Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Rozpoczęcie: 7 czerwca 2026 22:51
Zakończenie: 7 czerwca 2026 23:05
Egzamin zdany!
Wynik: 33/40 punktów (82,5%)
Wymagane minimum: 20 punktów (50%)
Twój wynik na tle innych
Twój wynik jest lepszy niż 73% podejść do kwalifikacji INF.07.
Porównanie z 13642 zakończonymi podejściami do tej kwalifikacji (dane zbiorcze, bez wyników indywidualnych).
Zachowaj ten wynik na koncie
Załóż darmowe konto albo zaloguj się - ten egzamin przypiszemy do Twojego konta, więc wrócisz do swoich błędów, będziesz śledzić postęp i dostaniesz powtórki dobrane do Twoich odpowiedzi.
Aby chronić lokalną sieć komputerową przed atakami typu Smurf pochodzącymi z Internetu, należy zainstalować oraz właściwie skonfigurować
A. zapory ogniowej
B. oprogramowanie antyspamowe
C. bezpieczną przeglądarkę internetową
D. skaner antywirusowy
Zainstalowanie i skonfigurowanie zapory ogniowej (firewall) jest kluczowym krokiem w zabezpieczaniu lokalnej sieci komputerowej przed atakami typu Smurf, które polegają na wykorzystaniu adresów IP ofiar do generowania nadmiaru ruchu sieciowego. Zapora ogniowa działa jako filtr, który blokuje nieautoryzowany dostęp do sieci oraz monitoruje i kontroluje ruch przychodzący i wychodzący. W przypadku ataku Smurf, złośliwy użytkownik wysyła pakiety ICMP Echo Request (ping) do rozgłoszeniowego adresu IP, co powoduje, że wszystkie urządzenia w sieci odpowiadają na te żądania, co wywołuje przeciążenie. Skonfigurowana zapora ogniowa może wykrywać i blokować takie pakiety, co znacznie zmniejsza ryzyko ataku. Dobrym praktyką jest również wdrożenie zasad ograniczających dostęp do portów oraz monitorowanie ruchu sieciowego w celu szybkiej identyfikacji potencjalnych zagrożeń. Współczesne zapory ogniowe oferują wiele funkcji, takich jak inspekcja głębokiego pakietu i wykrywanie intruzów, co dodatkowo wspiera obronę przed różnorodnymi atakami.
Pytanie 2
Na którym rysunku został przedstawiony panel krosowniczy?
A. A.
B. B.
C. C.
D. D.
Panel krosowniczy, przedstawiony na zdjęciu oznaczonym literą B, jest kluczowym elementem infrastruktury teleinformatycznej. Służy do organizacji i zarządzania połączeniami kablowymi w szafach serwerowych oraz rozdzielniach telekomunikacyjnych. Warto zauważyć, że panele te umożliwiają łatwe przemiany połączeń, co jest istotne w kontekście utrzymania i modyfikacji sieci. Typowy panel krosowniczy zawiera wiele portów, najczęściej RJ-45, które są standardem w sieciach Ethernet. Praktyczne zastosowanie paneli krosowniczych obejmuje nie tylko uporządkowanie kabli w sposób estetyczny, ale także poprawę efektywności zarządzania siecią, co jest zgodne z zaleceniami standardów ANSI/TIA-568 dotyczących okablowania strukturalnego. Dodatkowo, panel krosowniczy pozwala na szybką diagnostykę i serwisowanie, co znacznie przyspiesza czas reakcji w przypadku wystąpienia problemów. Właściwe użycie tych urządzeń jest kluczowe dla zapewnienia niezawodności oraz wydajności systemów teleinformatycznych.
Pytanie 3
Standard Transport Layer Security (TLS) stanowi rozwinięcie protokołu
A. Network Terminal Protocol (telnet)
B. Secure Socket Layer (SSL)
C. Security Shell (SSH)
D. Session Initiation Protocol (SIP)
Standard Transport Layer Security (TLS) jest protokołem kryptograficznym, który zapewnia bezpieczeństwo komunikacji w sieci. TLS jest rozwinięciem protokołu Secure Socket Layer (SSL) i został zaprojektowany, aby zwiększyć wydajność oraz bezpieczeństwo transmisji danych. Podstawowym celem TLS jest zapewnienie poufności, integralności oraz autoryzacji danych przesyłanych pomiędzy klientem a serwerem. Praktyczne zastosowanie TLS znajduje się w wielu aspektach codziennego korzystania z internetu, w tym w zabezpieczaniu połączeń HTTPS, co chroni wrażliwe dane, takie jak hasła, numery kart kredytowych czy inne informacje osobiste. Standardy branżowe, takie jak RFC 5246, określają zasady i protokoły stosowane w TLS, co czyni go kluczowym elementem nowoczesnej architektury internetowej. Warto również zauważyć, że TLS stale ewoluuje, a jego najnowsze wersje, takie jak TLS 1.3, oferują jeszcze lepsze zabezpieczenia oraz wydajność w porównaniu do poprzednich wersji. Z tego powodu, znajomość i stosowanie protokołu TLS jest niezbędne dla każdego, kto zajmuje się bezpieczeństwem danych w sieci.
Pytanie 4
Jaką rolę należy zainstalować na serwerze, aby umożliwić centralne zarządzanie stacjami roboczymi w sieci obsługiwanej przez Windows Serwer?
A. Usługi domenowe Active Directory
B. Serwer Aplikacji
C. Dostęp zdalny
D. Usługi polityki sieciowej oraz dostępu do sieci
Usługi domenowe Active Directory (AD DS) odgrywają kluczową rolę w centralnym zarządzaniu stacjami roboczymi w sieci opartej na systemach Windows. Active Directory umożliwia administratorom zarządzanie użytkownikami, komputerami oraz zasobami w sieci w sposób scentralizowany. Dzięki AD DS można tworzyć i zarządzać kontami użytkowników, grupami, a także implementować zasady bezpieczeństwa. Przykładowo, przy użyciu GPO (Group Policy Objects) można definiować zasady dotyczące bezpieczeństwa, które będą automatycznie stosowane do wszystkich stacji roboczych w domenie, co znacznie upraszcza zarządzanie i zwiększa bezpieczeństwo. Dodatkowo, zastosowanie Active Directory wspiera proces autoryzacji i uwierzytelniania użytkowników, co jest niezbędne w środowiskach korporacyjnych. W kontekście standardów branżowych, wykorzystanie AD DS jest zalecane przez Microsoft jako najlepsza praktyka w zakresie zarządzania infrastrukturą IT, co potwierdza jego powszechne przyjęcie w organizacjach na całym świecie.
Pytanie 5
Czy okablowanie strukturalne można zakwalifikować jako część infrastruktury?
A. dalekosiężnej
B. terenowej
C. czynnej
D. pasywnej
Okablowanie strukturalne jest częścią tzw. infrastruktury pasywnej. Chodzi o te wszystkie fizyczne elementy sieci, które nie potrzebują aktywnego zarządzania, by przechodziły przez nie dane. Mamy tu kable, gniazda, złącza i szafy rackowe – to jak fundament dla całej infrastruktury sieciowej. Dzięki temu urządzenia aktywne, jak switche i routery, mogą ze sobą łatwo komunikować. Na przykład w biurach czy różnych publicznych budynkach dobrze zaprojektowane okablowanie zgodnie z normami ANSI/TIA-568 przyczynia się do wysokiej jakości sygnału oraz zmniejsza zakłócenia. Warto też pamiętać, że dobre projektowanie okablowania bierze pod uwagę przyszłe potrzeby, bo świat technologii zmienia się szybko. Takie podejście nie tylko zwiększa efektywność, ale i umożliwia łatwą integrację nowych technologii w przyszłości, co czyni je naprawdę ważnym elementem każdej nowoczesnej sieci IT.
Pytanie 6
Które urządzenie jest stosowane do mocowania kabla w module Keystone?
A. D.
B. A.
C. C.
D. B.
Urządzenie oznaczone literą D to narzędzie do zaciskania, które jest niezbędne w procesie mocowania kabli w modułach Keystone. Dzięki zastosowaniu tego narzędzia, możliwe jest pewne i trwałe połączenie kabla z modułem, co jest kluczowe dla zapewnienia stabilności i jakości sygnału w systemach teleinformatycznych. W praktyce, narzędzie to pozwala na precyzyjne wprowadzenie żył kabla do złącza, a następnie ich zaciśnięcie, co zapewnia dobre przewodnictwo oraz minimalizuje ryzyko awarii. Użycie narzędzia do zaciskania zgodnie z normami EIA/TIA-568 umożliwia osiągnięcie wysokiej jakości połączeń w sieciach lokalnych. Dobrą praktyką jest również stosowanie narzędzi, które umożliwiają testowanie poprawności wykonania połączenia, co pozwala na wczesne wykrycie ewentualnych błędów. W efekcie, stosowanie odpowiednich narzędzi do mocowania kabli w modułach Keystone przyczynia się do zwiększenia efektywności i niezawodności całej infrastruktury sieciowej.
Pytanie 7
Aby umożliwić komunikację pomiędzy sieciami VLAN, wykorzystuje się
A. punkt dostępowy
B. modem
C. koncentrator
D. ruter
Ruter to naprawdę ważne urządzenie, które łączy różne sieci, w tym również VLAN-y, czyli wirtualne sieci lokalne. Dzięki VLAN-om można lepiej zarządzać ruchem w sieci i zwiększać jej bezpieczeństwo. Żeby urządzenia w różnych VLAN-ach mogły ze sobą rozmawiać, potrzebny jest ruter, który zajmuje się przełączaniem danych między tymi sieciami. W praktyce ruter korzysta z różnych protokołów routingu, jak OSPF czy EIGRP, żeby skutecznie przesyłać informacje. Co więcej, nowoczesne rutery potrafią obsługiwać routing między VLAN-ami, dzięki czemu można przesyłać dane między nimi bez potrzeby używania dodatkowych urządzeń. Używanie rutera w sieci VLAN to świetny sposób na projektowanie sieci, co ma duży wpływ na efektywność i bezpieczeństwo komunikacji.
Pytanie 8
Narzędzie przedstawione na zdjęciu to
A. zaciskarka.
B. nóż monterski.
C. ściągacz izolacji.
D. narzędzie uderzeniowe.
Odpowiedź "ściągacz izolacji" jest poprawna, ponieważ narzędzie przedstawione na zdjęciu ma oznaczenia "CABLE STRIPPER/CUTTER", co w tłumaczeniu na język polski oznacza "ściągacz izolacji/przecinak". Narzędzia te są kluczowe w pracy z instalacjami elektrycznymi, gdyż umożliwiają sprawne usuwanie izolacji z przewodów. W praktyce, ściągacz izolacji jest niezbędny przy przygotowywaniu przewodów do połączeń, co jest istotne w kontekście zgodności z normami bezpieczeństwa. Poprawne zdjęcie izolacji zapobiega zwarciom oraz innym problemom związanym z niewłaściwym połączeniem. Użycie ściągacza izolacji minimalizuje ryzyko uszkodzenia żył przewodu, co jest kluczowe dla zapewnienia trwałości połączeń elektrycznych. W wielu krajach, w tym w Polsce, stosowanie odpowiednich narzędzi do obróbki przewodów jest regulowane standardami, które nakładają obowiązek stosowania narzędzi przystosowanych do danej aplikacji, co podkreśla znaczenie tego narzędzia w branży elektrycznej.
Pytanie 9
Aby funkcja rutingu mogła prawidłowo funkcjonować na serwerze, musi być on wyposażony
A. w drugą kartę sieciową
B. w dodatkowy dysk twardy
C. w szybszy procesor
D. w dodatkową pamięć RAM
Fajnie, że zauważyłeś, że żeby funkcja rutingu działała jak należy na serwerze, potrzebujesz drugiej karty sieciowej. Ta karta to taki kluczowy element, jeśli chodzi o komunikację z innymi urządzeniami w sieci. Kiedy masz dwie karty, zwiększasz przepustowość i redundancję, co jest mega ważne, gdy jedna z kart przestaje działać. W praktyce, to rozwiązanie działa świetnie w różnych konfiguracjach, na przykład przy równoważeniu obciążenia czy w systemach wysokiej dostępności. Może być tak, że jedna karta przejmuje funkcję drugiej, gdy ta pierwsza już nie chce działać. Dodatkowo, z dodatkową kartą da się skonfigurować różne sieci, co pomaga w separacji ruchu lokalnego oraz administracyjnego, a także wspiera wirtualizację, gdzie wirtualne maszyny korzystają z dedykowanych interfejsów. No i nie zapominaj, że według dobrych praktyk w IT, ważne jest, żeby serwer miał odpowiednie karty sieciowe – to klucz do bezproblemowego działania usług sieciowych.
Pytanie 10
Aby zmierzyć tłumienie łącza światłowodowego w dwóch zakresach długości fali 1310 nm oraz 1550 nm, powinno się wykorzystać
A. miernik mocy optycznej
B. tester UTP
C. rejestrator cyfrowy
D. reflektometr TDR
Reflektometr TDR, rejestrator cyfrowy oraz tester UTP to urządzenia, które mają zastosowanie w różnych obszarach telekomunikacji, jednak nie spełniają one wymogów do pomiaru tłumienia w łączach światłowodowych. Reflektometr TDR (Time Domain Reflectometer) jest narzędziem używanym głównie do pomiaru długości linii oraz lokalizacji uszkodzeń w przewodach miedzianych, a nie w światłowodach, gdzie dominują inne mechanizmy tłumienia. Rejestrator cyfrowy służy do zbierania i archiwizowania danych, ale nie wykonuje bezpośrednich pomiarów mocy optycznej, co jest kluczowe przy ocenie tłumienia sygnału. Natomiast tester UTP, przeznaczony do testowania kabli miedzianych, nie ma zastosowania w przypadku światłowodów, ponieważ działa na zupełnie innej zasadzie, a światłowody wymagają innego podejścia do pomiaru i diagnostyki. Wybór niewłaściwego urządzenia do pomiaru tłumienia może prowadzić do błędnych wniosków na temat stanu sieci, co w konsekwencji może skutkować nieoptymalnym działaniem systemów danych, zwiększeniem kosztów napraw oraz obniżeniem jakości usług. Dlatego kluczowe jest zrozumienie specyfiki każdego z tych narzędzi oraz ich zastosowań w kontekście konkretnej infrastruktury telekomunikacyjnej.
Pytanie 11
W sieci o adresie 192.168.0.64/26 drukarka sieciowa powinna uzyskać ostatni adres z dostępnej puli. Który to adres?
A. 192.168.0.126
B. 192.168.0.190
C. 192.168.0.94
D. 192.168.0.254
Adres IP 192.168.0.126 jest poprawny jako ostatni dostępny adres w podsieci 192.168.0.64/26. W tym przypadku maska /26 oznacza, że pierwsze 26 bitów adresu jest używane do identyfikacji sieci, co pozostawia 6 bitów na identyfikację hostów. To oznacza, że w tej podsieci mamy 2^6 = 64 adresy, z czego 62 mogą być przypisane hostom (adresy 192.168.0.64 i 192.168.0.127 są zarezerwowane jako adres sieciowy i adres rozgłoszeniowy). Ostatni adres hosta to 192.168.0.126, który może być przypisany do drukarki. W praktyce poprawne przydzielanie adresów IP jest kluczowe dla prawidłowego działania sieci, szczególnie w środowiskach biurowych, gdzie wiele urządzeń musi komunikować się ze sobą. Zapewnienie, że urządzenia otrzymują odpowiednie adresy IP, jest istotne w kontekście zarządzania siecią oraz unikania konfliktów adresów IP. W związku z tym, planowanie adresacji IP zgodnie z zasadami subnettingu jest praktyczną umiejętnością, którą powinien opanować każdy administrator sieci.
Pytanie 12
Które oznaczenie zgodnie z normą ISO/IEC 11801:2002 identyfikuje skrętkę foliowaną, czyli są ekranowane folią tylko wszystkie pary żył?
A. F/UTP
B. S/FTP
C. U/UTP
D. F/FTP
F/FTP to oznaczenie, które według normy ISO/IEC 11801:2002 wskazuje na skrętkę, gdzie wszystkie pary żył są ekranowane wspólną folią, natomiast każda para indywidualnie nie ma dodatkowego ekranu. Co ciekawe, w praktyce spotykam się z tym rozwiązaniem głównie w instalacjach, gdzie liczy się ochrona przed zakłóceniami elektromagnetycznymi, ale jednocześnie nie chcemy przesadzać z ceną czy komplikacją samego kabla. Folia aluminiowa wokół wszystkich par świetnie chroni przed promieniowaniem zewnętrznym, szczególnie w miejscach, gdzie blisko biegną przewody zasilające albo sprzęt generujący spore pole elektromagnetyczne. Moim zdaniem to taki złoty środek między U/UTP (zupełnie nieekranowana skrętka) a bardzo zaawansowanymi konstrukcjami typu S/FTP, gdzie każda para jest jeszcze osobno w ekranie. Warto zwrócić uwagę na poprawne rozróżnianie tych oznaczeń – F na początku zawsze odnosi się do folii wokół całego kabla, druga część oznaczenia (po ukośniku) mówi, czy pary są dodatkowo ekranowane. Przykładowo F/FTP jest często stosowana w sieciach komputerowych klasycznych, zwłaszcza w biurach, gdzie jest dużo elektroniki, a nie chcemy inwestować w najdroższe rozwiązania. Takie kable świetnie sprawdzają się przy połączeniach o długościach do kilkudziesięciu metrów, gdzie zachowanie integralności sygnału ma znaczenie, ale nie jest aż tak krytyczne jak przy bardzo długich trasach.
Pytanie 13
Zgodnie z normą PN-EN 50173 segment okablowania pionowego łączącego panele krosownicze nie powinien przekraczać długości
A. 500 m
B. 1500 m
C. 2000 m
D. 100 m
Zgodnie z normą PN-EN 50173, maksymalna długość odcinka okablowania pionowego łączącego panele krosownicze wynosi 500 m. Ta wartość została ustalona na podstawie analiz dotyczących wydajności transmisji danych, a także wpływu długości kabli na parametry sygnału. Główne powody ograniczenia długości to zapewnienie optymalnej jakości sygnału oraz minimalizacja strat sygnałowych i opóźnień. Zastosowanie tej długości jest kluczowe w projektowaniu sieci, ponieważ pozwala na utrzymanie wysokiej wydajności w ramach strukturalnego okablowania. W praktyce oznacza to, że jeżeli w projekcie sieci lokalnej (LAN) planujemy umieścić urządzenia, takie jak przełączniki czy routery, musimy zapewnić, aby odległość pomiędzy nimi a panelami krosowniczymi nie przekraczała 500 m. Taki standard jest również zgodny z innymi normami międzynarodowymi, co pozwala na jednolite podejście do projektowania i instalacji systemów okablowania w różnych krajach. Dostosowując się do tych wytycznych, zwiększamy niezawodność oraz łatwość zarządzania siecią, co jest kluczowe w nowoczesnych rozwiązaniach IT.
Pytanie 14
Jakie polecenie spowoduje wymuszenie aktualizacji wszystkich zasad grupowych w systemie Windows, bez względu na to, czy uległy one zmianie?
A. gpupdate /force
B. gpupdate /wait
C. gpupdate /sync
D. gpupdate /boot
Odpowiedź 'gpupdate /force' jest prawidłowa, ponieważ to polecenie wymusza ponowne przetworzenie zasad grupy w systemie Windows, niezależnie od tego, czy zostały one zmienione od ostatniej aktualizacji. W praktyce oznacza to, że wszystkie zasady grupowe, zarówno dotyczące komputerów, jak i użytkowników, będą stosowane w bieżącej sesji. Przykładem zastosowania tego polecenia może być sytuacja, gdy administrator systemu wprowadził zmiany w politykach bezpieczeństwa i chce, aby te zmiany natychmiast wpłynęły na użytkowników lub maszyny w sieci, bez potrzeby czekania na automatyczne synchronizacje. Warto podkreślić, że stosowanie 'gpupdate /force' jest zalecane w sytuacjach wymagających natychmiastowych aktualizacji polityk, aby zapewnić zgodność z organizacyjnymi standardami bezpieczeństwa i najlepszymi praktykami zarządzania IT. W związku z tym, to polecenie jest kluczowym narzędziem w arsenale administratorów sieciowych, którzy muszą utrzymać kontrolę nad politykami grupowymi.
Pytanie 15
Jaką klasę adresów IP reprezentuje publiczny adres 130.140.0.0?
A. Należy do klasy A
B. Należy do klasy D
C. Należy do klasy B
D. Należy do klasy C
Adres IP 130.140.0.0 to klasa B. Klasa B zaczyna się od bitów 10 w pierwszym oktecie, a ten adres spokojnie się w to wpisuje. Zakres klasy B to od 128.0.0.0 do 191.255.255.255, więc jak widać, 130.140.0.0 mieści się w tym przedziale. Generalnie, klasa B jest wykorzystywana w większych sieciach, gdzie trzeba mieć więcej adresów i lepiej zarządzać tym wszystkim. W sieciach klasy B można mieć do 65 536 adresów IP, co czyni je świetnym wyborem dla średnich i dużych firm. W praktyce, dział IT w organizacjach korzysta z klas adresów IP, żeby lepiej zarządzać ruchem sieciowym, co zwiększa wydajność i jakąś tam ochronę. Wiedza o klasach adresów IP jest naprawdę ważna dla administratorów, bo muszą oni wszystko dobrze ustawić i ogarniać sieć zgodnie z tym, co się w branży poleca, jak na przykład IETF.
Pytanie 16
W obiekcie przemysłowym, w którym działają urządzenia elektryczne mogące generować zakłócenia elektromagnetyczne, jako medium transmisyjne w sieci komputerowej powinno się wykorzystać
A. światłowód jednomodowy lub fale radiowe 2,4 GHz
B. kabel S-FTP kategorii 5e lub światłowód
C. kabel U-UTP kategorii 6 lub fale radiowe 2,4 GHz
D. światłowód jednomodowy lub kabel U-UTP kategorii 5e
Wybór kabla S-FTP kategorii 5e lub światłowodu jako medium transmisyjnego w środowisku, gdzie występują zakłócenia elektromagnetyczne, jest uzasadniony ze względu na ich wysoką odporność na interferencje. Kabel S-FTP (Shielded Foiled Twisted Pair) ma dodatkowe ekranowanie, które skutecznie redukuje wpływ zakłóceń elektromagnetycznych, co jest kluczowe w budynkach produkcyjnych, gdzie urządzenia elektryczne mogą generować znaczne zakłócenia. Światłowód natomiast, poprzez swoją konstrukcję opartą na transmisji światła, jest całkowicie odporny na zakłócenia elektromagnetyczne, co czyni go idealnym rozwiązaniem w trudnych warunkach. Zastosowanie tych mediów pozwala nie tylko na zapewnienie stabilnej komunikacji w sieci komputerowej, ale również na utrzymanie wysokiej wydajności i jakości przesyłanych danych. Przykładem zastosowania może być sieć komputerowa w fabryce, gdzie różne maszyny generują silne pola elektromagnetyczne, a wybór odpowiedniego medium transmisyjnego zapewnia nieprzerwaną pracę systemów informatycznych. Dodatkowo, zgodność z normami, takimi jak ANSI/TIA-568, podkreśla znaczenie stosowania kabli odpowiedniej kategorii w kontekście jakości i wydajności transmisji danych.
Pytanie 17
Administrator zauważa, że jeden z komputerów w sieci LAN nie może uzyskać dostępu do Internetu, mimo poprawnie skonfigurowanego adresu IP. Który parametr konfiguracji sieciowej powinien sprawdzić w pierwszej kolejności?
A. Maskę podsieci
B. Adres MAC karty sieciowej
C. Adres serwera DNS
D. Adres bramy domyślnej
W przypadku problemów z dostępem do Internetu, gdy adres IP jest poprawny, często pojawia się pokusa, by od razu sprawdzać inne parametry, takie jak adres serwera DNS czy maskę podsieci. Jednak to nie są pierwsze elementy, które należy weryfikować w tej konkretnej sytuacji. Adres serwera DNS odpowiada wyłącznie za tłumaczenie nazw domenowych na adresy IP – jeśli byłby niepoprawny, użytkownik nie mógłby pingować serwisów po nazwie (np. google.pl), ale po adresie IP Internet powinien działać. W praktyce oznacza to, że błąd DNS nie blokuje całkowicie dostępu do Internetu, tylko utrudnia korzystanie z nazw domenowych. Maska podsieci natomiast definiuje granice sieci lokalnej – jeśli byłaby błędna, mogłyby wystąpić trudności z komunikacją nawet w obrębie LAN, a nie tylko z Internetem. Jednak w pytaniu jest mowa o poprawnym adresie IP, co sugeruje, że maska już została skonfigurowana prawidłowo, bo w innym przypadku komputer często nie miałby nawet adresu IP z właściwego zakresu. Adres MAC karty sieciowej praktycznie nie ma wpływu na dostęp do Internetu, jeśli nie ma na routerze filtrów MAC lub innych zabezpieczeń warstwy łącza danych. To bardziej unikalny identyfikator sprzętowy, którego zmiana lub błąd w większości typowych sieci LAN nie powoduje braku Internetu. W praktyce administratorzy skupiają się na adresie bramy domyślnej, ponieważ to ona decyduje o możliwości przesyłania ruchu poza lokalną sieć. Z mojego doświadczenia wynika, że błędy w pozostałych parametrach prowadzą do innych, specyficznych problemów sieciowych, ale nie są podstawową przyczyną braku dostępu do Internetu przy poprawnym adresie IP.
Pytanie 18
Medium, w którym przesyłany sygnał nie jest narażony na wpływ zakłóceń elektromagnetycznych, to
A. światłowód
B. kabel koncentryczny
C. kabel typu skrętka
D. fale radiowe
Światłowód jest medium transmisyjnym, które charakteryzuje się wysoką odpornością na zakłócenia elektromagnetyczne. Działa na zasadzie przesyłania sygnału świetlnego przez włókna szklane lub plastikowe, co sprawia, że sygnał nie jest narażony na wpływy elektromagnetyczne, które mogą zakłócać jego jakość. W praktyce oznacza to, że światłowody są idealnym rozwiązaniem w środowiskach, gdzie występują silne zakłócenia, np. w pobliżu urządzeń elektronicznych czy w przemyśle. Dzięki temu, światłowody znalazły szerokie zastosowanie w telekomunikacji, sieciach komputerowych oraz systemach monitoringu. Warto też wspomnieć, że w porównaniu do tradycyjnych kabli miedzianych, światłowody oferują znacznie większą przepustowość oraz dłuższy zasięg transmisji bez utraty jakości sygnału. Standardy takie jak ITU-T G.652 określają wymagania dotyczące światłowodów wykorzystywanych w telekomunikacji.
Pytanie 19
Jakiego protokołu dotyczy port 443 TCP, który został otwarty w zaporze sieciowej?
A. NNTP
B. SMTP
C. HTTPS
D. DNS
Odpowiedź 'HTTPS' jest poprawna, ponieważ port 443 jest standardowym portem używanym przez protokół HTTPS (Hypertext Transfer Protocol Secure). HTTPS jest rozszerzeniem protokołu HTTP, które wykorzystuje SSL/TLS do szyfrowania danych przesyłanych pomiędzy serwerem a klientem. Dzięki temu, komunikacja jest zabezpieczona przed podsłuchiwaniem i manipulacją. W praktyce, gdy przeglądasz strony internetowe, które zaczynają się od 'https://', twoje połączenie wykorzystuje port 443. Ponadto, w kontekście dobrych praktyk branżowych, stosowanie HTTPS stało się standardem, zwłaszcza w przypadku stron wymagających przesyłania poufnych informacji, takich jak dane logowania czy dane osobowe. Warto także zauważyć, że wyszukiwarki internetowe, takie jak Google, preferują strony zabezpieczone HTTPS, co wpływa na pozycjonowanie w wynikach wyszukiwania.
Pytanie 20
Usługi na serwerze konfiguruje się za pomocą
A. serwer kontrolujący domenę
B. panel administracyjny
C. role i funkcje
D. Active Directory
Konfiguracja usług na serwerze za pomocą ról i funkcji jest zgodna z najlepszymi praktykami administracyjnymi w środowisku serwerowym. Role i funkcje w tym kontekście oznaczają specyficzne zestawy zadań, które serwer ma realizować, a także pożądane usługi, które mają być dostępne. Na przykład, w systemie Windows Server, administracja serwerem polega na przypisywaniu ról, takich jak serwer plików, serwer aplikacji czy kontroler domeny, co umożliwia skoncentrowanie się na konkretnych zadaniach i ich optymalizacji. Dobrą praktyką jest również korzystanie z Menedżera Serwera, który ułatwia zarządzanie rolami oraz funkcjami, umożliwiając łatwe dodawanie, usuwanie i konfigurowanie. Zrozumienie, jak działają role i funkcje, pozwala administratorom lepiej optymalizować zasoby serwera, a także zadbać o jego bezpieczeństwo i stabilność, co jest kluczowe w każdym środowisku IT.
Pytanie 21
Na serwerze Windows udostępniono folder C:\dane w sieci, nadając wszystkim użytkownikom prawa do odczytu i modyfikacji. Użytkownik pracujący na stacji roboczej może przeglądać zawartość tego folderu, lecz nie jest w stanie zapisać w nim swoich plików. Co może być przyczyną tej sytuacji?
A. Brak uprawnień do zmiany w zabezpieczeniach folderu na serwerze
B. Zablokowane konto użytkownika na stacji roboczej
C. Zablokowane konto użytkownika na serwerze
D. Brak uprawnień do modyfikacji w ustawieniach udostępniania folderu na serwerze
Analizując inne możliwe przyczyny problemu, warto zauważyć, że brak uprawnień do zmiany w udostępnianiu folderu na serwerze nie powinien być przyczyną problemów z zapisem, pod warunkiem, że uprawnienia NTFS są skonfigurowane poprawnie. W rzeczywistości, jeśli uprawnienia udostępniania są przyznane, użytkownicy powinni mieć możliwość zapisywania plików, o ile mają odpowiednie uprawnienia NTFS. Ponadto, zablokowane konto użytkownika na stacji roboczej nie powinno wpływać na możliwość zapisu w folderze udostępnionym na serwerze, ponieważ sytuacja ta odnosi się do lokalnego dostępu do systemu, a nie do zasobów sieciowych. Z kolei zablokowanie konta użytkownika na serwerze również nie jest bezpośrednią przyczyną problemu, ponieważ powiązanie konta serwera z dostępem do folderu udostępnionego jest istotne tylko w kontekście autoryzacji. W praktyce, typowym błędem w rozumieniu tej sytuacji jest mylenie poziomów uprawnień oraz zakładanie, że jeden typ uprawnień automatycznie wystarcza bez sprawdzenia ustawień NTFS. Ważne jest, aby administratorzy systemów pamiętali, że skuteczne zarządzanie dostępem do zasobów wymaga zrozumienia zarówno uprawnień udostępniania, jak i NTFS, a także regularnego monitorowania i audytowania tych ustawień, co jest kluczowe dla bezpieczeństwa danych w organizacji.
Pytanie 22
Adres IP (ang. Internet Protocol Address) to
A. jedyną nazwą symboliczną urządzenia.
B. fizyczny adres komputera.
C. logiczny adres komputera.
D. indywidualny numer produkcyjny urządzenia.
Adres IP, czyli Internet Protocol Address, jest adresem logicznym przypisanym do urządzenia w sieci komputerowej. Jego główną funkcją jest identyfikacja i lokalizacja urządzenia w sieci, co umożliwia przesyłanie danych pomiędzy różnymi punktami w Internecie. Adresy IP występują w dwóch wersjach: IPv4 i IPv6. IPv4 składa się z czterech liczb oddzielonych kropkami, podczas gdy IPv6 jest znacznie bardziej złożony, używający szesnastkowego systemu liczbowego dla większej liczby unikalnych adresów. Przykładem zastosowania adresu IP może być sytuacja, w której komputer wysyła zapytanie do serwera WWW – serwer wykorzystuje adres IP, aby zidentyfikować źródło żądania i odpowiedzieć na nie. W praktyce, adres IP jest także kluczowym elementem w konfiguracji sieci, pozwalającym na zarządzanie dostępem do zasobów, bezpieczeństwem oraz routingiem pakietów. Zrozumienie, czym jest adres IP i jak działa, jest fundamentem dla specjalistów zajmujących się sieciami komputerowymi, a także dla każdego użytkownika Internetu, który pragnie lepiej zrozumieć mechanizmy funkcjonowania sieci.
Pytanie 23
Jakie medium transmisyjne powinno się zastosować do połączenia urządzeń sieciowych oddalonych o 110 m w pomieszczeniach, gdzie występują zakłócenia EMI?
A. Kabla współosiowego
B. Fal radiowych
C. Światłowodu jednodomowego
D. Skrętki ekranowanej STP
Światłowód jednodomowy to świetny wybór, jeśli chodzi o podłączanie różnych urządzeń w sieci, zwłaszcza na dystansie do 110 m. Ma tę przewagę, że radzi sobie w trudnych warunkach, gdzie jest dużo zakłóceń elektromagnetycznych. To naprawdę pomaga, bo światłowody są znacznie mniej wrażliwe na te zakłócenia w porównaniu do tradycyjnych kabli. Poza tym, oferują mega dużą przepustowość – da się przesyłać dane z prędkościami sięgającymi gigabitów na sekundę, co jest kluczowe dla aplikacji, które potrzebują dużo mocy obliczeniowej. Używa się ich w różnych branżach, takich jak telekomunikacja czy infrastruktura IT, gdzie ważne jest, żeby sygnał był mocny i stabilny. Warto też dodać, że światłowody są zgodne z międzynarodowymi standardami, co czyni je uniwersalnymi i trwałymi. Oczywiście, instalacja wymaga odpowiednich technik i narzędzi, co może być droższe na starcie, ale w dłuższej perspektywie na pewno się opłaca ze względu na ich efektywność i pewność działania.
Pytanie 24
Jak można zidentyfikować przeciążenie w sieci lokalnej LAN?
A. diodowego testera okablowania
B. miernika uniwersalnego
C. reflektometru optycznego OTDR
D. analizatora protokołów sieciowych
Diodowy tester okablowania, miernik uniwersalny oraz reflektometr optyczny OTDR to narzędzia, które pełnią inne funkcje w zarządzaniu sieciami, ale nie są odpowiednie do wykrywania przeciążenia w sieci lokalnej. Diodowy tester okablowania jest używany głównie do weryfikacji poprawności połączeń oraz jakości kabla, co może pomóc ustalić, czy fizyczne połączenie jest sprawne, lecz nie dostarcza informacji na temat obciążenia lub wydajności transmisji danych. Miernik uniwersalny, choć przydatny do pomiaru napięcia, prądu i oporu, nie ma zastosowania w kontekście analizy ruchu czy identyfikacji zatorów w sieci. Z kolei reflektometr optyczny OTDR jest stosowany w sieciach światłowodowych do oceny jakości włókien optycznych, lokalizacji uszkodzeń oraz analizy strat sygnału, ale również nie dostarcza informacji na temat przeciążeń w LAN. Takie podejścia mogą prowadzić do mylnych wniosków, ponieważ mogą sugerować, że odpowiednie narzędzia do monitorowania są zbędne, co w rzeczywistości jest kluczowe dla utrzymania optymalnej wydajności sieci. W praktyce, zrozumienie różnicy między różnymi typami narzędzi diagnostycznych jest niezbędne dla skutecznego zarządzania siecią.
Pytanie 25
Instalator jest w stanie zamontować 5 gniazd w ciągu jednej godziny. Ile wyniesie całkowity koszt materiałów i instalacji 20 natynkowych gniazd sieciowych, jeśli cena jednego gniazda to 5,00 zł, a stawka za roboczogodzinę instalatora wynosi 30,00 zł?
A. 350,00 zł
B. 700,00 zł
C. 130,00 zł
D. 220,00 zł
Poprawna odpowiedź to 220,00 zł, co można obliczyć, biorąc pod uwagę koszty materiałów oraz robocizny. Koszt samego materiału na 20 gniazd wynosi 20 gniazd x 5,00 zł/gniazdo = 100,00 zł. Instalator montuje 5 gniazd w ciągu godziny, więc na zamontowanie 20 gniazd potrzebuje 20 gniazd ÷ 5 gniazd/godzinę = 4 godziny. Koszt robocizny wynosi 4 godziny x 30,00 zł/godzinę = 120,00 zł. Sumując te dwa koszty: 100,00 zł (materiały) + 120,00 zł (robocizna) = 220,00 zł. Takie podejście do obliczeń jest zgodne z najlepszymi praktykami w branży, które zalecają zawsze dokładne oszacowanie zarówno kosztów materiałów, jak i pracy. Dobrą praktyką jest również uwzględnianie ewentualnych kosztów dodatkowych, takich jak transport czy opłaty za materiały, co może mieć miejsce w rzeczywistych projektach.
Pytanie 26
Protokół, który umożliwia synchronizację zegarów stacji roboczych w sieci z serwerem NCP, to
A. Internet Control Message Protocol
B. Simple Mail Transfer Protocol
C. Simple Network Time Protocol
D. Internet Group Management Protocol
Simple Network Time Protocol (SNTP) jest protokołem używanym do synchronizacji zegarów komputerów w sieci. Jego głównym celem jest zapewnienie dokładności czasu na urządzeniach klienckich, które komunikują się z serwerami NTP (Network Time Protocol). Protokół ten działa na zasadzie wymiany pakietów z informacjami o czasie, co pozwala na korekcję zegarów roboczych. Dzięki SNTP, organizacje mogą zapewnić spójność czasową w swojej infrastrukturze IT, co jest kluczowe w wielu aplikacjach, takich jak logowanie zdarzeń, transakcje finansowe oraz synchronizacja danych między serwerami. W praktyce, wdrożenie SNTP w sieci lokalnej lub w chmurze jest stosunkowo proste i może znacznie poprawić efektywność operacyjną. Przykładem zastosowania SNTP jest synchronizacja czasu w systemach rozproszonych, gdzie zgodność czasowa jest istotna dla poprawności działania aplikacji. Standardy, takie jak RFC 5905, określają szczegóły implementacji i działania protokołu, co czyni go niezawodnym narzędziem w zarządzaniu czasem w sieci.
Pytanie 27
Oblicz całkowity koszt kabla UTP Cat 6, który posłuży do połączenia 5 punktów abonenckich z punktem dystrybucyjnym, wiedząc, że średnia odległość między punktem abonenckim a punktem dystrybucyjnym wynosi 8 m, a cena brutto 1 m kabla to 1 zł. W obliczeniach należy uwzględnić dodatkowe 2 m kabla na każdy punkt abonencki.
A. 40 zł
B. 45 zł
C. 50 zł
D. 32 zł
Koszt brutto kabla UTP Cat 6 dla pięciu punktów abonenckich można obliczyć, stosując się do określonych kroków. Najpierw obliczamy długość kabla potrzebną do połączenia punktów abonenckich z punktem dystrybucyjnym. Dla każdego z pięciu punktów abonenckich mamy średnią odległość 8 m. W związku z tym, całkowita długość kabla wynosi 5 punktów x 8 m = 40 m. Następnie dodajemy zapas 2 m dla każdego punktu abonenckiego, co daje dodatkowe 5 punktów x 2 m = 10 m. Sumując te wartości, otrzymujemy całkowitą długość kabla wynoszącą 40 m + 10 m = 50 m. Cena za 1 m kabla wynosi 1 zł, więc koszt brutto 50 m kabla to 50 zł. Takie podejście uwzględnia nieprzewidziane okoliczności, co jest zgodne z dobrymi praktykami w zakresie instalacji kablowych, gdzie zawsze warto mieć zapas materiałów, aby zminimalizować ryzyko błędów podczas montażu.
Pytanie 28
Na ilustracji jest przedstawiona skrętka
A. nieekranowana.
B. ekranowana folią i siatką.
C. ekranowana folią.
D. ekranowana siatką.
Skrętka ekranowana folią to rodzaj kabla, który jest zabezpieczony przed zakłóceniami elektromagnetycznymi za pomocą cienkiej warstwy folii. Na ilustracji widoczny jest charakterystyczny srebrzysty błysk, który wskazuje na obecność folii ekranowej. Takie ekranowanie jest kluczowe w środowiskach, gdzie występuje duża ilość zakłóceń, jak np. w biurach, laboratoriach czy strefach przemysłowych. Ekranowanie folią pozwala na redukcję szumów i poprawę jakości sygnału przesyłanego przez skrętkę, co jest szczególnie istotne w aplikacjach wymagających wysokiej przepustowości, takich jak transmisje danych w sieciach LAN. Standardy branżowe, takie jak ANSI/TIA-568, zalecają użycie ekranowania w aplikacjach wymagających większej niezawodności, co sprawia, że skrętki ekranowane folią są powszechnie stosowane w nowoczesnych instalacjach telekomunikacyjnych.
Pytanie 29
Gdy użytkownik wprowadza w wierszu poleceń komendę ping www.onet.pl, wyświetla się następujący komunikat: Żądanie polecenia ping nie może odnaleźć hosta www.onet.pl. Proszę sprawdzić nazwę i spróbować ponownie. Natomiast wpisując w wierszu poleceń komendę ping 213.180.141.140 (adres IP dla serwera www.onet.pl), użytkownik otrzymuje odpowiedź z serwera. Jakie mogą być przyczyny takiego zjawiska?
A. Błędny adres IP serwera DNS
B. Niewłaściwy adres IP hosta
C. Błędnie skonfigurowana maska podsieci
D. Niewłaściwie skonfigurowana brama domyślna
Niepoprawny adres IP serwera DNS jest główną przyczyną problemu, który zaobserwował użytkownik. Kiedy użytkownik próbuje wykonać polecenie ping dla adresu URL, system operacyjny musi najpierw przetłumaczyć tę nazwę na odpowiedni adres IP przy użyciu serwera DNS. Jeśli adres IP serwera DNS jest błędny lub serwer DNS nie jest dostępny, system nie będzie w stanie zlokalizować hosta, co skutkuje komunikatem o błędzie. W praktyce, w przypadku problemów z DNS, zaleca się sprawdzenie konfiguracji DNS w ustawieniach sieciowych, a także przetestowanie innych serwerów DNS, takich jak Google DNS (8.8.8.8) lub Cloudflare DNS (1.1.1.1). Warto również pamiętać, że poprawna konfiguracja serwera DNS jest kluczowa dla prawidłowego funkcjonowania wszelkich aplikacji internetowych i usług. Standardy sieciowe, takie jak RFC 1035, określają zasady dotyczące systemu DNS, a ich przestrzeganie jest niezbędne dla zapewnienia funkcjonalności i wydajności internetowych usług.
Pytanie 30
Firma Dyn, której serwery DNS zostały poddane atakowi, potwierdziła, że część incydentu …. miała miejsce z wykorzystaniem różnych urządzeń podłączonych do sieci. Ekosystem kamer, czujników oraz kontrolerów, nazywany ogólnie „Internetem rzeczy”, został wykorzystany przez przestępców jako botnet – sieć maszyn-zombie. Dotychczas rolę tę w większości pełniły głównie komputery. Cytat ten opisuje atak typu
A. DOS
B. mail bombing
C. DDOS
D. flooding
Odpowiedź DDOS (Distributed Denial of Service) jest prawidłowa, ponieważ opisany atak polegał na wykorzystaniu rozproszonych urządzeń do przeprowadzania ataku na serwery DNS firmy Dyn. W ataku DDOS, sprawcy używają wielu zainfekowanych urządzeń, tworząc botnet, który jest w stanie generować ogromne ilości fałszywego ruchu. W tym przypadku, Internet rzeczy (IoT) odegrał kluczową rolę, ponieważ przestępcy użyli kamer, czujników i innych podłączonych urządzeń jako maszyny-zombie. Standardy bezpieczeństwa, takie jak NIST SP 800-61, zalecają monitorowanie i zabezpieczanie urządzeń IoT, aby zapobiegać ich wykorzystaniu w atakach DDOS. Przykładami ataków DDOS mogą być sytuacje, w których witryny internetowe przestają działać lub są znacznie spowolnione w wyniku nadmiernego obciążenia. Praktyki zarządzania incydentami bezpieczeństwa, jak współpraca z dostawcami usług internetowych oraz implementacja rozwiązań filtrujących ruch, są kluczowe w przeciwdziałaniu takim atakom.
Pytanie 31
Jakie polecenie w systemie Windows należy wykorzystać do obserwacji listy aktywnych połączeń karty sieciowej w komputerze?
A. Ping
B. Netstat
C. Telnet
D. Ipconfig
Polecenie Netstat (od network statistics) jest nieocenionym narzędziem w systemie Windows, które umożliwia użytkownikom monitorowanie aktywnych połączeń sieciowych oraz portów. Dzięki niemu można uzyskać informacje o tym, jakie aplikacje są aktualnie połączone z siecią, co jest kluczowe dla diagnostyki i zabezpieczeń. Na przykład, uruchamiając polecenie 'netstat -an', można zobaczyć listę wszystkich połączeń oraz portów, zarówno w stanie nasłuchu, jak i aktywnych. W praktyce, administratorzy często używają tego narzędzia do identyfikacji potencjalnych zagrożeń, takich jak nieautoryzowane połączenia wychodzące, co jest istotne w kontekście ochrony danych. Dobrą praktyką jest regularne monitorowanie połączeń w celu szybkiego wykrywania anomalii i podejrzanych działań w sieci, co pozwala na efektywne zarządzanie bezpieczeństwem infrastruktury IT.
Pytanie 32
Polecenie dsadd służy do
A. modyfikacji właściwości obiektów w katalogu
B. usuwania użytkowników, grup, komputerów, kontaktów oraz jednostek organizacyjnych z usług Active Directory
C. dodawania użytkowników, grup, komputerów, kontaktów oraz jednostek organizacyjnych do usług Active Directory
D. przenoszenia obiektów w ramach jednej domeny
Polecenie dsadd jest kluczowym narzędziem w administracji usługi Active Directory, ponieważ umożliwia dodawanie nowych obiektów, takich jak użytkownicy, grupy, komputery, kontakty oraz jednostki organizacyjne. W praktyce, administratorzy sieci używają tego polecenia do efektywnego zarządzania zasobami w organizacji. Przykładowo, gdy nowy pracownik dołącza do firmy, administrator może szybko utworzyć nowe konto użytkownika przy pomocy dsadd, co pozwala mu na dostęp do zasobów sieci. Dodatkowo, dzięki możliwości tworzenia grup, administratorzy mogą przypisywać różne uprawnienia do grup, co ułatwia zarządzanie dostępem. W kontekście standardów branżowych, stosowanie Active Directory oraz narzędzi takich jak dsadd jest zalecane w celu zapewnienia spójności i bezpieczeństwa w zarządzaniu zasobami IT. Obiektowe podejście do zarządzania użytkownikami i zasobami w Active Directory jest zgodne z najlepszymi praktykami w zakresie zarządzania infrastrukturą IT.
Pytanie 33
Ile równych podsieci można utworzyć z sieci o adresie 192.168.100.0/24 z wykorzystaniem maski 255.255.255.192?
A. 16 podsieci
B. 4 podsieci
C. 2 podsieci
D. 8 podsieci
Odpowiedź 4 podsieci jest poprawna, ponieważ zastosowanie maski 255.255.255.192 (czyli /26) do adresu 192.168.100.0/24 znacząco wpływa na podział tej sieci. W masce /24 mamy 256 adresów IP (od 192.168.100.0 do 192.168.100.255). Zastosowanie maski /26 dzieli tę przestrzeń adresową na 4 podsieci, z każdą z nich zawierającą 64 adresy (2^(32-26) = 2^6 = 64). Te podsieci będą miały adresy: 192.168.100.0/26, 192.168.100.64/26, 192.168.100.128/26 oraz 192.168.100.192/26. Taki podział jest przydatny w praktyce, na przykład w sytuacjach, gdzie potrzebujemy odseparować różne działy w firmie lub w przypadku przydzielania adresów dla różnych lokalizacji geograficznych. Dobrą praktyką w zarządzaniu adresami IP jest używanie podsieci, co ułatwia organizację ruchu w sieci oraz zwiększa bezpieczeństwo poprzez segmentację. Właściwe planowanie podsieci pozwala również zminimalizować marnotrawstwo adresów IP.
Pytanie 34
Aby w systemie Windows dodać użytkownika jkowalski do grupy lokalnej pracownicy należy wykonać polecenie
A. net group jkowalski pracownicy /ADD
B. net localgroup jkowalski pracownicy /ADD
C. net group pracownicy jkowalski /ADD
D. net localgroup pracownicy jkowalski /ADD
Błędne odpowiedzi na to pytanie wynikają z nieporozumień dotyczących struktury poleceń oraz ich kontekstu w systemie Windows. Odpowiedź "net group jkowalski pracownicy /ADD" jest nieprawidłowa, ponieważ polecenie "net group" nie obsługuje lokalnych grup użytkowników, co czyni je niewłaściwym w tej sytuacji. Typowym błędem jest mylenie lokalnych grup z grupami domenowymi, co prowadzi do użycia nieodpowiednich poleceń. Z kolei "net localgroup jkowalski pracownicy /ADD" również jest błędne, ponieważ nie możemy dodać grupy do grupy, a jedynie użytkownika do grupy. Odpowiedź "net group pracownicy jkowalski /ADD" jest myląca, ponieważ "net group" jest stosowane w kontekście grup domenowych, co również nie ma zastosowania w lokalnych grupach użytkowników. W każdej z tych odpowiedzi brakuje zrozumienia podstawowych zasad zarządzania użytkownikami i grupami w systemach Windows. Kluczowym elementem jest zrozumienie, że operacje na lokalnych grupach wymagają użycia "localgroup", co jest standardem w administracji systemami operacyjnymi. Właściwe rozpoznanie i wykorzystanie tych poleceń jest niezbędne dla prawidłowego zarządzania uprawnieniami i bezpieczeństwem w środowisku informatycznym.
Pytanie 35
Dokument PN-EN 50173 wskazuje na konieczność zainstalowania minimum
A. 1 punktu rozdzielczego na każde piętro.
B. 1 punktu rozdzielczego na cały wielopiętrowy budynek.
C. 1 punktu rozdzielczego na każde 100 m2 powierzchni.
D. 1 punktu rozdzielczego na każde 250 m2 powierzchni.
Odpowiedź dotycząca instalacji jednego punktu rozdzielczego na każde piętro budynku jest zgodna z normą PN-EN 50173, która reguluje zagadnienia związane z infrastrukturą telekomunikacyjną w budynkach. W kontekście projektowania systemu telekomunikacyjnego, kluczowe jest zapewnienie odpowiedniej liczby punktów rozdzielczych, aby umożliwić efektywne zarządzanie siecią oraz zapewnić dostęp do usług komunikacyjnych w każdym z pomieszczeń. Zgodnie z normą, umieszczanie punktów rozdzielczych na każdym piętrze zwiększa elastyczność w rozmieszczaniu urządzeń i zmniejsza długość kabli, co przekłada się na łatwiejszą instalację oraz konserwację systemu. Przykładowo, w budynkach o większej liczbie pięter, odpowiednia gęstość punktów rozdzielczych pozwala na lepsze dostosowanie infrastruktury do zmieniających się potrzeb użytkowników, takich jak dodawanie nowych urządzeń czy zmiany w organizacji przestrzeni biurowej. Dodatkowo, takie podejście jest zgodne z najlepszymi praktykami branżowymi oraz trendami w kierunku elastycznych rozwiązań telekomunikacyjnych.
Pytanie 36
Jakie oprogramowanie odpowiada za funkcję serwera DNS w systemie Linux?
A. apache
B. vsftpd
C. bind
D. samba
Poprawna odpowiedź to bind, który jest popularnym serwerem DNS w systemach Linux. Bind, czyli Berkeley Internet Name Domain, to oprogramowanie, które implementuje protokół DNS (Domain Name System). Umożliwia to rozwiązywanie nazw domenowych na adresy IP, co jest kluczowe dla funkcjonowania internetu. Bind jest skonfigurowany do pracy zarówno jako serwer nazw autoritarny, jak i serwer rekurencyjny, co oznacza, że może odpowiadać na zapytania o nazwę domeny i jednocześnie przekazywać zapytania do innych serwerów DNS w celu uzyskania odpowiedzi. Przykładowo, gdy użytkownik wpisuje adres www.example.com w przeglądarce, serwer DNS wykorzystujący bind przekształca tę nazwę w odpowiedni adres IP, co pozwala na nawiązanie połączenia z właściwym serwerem. Bind jest zgodny z różnymi standardami, w tym RFC 1035, co czyni go niezawodnym narzędziem w zarządzaniu nazwami domenowymi. Dobrą praktyką jest regularne aktualizowanie konfiguracji serwera DNS oraz monitorowanie jego działania, aby zapewnić bezpieczeństwo i optymalną wydajność.
Pytanie 37
Urządzenie warstwy dystrybucji, które odpowiada za połączenie odrębnych sieci oraz zarządzanie przepływem danych między nimi, nazywane jest
A. koncentratorem
B. routerem
C. serwerem
D. przełącznikiem
Serwer, jako urządzenie, pełni zupełnie inną rolę niż router. Jest to system komputerowy, który dostarcza różnorodne usługi i zasoby innym komputerom w sieci, nie zajmując się bezpośrednim zarządzaniem przepływem informacji między sieciami. Serwery mogą obsługiwać aplikacje, przechowywać dane czy oferować usługi takie jak hosting stron internetowych, ale nie mają zdolności do trasowania pakietów danych jak routery. Przełącznik natomiast działa na warstwie drugiej modelu OSI, czyli zajmuje się przekazywaniem ramek między urządzeniami w tej samej sieci lokalnej. Jego główną funkcją jest przełączanie ramek w oparciu o adresy MAC, co sprawia, że nie jest on w stanie łączyć różnych sieci. Koncentratory, które są urządzeniami starszej generacji, również nie mają zdolności do zarządzania ruchem między sieciami; działają na poziomie fizycznym, po prostu przekazując sygnały do wszystkich podłączonych urządzeń bez inteligentnego kierowania nimi. Te mylne pojęcia mogą prowadzić do nieefektywnego projektowania sieci, ponieważ zrozumienie specyfiki każdego z tych urządzeń jest kluczowe dla ich prawidłowego zastosowania. Warto zwrócić uwagę, że wybór odpowiedniego urządzenia sieciowego powinien być oparty na konkretnej funkcjonalności i wymaganiach sieci.
Pytanie 38
Rekord typu MX w serwerze DNS
A. przechowuje alias dla nazwy domeny
B. przechowuje nazwę serwera
C. mapuje nazwę domenową na serwer pocztowy
D. mapuje nazwę domeny na adres IP
Rekordy MX (Mail Exchange) w systemie DNS (Domain Name System) odgrywają kluczową rolę w kierowaniu wiadomości e-mail do odpowiednich serwerów pocztowych. Poprawna odpowiedź wskazuje, że rekord MX mapuje nazwę domenową na nazwę serwera poczty, co jest istotnym elementem procesu dostarczania e-maili. Dzięki temu, gdy użytkownik wysyła wiadomość do danej domeny, serwery pocztowe mogą zidentyfikować, gdzie ta wiadomość powinna być dostarczona, analizując rekordy MX. Przykładowo, jeśli ktoś wysyła e-mail na adres [email protected], serwer odpowiedzialny za przetwarzanie poczty sprawdza rekord MX dla domeny przyklad.pl, aby określić, który serwer jest odpowiedzialny za odbiór wiadomości. Dobrą praktyką jest zapewnienie, aby rekordy MX były aktualne i poprawnie skonfigurowane, ponieważ błędne ustawienia mogą prowadzić do utraty wiadomości lub opóźnień w ich dostarczaniu. Ponadto, w kontekście bezpieczeństwa, warto implementować dodatkowe mechanizmy, takie jak SPF (Sender Policy Framework) czy DKIM (DomainKeys Identified Mail), aby zabezpieczyć domenę przed fałszywymi wiadomościami e-mail.
Pytanie 39
W topologii fizycznej gwiazdy wszystkie urządzenia działające w sieci są
A. połączone z dwoma sąsiadującymi komputerami
B. połączone pomiędzy sobą odcinkami kabla tworząc zamknięty pierścień
C. podłączone do węzła sieci
D. podłączone do jednej magistrali
W przypadku połączeń w sieci, które są zorganizowane w inny sposób, jak np. w przypadku podłączenia do magistrali, mamy do czynienia z topologią magistrali. W tej konfiguracji wszystkie urządzenia dzielą wspólne medium transmisyjne, co może prowadzić do kolizji danych oraz zmniejszenia wydajności w miarę wzrostu liczby podłączonych komputerów. Podobnie połączenia w pierścień, gdzie każde urządzenie jest podłączone do dwóch innych, tworząc zamknięty cykl, mogą wiązać się z problemami, takimi jak trudności w diagnostyce oraz potencjalne punkty awarii, które mogą zakłócić funkcjonowanie całej sieci. W praktyce, takie topologie nie zapewniają takiej elastyczności i odporności na awarie jak topologia gwiazdy. Liczne organizacje i standardy branżowe, takie jak IEEE 802.3, promują stosowanie topologii gwiazdy ze względu na jej zalety w zakresie zarządzania ruchem i zwiększonej niezawodności. Warto zauważyć, że nieprawidłowe interpretacje dotyczące struktury sieci mogą prowadzić do błędnych decyzji w projektowaniu, co z kolei może generować dodatkowe koszty oraz problemy z utrzymaniem sieci. Dlatego kluczowe jest zrozumienie podstawowych różnic pomiędzy tymi topologiami oraz ich praktycznych implikacji.
Pytanie 40
Firma Dyn, której serwery DNS zostały zaatakowane, potwierdziła, że część ataku … miała miejsce dzięki różnym urządzeniom podłączonym do sieci. Ekosystem kamer, czujników oraz kontrolerów, określany ogólnie jako "Internet rzeczy", został wykorzystany przez przestępców jako botnet − sieć zainfekowanych maszyn. Do tej pory tę funkcję pełniły głównie komputery. Jakiego rodzaju atak jest opisany w tym cytacie?
A. DOS
B. mail bombing
C. DDOS
D. flooding
Odpowiedź 'DDOS' jest prawidłowa, ponieważ atak, jak opisano w pytaniu, polegał na wykorzystaniu sieci urządzeń podłączonych do Internetu, takich jak kamery i czujniki, do przeprowadzenia skoordynowanego ataku na serwery DNS firmy Dyn. Termin DDOS, czyli Distributed Denial of Service, odnosi się do ataku, w którym wiele zainfekowanych urządzeń (zwanych botami) prowadzi wspólne działanie mające na celu zablokowanie dostępu do określonego serwisu. W przeciwieństwie do klasycznego ataku DOS, który wykorzystuje pojedyncze źródło, DDOS polega na współpracy wielu urządzeń, co powoduje znacząco wyższy wolumen ruchu, który może przeciążyć serwery. Przykładem zastosowania tej wiedzy w praktyce jest monitorowanie i zabezpieczanie sieci przed atakami DDOS, co często obejmuje wdrażanie systemów ochrony, takich jak zapory sieciowe, systemy detekcji i zapobiegania włamaniom oraz usługi CDN, które mogą rozpraszać ruch, co minimalizuje ryzyko przeciążenia. Standardy branżowe, takie jak NIST SP 800-61, dostarczają wytycznych dotyczących odpowiedzi na incydenty związane z bezpieczeństwem, wskazując na znaczenie przygotowania na ataki DDOS poprzez implementację strategii zarządzania ryzykiem oraz regularne aktualizowanie procedur obronnych.
