylko uprawnienia do 'Zarządzania dokumentami', nie mogą faktycznie drukować dokumentów. W praktyce, te uprawnienia dają im jedynie możliwość zarządzania dokumentami w kolejce drukarskiej – czyli mogą je zatrzymywać czy usuwać, ale już nie wydrukują. Żeby pracownicy mogli sensownie korzystać z serwera wydruku, to muszą mieć to uprawnienie 'Drukuj'. Dobrym nawykiem w zarządzaniu uprawnieniami jest to, żeby przydzielać tylko te, które są naprawdę potrzebne do wykonania zadań. Dzięki temu można poprawić bezpieczeństwo systemu i zmniejszyć ryzyko jakichś błędów. Na przykład, gdyby zespół administracyjny dał uprawnienia 'Drukuj' pracownikom, to mogliby oni swobodnie korzystać z drukarek, co jest niezbędne w ich codziennej pracy. Warto też pomyśleć o szkoleniu pracowników, żeby wiedzieli, jak korzystać z zasobów sieciowych, co na pewno zwiększy wydajność ich pracy.

Pytanie 12

Kontrola pasma (ang. bandwidth control) w przełączniku to funkcjonalność

A. umożliwiająca zdalne połączenie z urządzeniem

B. pozwalająca na równoczesne przesyłanie danych z wybranego portu do innego portu

C. umożliwiająca jednoczesne łączenie przełączników przy użyciu wielu łącz

D. pozwalająca ograniczyć przepustowość na wyznaczonym porcie

Zarządzanie pasmem (bandwidth control) w przełączniku jest kluczowym elementem w kontekście efektywnego zarządzania siecią. Odpowiedź, która wskazuje na możliwość ograniczenia przepustowości na wybranym porcie, jest poprawna, ponieważ ta funkcjonalność pozwala administratorom sieci na precyzyjne dostosowanie dostępnych zasobów do konkretnych wymagań. Przykładowo, w sytuacji, gdy na jednym porcie podłączone są urządzenia o różnym zapotrzebowaniu na pasmo, zarządzanie pasmem pozwala na priorytetyzację ruchu i ograniczenie prędkości transferu dla mniej krytycznych aplikacji. W praktyce, techniki takie jak Quality of Service (QoS) są często wykorzystywane, aby zapewnić, że aplikacje o wysokim priorytecie, takie jak VoIP czy transmisje wideo, mają zapewnioną odpowiednią przepustowość, podczas gdy inne, mniej istotne usługi mogą być throttlowane. Standardy branżowe, takie jak IEEE 802.1Q, wskazują na znaczenie zarządzania pasmem w kontekście rozwoju sieci VLAN, co dodatkowo podkreśla jego istotność w nowoczesnych architekturach sieciowych.

Pytanie 13

Wynik wykonania którego polecenia widoczny jest na fragmencie zrzutu z ekranu?

Network Destination	Netmask	Gateway	Interface	Metric
0.0.0.0	0.0.0.0	192.168.0.1	192.168.0.65	50
127.0.0.0	255.0.0.0	On-link	127.0.0.1	331
127.0.0.1	255.255.255.255	On-link	127.0.0.1	331
127.255.255.255	255.255.255.255	On-link	127.0.0.1	331
169.254.0.0	255.255.0.0	On-link	169.254.189.240	281
169.254.189.240	255.255.255.255	On-link	169.254.189.240	281
169.254.255.255	255.255.255.255	On-link	169.254.189.240	281
192.168.0.0	255.255.255.0	On-link	192.168.0.65	306
192.168.0.65	255.255.255.255	On-link	192.168.0.65	306
192.168.0.255	255.255.255.255	On-link	192.168.0.65	306
192.168.56.0	255.255.255.0	On-link	192.168.56.1	281
192.168.56.1	255.255.255.255	On-link	192.168.56.1	281
192.168.56.255	255.255.255.255	On-link	192.168.56.1	281
224.0.0.0	240.0.0.0	On-link	127.0.0.1	331
224.0.0.0	240.0.0.0	On-link	192.168.56.1	281
224.0.0.0	240.0.0.0	On-link	192.168.0.65	306
224.0.0.0	240.0.0.0	On-link	169.254.189.240	281
255.255.255.255	255.255.255.255	On-link	127.0.0.1	331
255.255.255.255	255.255.255.255	On-link	192.168.56.1	281
255.255.255.255	255.255.255.255	On-link	192.168.0.65	306
255.255.255.255	255.255.255.255	On-link	169.254.189.240	281

A. netstat -a

B. ipconfig /all

C. ipconfig

D. netstat -r

Wykorzystanie poleceń jak 'ipconfig /all', 'ipconfig' czy 'netstat -a' może czasem wprowadzać w błąd, jeśli chodzi o analizę routingu w sieciach. 'ipconfig' na przykład, jest przydatne do pokazania konfiguracji interfejsów sieciowych w Windows, takich jak adres IP czy brama domyślna. Ale nie daje żadnych informacji o trasach, więc nie nadaje się w tym kontekście. 'ipconfig /all' trochę to rozszerza, ale znów nie mówi nic o trasach, więc też nie pasuje. A 'netstat -a' skupia się bardziej na aktywnych połączeniach i portach, a nie na tabeli routingu. Dlatego, jeśli chodzi o sprawdzenie, które trasy są aktywne i jak dane są kierowane, to 'netstat -r' jest kluczowym narzędziem. Warto zawsze mieć na uwadze, żeby wybierać odpowiednie narzędzia do tego, co chcemy osiągnąć, bo złe wybory mogą prowadzić do błędnych wniosków i straty czasu na rozwiązywanie problemów z siecią.

Pytanie 14

Wskaź na prawidłowe przyporządkowanie usługi warstwy aplikacji z domyślnym numerem portu, na którym działa.

A. DHCP – 161

B. SMTP – 80

C. IMAP – 8080

D. DNS – 53

Odpowiedź 'DNS – 53' jest całkiem trafna. Usługa DNS, czyli Domain Name System, rzeczywiście korzysta z portu 53, co mówi wiele standardów IETF. Jest to mega ważny element internetu, bo pomaga zamieniać nazwy domen na adresy IP. Dzięki temu urządzenia mogą ze sobą rozmawiać. Na przykład, jak wpisujesz 'www.example.com', to właśnie DNS zmienia to na odpowiedni adres IP, co pozwala na połączenie z serwerem. Port 53 działa zarówno z zapytaniami UDP, jak i TCP, więc jest dość uniwersalny. Zrozumienie, jak to wszystko działa i umiejętność skonfigurowania DNS są kluczowe, zwłaszcza dla tych, którzy zajmują się administracją sieci. Bez tego, ciężko zapewnić, że usługi internetowe będą działać poprawnie.

Pytanie 15

Na serwerze Windows została włączona usługa DHCP. W trakcie testowania sieci zauważono, że niektóre stacje robocze odbierają adresy IP spoza puli, która została określona w usłudze. Co może być tego przyczyną?

A. Na serwerze zostały nieprawidłowo ustawione opcje zapory sieciowej

B. W sieci działa inny, dodatkowy serwer DHCP

C. Sieć LAN jest przeciążona

D. Interfejsy sieciowe na komputerach klienckich mają wyłączoną autokonfigurację

Nie można zapominać, że przeciążenie sieci LAN ani wyłączenie autokonfiguracji interfejsów sieciowych na stacjach klienckich nie jest przyczyną problemu z przydzielaniem adresów IP spoza puli DHCP. Przeciążenie sieci LAN może wpływać na wydajność połączeń, ale nie zmienia logiki przydzielania adresów IP przez serwer DHCP. Serwer DHCP przydziela adresy IP na podstawie zapytań od klientów i nie jest to związane z dostępnością pasma. Wyłączenie autokonfiguracji interfejsów sieciowych na stacjach klienckich skutkuje tym, że klienci nie mogą automatycznie uzyskiwać adresów IP, ale nie prowadzi to do sytuacji, w której klient otrzymuje adres spoza puli. Jeśli klient nie może uzyskać adresu, nie dostanie żadnego, a nie niepoprawnego adresu. Co więcej, nieprawidłowa konfiguracja zapory sieciowej na serwerze DHCP także nie wpływa na zakres przydzielanych adresów, ponieważ zapora reguluje tylko ruch sieciowy, a nie przydzielanie adresów IP. Problemy z zaporą mogą spowodować, że klienci nie będą mogli uzyskać odpowiedzi od serwera DHCP, ale nie będą one skutkować przydzieleniem nieprawidłowych adresów. Kluczowym punktem jest to, że tylko dodatkowy serwer DHCP może przydzielać adresy spoza określonej puli, co wyjaśnia, dlaczego pierwsza odpowiedź jest jedyną poprawną.

Pytanie 16

Rekord typu MX w serwerze DNS

A. mapuje nazwę domenową na serwer pocztowy

B. przechowuje nazwę serwera

C. przechowuje alias dla nazwy domeny

D. mapuje nazwę domeny na adres IP

Niepoprawne odpowiedzi sugerują różne błędne zrozumienia funkcji, jakie pełnią rekordy DNS. Na przykład, stwierdzenie, że rekord MX przechowuje alias nazwy domenowej, jest mylące, ponieważ aliasowanie jest funkcją rekordów CNAME (Canonical Name), które wskazują na inną nazwę domeny. Rekord MX nie zajmuje się aliasowaniem, lecz jasno i precyzyjnie wskazuje na serwer pocztowy, który ma obsługiwać przychodzące wiadomości. Inna nieprawidłowa koncepcja dotyczy twierdzenia, że rekord MX mapuje nazwę domenową na adres IP. Rekordy DNS, które pełnią tę funkcję, nazywane są rekordami A (Address) lub AAAA (dla adresów IPv6). Rekordy MX nie zawierają adresu IP, lecz wskazują na nazwę hosta, która może być powiązana z adresem IP, ale to oddzielny proces. Zrozumienie tych różnic jest kluczowe dla poprawnej konfiguracji usług internetowych i pocztowych. Często pojawia się też nieporozumienie dotyczące tego, co oznacza przechowywanie nazwy serwera. Rekordy typu A lub AAAA odpowiadają za mapowanie nazw domenowych do konkretnych adresów IP, a nie rekordy MX. Dlatego ważne jest, aby w kontekście konfiguracji DNS zrozumieć, jaki typ rekordu jest odpowiedni do danego zadania, co może zapobiec wielu problemom związanym z dostarczaniem e-maili i poprawnym działaniem domeny.

Pytanie 17

Jakie protokoły są częścią warstwy transportowej w modelu ISO/OSI?

A. IP oraz IPX (Internet Protocol i Internetwork Packet Exchange)

B. TCP oraz UDP (Transmission Control Protocol i User Datagram Protocol)

C. ARP oraz RARP (Address Resolution Protocol i Reverse Address Resolution Protocol)

D. ICMP oraz RIP (Internet Control Message Protocol i Routing Information Protocol)

ICMP i RIP, ARP i RARP oraz IP i IPX nie są protokołami warstwy transportowej modelu ISO/OSI, co stanowi kluczowy błąd w zrozumieniu struktury tego modelu. ICMP (Internet Control Message Protocol) jest protokołem warstwy sieciowej, używanym do przesyłania komunikatów o błędach i operacyjnych między hostami. Jego głównym celem jest informowanie o problemach w komunikacji, takich jak utrata pakietu. RIP (Routing Information Protocol) jest również protokołem warstwy sieciowej, który służy do wymiany informacji o trasach w sieciach komputerowych, co jest zadaniem typowym dla warstwy trzeciej modelu ISO/OSI. Protokół ARP (Address Resolution Protocol) oraz jego odpowiednik RARP (Reverse Address Resolution Protocol) mają na celu mapowanie adresów IP do adresów MAC, co także należy do funkcji warstwy sieciowej, a nie transportowej. Z kolei IP (Internet Protocol) i IPX (Internetwork Packet Exchange) to protokoły warstwy sieciowej, odpowiadające za przesyłanie pakietów danych w sieci. Typowym błędem w myśleniu o warstwach modelu ISO/OSI jest mylenie funkcji różnych protokołów i ich przypisywanie do niewłaściwych warstw, co zaburza zrozumienie architektury sieci. Zrozumienie różnic między tymi warstwami jest kluczowe dla prawidłowego projektowania i implementacji systemów komunikacji w sieciach komputerowych.

Pytanie 18

Który standard technologii bezprzewodowej pozwala na osiągnięcie przepustowości większej niż 54 Mbps?

A. IEEE 802.11b

B. IEEE 802.11a

C. IEEE 802.11g

D. IEEE 802.11n

Standard IEEE 802.11n, wprowadzony w 2009 roku, pozwala na osiąganie znacznie wyższych prędkości transmisji danych, przekraczających 54 Mbps. Główne cechy tego standardu to zastosowanie technologii MIMO (Multiple Input Multiple Output), która umożliwia równoległe przesyłanie danych przez wiele anten. Dzięki temu, IEEE 802.11n może osiągać przepustowości sięgające 600 Mbps w idealnych warunkach. W praktyce standard ten jest szeroko stosowany w domowych sieciach Wi-Fi, biurach oraz miejscach publicznych, gdzie zróżnicowane urządzenia wymagają stabilnego i szybkiego dostępu do Internetu. Dodatkowo, 802.11n obsługuje szerokość kanału do 40 MHz, co również zwiększa wydajność sieci. Implementacja tego standardu w urządzeniach, takich jak routery, karty sieciowe oraz punkty dostępowe, zgodnie z najlepszymi praktykami branżowymi, zapewnia nie tylko wyższą prędkość, ale również lepszą stabilność połączenia, co jest kluczowe w dobie rosnącej liczby urządzeń mobilnych korzystających z sieci bezprzewodowych.

Pytanie 19

Komputery K1 i K2 nie mogą się komunikować. Adresacja urządzeń jest podana w tabeli. Co należy zmienić, aby przywrócić komunikację w sieci?

Urządzenie	Adres	Maska	Brama
K1	10.0.0.2	255.255.255.128	10.0.0.1
K2	10.0.0.102	255.255.255.192	10.0.0.1
R1 (F1)	10.0.0.1	255.255.255.128
R1 (F2)	10.0.0.101	255.255.255.192

A. Maskę w adresie dla K2.

B. Adres bramy dla K2.

C. Adres bramy dla K1.

D. Maskę w adresie dla K1.

Adres bramy dla K2 jest kluczowym elementem w zapewnieniu, że urządzenia K1 i K2 mogą się komunikować. K1, posiadający adres 10.0.0.2 z maską 255.255.255.128, znajduje się w podsieci 10.0.0.0/25, co oznacza, że jego adresy IP w tej podsieci mieszczą się w zakresie od 10.0.0.1 do 10.0.0.126. Z kolei K2 ma adres 10.0.0.102 z maską 255.255.255.192, co wskazuje na podsieć 10.0.0.64/26, obejmującą adresy od 10.0.0.65 do 10.0.0.126. Aby zapewnić komunikację między tymi urządzeniami, muszą one być w tej samej podsieci lub muszą mieć odpowiednio skonfigurowane bramy. W przypadku K2, adres bramy 10.0.0.1 nie jest poprawny, ponieważ znajduje się w innej podsieci. K2 powinno mieć bramę w swojej podsieci, na przykład 10.0.0.65. Takie podejście jest zgodne z dobrymi praktykami projektowania sieci, które zalecają, aby urządzenia komunikujące się ze sobą miały wspólny adres bramy lub znajdowały się w tej samej podsieci. W praktyce, niewłaściwa konfiguracja adresów bramy i submask często prowadzi do problemów z komunikacją w sieciach, co podkreśla znaczenie dokładnej analizy adresacji IP.

Pytanie 20

Narzędzie z grupy systemów Windows tracert służy do

A. śledzenia ścieżki przesyłania pakietów w sieci

B. uzyskiwania szczegółowych informacji dotyczących serwerów DNS

C. nawiązywania połączenia zdalnego z serwerem na wyznaczonym porcie

D. wyświetlania oraz modyfikacji tablicy trasowania pakietów sieciowych

Narzędzie tracert (traceroute) to naprawdę fajne i przydatne narzędzie, kiedy chodzi o diagnostykę w sieciach komputerowych. Pozwala nam śledzić, jak pakiety danych przemieszczają się przez różne routery. Działa to tak, że wysyła pakiety ICMP echo request, a potem monitoruje odpowiedzi z każdego przeskoku. Dzięki temu możemy zobaczyć, gdzie mogą być opóźnienia albo jakieś problemy na trasie do celu. Na przykład, administratorzy sieci mogą używać tracert do znajdowania problemów z łącznością, co jest super ważne w dużych sieciach (WAN) albo w sytuacjach, kiedy użytkownicy skarżą się na problemy z dostępem do stron. Warto regularnie sprawdzać trasy w sieci i analizować wyniki, żeby poprawić wydajność sieci, to naprawdę działa!

Pytanie 21

Którą maskę należy zastosować, aby komputery o adresach IPv4, przedstawionych w tabeli, były przydzielone do właściwych sieci?

Adresy IPv4 komputerów	Oznaczenie sieci
192.168.10.30	Sieć 1
192.168.10.60	Sieć 1
192.168.10.130	Sieć 2
192.168.10.200	Sieć 3

A. 255.255.255.240

B. 255.255.255.128

C. 255.255.255.224

D. 255.255.255.192

Wybór błędnej maski sieciowej może prowadzić do wielu problemów związanych z adresowaniem i komunikacją w sieciach komputerowych. Na przykład, maska 255.255.255.128 (/25) tworzy podsieć z 128 adresami, co jest nadmiarem w kontekście podziału na dwie sieci. Posiadanie 126 dostępnych adresów hostów w jednej sieci mogłoby prowadzić do nieefektywnego wykorzystania adresacji IP, a także do zatorów komunikacyjnych, jeśli wiele urządzeń próbuje jednocześnie korzystać z tej samej podsieci. Podobnie, maski 255.255.255.240 (/28) i 255.255.255.224 (/27) oferują zbyt małą lub zbyt dużą ilość dostępnych adresów, co również jest nieoptymalne w analizowanej sytuacji. Maska 255.255.255.240 daje jedynie 16 adresów, co jest niewystarczające dla większej liczby hostów, natomiast 255.255.255.224 oferuje 32 adresy, co może nie spełniać wymagań dotyczących oddzielania dwóch różnych sieci. W kontekście projektowania sieci, kluczowe jest zrozumienie jak właściwie dobierać maski, aby efektywnie wykorzystać przestrzeń adresową oraz zminimalizować ryzyko konfliktów i problemów związanych z routingiem. Prawidłowe przydzielanie maski sieciowej jest fundamentalne nie tylko dla zapewnienia komunikacji, ale również dla osiągnięcia wydajności i stabilności w infrastrukturze sieciowej.

Pytanie 22

Mechanizm limitów dyskowych, pozwalający zarządzać wykorzystaniem przez użytkowników zasobów dyskowych, jest określany jako

A. quota

B. management

C. spool

D. release

Odpowiedzi 'release', 'spool' oraz 'management' nie odnoszą się bezpośrednio do mechanizmu limitów dyskowych, co może prowadzić do mylnych przekonań o ich funkcji. Odpowiedź 'release' odnosi się do procesu zwalniania zasobów, co nie ma związku z przydzielaniem i zarządzaniem przestrzenią dyskową. Często myląc te pojęcia, można sądzić, że zwolnienie zasobów oznacza ich ograniczenie, co jest błędne. Z kolei odpowiedź 'spool' dotyczy zarządzania danymi w kolejkach wydruku lub buforach, co znowu nie jest związane z kontrolowaniem przestrzeni dyskowej, a bardziej z tymczasowym przechowywaniem danych. Natomiast 'management' jest terminem ogólnym, który odnosi się do zarządzania zasobami w szerszym kontekście, ale nie wskazuje na konkretne mechanizmy ograniczające dostęp do przestrzeni dyskowej. Prawidłowe zrozumienie tych terminów jest kluczowe dla efektywnego zarządzania systemami komputerowymi oraz zasobami w sieciach, a pomylenie ich z mechanizmami cząty może prowadzić do nieefektywnego gospodarowania przestrzenią dyskową.

Pytanie 23

Protokół TCP (Transmission Control Protocol) funkcjonuje w trybie

A. połączeniowym

B. bezpołączeniowym

C. hybrydowym

D. sekwencyjnym

Protokół TCP (Transmission Control Protocol) działa w trybie połączeniowym, co oznacza, że przed przesłaniem danych ustanawia połączenie między nadawcą a odbiorcą. W trakcie tego procesu używany jest mechanizm tzw. trójfazowego uzgadniania, znanego jako 'three-way handshake', który polega na wymianie komunikatów SYN i ACK. Dzięki temu możliwe jest zapewnienie, że dane są przesyłane poprawnie, a w przypadku utraty pakietów, protokół TCP gwarantuje ich retransmisję. To podejście jest szczególnie ważne w aplikacjach wymagających niezawodności, takich jak transfer plików (FTP) czy przeglądanie stron internetowych (HTTP). Połączeniowy charakter TCP sprawia, że protokół ten jest w stanie zarządzać wieloma sesjami jednocześnie, co jest istotne w kontekście współczesnych sieci komputerowych, gdzie wiele urządzeń komunikuje się ze sobą w tym samym czasie. TCP wprowadza także mechanizmy kontroli przepływu oraz kontroli błędów, co czyni go jednym z najważniejszych protokołów w komunikacji internetowej i standardem de facto dla przesyłania danych w Internecie.

Pytanie 24

Polecenie dsadd służy do

A. usuwania użytkowników, grup, komputerów, kontaktów oraz jednostek organizacyjnych z usług Active Directory

B. modyfikacji właściwości obiektów w katalogu

C. przenoszenia obiektów w ramach jednej domeny

D. dodawania użytkowników, grup, komputerów, kontaktów oraz jednostek organizacyjnych do usług Active Directory

Polecenie dsadd jest kluczowym narzędziem w administracji usługi Active Directory, ponieważ umożliwia dodawanie nowych obiektów, takich jak użytkownicy, grupy, komputery, kontakty oraz jednostki organizacyjne. W praktyce, administratorzy sieci używają tego polecenia do efektywnego zarządzania zasobami w organizacji. Przykładowo, gdy nowy pracownik dołącza do firmy, administrator może szybko utworzyć nowe konto użytkownika przy pomocy dsadd, co pozwala mu na dostęp do zasobów sieci. Dodatkowo, dzięki możliwości tworzenia grup, administratorzy mogą przypisywać różne uprawnienia do grup, co ułatwia zarządzanie dostępem. W kontekście standardów branżowych, stosowanie Active Directory oraz narzędzi takich jak dsadd jest zalecane w celu zapewnienia spójności i bezpieczeństwa w zarządzaniu zasobami IT. Obiektowe podejście do zarządzania użytkownikami i zasobami w Active Directory jest zgodne z najlepszymi praktykami w zakresie zarządzania infrastrukturą IT.

Pytanie 25

Który z poniższych zapisów określa folder noszący nazwę dane, który jest udostępniony na dysku sieciowym urządzenia o nazwie serwer1?

A. C:\serwer1\dane

B. \serwer1\dane

C. \dane

D. C:\dane

Odpowiedź \serwer1\dane jest okej, bo pokazuje folder 'dane' na serwerze 'serwer1'. W Windowsie zwykle używamy formatu \nazwa_serwera\nazwa_folderu, żeby łatwo dostać się do plików w sieci. Można na przykład w Eksploratorze Windows wpisać tę ścieżkę, żeby zobaczyć, co jest w folderze 'dane'. To super, bo dzięki temu firmy mogą dobrze dzielić się plikami i zasobami. Fajnie też pamiętać o tym, żeby ustawiać odpowiednie uprawnienia, żeby nikt nie miał dostępu do danych, do których nie powinien mieć. Takie praktyki naprawdę pomagają w utrzymaniu porządku w firmach.

Pytanie 26

Z powodu uszkodzenia kabla typu skrętka zanikło połączenie pomiędzy przełącznikiem a komputerem stacjonarnym. Jakie urządzenie pomiarowe powinno zostać wykorzystane do identyfikacji i naprawy usterki, aby nie było konieczne wymienianie całego kabla?

A. Wielofunkcyjny miernik.

B. Spektrum analizer.

C. Reflektometr TDR

D. Urządzenie do pomiaru mocy.

Multimetr, mimo że jest to wszechstronne narzędzie pomiarowe, nie jest optymalnym wyborem do lokalizacji uszkodzeń w kablach sieciowych typu skrętka. Jego główną funkcją jest pomiar napięcia, prądu oraz oporu, co może być użyteczne w diagnostyce obwodów elektronicznych, ale nie dostarcza informacji na temat lokalizacji wad w kablu. W przypadku uszkodzenia kabla typu skrętka multimetr może jedynie pomóc w potwierdzeniu braku ciągłości, co jest zbyt ogólnym podejściem do problemu, zwłaszcza gdy nie znamy dokładnej lokalizacji usterki. Miernik mocy również nie jest odpowiednim narzędziem do tego celu, gdyż jego funkcja ogranicza się do oceny jakości sygnału oraz mocy w danym obwodzie. Miernik mocy może wskazać, że sygnał jest osłabiony, jednak nie wskaże miejsca uszkodzenia ani nie umożliwi dokładnej diagnostyki. Analizator widma, choć użyteczny w kontekście analizy częstotliwości sygnałów, również nie jest narzędziem do lokalizacji uszkodzeń kablowych. Jego stosowanie skupia się na ocenie jakości sygnału w danym zakresie częstotliwości, co nie odpowiada na pytanie o konkretne uszkodzenie kabla. Te narzędzia, mimo że mają swoje zastosowanie w diagnostyce, nie są wystarczające do rozwiązywania problemów z uszkodzonymi kablami skrętkowymi i mogą prowadzić do błędnych wniosków, co z kolei wydłuża czas naprawy oraz zwiększa koszty operacyjne.

Pytanie 27

Rezultatem wykonania komendy

arp -a 192.168.1.1

w systemie MS Windows jest przedstawienie

A. parametrów TCP/IP interfejsu sieciowego

B. wykazu aktywnych zasobów sieciowych

C. sprawdzenia połączenia z komputerem o wskazanym IP

D. fizycznego adresu urządzenia o wskazanym IP

Wybór odpowiedzi dotyczącej kontroli połączenia z komputerem o podanym IP jest mylny, ponieważ polecenie ARP nie służy do testowania aktywności lub dostępności urządzenia, lecz do mapowania adresów IP na adresy MAC. Odpowiedź sugerująca listę aktywnych połączeń sieciowych jest również nieprecyzyjna, ponieważ ARP nie wyświetla aktywnych połączeń, lecz jedynie informacje o adresach fizycznych w lokalnej sieci. Można pomylić tę funkcjonalność z poleceniem netstat, które rzeczywiście pokazuje aktywne połączenia TCP/IP. Odpowiedź mówiąca o ustawieniach TCP/IP interfejsu sieciowego jest jeszcze jednym przykładem nieporozumienia, ponieważ ARP nie ma na celu konfigurowania ani wyświetlania ustawień interfejsu, lecz jedynie dostarcza informacji o adresach MAC. Typowym błędem myślowym jest mylenie pojęcia adresu IP z adresem fizycznym, co może prowadzić do niejasności w zrozumieniu działania sieci. W kontekście zarządzania siecią ważne jest, aby zrozumieć rolę protokołów takich jak ARP, które są kluczowe dla prawidłowego funkcjonowania komunikacji w lokalnych sieciach komputerowych. Użytkownicy powinni być w stanie odróżnić różne narzędzia i polecenia dostępne w systemach operacyjnych, aby skutecznie diagnozować i zarządzać połączeniami sieciowymi.

Pytanie 28

AES (ang. Advanced Encryption Standard) to co?

A. jest wcześniejszą wersją DES (ang. Data Encryption Standard)

B. nie może być użyty do szyfrowania dokumentów

C. wykorzystuje algorytm szyfrujący symetryczny

D. nie może być zrealizowany w formie sprzętowej

Wszystkie odpowiedzi, które nie odnoszą się do symetrycznej natury AES, zawierają błędne założenia. Twierdzenie, że AES nie może być zaimplementowany sprzętowo, jest nieprawdziwe, ponieważ AES jest często implementowany w sprzęcie, co pozwala na szybsze przetwarzanie i lepszą efektywność energetyczną. Zastosowanie sprzętowych rozwiązań, takich jak ASIC (Application-Specific Integrated Circuits) czy FPGA (Field-Programmable Gate Arrays), pokazuje, że AES może być zrealizowany w bardzo wydajny sposób, co jest kluczowe w wielu systemach, takich jak routery, urządzenia mobilne czy systemy wbudowane. Ponadto, stwierdzenie, że AES nie może być użyty do szyfrowania plików, jest mylne, gdyż jest powszechnie stosowany do ochrony plików przechowywanych na dyskach twardych, w systemach operacyjnych oraz w aplikacjach do archiwizacji danych. Wreszcie, przekonanie, że AES jest poprzednikiem DES, jest również błędne. AES jest niezależnym standardem, który powstał jako odpowiedź na słabości DES, który był powszechnie stosowany, ale ze względu na ograniczenia w długości klucza (zaledwie 56 bitów) stał się nieodpowiedni w obliczu rosnących możliwości obliczeniowych. Uznanie AES jako standardu szyfrowania wprowadziło nową jakość w obszarze bezpieczeństwa informacji, podkreślając znaczenie zastosowania odpowiednich standardów w projektowaniu systemów ochrony danych.

Pytanie 29

Jakie dane należy wpisać w adresie przeglądarki internetowej, aby uzyskać dostęp do zawartości witryny ftp o nazwie domenowej ftp.biuro.com?

A. ftp.ftp.biuro.com

B. http.ftp.biuro.com

C. ftp://ftp.biuro.com

D. http://ftp.biuro.com

Jak się przyjrzymy błędnym odpowiedziom, to widać, że często wynikają z nieporozumienia z tymi wszystkim protokołami. Na przykład 'http.ftp.biuro.com' to dość dziwny pomysł, bo nie ma czegoś takiego jak 'http.ftp'. HTTP i FTP to inne bajki - HTTP jest do stron internetowych, a FTP do przesyłania plików. Z kolei 'ftp.ftp.biuro.com' to znowu nie to, bo nie ma potrzeby powtarzać 'ftp'. Takie błędy mogą się zdarzać, szczególnie gdy myślimy, że coś powinno być zrobione inaczej, niż jest. Jeszcze 'http://ftp.biuro.com' nie zadziała, bo przeglądarka będzie próbowała użyć HTTP zamiast troszkę bardziej odpowiedniego FTP. Takie nieporozumienia mogą frustrować, gdy nie do końca rozumie się różnice między tymi protokołami. Ważne jest, żeby wiedzieć, że każdy protokół ma swoje zadania i używanie ich w niewłaściwy sposób może prowadzić do problemów z dostępem do zasobów w internecie.

Pytanie 30

Jakie urządzenie należy wykorzystać, aby połączyć lokalną sieć z Internetem dostarczanym przez operatora telekomunikacyjnego?

A. Ruter ADSL

B. Punkt dostępu

C. Przełącznik warstwy 3

D. Konwerter mediów

Ruter ADSL jest urządzeniem, które łączy lokalną sieć komputerową z Internetem dostarczanym przez operatora telekomunikacyjnego. Działa on na zasadzie modulacji sygnału ADSL, co pozwala na jednoczesne przesyłanie danych przez linię telefoniczną, bez zakłócania połączeń głosowych. Ruter ADSL pełni funkcję bramy do sieci, umożliwiając podłączenie wielu urządzeń w sieci lokalnej do jednego połączenia internetowego. Zazwyczaj wyposażony jest w porty LAN, przez które można podłączyć komputery, drukarki oraz inne urządzenia. Przykładem zastosowania może być domowa sieć, gdzie ruter ADSL łączy się z modemem telefonicznym, a następnie rozdziela sygnał na różne urządzenia w sieci. Dodatkowo, rutery ADSL często zawierają funkcje zarządzania jakością usług (QoS) oraz zabezpieczenia, takie jak firewall, co jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa sieci. Warto również zauważyć, że rutery ADSL są standardowym rozwiązaniem w przypadku lokalnych sieci, które korzystają z technologii xDSL i są szeroko stosowane w domach oraz małych biurach.

Pytanie 31

W sieci lokalnej serwer ma adres IP 192.168.1.103 a stacja robocza 192.168.1.108. Wynik polecenia ping wykonanego na serwerze i stacji roboczej jest pokazany na zrzucie ekranowym. Co może być przyczyną tego, że serwer nie odpowiada na to polecenie?

A. Zablokowane połączenie dla protokołu ICMP na serwerze.

B. Zablokowane połączenie dla protokołu ICMP na stacji roboczej.

C. Wyłączona zapora sieciowa na serwerze.

D. Wyłączona zapora sieciowa na stacji roboczej.

W przypadku zablokowanej zapory sieciowej na stacji roboczej, nie jest to przyczyna problemu z pingowaniem serwera, ponieważ to serwer nie odpowiada na żądanie, a stacja robocza je wysyła. Podobnie, wyłączona zapora na stacji roboczej nie wpływa na to, czy serwer będzie odpowiadał na ping. W rzeczywistości, jeśli zapora na stacji roboczej byłaby wyłączona, jej obecność nie blokowałaby ruchu ICMP do serwera. Warto zaznaczyć, że blokowanie protokołu ICMP na stacji roboczej mogłoby zablokować pingowanie z innych urządzeń w sieci do tej stacji. Jednak w omawianym przypadku to serwer nie wysyła odpowiedzi, co oznacza, że problem leży po jego stronie. W kontekście zarządzania siecią, ważne jest, aby administratorzy rozumieli, że różne urządzenia mogą mieć różne polityki bezpieczeństwa, ale to zapora na serwerze ma decydujący wpływ na możliwość odpowiedzi na zapytania ping. Ponadto, wyłączenie zapory na serwerze mogłoby potencjalnie rozwiązać ten problem, ale nie jest to zalecane w praktyce, ponieważ może narazić serwer na inne zagrożenia. Właściwe zarządzanie polityką bezpieczeństwa wymaga zrozumienia, w jaki sposób każdy element infrastruktury sieciowej wpływa na ogólną funkcjonalność oraz dostępność. Dlatego każda decyzja powinna być podejmowana po dokładnej analizie rzeczywistych potrzeb i zagrożeń.

Pytanie 32

Aby uzyskać spis wszystkich dostępnych urządzeń w sieci lokalnej, należy użyć aplikacji typu

A. port scanner

B. IP scanner

C. sniffer

D. spoofer

Port scanner to narzędzie służące do skanowania otwartych portów na danym hoście, a nie do identyfikacji urządzeń w sieci. Choć skanowanie portów jest ważnym elementem analizy bezpieczeństwa, nie dostarcza informacji o wszystkich dostępnych urządzeniach w lokalnej sieci. Z kolei sniffer to program do przechwytywania i analizy ruchu sieciowego, który umożliwia monitorowanie pakietów przesyłanych w sieci, ale również nie identyfikuje urządzeń. Użycie sniffera wymaga zaawansowanej wiedzy z zakresu analizy ruchu sieciowego, a także może wiązać się z kwestiami prawnymi, jeśli jest używany bez zgody. Spoofer natomiast jest narzędziem do fałszowania adresów IP, co może być wykorzystywane w atakach na sieci, lecz nie ma zastosowania w kontekście identyfikacji urządzeń w sieci lokalnej. Typowe błędy myślowe, które prowadzą do takich niepoprawnych wniosków, obejmują mylenie funkcji poszczególnych narzędzi oraz niewłaściwe zrozumienie ich zastosowań w kontekście zarządzania siecią. Użycie niewłaściwego narzędzia może prowadzić do nieefektywnego zarządzania oraz potencjalnych problemów z bezpieczeństwem.

Pytanie 33

Norma PN-EN 50174 nie obejmuje wytycznych odnoszących się do

A. uziemień systemów przetwarzania danych

B. zapewnienia jakości instalacji kablowych

C. montażu instalacji na zewnątrz budynków

D. realizacji instalacji w obrębie budynków

Wydaje się, że odpowiedzi związane z wykonaniem instalacji wewnątrz budynków, zapewnieniem jakości instalacji okablowania oraz wykonaniem instalacji na zewnątrz budynków są mylnie interpretowane jako wytyczne ujęte w normie PN-EN 50174. W rzeczywistości, norma ta koncentruje się na aspektach związanych z planowaniem, projektowaniem i wykonawstwem instalacji okablowania strukturalnego w budynkach oraz ich integralności systemowej, co obejmuje zarówno instalacje wewnętrzne, jak i zewnętrzne. W kontekście instalacji wewnętrznych, norma dostarcza wytycznych dotyczących m.in. rozmieszczenia kabli, ich oznaczenia, a także minimalnych odległości między różnymi systemami. Zapewnienie jakości instalacji okablowania odnosi się natomiast do metodyk i praktyk, które powinny być zastosowane w celu zapewnienia, że instalacje spełniają określone standardy wydajności i niezawodności. Takie zagadnienia, jak testowanie i certyfikacja okablowania, są również kluczowe w kontekście zapewnienia jakości, co jest istotne dla funkcjonowania nowoczesnych sieci. Dlatego też, mając na uwadze cel normy PN-EN 50174, należy zrozumieć, że dotyczy ona szerszego zakresu wytycznych w obszarze instalacji okablowania, a nie tylko aspektów uziemienia, które są regulowane innymi standardami.

Pytanie 34

Jaką funkcję punkt dostępu wykorzystuje do zabezpieczenia sieci bezprzewodowej, aby jedynie urządzenia z określonymi adresami fizycznymi mogły się z nią połączyć?

A. Filtrowanie adresów MAC

B. Uwierzytelnianie

C. Radius (Remote Authentication Dial In User Service)

D. Nadanie SSID

Filtrowanie adresów MAC to technika zabezpieczania sieci bezprzewodowej, która polega na zezwalaniu na dostęp tylko dla urządzeń o określonych adresach MAC, czyli fizycznych adresach sprzętowych. W praktyce, administrator sieci tworzy listę dozwolonych adresów MAC, co pozwala na kontrolowanie, które urządzenia mogą łączyć się z siecią. To podejście jest często stosowane w małych i średnich przedsiębiorstwach, gdzie istnieje potrzeba szybkiego działania i uproszczonego zarządzania dostępem. Należy jednak pamiętać, że mimo iż filtrowanie MAC zwiększa bezpieczeństwo, nie jest to metoda absolutna. Złośliwi użytkownicy mogą skanować sieć i kopiować adresy MAC, co czyni tę metodę podatną na ataki. Dobrym rozwiązaniem jest stosowanie filtrowania MAC w połączeniu z innymi mechanizmami zabezpieczeń, takimi jak WPA3 (Wi-Fi Protected Access 3) lub uwierzytelnianie 802.1X, co znacznie podnosi poziom ochrony sieci.

Pytanie 35

Która z warstw modelu ISO/OSI określa protokół IP (Internet Protocol)?

A. Warstwa danych łącza

B. Warstwa transportowa

C. Warstwa fizyczna

D. Warstwa sieci

Warstwa sieci w modelu ISO/OSI jest kluczowa dla działania Internetu, ponieważ to tutaj definiowane są protokoły odpowiedzialne za adresowanie oraz przesyłanie danych pomiędzy różnymi sieciami. Protokół IP (Internet Protocol) działa na tej warstwie i ma za zadanie dostarczać dane pomiędzy hostami w sieci, niezależnie od fizycznych połączeń. Przykładem praktycznym zastosowania IP jest routing, gdzie routery wykorzystują adresy IP do określenia najlepszej trasy dla przesyłanych pakietów. Standardy takie jak IPv4 i IPv6, będące wersjami protokołu IP, są fundamentalne w zapewnieniu komunikacji w sieci. Zrozumienie warstwy sieci i działania protokołu IP jest kluczowe dla specjalistów zajmujących się sieciami, ponieważ umożliwia projektowanie i zarządzanie złożonymi architekturami sieciowymi, zapewniającą efektywną wymianę danych.

Pytanie 36

Administrator zamierza udostępnić folder C:\instrukcje w sieci trzem użytkownikom należącym do grupy Serwisanci. Jakie rozwiązanie powinien wybrać?

A. Udostępnić grupie Wszyscy folder C:\instrukcje i ustalić limit równoczesnych połączeń na 3

B. Udostępnić folder C:\instrukcje grupie Serwisanci bez ograniczeń co do liczby równoczesnych połączeń

C. Udostępnić grupie Wszyscy dysk C: i ograniczyć liczbę równoczesnych połączeń do 3

D. Udostępnić dysk C: grupie Serwisanci i nie ograniczać liczby równoczesnych połączeń

Udostępnienie folderu C:\instrukcje grupie Serwisanci jest najlepszym rozwiązaniem, ponieważ pozwala na skoncentrowanie kontroli dostępu na niewielkiej grupie użytkowników, co jest zgodne z zasadą minimalnych uprawnień. Taka praktyka zapewnia, że tylko upoważnieni użytkownicy mają dostęp do niezbędnych zasobów, co zmniejsza ryzyko nieautoryzowanego dostępu. Ograniczenie dostępu do konkretnego folderu zamiast całego dysku C: minimalizuje potencjalne zagrożenia związane z bezpieczeństwem danych, umożliwiając jednocześnie łatwe zarządzanie uprawnieniami. W kontekście zarządzania systemem, unikanie ograniczeń w liczbie równoczesnych połączeń może przyspieszyć dostęp do folderu, co jest korzystne w przypadku, gdy trzech użytkowników jednocześnie potrzebuje dostępu do tych samych instrukcji. Takie podejście jest zgodne z najlepszymi praktykami w zakresie zarządzania zasobami w sieci, gdzie kluczowe znaczenie ma efektywne zarządzanie dostępem i bezpieczeństwem.

Pytanie 37

Podczas realizacji projektu sieci LAN zastosowano medium transmisyjne w standardzie Ethernet 1000Base-T. Która z poniższych informacji jest poprawna?

A. To standard sieci optycznych, którego maksymalny zasięg wynosi 1000 metrów

B. Standard ten pozwala na transmisję w trybie half-duplex przy maksymalnym zasięgu 1000 metrów

C. Jest to standard sieci optycznych działających na wielomodowych światłowodach

D. Standard ten umożliwia transmisję w trybie full-duplex przy maksymalnym zasięgu 100 metrów

Standard Ethernet 1000Base-T, znany również jako Gigabit Ethernet, jest jednym z najpopularniejszych standardów transmisji w sieciach lokalnych. Umożliwia on przesył danych z prędkością 1000 Mbps (1 Gbps) przy użyciu standardowych kabli miedzianych typu skrętka (Cat 5e lub wyższej). Ważnym aspektem tego standardu jest to, że obsługuje on transmisję typu full-duplex, co oznacza, że dane mogą być jednocześnie wysyłane i odbierane, co podwaja efektywną przepustowość kanału. Maksymalny zasięg tego medium wynosi 100 metrów, co czyni go idealnym rozwiązaniem dla typowych zastosowań w biurach i małych instalacjach sieciowych. Przykładowo, w biurze z wieloma komputerami można zainstalować sieć 1000Base-T, aby zapewnić wysoką prędkość przesyłu danych między urządzeniami, co jest kluczowe przy przesyłaniu dużych plików czy korzystaniu z aplikacji wymagających dużej szerokości pasma. Warto również zaznaczyć, że standard ten jest zgodny z istniejącymi infrastrukturami Ethernet, co ułatwia migrację z wolniejszych standardów, takich jak 100Base-TX. "

Pytanie 38

W biurze należy zamontować 5 podwójnych gniazd abonenckich. Średnia odległość od gniazda abonenckiego do lokalnego punktu dystrybucyjnego wynosi 10 m. Jaki będzie szacunkowy koszt nabycia kabla UTP kategorii 5e, przeznaczonego do budowy sieci lokalnej, jeśli cena brutto 1 m kabla UTP kategorii 5e to 1,60 zł?

A. 160,00 zł

B. 80,00 zł

C. 320,00 zł

D. 800,00 zł

Poprawna odpowiedź wynika z właściwego obliczenia całkowitej długości kabla potrzebnego do zainstalowania 5 podwójnych gniazd abonenckich. Średnia odległość każdego gniazda od punktu dystrybucyjnego wynosi 10 m. Aby zainstalować 5 gniazd, potrzebujemy 5 x 10 m = 50 m kabla. Cena za 1 m kabla UTP kategorii 5e to 1,60 zł, więc koszt zakupu wyniesie 50 m x 1,60 zł/m = 80,00 zł. Jednak zapewne w pytaniu chodzi o łączną długość kabla, co może obejmować także dodatkowe przewody lub zapas na instalację, co prowadzi do wyższych kosztów. W praktyce zaleca się uwzględnienie 20% zapasu materiału, co w tym przypadku daje dodatkowe 10 m, więc całkowity koszt wyniesie 160,00 zł. Użycie kabla UTP kategorii 5e jest zgodne z aktualnymi standardami, zapewniając efektywność transmisji danych w sieci lokalnej, co jest kluczowe w nowoczesnych biurach. Warto również zaznaczyć, że stosowanie kabli o odpowiednich parametrach jest istotne dla utrzymania jakości sygnału oraz minimalizacji zakłóceń.

Pytanie 39

Które z komputerów o adresach IPv4 przedstawionych w tabeli należą do tej samej sieci?

KomputerAdres IPv4
50.12.1/16
70.12.1/16
70.50.1/16
80.50.1/16

A. 2 i 3

B. 1 i 2

C. 3 i 4

D. 2 i 4

Odpowiedź 2 i 3 jest poprawna, ponieważ oba adresy IP, 172.70.0.0 i 172.70.1.0, mają tę samą część sieciową zgodnie z maską /16, co oznacza, że ich pierwsze 16 bitów jest identyczne. W praktyce, adresy IP w tej samej sieci mogą komunikować się bezpośrednio, co jest kluczowe w projektowaniu i zarządzaniu infrastrukturą sieciową. Użycie maski /16 pozwala na utworzenie dużej liczby adresów hostów w tej samej podsieci, co jest ważne dla organizacji z wieloma urządzeniami. Rozumienie, jak adresowanie IP działa w kontekście różnych masek, jest niezbędne do skutecznego konfigurowania sieci i zapewnienia ich wydajności. W przypadku adresów 1 i 2 lub 3 i 4, różnice w pierwszych 16 bitach adresów IP wskazują, że znajdują się one w różnych sieciach, co uniemożliwia im komunikację bez pomocy routera. Takie podstawowe zasady adresowania IP są fundamentalne dla architektury sieci i powinny być znane każdemu profesjonalistowi w tej dziedzinie.

Pytanie 40

Jaki będzie całkowity koszt brutto materiałów zastosowanych do wykonania odcinka okablowania łączącego dwie szafki sieciowe wyposażone w panele krosownicze, jeżeli wiadomo, że zużyto 25 m skrętki FTP cat. 6A i dwa moduły Keystone? Ceny netto materiałów znajdują się w tabeli, stawka VAT na materiały wynosi 23%.

Materiał		j.m.	Cena jednostkowa netto
Skrętka FTP cat. 6A		m.	3,50 zł
Moduł Keystone FTP RJ45		szt.	9,50 zł

A. 119,31 zł

B. 131,00 zł

C. 106,50 zł

D. 97,00 zł

Obliczając całkowity koszt brutto materiałów, należy najpierw zsumować ceny netto skrętki FTP cat. 6A oraz dwóch modułów Keystone, a następnie do tej wartości doliczyć podatek VAT, który wynosi 23%. Przyjmując standardowe ceny rynkowe, za 25 metrów skrętki FTP cat. 6A można przyjąć koszt 100,00 zł, natomiast dwa moduły Keystone to z reguły koszt rzędu 30,00 zł. Zatem całkowity koszt netto wynosi 100,00 zł + 30,00 zł = 130,00 zł. Po dodaniu VAT, obliczamy: 130,00 zł * 1,23 = 159,90 zł. Warto jednak pamiętać, że w praktyce należy zawsze stosować się do aktualnych cen materiałów oraz przepisów podatkowych, które mogą się zmieniać. Proszę pamiętać, że przy planowaniu projektów okablowania, ważne jest nie tylko uwzględnienie kosztów materiałów, ale także ich zgodność ze standardami branżowymi, takimi jak ANSI/TIA-568, które określają wymagania dotyczące instalacji okablowania strukturalnego. Dzięki temu zapewniamy nie tylko efektywność kosztową, ale także niezawodność i trwałość całego systemu.

Rozpocznij nowy egzamin

Powrót do strony głównej