Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Rozpoczęcie: 20 sierpnia 2026 12:48
Zakończenie: 20 sierpnia 2026 12:51
Egzamin zdany!
Wynik: 29/40 punktów (72,5%)
Wymagane minimum: 20 punktów (50%)
Twój wynik na tle innych
Twój wynik jest lepszy niż 69% podejść do kwalifikacji INF.02.
Porównanie z 111368 zakończonymi podejściami do tej kwalifikacji (dane zbiorcze, bez wyników indywidualnych).
Zachowaj ten wynik na koncie
Załóż darmowe konto albo zaloguj się - ten egzamin przypiszemy do Twojego konta, więc wrócisz do swoich błędów, będziesz śledzić postęp i dostaniesz powtórki dobrane do Twoich odpowiedzi.
Jakie polecenie w systemie Linux przyzna możliwość zapisu dla wszystkich obiektów w /usr/share dla wszystkich użytkowników, nie modyfikując innych uprawnień?
A. chmod ugo+rw /usr/share
B. chmod -R o+r /usr/share
C. chmod a-w /usr/share
D. chmod -R a+w /usr/share
Polecenie 'chmod -R a+w /usr/share' jest stosowane do nadania uprawnień do pisania dla wszystkich użytkowników ( właścicieli, grup oraz innych) do katalogu /usr/share oraz wszystkich jego podkatalogów i plików. Flaga '-R' oznacza rekurencyjne zastosowanie tej operacji, co oznacza, że wszystkie podkatalogi i pliki wewnątrz /usr/share również otrzymają to samo uprawnienie. Przykładowo, jeśli istnieją pliki lub katalogi w /usr/share, które są używane do przechowywania plików konfiguracyjnych lub zasobów aplikacji, to nadanie im tych uprawnień umożliwia wszystkim użytkownikom systemu ich modyfikację. Warto jednak zachować ostrożność przy nadawaniu szerokich uprawnień, aby uniknąć potencjalnych luk w zabezpieczeniach oraz niezamierzonych zmian w plikach systemowych. W kontekście najlepszych praktyk, zaleca się stosowanie takich uprawnień tylko w sytuacjach, gdy jest to bezwzględnie konieczne, a dostęp do katalogu powinien być ograniczony do tych użytkowników, którzy naprawdę tego potrzebują.
Pytanie 2
Najwyższy stopień zabezpieczenia sieci bezprzewodowej zapewnia szyfrowanie
A. ROT13
B. WPA
C. WEP
D. WPA2
WPA2 (Wi-Fi Protected Access 2) to najnowszy i najbezpieczniejszy standard szyfrowania w sieciach bezprzewodowych, który zastępuje wcześniejsze protokoły, takie jak WEP i WPA. WPA2 wprowadza silniejsze algorytmy szyfrowania, korzystając z AES (Advanced Encryption Standard), co zapewnia znacznie wyższy poziom ochrony danych przesyłanych w sieciach Wi-Fi. Przykładem zastosowania WPA2 jest wiele nowoczesnych routerów oraz urządzeń mobilnych, które standardowo obsługują ten protokół, co pozwala użytkownikom na bezpieczne łączenie się z Internetem w domach oraz w miejscach publicznych. Warto zaznaczyć, że WPA2 jest również zgodne z wymogami bezpieczeństwa dla przedsiębiorstw, które często przechowują wrażliwe informacje, dzięki czemu immanentnie ogranicza ryzyko nieautoryzowanego dostępu. Dobre praktyki w zakresie bezpieczeństwa Wi-Fi zalecają używanie WPA2 z silnym hasłem oraz regularne aktualizowanie oprogramowania routera, co dodatkowo podnosi poziom ochrony sieci.
Pytanie 3
Dana jest sieć o adresie 172.16.0.0/16. Które z adresów sieci 172.16.0.0/16 są prawidłowe, jeśli zostaną wydzielone cztery podsieci o masce 18 bitowej?
A. 172.16.64.0, 172.16.64.64, 172.16.64.128, 172.16.64.192
B. 172.16.64.0, 172.16.0.128, 172.16.192.0, 172.16.0.255
C. 172.16.0.0, 172.16.0.64, 172.16.0.128, 172.16.0.192
D. 172.16.0.0, 172.16.64.0, 172.16.128.0, 172.16.192.0
Wybór innych adresów podsieci pokazuje typowe nieporozumienia dotyczące zasad podziału sieci. Na przykład, adres 172.16.0.64 wydany w odpowiedzi nie jest początkiem nowej podsieci w schemacie podsieci 18-bitowej. Przy masce 18 bitowej, każda podsieć zaczyna się od adresu, który jest wielokrotnością 64 (2^(32-18)), co prowadzi do błędnych wniosków o lokalizacji adresów sieciowych. W odpowiedzi, gdzie wymieniono 172.16.0.128, również brakuje zrozumienia, że ten adres nie jest pierwszym adresem w żadnej z czterech podsieci, ale stanowi pośrednią lokalizację, co prowadzi do zamieszania. Co więcej, adres 172.16.0.255 jest zarezerwowany jako adres rozgłoszeniowy w podsieci 172.16.0.0, co dodatkowo wynika z błędnych założeń. Kluczowym błędem jest brak znajomości konsekwencji podziału adresów IP zgodnie z zasadami CIDR. Daleko idąca nieznajomość reguł obliczania adresów podsieci, a także mylne założenia dotyczące adresów rozgłoszeniowych, mogą prowadzić do poważnych problemów w praktycznych zastosowaniach, takich jak konflikty adresowe czy błędne konfiguracje w sieciach, co jest krytyczne w kontekście projektowania i administracji sieci.
Pytanie 4
Jakie polecenie jest wysyłane do serwera DHCP, aby zwolnić wszystkie adresy przypisane do interfejsów sieciowych?
A. ipconfig /release
B. ipconfig /displaydns
C. ipconfig /renew
D. ipconfig /flushdns
Polecenie 'ipconfig /release' jest używane do zwolnienia aktualnie przypisanych adresów IP przez klienta DHCP, co oznacza, że informuje serwer DHCP o zwolnieniu dzierżawy. Użycie tego polecenia jest kluczowe w sytuacjach, gdy użytkownik chce zmienić adres IP lub zresetować konfigurację sieciową. Na przykład, po zakończeniu korzystania z sieci Wi-Fi w biurze, użytkownik może użyć tego polecenia, aby zwolnić adres IP, który został mu przypisany. Dzięki temu serwer DHCP może przydzielić go innym urządzeniom w sieci. To podejście jest zgodne z dobrymi praktykami, ponieważ umożliwia efektywne zarządzanie zasobami adresów IP, szczególnie w dynamicznych środowiskach, gdzie urządzenia często łączą się i rozłączają z siecią. Dodatkowo, korzystanie z tego polecenia pomaga unikać konfliktów adresów IP, które mogą wystąpić, gdy dwa urządzenia próbują używać tego samego adresu jednocześnie, co jest szczególnie ważne w dużych sieciach.
Pytanie 5
Które z poniższych twierdzeń na temat protokołu DHCP jest poprawne?
A. Jest to protokół trasowania
B. Jest to protokół dostępu do bazy danych
C. Jest to protokół konfiguracji hosta
D. Jest to protokół transferu plików
Protokół DHCP (Dynamic Host Configuration Protocol) jest kluczowym elementem w zarządzaniu adresacją IP w sieciach komputerowych. Jego głównym zadaniem jest automatyczne przydzielanie adresów IP oraz innych informacji konfiguracyjnych, takich jak maska sieci, brama domyślna i serwery DNS, do urządzeń (hostów) w sieci. Dzięki zastosowaniu DHCP, administratorzy sieci mogą zredukować czas i wysiłek potrzebny do ręcznego konfigurowania tych ustawień na każdym urządzeniu. Protokół ten działa w modelu klient-serwer, gdzie klient DHCP wysyła żądanie do serwera DHCP, który odpowiada odpowiednimi informacjami konfiguracyjnymi. W praktyce, DHCP jest szeroko stosowany w sieciach lokalnych, w tym w domowych routerach, biurach oraz w środowiskach korporacyjnych, co pozwala na dynamiczne zarządzanie dużą liczbą urządzeń. Zgodnie z najlepszymi praktykami, korzystanie z DHCP zwiększa elastyczność oraz efektywność zarządzania siecią, a także minimalizuje ryzyko konfliktów adresów IP.
Pytanie 6
Jakie urządzenie peryferyjne komputera służy do wycinania, drukowania oraz frezowania?
A. Ploter
B. Drukarka
C. Wizualizer
D. Skaner
Ploter to naprawdę fajne urządzenie, które jest super przydatne w branżach, gdzie trzeba precyzyjnie ciąć, drukować albo frezować. Działa to na zasadzie tworzenia rysunków i różnych dokumentów technicznych, używając specjalnych materiałów, jak papier, folie czy kompozyty. Fajnie, że ploter radzi sobie z grafiką wektorową, co pozwala uzyskać świetną jakość detali. Można go zobaczyć w akcji, na przykład przy projektach architektonicznych, gdzie tworzy się dokładne plany, czy w reklamie, gdzie produkuje się banery i szyldy. W porównaniu do zwykłych drukarek, ploter ma znacznie więcej możliwości, zarówno jeśli chodzi o materiały, jak i techniki cięcia. Dlatego jest w zasadzie niezastąpiony w produkcji. Pamiętaj, żeby zawsze korzystać z niego zgodnie z zaleceniami, bo to zapewnia najlepszą jakość i precyzję wydruku.
Pytanie 7
Procesor Intel Core i3 można zamontować w gnieździe
A. sTRX4
B. FM2+
C. LGA 1155
D. AM4
W tym zadaniu kluczowe jest zrozumienie, że każdy procesor jest projektowany pod ściśle określone gniazdo na płycie głównej, a gniazda różnych producentów i platform nie są ze sobą kompatybilne. Procesory Intel Core i3 (konkretnych generacji) wymagają odpowiedniego socketu Intela, w tym przypadku LGA 1155, a nie dowolnego gniazda procesora desktopowego. Bardzo częsty błąd polega na myśleniu: „skoro to nowoczesne gniazdo albo popularne, to pewnie będzie pasować”. To tak nie działa. AM4 to socket przeznaczony dla procesorów AMD Ryzen oraz części nowszych Athlonów. Mechanicznie i elektrycznie jest kompletnie inny niż gniazda Intela. Procesor Intel Core i3 nie tylko fizycznie tam nie wejdzie, ale nawet gdyby dało się go jakoś „wcisnąć”, to i tak nie byłby obsługiwany przez chipset i BIOS, bo platforma jest projektowana pod zupełnie inny kontroler pamięci, inne magistrale i inne mikrokody. Podobnie FM2+ to także platforma AMD, używana m.in. dla APU z serii A (np. A8, A10). Tutaj również mamy inną konstrukcję socketu i inny ekosystem sprzętowy. Łączenie FM2+ z Intelem to taki typowy skrót myślowy: „gniazdo do procesora, więc każdy procesor będzie działał”. W praktyce serwisowej to jedna z głównych przyczyn nieudanych modernizacji, gdy ktoś kupuje przypadkowy procesor z aukcji, nie patrząc na socket. Z kolei sTRX4 to gniazdo dla wysokowydajnych procesorów AMD Ryzen Threadripper, czyli platforma HEDT (High-End Desktop). To zupełnie inna liga: ogromna liczba rdzeni, wiele linii PCIe, inny rozmiar fizyczny procesora i samego socketu. Łączenie Core i3 z sTRX4 to już całkowite pomieszanie rodzin procesorów i zastosowań. Dobra praktyka jest taka, żeby zawsze zaczynać od sprawdzenia: producent (Intel/AMD), rodzina procesora i dokładny typ socketu. Dopiero potem patrzymy na chipset, BIOS i resztę parametrów. Jeśli się o tym pamięta, ryzyko takich pomyłek praktycznie znika.
Pytanie 8
Jakiego kodu numerycznego należy użyć w komendzie zmiany uprawnień do katalogu w systemie Linux, aby właściciel folderu miał prawa do zapisu i odczytu, grupa posiadała prawa do odczytu i wykonywania, a pozostali użytkownicy jedynie prawa do odczytu?
A. 654
B. 123
C. 751
D. 765
Odpowiedź 654 jest poprawna, ponieważ odpowiada wymaganym uprawnieniom w systemie Linux. Wartości kodu numerycznego są interpretowane w następujący sposób: pierwsza cyfra (6) reprezentuje uprawnienia właściciela folderu, druga cyfra (5) to uprawnienia grupy, a trzecia cyfra (4) dotyczy pozostałych użytkowników. Wartość 6 oznacza, że właściciel ma uprawnienia do odczytu (4) oraz zapisu (2), co daje łącznie 6. Grupa z wartością 5 ma uprawnienia do odczytu (4) i wykonania (1), co daje 5. Natomiast pozostali użytkownicy mają tylko uprawnienia do odczytu, reprezentowane przez wartość 4. Te zasady są zgodne z najlepszymi praktykami zarządzania uprawnieniami w systemach Unix/Linux, gdzie ważne jest ograniczenie dostępu do danych oraz zapewnienie, że tylko osoby mające odpowiednie uprawnienia mogą modyfikować pliki. Aby zastosować tę zmianę, można użyć polecenia 'chmod 654 nazwa_folderu', co w praktyce zmieni uprawnienia do folderu zgodnie z wymaganiami.
Pytanie 9
Adres MAC (Medium Access Control Address) to sprzętowy identyfikator karty sieciowej Ethernet w warstwie modelu OSI
A. drugiej o długości 32 bitów
B. trzeciej o długości 32 bitów
C. drugiej o długości 48 bitów
D. trzeciej o długości 48 bitów
Adres MAC (Medium Access Control Address) jest unikalnym identyfikatorem przypisywanym do interfejsu sieciowego, który działa na drugiej warstwie modelu OSI, czyli na warstwie łącza danych. Ma długość 48 bitów, co pozwala na stworzenie ogromnej liczby unikalnych adresów, zatem w praktyce każdy sprzęt, który łączy się z siecią, ma przypisany własny adres MAC. Adresy MAC są używane w sieciach Ethernet oraz Wi-Fi do identyfikacji urządzeń w sieci lokalnej. Przykładowo, gdy komputer próbuje wysłać dane do innego urządzenia w tym samym lokalnym segmencie sieci, wykorzystuje adres MAC odbiorcy do skierowania pakietów danych. Warto również zauważyć, że adresy MAC są podstawą dla protokołów takich jak ARP (Address Resolution Protocol), który służy do mapowania adresów IP na adresy MAC. Dlatego też zrozumienie adresów MAC jest kluczowe dla projektowania i zarządzania sieciami komputerowymi zgodnie z najlepszymi praktykami branżowymi.
Pytanie 10
Na przedstawionym rysunku zaprezentowane jest złącze
A. DVI-D
B. D-SUB
C. DVI-A
D. HDMI
Złącze DVI-A jest rodzajem złącza używanego do przesyłania analogowego sygnału wideo. Rozwiązanie to jest częścią standardu Digital Visual Interface, który obsługuje zarówno sygnały cyfrowe jak i analogowe. DVI-A jest często stosowane do podłączania starszych monitorów CRT oraz niektórych projektorów. Jego kluczowym zastosowaniem jest kompatybilność z urządzeniami, które nie obsługują sygnałów cyfrowych. Złącze DVI-A jest fizycznie podobne do innych rodzajów DVI, ale różni się układem pinów, co pozwala na przesyłanie wyłącznie sygnałów analogowych. Pomimo rosnącej popularności sygnałów cyfrowych, DVI-A nadal znajduje zastosowanie w systemach, gdzie wymagane jest połączenie z urządzeniami analogowymi. Dbałość o odpowiedni dobór kabli i złączek jest istotna, aby uniknąć zakłóceń sygnału i zapewnić optymalną jakość obrazu. W kontekście praktycznych zastosowań, znajomość standardu DVI-A może być kluczowa dla specjalistów zajmujących się modernizacją i konserwacją starszych systemów wizyjnych, w których zastosowanie znajdują rozwiązania analogowe. Standardy takie jak DVI-A są przykładem na ciągłą potrzebę znajomości różnych technologii wideo w dynamicznie zmieniającym się świecie cyfrowym.
Pytanie 11
Atak na system komputerowy przeprowadzany jednocześnie z wielu maszyn w sieci, który polega na zablokowaniu działania tego systemu przez zajęcie wszystkich dostępnych zasobów, określany jest mianem
A. Spoofing
B. Atak słownikowy
C. DDoS
D. Brute force
Atak DDoS, czyli Distributed Denial of Service, to forma ataku, w której wiele komputerów, często zainfekowanych złośliwym oprogramowaniem (botnet), współpracuje w celu zablokowania dostępu do zasobów systemu komputerowego. Głównym celem takiego ataku jest przeciążenie serwera, aby uniemożliwić normalne funkcjonowanie usług, co może prowadzić do poważnych strat finansowych oraz problemów z reputacją. W praktyce ataki DDoS mogą być przeprowadzane na różne sposoby, w tym poprzez nadmierne wysyłanie zapytań HTTP, UDP flood, czy też SYN flood. W kontekście bezpieczeństwa IT, organizacje powinny wdrażać rozwiązania ochronne, takie jak firewalle, systemy detekcji intruzów (IDS) oraz korzystać z usług ochrony DDoS oferowanych przez dostawców zewnętrznych, co jest zgodne z najlepszymi praktykami w zarządzaniu bezpieczeństwem informacji. Ponadto, podnoszenie świadomości pracowników na temat zagrożeń związanych z cyberatakami jest kluczowe dla zapobiegania takim incydentom.
Pytanie 12
Użycie skrętki kategorii 6 (CAT 6) o długości 20 metrów w sieci LAN wskazuje na jej maksymalną przepustowość wynoszącą
A. 10 Gb/s
B. 10 Mb/s
C. 100 Gb/s
D. 100 Mb/s
Skrętka kategorii 6 (CAT 6) jest powszechnie stosowana w sieciach lokalnych (LAN) i wspiera transmisję danych z maksymalną przepustowością do 10 Gb/s na dystansie do 55 metrów. W przypadku długości 20 metrów, zastosowanie takiego kabla w sieci LAN gwarantuje, że parametry transmisji będą na poziomie umożliwiającym wykorzystanie pełnych możliwości tej technologii. Skrętki CAT 6 charakteryzują się lepszą izolacją oraz większą odpornością na zakłócenia elektromagnetyczne w porównaniu do wcześniejszych standardów, takich jak CAT 5e. Praktyczne zastosowanie takiego kabla obejmuje budowy sieci w biurach, gdzie wymagana jest wysoka przepustowość do przesyłania dużych plików, streamingu wideo w wysokiej rozdzielczości oraz do łączenia serwerów w centrach danych. Zgodnie z normami TIA/EIA-568, użycie kabli CAT 6 jest zalecane w nowoczesnych instalacjach sieciowych, co zapewnia ich przyszłościowość i możliwość rozbudowy systemu bez potrzeby wymiany infrastruktury.
Pytanie 13
Która z grup w systemie Windows Server ma najniższe uprawnienia?
A. Użytkownicy
B. Operatorzy kont
C. Administratorzy
D. Wszyscy
Wybór odpowiedzi, która wskazuje na inną grupę użytkowników, często wynika z niepełnego zrozumienia struktury uprawnień w systemie Windows Server oraz roli każdej z wymienionych grup. Na przykład, grupa 'Użytkownicy' posiada pewne uprawnienia, które pozwalają im na wykonywanie bardziej zaawansowanych działań, takich jak tworzenie nowych plików czy modyfikowanie ustawień na lokalnym poziomie. Z kolei grupa 'Administratorzy' ma pełny dostęp do systemu, co czyni ją jedną z najbardziej uprzywilejowanych grup. Operatorzy kont, choć mają pewne uprawnienia do zarządzania użytkownikami, nie są tak ograniczeni jak grupa 'Wszyscy'. Często błędne wnioski wynikają z mylenia terminologii oraz z braku świadomości na temat znaczenia zasad bezpieczeństwa w kontekście uprawnień. Użytkownicy, którzy mają zrozumienie zasad działania systemu, wiedzą, że im więcej uprawnień ma grupa, tym większe ryzyko nieautoryzowanego dostępu do krytycznych zasobów. Dlatego właśnie kluczowe jest, aby znać różnice między tymi grupami i stosować zasadę najmniejszych uprawnień, aby minimalizować potencjalne zagrożenia.
Pytanie 14
W jednostce ALU w akumulatorze zapisano liczbę dziesiętną 500. Jaką ona ma binarną postać?
A. 111111101
B. 110110000
C. 111110100
D. 111011000
Błędne odpowiedzi mogą wynikać z niepoprawnych obliczeń lub błędnego zrozumienia systemów liczbowych. Na przykład, odpowiedź 111111101, która wydaje się być bliska, jest wynikiem przekształcenia liczby 509, a nie 500. Takie pomyłki mogą wystąpić, gdy osoby nie stosują odpowiednich kroków podczas konwersji. Inna odpowiedź, 111011000, odpowiada liczbie 448, co również jest wynikiem błędnego przeliczenia. Prawidłowy proces konwersji liczby dziesiętnej na binarną wymaga systematycznego podejścia, w którym każda reszta dzielenia ma kluczowe znaczenie. Niedostateczne zrozumienie tego procesu może prowadzić do typowych błędów myślowych, takich jak oszacowywanie wartości binarnych bez dokładnych obliczeń. Odpowiedź 110110000 reprezentuje liczbę 432, co pokazuje, jak łatwo można zjechać z właściwego toru, nie wykonując kroków obliczeniowych metodycznie. Aby uniknąć tych pomyłek, warto praktykować konwersje na prostych przykładach, co pozwoli na lepsze opanowanie tej umiejętności. Ponadto, zrozumienie, jak systemy binarne są wykorzystywane w komputerach, w tym pamięci i procesorach, ma fundamentalne znaczenie dla pracy w dziedzinie informatyki.
Pytanie 15
Urządzenie sieciowe działające w drugiej warstwie modelu OSI, które przesyła sygnał do portu połączonego z urządzeniem odbierającym dane na podstawie analizy adresów MAC nadawcy i odbiorcy, to
A. terminator
B. modem
C. wzmacniak
D. przełącznik
Przełącznik, znany również jako switch, jest kluczowym urządzeniem w drugiej warstwie modelu OSI, czyli w warstwie łącza danych. Jego podstawową funkcją jest przesyłanie danych na podstawie adresów MAC, co pozwala na efektywne zarządzanie ruchem w sieci lokalnej. Przełączniki analizują pakiety danych przychodzące do portów, identyfikując adresy MAC nadawcy i odbiorcy. Dzięki temu mogą one inteligentnie kierować dane do odpowiednich urządzeń bez zbędnego rozprzestrzeniania ich do wszystkich podłączonych urządzeń, co zwiększa efektywność i bezpieczeństwo sieci. Przykładem zastosowania przełącznika jest sieć biurowa, gdzie różne komputery, drukarki i inne urządzenia są podłączone do przełącznika, co umożliwia im komunikację i wymianę danych. Standardy takie jak IEEE 802.1D dotyczące protokołów mostków oraz przełączników wskazują na znaczenie tych urządzeń w tworzeniu złożonych i wydajnych architektur sieciowych. Warto również zauważyć, że nowoczesne przełączniki mogą obsługiwać funkcje VLAN, co dodatkowo zwiększa możliwości segmentacji i bezpieczeństwa w sieci.
Pytanie 16
Jakie polecenie należy wprowadzić w wierszu polecenia systemów Windows Server, aby zaktualizować dzierżawy adresów DHCP oraz przeprowadzić rejestrację nazw w systemie DNS?
A. ipconfig /registerdns
B. ipconfig /release
C. ipconfig /renew
D. ipconfig /flushdns
Polecenie 'ipconfig /registerdns' jest kluczowe w kontekście aktualizacji rejestracji nazw DNS w systemach Windows. Użycie tego polecenia powoduje, że komputer zgłasza się do serwera DNS, rejestrując swoją nazwę i przypisany adres IP. Jest to istotne w przypadku, gdy komputer otrzymuje nowy adres IP lub zmienia się jego konfiguracja sieciowa. Przykładowo, w środowisku z dynamicznym przydzielaniem adresów IP przez DHCP, to polecenie pozwala utrzymać aktualne wpisy DNS, dzięki czemu inne urządzenia w sieci mogą je łatwo znaleźć. W praktyce, administratorzy sieci często korzystają z tego polecenia po zmianach w konfiguracji sieci, aby upewnić się, że rejestracja w DNS jest zgodna z aktualną konfiguracją sprzętu, co znacząco poprawia efektywność komunikacji w sieci. Standardy branżowe, takie jak RFC 2136, podkreślają znaczenie dynamicznej aktualizacji DNS, co czyni to poleceniem niezbędnym w zarządzaniu siecią.
Pytanie 17
Aby chronić sieć WiFi przed nieautoryzowanym dostępem, należy między innymi
A. wybrać nazwę identyfikatora sieci SSID o długości co najmniej 16 znaków
B. włączyć filtrowanie adresów MAC
C. korzystać tylko z kanałów wykorzystywanych przez inne sieci WiFi
D. dezaktywować szyfrowanie informacji
Włączenie filtrowania adresów MAC jest skuteczną metodą zabezpieczania sieci bezprzewodowej przed nieautoryzowanym dostępem. Filtrowanie adresów MAC polega na zezwalaniu na dostęp do sieci wyłącznie urządzeniom, których unikalne adresy fizyczne (MAC) zostały wcześniej zapisane w urządzeniu routera lub punktu dostępowego. Dzięki temu, nawet jeśli potencjalny intruz zna nazwę SSID i hasło do sieci, nie będzie mógł uzyskać dostępu, jeśli jego adres MAC nie znajduje się na liście dozwolonych. Praktyczne zastosowanie tej metody polega na regularnej aktualizacji listy dozwolonych adresów, szczególnie po dodaniu nowych urządzeń. Warto jednak pamiętać, że filtrowanie adresów MAC nie jest niezawodną metodą, ponieważ adresy MAC mogą być fałszowane przez bardziej zaawansowanych hakerów. Dlatego zaleca się stosowanie tej techniki w połączeniu z innymi metodami zabezpieczania, takimi jak silne szyfrowanie WPA3, które oferuje lepszą ochronę danych przesyłanych przez sieć. Filtrowanie adresów MAC jest zgodne z dobrymi praktykami bezpieczeństwa w sieciach lokalnych i jest szeroko stosowane w środowiskach zarówno domowych, jak i biznesowych.
Pytanie 18
Norma PN-EN 50173 rekomenduje montaż przynajmniej
A. jednego punktu rozdzielczego na cały budynek wielopiętrowy
B. jednego punktu rozdzielczego na każde 250m2 powierzchni
C. jednego punktu rozdzielczego na każde 100m2 powierzchni
D. jednego punktu rozdzielczego na każde piętro
Odpowiedź, że norma PN-EN 50173 zaleca instalowanie minimum jednego punktu rozdzielczego na każde piętro, jest zgodna z praktykami stosowanymi w infrastrukturze telekomunikacyjnej. Normy te mają na celu zapewnienie odpowiedniej jakości sygnału oraz dostępności usług telekomunikacyjnych w budynkach. W praktyce oznacza to, że na każdym piętrze powinien znajdować się punkt, który umożliwia efektywne zarządzanie połączeniami oraz dystrybucję sygnału. Przykładowo, w budynkach biurowych, gdzie często występuje duża koncentracja urządzeń sieciowych, zainstalowanie punktów rozdzielczych na każdym piętrze znacząco ułatwia dostęp do infrastruktury sieciowej, a także pozwala na sprawniejsze przeprowadzanie ewentualnych prac serwisowych. Ważne jest również to, że taki układ pozwala na elastyczność w planowaniu rozwoju sieci, co jest istotne w kontekście przyszłych modernizacji i rozbudowy systemów telekomunikacyjnych. Dodatkowo, zgodność z tą normą wspiera również integrację z innymi systemami sieciowymi, co przyczynia się do zwiększenia efektywności ogólnej infrastruktury budynku.
Pytanie 19
Do realizacji alternatywy logicznej z negacją należy użyć funktora
A. OR
B. NAND
C. EX-OR
D. NOR
Wybierając EX-OR, NAND albo OR, łatwo można się pomylić, bo każdy z tych funktorów ma swoje miejsce w świecie logiki cyfrowej, ale żaden z nich samodzielnie nie realizuje alternatywy logicznej z negacją. EX-OR (bramka XOR) działa na zasadzie „albo jedno, albo drugie, ale nie oba jednocześnie”. W praktyce XOR daje wynik wysoki tylko wtedy, gdy wejścia są różne. To przydatne np. w sumatorach, ale do zaprzeczenia alternatywy się nie nadaje – robi zupełnie coś innego. NAND to z kolei negacja koniunkcji – daje zero tylko wtedy, gdy oba wejścia są jedynkami. Często stosuje się tę bramkę ze względu na jej uniwersalność (NAND też jest funktorem zupełnym), ale jej podstawową rolą jest negowanie AND, nie OR. OR to najprostsza alternatywa – daje jedynkę, gdy na wejściu pojawi się przynajmniej jedna jedynka – żadnej negacji z automatu tu nie ma. W praktyce, jeśli ktoś wybiera OR, to prawdopodobnie myli zaprzeczenie alternatywy z samą alternatywą, co jest częstym błędem na początku nauki układów cyfrowych. Jeśli chodzi o NOR, to on właśnie łączy alternatywę z negacją i daje dokładnie taki efekt, jakiego wymaga pytanie. W branży automatyki i elektroniki cyfrowej dość często spotykam się z tym, że początkujący mylą te bramki, bo wszystkie są ze sobą powiązane i mają podobne symbole na schematach – niestety, różnią się fundamentalnie sposobem działania. Dlatego warto skupić się na prawdziwych tabelach prawdy i przeanalizować jak każda bramka reaguje na konkretne stany wejściowe. To pomaga uniknąć takich mylnych założeń i poprawia później praktyczne projektowanie układów.
Pytanie 20
Podstawowy protokół stosowany do ustalania ścieżki oraz przesyłania pakietów danych w sieci komputerowej to
A. POP3
B. PPP
C. SSL
D. RIP
Protokół RIP (Routing Information Protocol) jest jednym z najstarszych protokołów routingu i działa na zasadzie protokołu wektora odległości. Umożliwia on routerom wymianę informacji o dostępnych trasach w sieci, co pozwala na optymalne kierowanie pakietów danych. RIP używa metryki, która opiera się na liczbie przeskoków (hop count) do określenia najlepszej trasy, a maksymalna liczba przeskoków wynosi 15, co zapobiega powstawaniu pętli w sieci. Protokół jest używany głównie w mniejszych sieciach, gdzie jego prostota i łatwość konfiguracji stanowią istotne zalety. Przykładem zastosowania RIP mogą być małe biura lub oddziały, które potrzebują efektywnego i łatwego w implementacji rozwiązania do routingu. W praktyce, administratorzy sieci często korzystają z RIP w połączeniu z innymi protokołami, takimi jak OSPF, aby zapewnić większą elastyczność i efektywność w zarządzaniu trasami.
Pytanie 21
Administrator systemu Linux wyświetlił zawartość katalogu /home/szkola w terminalu, uzyskując następujący rezultat: -rwx --x r-x 1 admin admin 25 04-09 15:17 szkola.txt. Następnie wydał polecenie
chmodug=rw szkola.txt | ls
Jaki będzie rezultat tego działania, pokazany w oknie terminala?
Wybór innej odpowiedzi opiera się na nieporozumieniu dotyczącym działania polecenia chmod. Wiele osób może błędnie zakładać, że użycie 'ug=rw' automatycznie przyznaje pełne uprawnienia wszystkim grupom, co jest nieprawdziwe. Na przykład, odpowiedź -rw- rw- rw- 1 admin admin 25 04-09 15:17 szkola.txt sugeruje, że wszyscy użytkownicy - w tym właściciel, grupa i inni - mają pełne uprawnienia do odczytu i zapisu, co nie jest poprawne w kontekście działania polecenia chmod. Kluczowe jest zrozumienie, że zmiana uprawnień odnosi się tylko do określonych kategorii użytkowników, a nie do wszystkich. Podobnie, odpowiedź -rwx ~x rw- 1 admin admin 25 04-09 15:17 szkola.txt wskazuje na nieprawidłowe modyfikacje w uprawnieniach, które również są niezgodne z działaniem chmod. Ponadto, -rwx r-x r-x 1 admin admin 25 04-09 15:17 szkola.txt nie uwzględnia zmian wprowadzonych przez polecenie, co prowadzi do błędnych wniosków o stanie pliku po zastosowaniu chmod. To ilustruje, jak istotne jest zrozumienie, jakie konkretne uprawnienia są przyznawane lub odbierane przez polecenia w systemie Linux. Ignorowanie tej zasady może prowadzić do problemów z bezpieczeństwem oraz zarządzaniem dostępem do plików.
Pytanie 22
Użytkownik chce zabezpieczyć mechanicznie dane na karcie pamięci przed przypadkowym skasowaniem. Takie zabezpieczenie umożliwia karta
A. MS
B. CF
C. MMC
D. SD
Karta SD (Secure Digital) jest jedynym spośród wymienionych rozwiązań, które posiada fizyczny przełącznik blokady zapisu, zwany często „mechanicznym suwakiem write-protect”. To taki malutki przesuwak z boku karty, którym można manualnie zablokować możliwość zapisu lub kasowania danych na karcie. Moim zdaniem to bardzo praktyczne, zwłaszcza jeśli ktoś przenosi ważne zdjęcia lub dokumenty i boi się przypadkowego skasowania – wystarczy przesunąć suwak i system operacyjny powinien zablokować zapis. Takie zabezpieczenie jest zgodne z branżowymi standardami i często wykorzystywane w aparatach fotograficznych, rejestratorach dźwięku, a nawet niektórych drukarkach. Z mojego doświadczenia wynika, że profesjonaliści często korzystają z tej opcji podczas pracy w terenie czy na ważnych wydarzeniach, żeby mieć 100% pewności, że dane nie zostaną usunięte przez przypadek. Warto wiedzieć, że chociaż przełącznik na samej karcie nie daje absolutnej ochrony (bo niektóre czytniki mogą go ignorować), to jednak jest to jedna z najprostszych i najczęściej spotykanych metod mechanicznej ochrony przed zapisem. Takiego rozwiązania nie mają karty CF, MS ani MMC – tam nie znajdziemy żadnego fizycznego przełącznika blokującego zapis danych. To jest właśnie ten drobny detal, który w praktyce potrafi uratować dużo nerwów i pracy. Jeśli zależy Ci na bezpieczeństwie danych na kartach pamięci, wybór SD z blokadą write-protect zdecydowanie ułatwia życie.
Pytanie 23
Samodzielną strukturą sieci WLAN jest
A. IBSS
B. BSS
C. BSSI
D. ESS
IBSS, czyli Independent Basic Service Set, to struktura sieci WLAN, która nie wymaga centralnego punktu dostępu. Ta forma sieci jest typowa dla sytuacji, w których użytkownicy chcą się połączyć bez potrzeby korzystania z infrastruktury, co czyni ją idealną do ad-hoc networking. Przykładowo, gdy grupa użytkowników (np. w kontekście pracy zespołowej lub w terenie) chce utworzyć lokalną sieć do wymiany plików lub komunikacji, IBSS pozwala na prostą i szybką konfigurację. IBSS jest zgodna ze standardem IEEE 802.11 i udostępnia funkcje takie jak dynamiczne przydzielanie adresów IP i automatyczna detekcja obecności innych urządzeń. Ta struktura sieciowa jest szczególnie przydatna w sytuacjach, gdy nie ma dostępu do tradycyjnej infrastruktury sieciowej, co czyni ją wszechstronnym narzędziem w różnych scenariuszach, od konferencji po sytuacje awaryjne.
Pytanie 24
Jeśli użytkownik wybierze pozycję wskazaną strzałką, będzie mógł zainstalować aktualizacje
A. powodujące uaktualnienie Windows 8.1 do systemu Windows 10.
B. dotyczące luk w zabezpieczeniach o priorytecie krytycznym.
C. dotyczące sterowników lub nowego oprogramowania firmy Microsoft.
D. usuwające usterkę krytyczną, niezwiązaną z zabezpieczeniami.
To jest właśnie dobre podejście do tematu aktualizacji w Windows Update. Opcjonalne aktualizacje, do których prowadzi wskazana strzałka, to najczęściej sterowniki lub dodatkowe oprogramowanie udostępnione przez Microsoft lub producentów sprzętu. Często zdarza się, że wśród tych aktualizacji pojawiają się na przykład nowe wersje sterowników do karty graficznej, drukarki albo jakieś poprawki dla funkcji systemowych, które nie są niezbędne do bezpieczeństwa ani stabilności systemu. Instalowanie takich aktualizacji bywa przydatne, zwłaszcza gdy mamy problemy z kompatybilnością sprzętu po podłączeniu nowego urządzenia czy potrzebujemy obsługi najnowszych funkcji. Z mojego doświadczenia – czasem lepiej sprawdzić, co w tych opcjonalnych się kryje, bo można trafić na coś, co na danym sprzęcie rzeczywiście poprawi komfort pracy. W środowisku IT, zgodnie z dobrymi praktykami, zaleca się regularne sprawdzanie i instalowanie aktualizacji opcjonalnych, jeśli wiemy, że mogą rozwiązać konkretne problemy lub poprawić wydajność komputera. To świetny nawyk, bo niektóre nowości pojawiają się właśnie tam, zanim zostaną oznaczone jako „ważne”. Dobrze wiedzieć, że aktualizacje opcjonalne nie dotyczą krytycznych luk ani nie prowadzą do zmiany wersji systemu operacyjnego – one mają bardziej charakter rozszerzający albo usprawniający.
Pytanie 25
Który z zapisów stanowi pełną formę maski z prefiksem 25?
A. 255.255.255.128
B. 255.255.0.0
C. 255.255.255.0
D. 255.255.255.192
Odpowiedź 255.255.255.128 jest prawidłowa, ponieważ w systemie CIDR (Classless Inter-Domain Routing) prefiks 25 oznacza, że 25 bitów jest przeznaczonych na identyfikację sieci, a pozostałe 7 bitów na identyfikację hostów w tej sieci. Zapis 255.255.255.128 wskazuje, że pierwsze 25 bitów maski jest ustawionych na 1, co w postaci dziesiętnej odpowiada 255.255.255.128. Dzięki temu można utworzyć maksymalnie 128 adresów IP w tej podsieci, z czego 126 adresów jest dostępnych dla urządzeń, ponieważ jeden adres jest zarezerwowany dla adresu sieci, a drugi dla rozgłoszenia. W praktyce, stosowanie takiej maski jest korzystne w małych sieciach lokalnych, gdzie nie jest potrzebna duża liczba hostów. Dobrą praktyką jest dobieranie maski podsieci w taki sposób, aby nie marnować adresów IP, co jest szczególnie istotne w kontekście globalnego wyczerpywania się adresów IPv4.
Pytanie 26
Proces zapisywania kluczy rejestru do pliku określamy jako
A. edycją rejestru
B. eksportowaniem rejestru
C. kopiowaniem rejestru
D. modyfikacją rejestru
Eksportowanie rejestru to proces, w którym klucze rejestru systemu Windows są zapisywane do pliku. Taki plik może być później wykorzystany do przywracania ustawień lub przenoszenia ich między różnymi systemami operacyjnymi. Eksportowanie rejestru odbywa się najczęściej za pomocą narzędzia Regedit, gdzie użytkownik ma możliwość zaznaczenia konkretnego klucza i wyboru opcji eksportu. Praktyczne zastosowania eksportowania rejestru obejmują przenoszenie konfiguracji programów, kopie zapasowe ustawień systemowych oraz ułatwienie migracji do nowego komputera. W kontekście dobrych praktyk, regularne eksportowanie kluczy rejestru przed wprowadzeniem zmian pozwala na szybkie przywrócenie poprzednich ustawień w przypadku wystąpienia problemów. Warto również podkreślić, że pliki rejestru mają rozszerzenie .reg, co pozwala na ich łatwe rozpoznanie i edytowanie w razie potrzeby. Zrozumienie procesu eksportowania rejestru jest kluczowe dla administratorów systemów, którzy muszą zarządzać konfiguracjami oraz zapewnić bezpieczeństwo i stabilność systemu.
Pytanie 27
Materiałem eksploatacyjnym, stosowanym w rzutniku multimedialnym, jest
A. fuser.
B. lampa projekcyjna.
C. filament.
D. bęben światłoczuły.
Lampa projekcyjna to absolutnie kluczowy element każdego rzutnika multimedialnego, jak zresztą sama nazwa sugeruje. To właśnie ona odpowiada za generowanie intensywnego światła, które – po przejściu przez układy optyczne – ostatecznie tworzy wyraźny, jasny obraz na ekranie. W praktyce to jeden z tych podzespołów, które zużywają się najszybciej i najczęściej wymagają wymiany podczas eksploatacji sprzętu. Dobre praktyki branżowe zalecają regularne monitorowanie stanu lampy, bo wraz z upływem godzin jej świecenia maleje jasność, a kolory robią się coraz mniej naturalne. Warto wiedzieć, że w rzutnikach stosuje się różne typy lamp: halogenowe, UHP (Ultra High Performance), czasem LED-y, ale klasyczne lampy projekcyjne są nadal najpopularniejsze w zastosowaniach profesjonalnych. Spotkałem się z wieloma sytuacjami, gdzie użytkownicy próbowali ignorować zalecenia producentów, a kończyło się to nagłym gaśnięciem sprzętu tuż przed ważną prezentacją. Moim zdaniem, umiejętność samodzielnej wymiany lampy oraz znajomość typowych objawów jej zużycia to praktyczna wiedza, która potrafi uratować niejedne zajęcia czy spotkanie biznesowe. Warto, żeby każdy technik znał ten temat w praktyce, bo to codzienność w serwisie AV.
Pytanie 28
Przedstawiony skaner należy podłączyć do komputera przy użyciu złącza
A. USB-B
B. USB-A
C. Micro USB
D. Mini USB
Wybrałeś poprawnie – w tym konkretnym modelu skanera zastosowano złącze Mini USB. To złącze, choć dziś rzadziej spotykane, było niegdyś prawdziwym standardem w urządzeniach peryferyjnych takich jak skanery, aparaty cyfrowe czy niektóre starsze dyski zewnętrzne. Złącze Mini USB pozwala na stabilne połączenie z komputerem, zapewniając nie tylko transfer danych, ale często także zasilanie urządzenia. W praktyce, kiedy widzisz urządzenia z pierwszej dekady XXI wieku, bardzo prawdopodobne jest właśnie użycie Mini USB, zanim na dobre zastąpiono je Micro USB i, później, USB-C. Moim zdaniem Mini USB jest dość wygodny w podłączaniu – nie tak delikatny jak Micro, ale mniejszy i zgrabniejszy od klasycznego USB-B, które częściej występuje w drukarkach. Dużo osób myli Mini USB z Micro USB, bo oba są dość małe, ale różnią się kształtem i grubością. Od strony technicznej Mini USB spełnia standardy USB 2.0, co pozwala na prędkości transferu do 480 Mb/s – zupełnie wystarczające w przypadku nawet szybkich skanerów dokumentów. Branżowe dobre praktyki zawsze zalecają stosowanie oryginalnego przewodu z właściwą końcówką, bo różnice w kształcie mogą prowadzić do uszkodzeń portu. Jeśli więc masz do czynienia ze sprzętem tego typu, pamiętaj o Mini USB – to właśnie ten typ wtyku jest najodpowiedniejszy.
Pytanie 29
W filmie przedstawiono konfigurację ustawień maszyny wirtualnej. Wykonywana czynność jest związana z
A. konfigurowaniem adresu karty sieciowej.
B. ustawieniem rozmiaru pamięci wirtualnej karty graficznej.
C. wybraniem pliku z obrazem dysku.
D. dodaniem drugiego dysku twardego.
Poprawnie – w tej sytuacji chodzi właśnie o wybranie pliku z obrazem dysku (ISO, VDI, VHD, VMDK itp.), który maszyna wirtualna będzie traktować jak fizyczny nośnik. W typowych programach do wirtualizacji, takich jak VirtualBox, VMware czy Hyper‑V, w ustawieniach maszyny wirtualnej przechodzimy do sekcji dotyczącej pamięci masowej lub napędów optycznych i tam wskazujemy plik obrazu. Ten plik może pełnić rolę wirtualnego dysku twardego (system zainstalowany na stałe) albo wirtualnej płyty instalacyjnej, z której dopiero instalujemy system operacyjny. W praktyce wygląda to tak, że zamiast wkładać płytę DVD do napędu, podłączasz plik ISO z obrazu instalacyjnego Windowsa czy Linuxa i ustawiasz w BIOS/UEFI maszyny wirtualnej bootowanie z tego obrazu. To jest podstawowa i zalecana metoda instalowania systemów w VM – szybka, powtarzalna, zgodna z dobrymi praktykami. Dodatkowo, korzystanie z plików obrazów dysków pozwala łatwo przenosić całe środowiska między komputerami, robić szablony maszyn (tzw. template’y) oraz wykonywać kopie zapasowe przez zwykłe kopiowanie plików. Moim zdaniem to jedna z najważniejszych umiejętności przy pracy z wirtualizacją: umieć dobrać właściwy typ obrazu (instalacyjny, systemowy, LiveCD, recovery), poprawnie go podpiąć do właściwego kontrolera (IDE, SATA, SCSI, NVMe – zależnie od hypervisora) i pamiętać o odpięciu obrazu po zakończonej instalacji, żeby maszyna nie startowała ciągle z „płyty”.
Pytanie 30
W technologii Ethernet protokół dostępu do medium CSMA/CD jest metodą z
A. zapobieganiem kolizjom
B. wykrywaniem kolizji
C. priorytetami zgłoszeń
D. przekazywaniem tokena
Wybór odpowiedzi dotyczącej unikaniu kolizji, priorytetów żądań lub przekazywaniem żetonu odzwierciedla błędne zrozumienie działania protokołu CSMA/CD oraz samej struktury sieci Ethernet. Unikanie kolizji sugerowałoby, że protokół jest w stanie w pełni zapobiec ich wystąpieniu, co nie jest zgodne z rzeczywistością. CSMA/CD nie eliminuje kolizji, lecz jedynie je wykrywa i stosuje mechanizm, który pozwala na ich rozwiązanie po wystąpieniu. Priorytety żądań odnoszą się raczej do bardziej zaawansowanych protokołów, takich jak token ring, gdzie urządzenia mają przypisane priorytety dostępu. Takie podejście nie obowiązuje w prostych sieciach Ethernet opartych na CSMA/CD, gdzie dostęp jest demokratyczny, a każda jednostka ma równe prawo do korzystania z medium. Przekazywanie żetonu również jest metodą stosowaną w innych typach sieci, ale nie w CSMA/CD. W rzeczywistości, myślenie o protokołach jako ścisłych metodach unikania kolizji prowadzi do nieprawidłowych wniosków dotyczących ich funkcji i zastosowania. CSMA/CD przekształca sieć lokalną w środowisko, w którym kolizje są nieuniknione, ale potrafi je szybko wykrywać i efektywnie obsługiwać, co jest kluczowe dla zapewnienia stabilności oraz wydajności komunikacji w sieci.
Pytanie 31
Jaki rodzaj routingu jest najbardziej odpowiedni w dużych, szybko zmieniających się sieciach?
A. Dynamiczny
B. Statyczny
C. Zewnętrzny
D. Lokalny
Routing dynamiczny jest najbardziej odpowiedni dla rozbudowanych, szybko zmieniających się sieci ze względu na swoją zdolność do automatycznego dostosowywania się do zmian w topologii sieci. W przeciwieństwie do routingu statycznego, gdzie trasy są konfigurowane ręcznie, routing dynamiczny wykorzystuje protokoły takie jak OSPF, EIGRP czy BGP, które umożliwiają urządzeniom sieciowym wymianę informacji o osiągalnych trasach. Dzięki temu, w przypadku awarii jednego z węzłów, sieć natychmiast znajdzie alternatywną ścieżkę, co zwiększa jej niezawodność i dostępność. Przykładowo, w dużych środowiskach korporacyjnych, gdzie zmiany w infrastrukturze są na porządku dziennym, routing dynamiczny pozwala na efektywne zarządzanie zasobami oraz minimalizację przestojów. Ponadto, protokoły dynamiczne mają możliwość uczenia się i adaptacji do zmieniających się warunków w sieci, co jest kluczowe w przypadku aplikacji wymagających wysokiej dostępności i niskich opóźnień.
Pytanie 32
Na ilustracji widać zrzut ekranu ustawień strefy DMZ na routerze. Aktywacja opcji "Enable DMZ" spowoduje, że komputer z adresem IP 192.168.0.106
A. będzie zabezpieczony firewallem
B. będzie publicznie widoczny w Internecie
C. straci dostęp do Internetu
D. zostanie zamaskowany w lokalnej sieci
Włączenie opcji DMZ na routerze oznacza, że wybrany komputer z sieci lokalnej zostanie wystawiony na bezpośredni kontakt z Internetem bez ochrony standardowego firewalla. Komputer z adresem IP 192.168.0.106 będzie mógł odbierać przychodzące połączenia z sieci zewnętrznej, co jest typowym działaniem przydatnym w przypadku serwerów wymagających pełnego dostępu, takich jak serwery gier czy aplikacji webowych. W praktyce oznacza to, że ten komputer będzie pełnił rolę hosta DMZ, czyli znajdzie się w strefie buforowej pomiędzy siecią lokalną a Internetem. To rozwiązanie choć skuteczne dla specyficznych zastosowań, niesie ze sobą ryzyko, ponieważ host DMZ jest bardziej narażony na ataki. Dlatego ważne jest, aby taki komputer miał własne zabezpieczenia, takie jak odpowiednio skonfigurowany firewall oraz aktualne oprogramowanie antywirusowe i systemowe. Dobrą praktyką jest regularne monitorowanie i audytowanie aktywności w DMZ, co pozwala na wczesne wykrywanie potencjalnych zagrożeń i wdrożenie niezbędnych środków zapobiegawczych. Host DMZ musi być również zgodny ze standardami bezpieczeństwa, takimi jak ISO/IEC 27001 czy NIST, co zapewnia odpowiednią ochronę danych i zasobów informatycznych.
Pytanie 33
Jaką rolę należy przypisać serwerowi z rodziny Windows Server, aby mógł świadczyć usługi rutingu?
A. Usługi zasad i dostępu sieciowego
B. Usługi zarządzania dostępem w Active Directory
C. Serwer sieci Web (IIS)
D. Usługi domenowe w Active Directory
Wybór usługi zarządzania dostępu w usłudze Active Directory jako odpowiedzi na pytanie o ruting jest błędny, ponieważ ta rola skupia się głównie na kontrolowaniu dostępu do zasobów w sieci, a nie na zarządzaniu ruchem sieciowym. Usługi te mają na celu autoryzację i uwierzytelnianie użytkowników oraz urządzeń w sieci, co jest ważne, ale nie wystarcza do realizacji zadań rutingowych. Z drugiej strony, usługi domenowe w usłudze Active Directory są fundamentalne dla organizacji i zarządzania użytkownikami, ale nie zajmują się bezpośrednio przesyłaniem pakietów danych pomiędzy różnymi segmentami sieci, co jest kluczowe w kontekście rutingu. Serwer sieci Web (IIS) ma zupełnie inną funkcję, koncentrując się na hostowaniu aplikacji internetowych, a nie na zarządzaniu ruchem sieciowym. Takie nieprawidłowe podejście może wynikać z mylnej interpretacji roli poszczególnych serwisów w infrastrukturze IT. W praktyce, aby poprawnie skonfigurować serwer do pełnienia roli routera, należy skupić się na odpowiednich usługach, które rzeczywiście obsługują ruting, a odpowiedzi nie związane z tym tematem prowadzą do błędnych wniosków, co może skutkować brakiem efektywności w zarządzaniu siecią.
Pytanie 34
Która z poniższych informacji odnosi się do profilu tymczasowego użytkownika?
A. Po wylogowaniu użytkownika, modyfikacje dokonane przez niego w ustawieniach pulpitu oraz plikach nie będą zachowane
B. Jest zakładany przez administratora systemu i magazynowany na serwerze, zmiany mogą w nim wprowadzać jedynie administratorzy
C. Tworzy się go w trakcie pierwszego logowania do systemu i zapisuje na lokalnym dysku twardym komputera
D. Pozwala na dostęp do ustawień i danych użytkownika z dowolnego komputera w sieci, które są przechowywane na serwerze
Profil tymczasowy użytkownika pojawia się, gdy logujesz się na komputerze po raz pierwszy, a system nie może znaleźć twojego stałego profilu. To dość ważne, żeby wiedzieć, że wszystko, co robisz, jak zmiany w ustawieniach pulpitu czy instalacja aplikacji, jest przechowywane tylko na krótko. Po wylogowaniu te ustawienia znikną i przy następnym logowaniu nie będziesz miał pojęcia, co zmieniałeś, co może być trochę irytujące, zwłaszcza jak zależy ci na stałych preferencjach. Profil tymczasowy pomaga w zarządzaniu dostępem użytkowników i zasadami bezpieczeństwa, bo dzięki niemu administratorzy mogą ograniczyć to, co użytkownicy mogą zmieniać, a przy okazji nie ma ryzyka, że dysk twardy się zapełni niepotrzebnymi danymi. Warto pamiętać, że zaleca się monitorowanie sytuacji, kiedy użytkownicy korzystają z tych profili, żeby uniknąć frustracji związanej z utratą ważnych ustawień.
Pytanie 35
Jaką kwotę trzeba będzie przeznaczyć na zakup kabla UTP kat.5e do zbudowania sieci komputerowej składającej się z 6 stanowisk, gdzie średnia odległość każdego stanowiska od przełącznika wynosi 9 m? Należy uwzględnić 1 m zapasu dla każdej linii kablowej, a cena za 1 metr kabla to 1,50 zł?
A. 120,00 zł
B. 90,00 zł
C. 150,00 zł
D. 60,00 zł
Koszt zakupu kabla UTP kat.5e może być mylony z innymi wartościami, co często wynika z niepoprawnych obliczeń dotyczących długości potrzebnego kabla. Niektórzy mogą błędnie uznać, że wystarczy pomnożyć długość jednego kabla przez liczbę stanowisk bez uwzględnienia zapasu, co prowadzi do zaniżenia całkowitego kosztu. Na przykład, jeśli ktoś pomyśli, że wystarczy 9 m na każde stanowisko, mogą obliczyć 54 m (6 x 9 m), a następnie mnożąc przez cenę 1,50 zł, otrzymają tylko 81,00 zł, co jest również błędne. Innym powszechnym błędem jest nieuwzględnienie zapasu, co w przypadku kabli sieciowych jest standardową praktyką. Każda instalacja powinna przewidywać pewien margines bezpieczeństwa, aby umożliwić późniejsze poprawki lub zmiany w konfiguracji. Dodatkowo, można spotkać się z przekonaniem, że cena 1,50 zł za metr może dotyczyć innego typu kabla, co prowadzi do pomylenia rodzaju materiału i jego kosztów. Takie niedopatrzenia mogą prowadzić do nieprawidłowych decyzji zakupowych oraz nieefektywnego wykorzystania budżetu. Dlatego istotne jest, aby przy obliczeniach kosztów inwestycji w sieci komputerowe dokładnie analizować wszystkie parametry oraz stosować się do dobrych praktyk branżowych, co przyczyni się do osiągnięcia optymalnej efektywności oraz stabilności sieci.
Pytanie 36
W systemie Linux przypisano uprawnienia do katalogu w formie ciągu znaków rwx--x--x. Jaką wartość liczbową te uprawnienia reprezentują?
A. 621
B. 777
C. 543
D. 711
Odpowiedź 711 jest poprawna, ponieważ prawa dostępu do folderu w systemie Linux są reprezentowane przez trzy grupy trzech znaków: rwx, --x oraz --x. Każda z grup oznacza prawa dla właściciela, grupy oraz innych użytkowników. Wartości numeryczne przypisane do tych praw są następujące: 'r' (read - odczyt) ma wartość 4, 'w' (write - zapis) ma wartość 2, a 'x' (execute - wykonanie) ma wartość 1. Zatem, dla właściciela, który ma pełne prawa (rwx), obliczamy 4+2+1, co daje 7. Dla grupy oraz innych użytkowników, którzy mają tylko prawo do wykonania (x), obliczamy 0+0+1, co daje 1. Łącząc te wartości, mamy 711. Ustalanie praw dostępu jest kluczowym elementem bezpieczeństwa w systemach Unix/Linux i jest zgodne z zasadami zarządzania dostępem. Przykładowo, jeśli folder zawiera skrypty, umożliwiając wykonanie ich tylko przez właściciela, zminimalizujemy ryzyko nieautoryzowanego dostępu.
Pytanie 37
W środowisku Linux uruchomiono skrypt przy użyciu dwóch argumentów. Uzyskanie dostępu do wartości drugiego argumentu z wnętrza skryptu możliwe jest przez
A. $2$
B. %2
C. %2%
D. $2
Zrozumienie, jak przekazywać parametry do skryptów w systemie Linux, jest kluczowe dla skutecznego programowania w powłoce. Pojęcia takie jak %2, %2% i $2$ są niepoprawne, ponieważ nie są zgodne z konwencjami używanymi w powłokach Unixowych. W przypadku %2 i %2%, znaki procentu są stosowane w kontekście innych języków programowania lub systemów, ale nie w skryptach powłoki, gdzie stosuje się dolary ($) do oznaczania zmiennych. Użycie $2 jest właściwe, ale dodawanie dodatkowych znaków, jak % czy $, zmienia semantykę zmiennej i prowadzi do błędów w interpretacji. Często takie pomyłki wynikają z nieznajomości konwencji i reguł, które rządzą danym językiem. Warto zwrócić uwagę, że nie tylko w przypadku zmiennych, ale również w kontekście innych komponentów skryptów, takich jak funkcje czy pętle, posługiwanie się nieprawidłowymi symbolami może prowadzić do nieoczekiwanych rezultatów oraz problemów z debugowaniem. Dlatego kluczowe jest, aby szczegółowo zrozumieć, jak działa system, w którym pracujemy, oraz stosować się do jego zasad i dobrych praktyk programistycznych.
Pytanie 38
Aby użytkownicy lokalnej sieci mogli korzystać z przeglądarek do odwiedzania stron WWW za pomocą protokołów HTTP i HTTPS, brama internetowa musi umożliwiać ruch na portach
A. 80 i 434
B. 90 i 443
C. 80 i 443
D. 90 i 434
Odpowiedź 80 i 443 jest prawidłowa, ponieważ port 80 jest standardowym portem dla protokołu HTTP, a port 443 dla HTTPS. Kiedy użytkownik przegląda stronę internetową, jego przeglądarka wysyła żądanie do serwera, a serwer odpowiada, przesyłając dane na określonym porcie. Port 80 obsługuje komunikację niezabezpieczoną, podczas gdy port 443 obsługuje komunikację szyfrowaną, co zapewnia bezpieczeństwo danych przesyłanych między użytkownikiem a serwerem. Zastosowanie tych portów jest zgodne z normami IANA, które zarządzają listą portów oraz przypisaniami protokołów. Przykładowo, podczas zakupu online lub logowania do konta bankowego, przeglądarka używa portu 443, aby zabezpieczyć komunikację, co zapobiega przechwytywaniu danych przez nieautoryzowane osoby. W praktyce, aby zapewnić prawidłowe funkcjonowanie stron internetowych, administratorzy sieci muszą skonfigurować bramy lub zapory ogniowe, aby umożliwić ruch na tych portach, co jest kluczowe dla zaawansowanych operacji sieciowych oraz bezpieczeństwa.
Pytanie 39
W systemie Linux narzędzie iptables jest wykorzystywane do
A. konfigurowania zdalnego dostępu do serwera
B. konfigurowania karty sieciowej
C. zarządzania serwerem pocztowym
D. ustawiania zapory sieciowej
Iptables to narzędzie w systemie Linux, które służy do konfiguracji zapory sieciowej, co jest kluczowym elementem zabezpieczeń sieciowych. Dzięki iptables administratorzy mogą kontrolować ruch sieciowy na podstawie reguł, które definiują, jakie pakiety powinny być akceptowane, a które odrzucane. Przykładowo, można zablokować ruch z określonego adresu IP, co jest szczególnie przydatne w przypadku prób ataku z zewnątrz. W praktyce, iptables może być używany do tworzenia złożonych reguł, które pozwalają na filtrowanie ruchu w zależności od protokołu (np. TCP, UDP), portu oraz adresu źródłowego i docelowego. Dobre praktyki branżowe zalecają regularne przeglądanie i aktualizowanie reguł zapory, aby dostosować je do zmieniających się potrzeb bezpieczeństwa. Ponadto, iptables jest często używany w połączeniu z innymi narzędziami bezpieczeństwa, takimi jak fail2ban, aby automatycznie reagować na podejrzane aktywności. Zrozumienie i umiejętność konfiguracji iptables jest istotna w każdej organizacji dbającej o bezpieczeństwo swojej infrastruktury IT.
Pytanie 40
Na przedstawionej fotografii karta graficzna ma widoczne złącza
A. DVI, D-SUB, SLI
B. DVI, S-Video, D-SUB
C. DVI, S-Video, HDMI
D. DVI, D-SUB, DisplayPort
Brak odpowiedzi na to pytanie.
Wyjaśnienie poprawnej odpowiedzi: Karta graficzna posiada złącza DVI S-Video i D-SUB co jest prawidłową odpowiedzią. Złącze DVI jest używane do przesyłania cyfrowego sygnału wideo co zapewnia lepszą jakość obrazu w porównaniu z analogowym sygnałem D-SUB. DVI jest standardem w wielu monitorach i kartach graficznych pozwalając na przesyłanie wysokiej jakości treści multimedialnych. S-Video to złącze analogowe które rozdziela sygnały jasności i koloru co poprawia jakość obrazu w porównaniu do standardowego kompozytowego sygnału wideo. Jest ono często wykorzystywane w starszych urządzeniach telewizyjnych i projektorach. Złącze D-SUB znane również jako VGA jest powszechnie stosowane do przesyłania analogowego sygnału wideo do monitorów. Pomimo wycofywania go z nowoczesnych urządzeń wciąż jest szeroko używane w starszych systemach. Dobre praktyki branżowe sugerują korzystanie z cyfrowych złączy takich jak DVI lub HDMI gdzie to możliwe ze względu na lepszą jakość obrazu i dźwięku. Warto znać te standardy ponieważ umożliwiają one elastyczność w konfiguracji sprzętu szczególnie w środowiskach z różnorodnym wyposażeniem.
