Wyniki egzaminu

Informacje o egzaminie:
  • Zawód: Technik teleinformatyk
  • Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
  • Data rozpoczęcia: 10 maja 2026 15:57
  • Data zakończenia: 10 maja 2026 16:18

Egzamin zdany!

Wynik: 32/40 punktów (80,0%)

Wymagane minimum: 20 punktów (50%)

Nowe
Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania
Pochwal się swoim wynikiem!
Szczegółowe wyniki:
Pytanie 1

Jaką maksymalną liczbę komputerów można zaadresować adresami IP w klasie C?

A. 256 komputerów
B. 252 komputery
C. 254 komputery
D. 255 komputerów
Adresy IP klasy C mają strukturę, która pozwala na podział sieci na mniejsze segmenty, co jest idealne w przypadku małych sieci lokalnych. Klasa C posiada 24 bity dla identyfikacji sieci i 8 bitów dla identyfikacji hostów. Wartość 2^8 daje nam 256 możliwych adresów dla hostów. Jednak z tych adresów należy odjąć dwa: jeden jest zarezerwowany dla adresu sieci, a drugi dla adresu rozgłoszeniowego (broadcast). Dlatego maksymalna liczba komputerów, które można zaadresować w sieci klasy C wynosi 254. W praktyce takie sieci są często stosowane w biurach oraz małych organizacjach, gdzie liczy się efektywne wykorzystanie dostępnych adresów IP. Umożliwia to łatwe zarządzanie urządzeniami, a także zwiększa bezpieczeństwo poprzez ograniczenie dostępu do pozostałych segmentów sieci. W branży IT, zgodnie z normami IETF, zaleca się staranne planowanie adresacji IP, aby uniknąć konfliktów i zapewnić płynność działania sieci.

Pytanie 2

Ransomware to rodzaj szkodliwego oprogramowania, które

A. rejestruje naciskane przez użytkownika klawisze.
B. używa zainfekowanego komputera do rozsyłania wiadomości spam.
C. ukrywa pliki lub procesy, aby wspierać kontrolę nad zainfekowanym komputerem.
D. szyfruje lub blokuje dane w celu wyłudzenia okupu.
Ransomware to jedna z najgroźniejszych form złośliwego oprogramowania, która szyfruje lub blokuje dostęp do danych na komputerze ofiary w celu wyłudzenia okupu. Gdy system zostanie zainfekowany, użytkownik często otrzymuje wiadomość, w której informuje się go o tym, że dostęp do jego plików został zablokowany, a ich odzyskanie jest możliwe tylko po zapłaceniu określonej sumy pieniędzy. Przykładem ransomware jest złośliwe oprogramowanie WannaCry, które w 2017 roku sparaliżowało wiele organizacji na całym świecie. Ważne jest, aby stosować dobre praktyki w zakresie zabezpieczeń, takie jak regularne tworzenie kopii zapasowych, aktualizowanie oprogramowania oraz korzystanie z zaawansowanych rozwiązań antywirusowych i zapór sieciowych. Ponadto, edukacja pracowników w zakresie rozpoznawania podejrzanych wiadomości e-mail i linków jest kluczowym elementem obrony przed tego typu zagrożeniami. Zrozumienie mechanizmów działania ransomware pozwala na skuteczniejsze przygotowanie się na potencjalne ataki i minimalizowanie ryzyka ich wystąpienia.

Pytanie 3

Podczas konfigurowania oraz instalacji serwera DHCP w systemach z rodziny Windows Server można wprowadzać zastrzeżenia dotyczące adresów, które określą

A. adresy MAC, które nie będą przydzielane w obrębie zakresu DHCP
B. konkretne adresy IP przydzielane urządzeniom na podstawie ich adresu MAC
C. adresy IP, które będą przydzielane w ramach zakresu DHCP dopiero po ich autoryzacji
D. adresy początkowy i końcowy zakresu serwera DHCP
Zastrzeżenia adresów w serwerze DHCP to funkcja, która pozwala na przypisanie konkretnego adresu IP do urządzenia na podstawie jego adresu MAC. Ta technika jest niezwykle przydatna w środowiskach, gdzie niektóre urządzenia wymagają stałego adresu IP, na przykład serwery, drukarki sieciowe czy urządzenia IoT. Przypisanie adresu IP na podstawie adresu MAC zapewnia, że dane urządzenie zawsze otrzyma ten sam adres IP, co eliminuje problemy związane z zarządzaniem adresami i zwiększa stabilność sieci. Dobre praktyki zalecają wykorzystanie zastrzeżeń adresów IP w przypadku kluczowych urządzeń, aby uniknąć konfliktów adresów i zapewnić ich ciągłość operacyjną. Dodatkowo, proces ten ułatwia administrację siecią, umożliwiając administratorom łatwiejsze identyfikowanie urządzeń oraz ich lokalizacji w sieci. Zastosowanie tej metody jest zgodne z normami zarządzania siecią, co czyni ją standardem w wielu organizacjach.

Pytanie 4

Fragment pliku httpd.conf serwera Apache wygląda następująco:

Listen 8012
Server Name localhost:8012

Aby zweryfikować prawidłowe funkcjonowanie strony WWW na serwerze, należy wprowadzić w przeglądarkę

A. http://localhost:8012
B. http://localhost:apache
C. http://localhost
D. http://localhost:8080
Odpowiedzi http://localhost:8080, http://localhost:apache oraz http://localhost są błędne, bo żaden z tych adresów nie wskazuje na odpowiedni port, na którym działa Apache. Port 8080 niby jest popularny jako alternatywa dla HTTP, ale w tym przypadku nie jest on zdefiniowany w pliku konfiguracyjnym, co może wprowadzać w błąd. Niektórzy mogą myśleć, że porty 80 czy 443 to jedyne, które istnieją, a to nieprawda, bo wiele aplikacji działa na innych portach. W http://localhost:apache jest błąd, bo 'apache' to nie port ani adres, więc przeglądarka się nie połączy. A http://localhost w ogóle nie zawiera numeru portu, więc łączy się domyślnie z portem 80, co też nie jest zgodne z konfiguracją serwera. Ważne jest, żeby pamiętać, że musimy wpisywać zarówno nazwę hosta, jak i port, jeśli serwer działa na niestandardowym porcie. W przeciwnym razie fala frustracji może być nieunikniona, bo użytkownicy nie będą mogli znaleźć serwera.

Pytanie 5

Licencja typu TRIAL pozwala na korzystanie z oprogramowania

A. przez nieograniczony czas, z możliwością wprowadzenia zmian
B. przez określony okres (np. 3 miesiące)
C. wyłącznie do zastosowań niekomercyjnych
D. w ograniczonym zakresie, np. z pominięciem niektórych funkcji
Licencja typu TRIAL jest stworzona, aby umożliwić użytkownikom przetestowanie oprogramowania przez określony czas, najczęściej od kilku dni do kilku miesięcy, co umożliwia ocenę jego funkcjonalności i dopasowania do potrzeb użytkownika. Ten model licencjonowania jest powszechnie stosowany w branży oprogramowania, pozwalając potencjalnym klientom na zapoznanie się z produktem, zanim podejmą decyzję o jego zakupie. Przykładem może być oprogramowanie do edycji wideo, które oferuje 30-dniowy okres próbny. W tym czasie użytkownik ma dostęp do pełnej funkcjonalności, co pozwala mu na swobodne korzystanie i testowanie narzędzi. Warto podkreślić, że takie licencje są zgodne z dobrymi praktykami branżowymi, ponieważ zwiększają zaufanie klientów i mogą prowadzić do większej liczby zakupów po zakończeniu okresu próbnego. Rekomendacje dla użytkowników wskazują, aby podczas korzystania z wersji trial dokładnie ocenić, czy oprogramowanie spełnia ich oczekiwania, a także sprawdzić, jakie są warunki licencji po jej zakończeniu, co jest istotne z punktu widzenia dalszego użytkowania.

Pytanie 6

Które urządzenie sieciowe jest widoczne na zdjęciu?

Ilustracja do pytania
A. Modem.
B. Most.
C. Karta sieciowa.
D. Przełącznik.
Przełącznik, widoczny na zdjęciu, to kluczowe urządzenie w sieciach komputerowych, które umożliwia efektywne zarządzanie ruchem danych pomiędzy różnymi urządzeniami w sieci lokalnej (LAN). Działa na warstwie drugiej modelu OSI, co oznacza, że operuje na adresach MAC i potrafi inteligentnie kierować dane tylko do tych portów, które są rzeczywiście potrzebne, co znacznie zwiększa wydajność sieci. Przełączniki pozwalają na podłączenie wielu urządzeń, takich jak komputery, drukarki czy serwery, tworząc lokalne sieci, które mogą być następnie połączone z innymi sieciami za pomocą routerów. W praktyce, przełączniki są niezbędne w biurach i instytucjach, gdzie wiele urządzeń wymaga współdzielenia zasobów. W oparciu o standardy IEEE 802.3, nowoczesne przełączniki mogą obsługiwać różne prędkości transmisji danych, co czyni je elastycznym rozwiązaniem. Zrozumienie roli przełącznika jest kluczowe dla każdego, kto zajmuje się projektowaniem lub zarządzaniem infrastrukturą sieciową.

Pytanie 7

W celu zwiększenia bezpieczeństwa sieci firmowej administrator wdrożył protokół 802.1X. Do czego służy ten protokół?

A. Monitoruje i analizuje przepustowość łącza internetowego w firmie.
B. Zapewnia szyfrowanie transmisji danych wyłącznie w warstwie aplikacji.
C. Służy do kontroli dostępu do sieci na poziomie portów przełącznika, umożliwiając uwierzytelnianie urządzeń przed przyznaniem im dostępu do sieci.
D. Realizuje dynamiczne przydzielanie adresów IP w sieci lokalnej.
<strong>Protokół 802.1X</strong> to kluczowy element bezpieczeństwa nowoczesnych sieci komputerowych, szczególnie tych wykorzystywanych w środowiskach korporacyjnych i instytucjonalnych. Jego głównym zadaniem jest kontrola dostępu do sieci na najniższym poziomie, czyli na porcie przełącznika (lub punkcie dostępowym w przypadku sieci bezprzewodowych). Mechanizm ten wymaga, aby każde urządzenie próbujące połączyć się z siecią przeszło proces uwierzytelniania, zanim uzyska dostęp do zasobów sieciowych. Najczęściej wykorzystuje się tu serwer RADIUS do weryfikacji tożsamości użytkownika lub urządzenia, co znacząco redukuje ryzyko nieautoryzowanego dostępu. Z mojego doświadczenia wdrożenie 802.1X to nie tylko podstawa zgodności z politykami bezpieczeństwa (np. ISO 27001), ale także skuteczny sposób na ograniczenie tzw. ataków typu „plug and play”, gdzie ktoś podpina nieautoryzowane urządzenie do wolnego portu. W praktyce, np. w dużych biurach czy na uczelniach, 802.1X umożliwia granularne zarządzanie dostępem i szybkie wycofanie uprawnień, jeśli pracownik opuszcza firmę. To rozwiązanie bardzo często łączy się z innymi technologiami, jak VLAN czy NAC (Network Access Control), co pozwala na jeszcze większą kontrolę i automatyzację procesów bezpieczeństwa. Najważniejsze, że 802.1X działa jeszcze zanim system operacyjny uzyska pełny dostęp do sieci, co czyni go wyjątkowo skutecznym narzędziem prewencji.

Pytanie 8

Jakie jest standardowe port do przesyłania poleceń (command) serwera FTP?

A. 110
B. 20
C. 21
D. 25
Port 21 to ten standardowy port, z którego korzysta FTP, czyli protokół do przesyłania plików. Służy on do nawiązywania połączeń oraz wymiany poleceń między klientem a serwerem. FTP jest super popularny, czy to przy małych transferach między znajomymi, czy w dużych firmach. Według dokumentacji, port 21 jest określony w dokumencie RFC 959 jako port, na którym wszystko się zaczyna. Żeby przesyłać pliki, musisz najpierw połączyć się z serwerem na tym porcie, żeby się autoryzować i uzyskać dostęp do plików. Gdy już połączenie jest nawiązane przez port 21, prawdziwe dane lecą na innym porcie, zazwyczaj 20, bo to port do przesyłania danych. Dobrze jest to wiedzieć, bo to pomaga przy ustawianiu zapór ogniowych i serwerów FTP, co jest ważne dla bezpieczeństwa transferów.

Pytanie 9

Do właściwości pojedynczego konta użytkownika w systemie Windows Serwer zalicza się

A. maksymalna objętość pulpitu użytkownika
B. maksymalna objętość profilu użytkownika
C. numer telefonu, na który serwer ma oddzwonić w przypadku nawiązania połączenia telefonicznego przez tego użytkownika
D. maksymalna objętość pojedynczego pliku, który użytkownik może zapisać na dysku serwera
Odpowiedź dotycząca numeru telefonu, pod który ma oddzwonić serwer w przypadku nawiązania połączenia telefonicznego przez użytkownika, jest poprawna, ponieważ jedno z zadań systemu Windows Serwer to zarządzanie połączeniami użytkowników, w tym obsługa połączeń telefonicznych w ramach funkcji komunikacyjnych. W praktyce, szczególnie w środowiskach korporacyjnych, administratorzy mogą skonfigurować systemy, które umożliwiają użytkownikom nawiązywanie połączeń telefonicznych z serwerem poprzez VoIP (Voice over Internet Protocol), co wymaga zdefiniowania numerów telefonów w profilu użytkownika. Dobre praktyki w zarządzaniu kontami użytkowników sugerują, że każdy profil powinien być dokładnie skonfigurowany, aby odpowiadał potrzebom użytkowników, co może obejmować również integrację z systemami telefonicznymi. Warto wiedzieć, że w systemach opartych na Windows Serwer, takie funkcje są często zintegrowane z Active Directory, gdzie profile użytkowników można łatwo zarządzać i dostosowywać do wymogów organizacyjnych.

Pytanie 10

Aby utworzyć kontroler domeny w środowisku systemów Windows Server na lokalnym serwerze, należy zainstalować rolę

A. usług certyfikatów w Active Directory
B. usług domenowej w Active Directory
C. usług LDS w Active Directory
D. usług zarządzania prawami dostępu w Active Directory
Utworzenie kontrolera domeny w środowisku Windows Server jest kluczowym krokiem w ustanawianiu struktury Active Directory, a odpowiedzialna za to rola to usługi domenowej w usłudze Active Directory. Ta rola pozwala na zarządzanie zasobami sieciowymi, takimi jak komputery, użytkownicy i grupy, w centralny sposób. Kontroler domeny jest odpowiedzialny za autoryzację i uwierzytelnianie użytkowników oraz komputerów w sieci, co jest fundamentalne dla zabezpieczenia dostępu do zasobów. Przykładem zastosowania tej roli może być zbudowanie infrastruktury IT w firmie, gdzie kontroler domeny umożliwia wdrożenie polityk grupowych, co z kolei ułatwia zarządzanie konfiguracjami komputerów i bezpieczeństwem. Standardy branżowe, takie jak ITIL, podkreślają znaczenie posiadania dobrze zorganizowanej struktury zarządzania IT, a usługi domenowe w Active Directory są kluczowym elementem tej struktury, wspierającym zautomatyzowane zarządzanie oraz centralizację usług.

Pytanie 11

Jakie polecenie pozwala uzyskać informacje o bieżących połączeniach TCP oraz szczegóły dotyczące portów źródłowych i docelowych?

A. ipconfig
B. netstat
C. ping
D. lookup
Polecenie netstat (od Network Statistics) jest niezwykle przydatnym narzędziem w systemach operacyjnych, które pozwala na uzyskanie szczegółowych informacji o aktualnych połączeniach sieciowych, w tym o połączeniach TCP. Używając tego polecenia, możemy zobaczyć zarówno źródłowe, jak i docelowe porty, co jest kluczowe w analizie ruchu sieciowego oraz diagnozowaniu problemów z połączeniem. Przykładowo, administratorzy sieci mogą użyć netstat, aby sprawdzić, jakie aplikacje korzystają z określonych portów, co pozwala na identyfikację potencjalnych zagrożeń bezpieczeństwa. W praktyce, polecenie netstat -an wyświetli wszystkie aktywne połączenia oraz nasłuchujące porty, co jest standardową praktyką w zarządzaniu sieciami. Ponadto, netstat może być używany do monitorowania wszelkich nieautoryzowanych połączeń, co jest zgodne z najlepszymi praktykami w zakresie zabezpieczeń sieciowych, takich jak zarządzanie ryzykiem i ochrona przed atakami DDoS.

Pytanie 12

Aby funkcja rutingu mogła prawidłowo funkcjonować na serwerze, musi być on wyposażony

A. w szybszy procesor
B. w drugą kartę sieciową
C. w dodatkowy dysk twardy
D. w dodatkową pamięć RAM
Fajnie, że zauważyłeś, że żeby funkcja rutingu działała jak należy na serwerze, potrzebujesz drugiej karty sieciowej. Ta karta to taki kluczowy element, jeśli chodzi o komunikację z innymi urządzeniami w sieci. Kiedy masz dwie karty, zwiększasz przepustowość i redundancję, co jest mega ważne, gdy jedna z kart przestaje działać. W praktyce, to rozwiązanie działa świetnie w różnych konfiguracjach, na przykład przy równoważeniu obciążenia czy w systemach wysokiej dostępności. Może być tak, że jedna karta przejmuje funkcję drugiej, gdy ta pierwsza już nie chce działać. Dodatkowo, z dodatkową kartą da się skonfigurować różne sieci, co pomaga w separacji ruchu lokalnego oraz administracyjnego, a także wspiera wirtualizację, gdzie wirtualne maszyny korzystają z dedykowanych interfejsów. No i nie zapominaj, że według dobrych praktyk w IT, ważne jest, żeby serwer miał odpowiednie karty sieciowe – to klucz do bezproblemowego działania usług sieciowych.

Pytanie 13

Na rysunku jest przedstawiony symbol graficzny

Ilustracja do pytania
A. koncentratora.
B. przełącznika.
C. rutera.
D. mostu.
Symbol graficzny przedstawiony na rysunku jest charakterystyczny dla mostu sieciowego, który odgrywa kluczową rolę w architekturze sieci komputerowych. Mosty sieciowe są używane do łączenia dwóch segmentów sieci, co pozwala na efektywniejsze zarządzanie ruchem danych. Działają one na poziomie warstwy łącza danych modelu OSI, co oznacza, że operują na ramkach danych, a ich głównym zadaniem jest filtrowanie i przekazywanie pakietów w oparciu o adresy MAC. Przykładem zastosowania mostu może być sytuacja, w której organizacja ma dwa oddzielne segmenty sieciowe, które muszą współpracować. Most sieciowy pozwala na ich połączenie, co zwiększa przepustowość i redukuje kolizje. Dodatkowo, mosty mogą być używane do segregacji ruchu w dużych sieciach, co przyczynia się do lepszej wydajności oraz bezpieczeństwa. Znajomość tych mechanizmów jest kluczowa dla administratorów sieci, którzy chcą optymalizować infrastrukturę i zapewniać sprawne działanie usług sieciowych.

Pytanie 14

Wskaź, które z poniższych stwierdzeń dotyczących zapory sieciowej jest nieprawdziwe?

A. Działa jako zabezpieczenie sieci przed atakami.
B. Stanowi część systemu operacyjnego Windows.
C. Jest elementem oprogramowania wielu ruterów.
D. Została zainstalowana na każdym przełączniku.
To, że zapora sieciowa jest zainstalowana na każdym przełączniku, to mit. Zapory działają na innym poziomie niż przełączniki. One mają swoje zadanie, czyli przekazywać ruch w sieci lokalnej. Natomiast zapory są po to, by monitorować i kontrolować, co wchodzi i wychodzi z sieci, chroniąc nas przed nieproszonymi gośćmi. W bezpieczeństwie sieci zapory są naprawdę ważne. Zazwyczaj spotkamy je na routerach, serwerach albo jako oddzielne urządzenia. Przykładem może być firewalla w routerze, który jest pierwszą linią obrony przed zagrożeniami z zewnątrz i pozwala na ustalanie reguł, kto ma dostęp do sieci. Czasem zapory stosują nawet skomplikowane mechanizmy, jak inspekcja głębokiego pakietu, co pozwala lepiej zarządzać bezpieczeństwem. Rozumienie, jak różnią się przełączniki od zapór, jest kluczowe, jeśli chcemy dobrze projektować strategie bezpieczeństwa w sieci.

Pytanie 15

Wskaż, który z podanych adresów stanowi adres rozgłoszeniowy sieci?

A. 10.0.255.127/22
B. 10.0.255.127/23
C. 10.0.255.127/24
D. 10.255.255.127/25
Adres 10.255.255.127/25 jest adresem rozgłoszeniowym dla sieci, ponieważ w tej konkretnej masce podsieci (/25) ostatni adres w tej podsieci jest używany jako adres rozgłoszeniowy. Maska /25 oznacza, że pierwsze 25 bitów adresu jest używane do identyfikacji sieci, co pozostawia 7 bitów do identyfikacji hostów. W przypadku adresu 10.255.255.0/25, zakres adresów hostów wynosi od 10.255.255.1 do 10.255.255.126, a adres rozgłoszeniowy to 10.255.255.127. W praktyce adresy rozgłoszeniowe są kluczowe dla komunikacji w sieci, umożliwiając wysyłanie danych do wszystkich hostów w danej podsieci jednocześnie, co jest szczególnie przydatne w aplikacjach multicast i w sytuacjach, gdy chcemy przesłać informacje do wielu urządzeń. Rozumienie, jak obliczać adresy rozgłoszeniowe, jest istotne dla inżynierów sieciowych i administratorów IT, ponieważ pozwala na efektywne planowanie i zarządzanie zasobami sieciowymi zgodnie z najlepszymi praktykami branżowymi, zgodnymi z normami IETF.

Pytanie 16

Jakie zakresy adresów IPv4 można zastosować jako adresy prywatne w lokalnej sieci?

A. 172.16.0.0 ÷ 172.31.255.255
B. 200.186.0.0 ÷ 200.186.255.255
C. 127.0.0.0 ÷ 127.255.255.255
D. 168.172.0.0 ÷ 168.172.255.255
Zakres adresów IPv4 od 172.16.0.0 do 172.31.255.255 to jeden z trzech zakresów adresów prywatnych, które zostały opisane w normie RFC 1918. Te adresy są używane w sieciach lokalnych, czyli takich jak LAN, i nie mogą być routowane w Internecie. Przykład? W firmach często tworzy się wewnętrzną sieć, gdzie wiele komputerów może korzystać z jednego adresu publicznego. Dzięki tym adresom prywatnym oszczędzamy adresy IP i zwiększamy bezpieczeństwo, bo urządzenia w sieci lokalnej nie są widoczne z Internetu. Kiedy sieć lokalna łączy się z Internetem, stosuje się NAT, czyli Network Address Translation, który zamienia te prywatne adresy na publiczne. Często w organizacjach wykorzystuje się serwery DHCP, które automatycznie przydzielają adresy IP z tego zakresu, co znacznie ułatwia zarządzanie siecią.

Pytanie 17

Podaj domyślny port, który służy do przesyłania poleceń w serwisie FTP.

A. 25
B. 20
C. 21
D. 110
Odpowiedź 21 jest poprawna, ponieważ port 21 jest standardowym portem używanym do komunikacji w protokole FTP (File Transfer Protocol). FTP jest jednym z najstarszych protokołów internetowych, stosowanym głównie do przesyłania plików między komputerami w sieci. Port 21 jest używany do nawiązywania połączenia i obsługi próśb klientów. W praktyce, gdy klient FTP łączy się z serwerem, inicjuje sesję poprzez wysłanie polecenia LOGIN na ten właśnie port. Aby zapewnić bezpieczeństwo i zgodność z najlepszymi praktykami, ważne jest, aby administratorzy serwerów wykorzystywali standardowe porty, takie jak 21, co ułatwia diagnostykę problemów i integrację z innymi systemami. Warto również zauważyć, że FTP może działać w różnych trybach, a port 21 jest kluczowy w trybie aktywnym. W kontekście bezpieczeństwa, rozważając współczesne zastosowania, administratorzy mogą również korzystać z protokołów zabezpieczających, takich jak FTPS lub SFTP, które oferują szyfrowanie danych, ale nadal używają portu 21 jako standardowego portu komend.

Pytanie 18

Który z protokołów nie jest wykorzystywany do ustawiania wirtualnej sieci prywatnej?

A. SNMP
B. L2TP
C. PPTP
D. SSTP
Protokół SNMP (Simple Network Management Protocol) jest standardowym protokołem używanym do zarządzania urządzeniami w sieciach IP. Jego głównym celem jest monitorowanie stanu urządzeń sieciowych, takich jak routery, przełączniki i serwery, a także zbieranie i organizowanie informacji o ich statusie. SNMP nie jest jednak protokołem stosowanym do konfiguracji wirtualnej sieci prywatnej (VPN). W kontekście VPN, inne protokoły, takie jak PPTP, L2TP i SSTP, są dedykowane do tworzenia bezpiecznych tuneli komunikacyjnych, które umożliwiają zdalnym użytkownikom dostęp do zasobów sieciowych. SNMP znajduje zastosowanie w zarządzaniu i monitorowaniu infrastruktury sieciowej, co jest kluczowe dla administratorów IT, natomiast protokoły VPN koncentrują się na bezpieczeństwie i prywatności danych w przesyłach sieciowych. W praktyce, SNMP może być używane razem z VPN, ale nie jest samodzielnym rozwiązaniem do ich konfiguracji.

Pytanie 19

W systemach operacyjnych Windows konto użytkownika z najwyższymi uprawnieniami domyślnymi przypisane jest do grupy

A. goście
B. operatorzy kopii zapasowych
C. administratorzy
D. użytkownicy zaawansowani
Konto użytkownika z grupy administratorzy w systemach operacyjnych Windows ma najwyższe uprawnienia domyślne, co oznacza, że może wprowadzać zmiany w systemie, instalować oprogramowanie oraz modyfikować ustawienia zabezpieczeń. Administratorzy mogą również zarządzać innymi kontami użytkowników, co czyni ich kluczowymi w kontekście zarządzania systemem. Przykładowo, administratorzy mogą tworzyć nowe konta, nadawać i odbierać uprawnienia, a także uzyskiwać dostęp do plików i folderów systemowych, które są niedostępne dla standardowych użytkowników. Z perspektywy praktycznej, rola administratora jest niezbędna w organizacjach, gdzie wymagane jest utrzymanie bezpieczeństwa i integralności danych. W kontekście standardów branżowych, dobrym przykładem jest wdrożenie zasady minimalnych uprawnień, co oznacza, że użytkownicy powinni mieć tylko te uprawnienia, które są niezbędne do wykonywania ich zadań, a uprawnienia administratorów powinny być przydzielane z rozwagą i tylko w razie potrzeby.

Pytanie 20

Przy organizowaniu logicznego podziału sieci na podsieci należy brać pod uwagę

A. liczbę hostów w każdej z podsieci
B. odległości między poszczególnymi urządzeniami w sieci
C. rodzaj systemu operacyjnego używanego na stacjach roboczych
D. liczbę portów w przełączniku zarządzanym
Podczas rozważania innych czynników, które mogą wpływać na planowanie podsieci, należy zauważyć, że odległości pomiędzy poszczególnymi urządzeniami sieciowymi są z reguły mniej istotne w kontekście podziału na podsieci. Chociaż fizyczne przewody mogą wpływać na jakość sygnału, nie mają one bezpośredniego wpływu na logiczny podział sieci. W praktyce, sieci lokalne (LAN) mogą być skonfigurowane w sposób, który nie uwzględnia fizycznej odległości, a ich struktura powinna skupić się na logicznej organizacji. Ponadto, typ systemu operacyjnego stacji roboczych nie jest czynnikiem determinującym podział na podsieci. Różne systemy operacyjne mogą funkcjonować w tej samej sieci bez problemów, o ile stosują odpowiednie protokoły sieciowe. Z kolei liczba portów w przełączniku zarządzalnym, mimo że jest ważna dla zarządzania ruchem w sieci, nie ma bezpośredniego wpływu na sposób podziału podsieci. Zwiększenie liczby portów może jedynie ułatwić podłączenie większej liczby urządzeń, ale nie zmienia to zasadniczo koncepcji logicznego podziału sieci. Często błędne myślenie polega na próbie łączenia aspektów fizycznych z logicznymi, co prowadzi do niedokładnych wniosków przy projektowaniu nowoczesnych sieci komputerowych.

Pytanie 21

Który komponent serwera w formacie rack można wymienić bez potrzeby demontażu górnej pokrywy?

A. Moduł RAM
B. Chip procesora
C. Dysk twardy
D. Karta sieciowa
Dysk twardy to naprawdę ważny element w serwerach rackowych. Fajnie, że można go wymienić bez zrzucania całej obudowy, bo to olbrzymia wygoda, szczególnie kiedy trzeba szybko zareagować na jakieś awarie. Wiele nowoczesnych serwerów ma systemy hot-swappable, co znaczy, że te dyski można wymieniać bez wyłączania serwera. Wyobraź sobie, że w momencie awarii, administrator może w mgnieniu oka podmienić dysk i w ten sposób zminimalizować przestoje. To wszystko ma sens, bo SaS i SATA dają taką możliwość, a to zgodne z najlepszymi praktykami w branży. Z mojego doświadczenia, umiejętność szybkiej wymiany dysków naprawdę pomaga w efektywnym zarządzaniu infrastrukturą IT.

Pytanie 22

Jakie protokoły sieciowe są typowe dla warstwy internetowej w modelu TCP/IP?

A. HTTP, FTP
B. DHCP, DNS
C. IP, ICMP
D. TCP, UDP
Wybór protokołów DHCP, DNS, TCP, UDP oraz HTTP, FTP jako odpowiedzi na pytanie o zestaw protokołów charakterystycznych dla warstwy internetowej modelu TCP/IP pokazuje pewne nieporozumienia dotyczące struktury modelu TCP/IP i funkcji poszczególnych protokołów. DHCP (Dynamic Host Configuration Protocol) i DNS (Domain Name System) operują na wyższych warstwach modelu, odpowiednio w warstwie aplikacji oraz warstwie transportowej. DHCP służy do dynamicznego przydzielania adresów IP w sieci, natomiast DNS odpowiada za tłumaczenie nazw domen na adresy IP. Z kolei TCP (Transmission Control Protocol) i UDP (User Datagram Protocol) to protokoły warstwy transportowej, które są odpowiedzialne za przesyłanie danych między aplikacjami, a nie za ich adresowanie i routowanie. TCP zapewnia niezawodne, połączeniowe przesyłanie danych, podczas gdy UDP oferuje szybszą, ale mniej niezawodną transmisję bez nawiązywania połączenia. HTTP (Hypertext Transfer Protocol) i FTP (File Transfer Protocol) są przykładami protokołów aplikacyjnych, używanych do przesyłania dokumentów i plików w sieci. Każdy z wymienionych protokołów ma swoją specyfikę i zastosowanie, ale nie pełnią one funkcji charakterystycznych dla warstwy internetowej, co może prowadzić do zamieszania w zakresie architektury sieci. Kluczowym błędem w rozumieniu pytania jest mylenie warstw modelu TCP/IP oraz nieprecyzyjne rozróżnienie funkcji protokołów w tych warstwach.

Pytanie 23

Protokół używany do konwertowania fizycznych adresów MAC na adresy IP w sieciach komputerowych to

A. RARP (Reverse Address Resolution Protocol)
B. ARP (Address Resolution Protocol)
C. DNS (Domain Name System)
D. DHCP (Dynamic Host Configuration Protocol)
Protokóły DHCP, ARP i DNS pełnią różne funkcje w sieciach komputerowych, co może prowadzić do błędnych wniosków na temat ich zastosowania. DHCP, czyli Dynamic Host Configuration Protocol, koncentruje się na przydzielaniu adresów IP oraz innych parametrów konfiguracyjnych urządzeniom w sieci. Nie przekształca on adresów MAC na IP, lecz dynamicznie zarządza przydzielaniem adresów IP na podstawie zgłoszeń z urządzeń. ARP, czyli Address Resolution Protocol, jest stosowany do odwrotnego procesu, czyli przekształcania adresów IP na adresy MAC. Umożliwia to urządzeniom w sieci lokalnej komunikację z innymi urządzeniami, czyli przetłumaczenie adresu IP na odpowiadający mu adres MAC. DNS, z kolei, odpowiada za tłumaczenie nazw domenowych na adresy IP, co jest kluczowe dla funkcjonowania internetu. Działanie DNS nie ma związku z adresami MAC, co prowadzi do nieporozumień. Zrozumienie różnic między tymi protokołami jest kluczowe do prawidłowego zarządzania i projektowania sieci komputerowych. Często mylone są funkcje tych protokołów, co skutkuje nieefektywnym zarządzaniem adresowaniem i komunikacją w sieciach.

Pytanie 24

W strukturze hierarchicznej sieci komputery należące do użytkowników znajdują się w warstwie

A. rdzenia
B. szkieletowej
C. dystrybucji
D. dostępu
Wybór odpowiedzi dotyczącej warstwy rdzenia, dystrybucji lub szkieletowej pokazuje pewne nieporozumienia związane z hierarchiczną strukturą sieci komputerowych. Warstwa rdzenia, będąca najwyższą warstwą w modelu, jest odpowiedzialna za szybkie przesyłanie danych między różnymi segmentami sieci oraz zapewnianie wysokiej przepustowości i niezawodności. Jej głównym zadaniem jest transportowanie ruchu danych, a nie bezpośrednia obsługa użytkowników. Z kolei warstwa dystrybucji pełni funkcję pośrednią, agregując ruch z warstwy dostępu i kierując go do rdzenia, co również nie jest jej głównym zadaniem. W kontekście szkieletowej warstwy, można zauważyć, że odnosi się ona do infrastruktury, która wspiera połączenia na dużą skalę, a nie do podłączenia użytkowników. Często popełnianym błędem jest mylenie funkcji i zadań poszczególnych warstw, co prowadzi do nieprawidłowego zrozumienia struktury sieci. Dlatego istotne jest zrozumienie, że to warstwa dostępu jest miejscem, gdzie użytkownicy fizycznie łączą się z siecią, co jest kluczowe dla prawidłowego funkcjonowania całego systemu. Niezrozumienie różnic między tymi warstwami może skutkować nieefektywnym projektowaniem sieci oraz problemami z wydajnością i bezpieczeństwem.

Pytanie 25

Użytkownicy z grupy Pracownicy nie mają możliwości drukowania dokumentów za pomocą serwera wydruku na systemie operacyjnym Windows Server. Przydzielone mają tylko uprawnienia "Zarządzanie dokumentami". Co należy wykonać, aby rozwiązać ten problem?

A. Należy dla grupy Administratorzy usunąć uprawnienia "Drukuj"
B. Należy dla grupy Administratorzy anulować uprawnienia "Zarządzanie drukarkami"
C. Należy dla grupy Pracownicy anulować uprawnienia "Zarządzanie dokumentami"
D. Należy dla grupy Pracownicy przypisać uprawnienia "Drukuj"
Aby umożliwić użytkownikom z grupy Pracownicy drukowanie dokumentów, niezbędne jest nadanie im odpowiednich uprawnień. Uprawnienie 'Drukuj' jest kluczowe, ponieważ pozwala na wysyłanie dokumentów do drukarki. W przypadku, gdy użytkownik ma przydzielone wyłącznie uprawnienia 'Zarządzanie dokumentami', może jedynie zarządzać już wydrukowanymi dokumentami, ale nie ma możliwości ich drukowania. Standardową praktyką w zarządzaniu dostępem do zasobów jest stosowanie zasady minimalnych uprawnień, co oznacza, że użytkownik powinien mieć tylko te uprawnienia, które są niezbędne do wykonywania jego zadań. W sytuacji, gdy użytkownicy nie mogą drukować, kluczowe jest zrozumienie, że ich ograniczenia w zakresie uprawnień są główną przyczyną problemu. Nadanie uprawnienia 'Drukuj' użytkownikom z grupy Pracownicy pozwoli im na wykonywanie niezbędnych operacji, co jest zgodne z najlepszymi praktykami zarządzania systemami operacyjnymi i serwerami wydruku.

Pytanie 26

Która forma licencjonowania nie pozwala na korzystanie z programu bez opłat?

A. adware
B. freeware
C. MOLP
D. GNU GPL
MOLP, czyli Model Licencjonowania Oprogramowania, to struktura, która umożliwia organizacjom uzyskanie licencji na oprogramowanie w sposób, który jest dostosowany do ich potrzeb. W przeciwieństwie do innych modeli, takich jak freeware czy GNU GPL, MOLP zazwyczaj wiąże się z opłatami, co oznacza, że korzystanie z oprogramowania nie jest bezpłatne. Przykładem zastosowania MOLP jest sytuacja, gdy firma potrzebuje dostępu do oprogramowania dla wielu użytkowników. W takim przypadku, zamiast kupować indywidualne licencje, organizacja może nabyć licencję MOLP, co często prowadzi do oszczędności kosztów. Dobre praktyki w zakresie licencjonowania oprogramowania sugerują, aby organizacje dokładnie analizowały swoje potrzeby i wybierały model licencjonowania, który najlepiej odpowiada ich wymaganiom, a MOLP jest często korzystnym rozwiązaniem dla przedsiębiorstw z wieloma pracownikami.

Pytanie 27

W specyfikacji sieci Ethernet 1000Base-T maksymalna długość segmentu dla skrętki kategorii 5 wynosi

A. 1000 m
B. 250 m
C. 500 m
D. 100 m
Odpowiedź 100 m jest prawidłowa, ponieważ w standardzie Ethernet 1000Base-T, który obsługuje transmisję danych z prędkością 1 Gbps, maksymalna długość segmentu dla kabla skrętki kategorii 5 (Cat 5) wynosi właśnie 100 metrów. Ta długość obejmuje zarówno odcinek kabla, jak i wszelkie połączenia oraz złącza, co jest kluczowe dla zapewnienia stabilności i jakości sygnału. W praktyce, dla sieci lokalnych (LAN), stosuje się kable Cat 5 lub lepsze, takie jak Cat 5e czy Cat 6, aby osiągnąć wysoką wydajność przy minimalnych zakłóceniach. Warto zauważyć, że przekroczenie tej długości może prowadzić do degradacji sygnału, co z kolei wpłynie na prędkość i niezawodność połączenia. Standardy IEEE 802.3, które regulują kwestie związane z Ethernetem, podkreślają znaczenie zachowania tych limitów, aby zapewnić efektywne funkcjonowanie sieci. Dlatego też, przy projektowaniu lub rozbudowie infrastruktury sieciowej, należy przestrzegać tych wytycznych, aby uniknąć problemów z wydajnością.

Pytanie 28

Sieć o adresie IP 172.16.224.0/20 została podzielona na cztery podsieci z maską 22-bitową. Który z poniższych adresów nie należy do żadnej z tych podsieci?

A. 172.16.232.0
B. 172.16.228.0
C. 172.16.240.0
D. 172.16.236.0
Adres 172.16.240.0 nie jest adresem jednej z podsieci stworzonych z sieci 172.16.224.0/20. Przy podziale na cztery podsieci z maską /22, każda z podsieci ma 1024 adresy (2^(32-22)), co daje 1022 dostępne adresy hostów. Pierwsza podsieć zaczyna się od 172.16.224.0 i kończy na 172.16.227.255, druga od 172.16.228.0 do 172.16.231.255, trzecia od 172.16.232.0 do 172.16.235.255, a czwarta od 172.16.236.0 do 172.16.239.255. Adres 172.16.240.0 wykracza poza zakres ostatniej podsieci. Zrozumienie podziału sieci IP w kontekście CIDR (Classless Inter-Domain Routing) jest kluczowe dla efektywnego zarządzania adresami IP w dużych środowiskach sieciowych. W praktyce, narzędzia takie jak kalkulatory CIDR ułatwiają obliczenia i wizualizację podsieci, co jest nieocenione w codziennych zadaniach administratorów sieci.

Pytanie 29

Który z dostępnych standardów szyfrowania najlepiej ochroni sieć bezprzewodową?

A. WEP 128
B. WPA-PSK(TKIP)
C. WPA2-PSK(AES)
D. WEP 64
WPA2-PSK(AES) to obecnie jeden z najbezpieczniejszych standardów szyfrowania dla sieci bezprzewodowych. Używa on algorytmu AES (Advanced Encryption Standard), który jest bardziej zaawansowany niż starsze metody, takie jak TKIP, używane w WPA-PSK. AES oferuje znacznie wyższy poziom bezpieczeństwa dzięki zastosowaniu silniejszego klucza szyfrowania oraz bardziej skomplikowanej architektury, co czyni go odpornym na wiele znanych ataków. Przykładem zastosowania WPA2-PSK(AES) może być konfiguracja domowej sieci Wi-Fi, gdzie użytkownicy mogą łatwo ustawić silne hasło, a także korzystać z bezpiecznego dostępu do internetu. Warto podkreślić, że zgodnie z najlepszymi praktykami branżowymi, zaleca się regularną aktualizację haseł oraz monitorowanie urządzeń podłączonych do sieci, aby zminimalizować ryzyko nieautoryzowanego dostępu. Co więcej, wiele nowoczesnych urządzeń sieciowych wspiera WPA3, kolejny krok w ewolucji bezpieczeństwa sieci bezprzewodowych, oferujący jeszcze wyższy poziom ochrony.

Pytanie 30

W sieci o adresie 192.168.0.64/26 drukarka sieciowa powinna uzyskać ostatni adres z dostępnej puli. Który to adres?

A. 192.168.0.126
B. 192.168.0.190
C. 192.168.0.94
D. 192.168.0.254
Adres IP 192.168.0.126 jest poprawny jako ostatni dostępny adres w podsieci 192.168.0.64/26. W tym przypadku maska /26 oznacza, że pierwsze 26 bitów adresu jest używane do identyfikacji sieci, co pozostawia 6 bitów na identyfikację hostów. To oznacza, że w tej podsieci mamy 2^6 = 64 adresy, z czego 62 mogą być przypisane hostom (adresy 192.168.0.64 i 192.168.0.127 są zarezerwowane jako adres sieciowy i adres rozgłoszeniowy). Ostatni adres hosta to 192.168.0.126, który może być przypisany do drukarki. W praktyce poprawne przydzielanie adresów IP jest kluczowe dla prawidłowego działania sieci, szczególnie w środowiskach biurowych, gdzie wiele urządzeń musi komunikować się ze sobą. Zapewnienie, że urządzenia otrzymują odpowiednie adresy IP, jest istotne w kontekście zarządzania siecią oraz unikania konfliktów adresów IP. W związku z tym, planowanie adresacji IP zgodnie z zasadami subnettingu jest praktyczną umiejętnością, którą powinien opanować każdy administrator sieci.

Pytanie 31

Jakie polecenie w systemie Windows należy wykorzystać do obserwacji listy aktywnych połączeń karty sieciowej w komputerze?

A. Ipconfig
B. Netstat
C. Ping
D. Telnet
Polecenie Netstat (od network statistics) jest nieocenionym narzędziem w systemie Windows, które umożliwia użytkownikom monitorowanie aktywnych połączeń sieciowych oraz portów. Dzięki niemu można uzyskać informacje o tym, jakie aplikacje są aktualnie połączone z siecią, co jest kluczowe dla diagnostyki i zabezpieczeń. Na przykład, uruchamiając polecenie 'netstat -an', można zobaczyć listę wszystkich połączeń oraz portów, zarówno w stanie nasłuchu, jak i aktywnych. W praktyce, administratorzy często używają tego narzędzia do identyfikacji potencjalnych zagrożeń, takich jak nieautoryzowane połączenia wychodzące, co jest istotne w kontekście ochrony danych. Dobrą praktyką jest regularne monitorowanie połączeń w celu szybkiego wykrywania anomalii i podejrzanych działań w sieci, co pozwala na efektywne zarządzanie bezpieczeństwem infrastruktury IT.

Pytanie 32

Jakie protokoły są częścią warstwy transportowej w modelu ISO/OSI?

A. IP oraz IPX (Internet Protocol i Internetwork Packet Exchange)
B. ICMP oraz RIP (Internet Control Message Protocol i Routing Information Protocol)
C. ARP oraz RARP (Address Resolution Protocol i Reverse Address Resolution Protocol)
D. TCP oraz UDP (Transmission Control Protocol i User Datagram Protocol)
ICMP i RIP, ARP i RARP oraz IP i IPX nie są protokołami warstwy transportowej modelu ISO/OSI, co stanowi kluczowy błąd w zrozumieniu struktury tego modelu. ICMP (Internet Control Message Protocol) jest protokołem warstwy sieciowej, używanym do przesyłania komunikatów o błędach i operacyjnych między hostami. Jego głównym celem jest informowanie o problemach w komunikacji, takich jak utrata pakietu. RIP (Routing Information Protocol) jest również protokołem warstwy sieciowej, który służy do wymiany informacji o trasach w sieciach komputerowych, co jest zadaniem typowym dla warstwy trzeciej modelu ISO/OSI. Protokół ARP (Address Resolution Protocol) oraz jego odpowiednik RARP (Reverse Address Resolution Protocol) mają na celu mapowanie adresów IP do adresów MAC, co także należy do funkcji warstwy sieciowej, a nie transportowej. Z kolei IP (Internet Protocol) i IPX (Internetwork Packet Exchange) to protokoły warstwy sieciowej, odpowiadające za przesyłanie pakietów danych w sieci. Typowym błędem w myśleniu o warstwach modelu ISO/OSI jest mylenie funkcji różnych protokołów i ich przypisywanie do niewłaściwych warstw, co zaburza zrozumienie architektury sieci. Zrozumienie różnic między tymi warstwami jest kluczowe dla prawidłowego projektowania i implementacji systemów komunikacji w sieciach komputerowych.

Pytanie 33

Wskaż właściwy adres hosta?

A. 192.169.192.0/18
B. 128.129.0.0/9
C. 192.168.192.0/18
D. 128.128.0.0/9
Pozostałe odpowiedzi są niepoprawne z różnych powodów, które wynikają z zasadności przydzielania adresów IP i klasyfikacji sieci. Adres 192.168.192.0/18 to adres prywatny, który należy do klasy C, a jego zakres często używany jest w lokalnych sieciach komputerowych. Jednak w przypadku tego pytania, który dotyczy publicznych adresów IP, nie jest to właściwy wybór. Adresy prywatne, takie jak ten, nie mogą być używane w Internecie, co może prowadzić do nieporozumień w kontekście adresowania. Adres 128.128.0.0/9, mimo że jest z klasy B, jest również niepoprawny, ponieważ istnieję już zarezerwowane adresy, które nie są dostępne do użytku publicznego. Wyboru 192.169.192.0/18 również należy unikać, ponieważ adres ten nie istnieje — jest to kombinacja adresu z nieprawidłowymi oktetami. Zrozumienie klasyfikacji adresów IP oraz ich zastosowania jest kluczowe dla skutecznego projektowania i implementacji sieci. Typowe błędy wynikają często z mylenia klasy adresu oraz niezrozumienia zasad dotyczących prywatności i publiczności adresów IP, co prowadzi do nieefektywnego zarządzania i potencjalnych konfliktów w sieci.

Pytanie 34

Aplikacja, która pozwala na przechwytywanie pakietów oraz analizowanie aktywności w sieci, to

A. firewall
B. skaner Wifi
C. skaner sieci
D. oprogramowanie antywirusowe
Skaner sieci to narzędzie, które umożliwia przechwytywanie pakietów i monitorowanie ruchu w sieci, co czyni je niezwykle przydatnym w zarządzaniu bezpieczeństwem i diagnostyką sieci. Działa na zasadzie analizy transmisji danych, co pozwala na identyfikację potencjalnych zagrożeń, wykrywanie nieautoryzowanych urządzeń w sieci oraz monitorowanie wydajności. Przykładem zastosowania skanera sieci jest analiza ruchu w celu identyfikacji ataków DDoS, co pozwala na szybką reakcję i wdrożenie środków zaradczych. Dobre praktyki w branży rekomendują regularne korzystanie z takich narzędzi w celu zapewnienia integralności i bezpieczeństwa infrastruktury sieciowej. Skanery sieci są również kluczowe w procesie audytu bezpieczeństwa, gdzie umożliwiają ocenę podatności systemów oraz działanie zgodnie z normami takimi jak ISO 27001, które wskazują na potrzebę skutecznego monitorowania i zarządzania ryzykiem. Znalezienie odpowiedniego skanera sieciowego, który spełnia wymogi organizacyjne i techniczne, jest istotne dla efektywnej ochrony przed zagrożeniami.

Pytanie 35

Przynależność komputera do danej sieci wirtualnej nie może być ustalana na podstawie

A. adresu MAC karty sieciowej komputera
B. znacznika ramki Ethernet 802.1Q
C. nazwa komputera w sieci lokalnej
D. numeru portu przełącznika
Nazwa komputera w sieci lokalnej, znana również jako hostname, jest używana głównie do identyfikacji urządzenia w bardziej przyjazny sposób dla użytkowników. Jednakże, nie ma wpływu na przypisanie komputera do konkretnej sieci wirtualnej, ponieważ przynależność ta opiera się na technicznych aspektach działania sieci, takich jak adresacja i mechanizmy VLAN. Wirtualne sieci lokalne (VLAN) są definiowane na poziomie przełączników sieciowych, które wykorzystują znaczniki ramki Ethernet 802.1Q do identyfikacji i segregacji ruchu. Dlatego, aby przypisać komputer do konkretnej VLAN, kluczowe jest wykorzystanie adresów MAC i numerów portów przełącznika, które są bezpośrednio związane z fizycznym połączeniem urządzenia w sieci. Zastosowanie VLAN-ów pozwala na efektywne zarządzanie ruchem sieciowym oraz zwiększenie bezpieczeństwa i organizacji w dużych środowiskach sieciowych. Zrozumienie tej kwestii jest niezbędne dla skutecznego projektowania i zarządzania infrastrukturą sieciową.

Pytanie 36

W biurze należy zamontować 5 podwójnych gniazd abonenckich. Średnia odległość od gniazda abonenckiego do lokalnego punktu dystrybucyjnego wynosi 10 m. Jaki będzie szacunkowy koszt nabycia kabla UTP kategorii 5e, przeznaczonego do budowy sieci lokalnej, jeśli cena brutto 1 m kabla UTP kategorii 5e to 1,60 zł?

A. 80,00 zł
B. 800,00 zł
C. 320,00 zł
D. 160,00 zł
Poprawna odpowiedź wynika z właściwego obliczenia całkowitej długości kabla potrzebnego do zainstalowania 5 podwójnych gniazd abonenckich. Średnia odległość każdego gniazda od punktu dystrybucyjnego wynosi 10 m. Aby zainstalować 5 gniazd, potrzebujemy 5 x 10 m = 50 m kabla. Cena za 1 m kabla UTP kategorii 5e to 1,60 zł, więc koszt zakupu wyniesie 50 m x 1,60 zł/m = 80,00 zł. Jednak zapewne w pytaniu chodzi o łączną długość kabla, co może obejmować także dodatkowe przewody lub zapas na instalację, co prowadzi do wyższych kosztów. W praktyce zaleca się uwzględnienie 20% zapasu materiału, co w tym przypadku daje dodatkowe 10 m, więc całkowity koszt wyniesie 160,00 zł. Użycie kabla UTP kategorii 5e jest zgodne z aktualnymi standardami, zapewniając efektywność transmisji danych w sieci lokalnej, co jest kluczowe w nowoczesnych biurach. Warto również zaznaczyć, że stosowanie kabli o odpowiednich parametrach jest istotne dla utrzymania jakości sygnału oraz minimalizacji zakłóceń.

Pytanie 37

Komputer ma pracować w sieci lokalnej o adresie 172.16.0.0/16 i łączyć się z Internetem. Który element konfiguracji karty sieciowej został wpisany nieprawidłowo?

Ilustracja do pytania
A. Adresy serwerów DNS.
B. Adres IP.
C. Brama domyślna.
D. Maska podsieci.
Brama domyślna jest kluczowym elementem konfiguracji karty sieciowej, który służy jako punkt wyjścia dla danych przesyłanych z lokalnej sieci do Internetu. W przypadku, gdy komputer znajduje się w sieci lokalnej o adresie 172.16.0.0/16, brama domyślna musi mieć adres IP, który należy do tej samej podsieci, co adres IP urządzenia. Przykładowo, jeśli adres IP komputera to 172.16.1.10, to prawidłowa brama domyślna powinna mieć adres w formacie 172.16.x.x, gdzie x jest liczbą od 0 do 255. W tym przypadku, brama domyślna ustawiona jako 172.0.1.1 jest błędna, ponieważ nie jest w tej samej podsieci co adres IP komputera. Utrzymanie zgodności adresów IP w tej samej sieci jest kluczowe dla prawidłowego routingu i komunikacji. Dobrą praktyką jest zawsze sprawdzenie, czy brama domyślna jest dostępna w lokalnej sieci przed próbą nawiązania połączenia z Internetem. W przypadku problemów z komunikacją sieciową, zawsze warto zweryfikować konfigurację karty sieciowej, aby upewnić się, że wszystkie elementy są ze sobą zgodne.

Pytanie 38

Jakie numery portów są domyślnie wykorzystywane przez protokół poczty elektronicznej POP3?

A. 587 albo 465
B. 110 albo 995
C. 80 albo 8080
D. 143 albo 993
Porty 80 i 8080 są standardowymi portami używanymi do komunikacji HTTP i HTTPS, co oznacza, że są stosowane głównie w kontekście przeglądania stron internetowych. Wybór tych portów w kontekście POP3 jest nieuzasadniony, ponieważ protokoły te służą do różnych celów; HTTP do transferu stron oraz danych w sieci, a POP3 do zarządzania pocztą elektroniczną. Porty 143 i 993 są z kolei wykorzystywane przez protokół IMAP (Internet Message Access Protocol), który pozwala na zdalny dostęp do wiadomości e-mail z serwera i oferuje bardziej zaawansowane funkcje zarządzania pocztą w porównaniu do POP3. Użycie portów 587 i 465 odnosi się do protokołów SMTP (Simple Mail Transfer Protocol), które są wykorzystywane do wysyłania wiadomości e-mail. Zrozumienie różnic między tymi protokołami oraz ich portami jest kluczowe dla prawidłowej konfiguracji systemów pocztowych. Typowe błędy myślowe, które mogą prowadzić do tych błędnych odpowiedzi, obejmują mylenie funkcji protokołów oraz ich zastosowania w różnych kontekstach. W praktyce, wybór niewłaściwego protokołu lub portu może skutkować problemami z dostępem do poczty e-mail oraz obniżeniem poziomu bezpieczeństwa przesyłanych danych.

Pytanie 39

Administrator systemu Windows Server zamierza zorganizować użytkowników sieci w różnorodne grupy, które będą miały zróżnicowane uprawnienia do zasobów w sieci oraz na serwerze. Najlepiej osiągnie to poprzez zainstalowanie roli

A. serwera DHCP
B. usługi wdrażania systemu Windows
C. serwera DNS
D. usługi domenowe AD
Usługi domenowe Active Directory (AD) to kluczowy element infrastruktury zarządzania użytkownikami i zasobami w systemie Windows Server. Dzięki tej roli administratorzy mogą tworzyć i zarządzać różnymi grupami użytkowników, co pozwala na efektywne przydzielanie uprawnień do zasobów w sieci. Przykładowo, można skonfigurować grupy dla różnych działów w firmie, takich jak sprzedaż, marketing czy IT, co umożliwia wdrażanie polityk bezpieczeństwa oraz kontroli dostępu do plików i aplikacji. Standardy branżowe, takie jak model RBAC (Role-Based Access Control), opierają się na zasadzie, że użytkownicy powinni mieć dostęp tylko do zasobów, które są im niezbędne do wykonywania swoich zadań. Implementacja AD wspiera ten model, co jest zgodne z praktykami zarządzania bezpieczeństwem w organizacjach. Ponadto, AD pozwala na scentralizowane zarządzanie użytkownikami, co upraszcza procesy administracyjne i zwiększa bezpieczeństwo systemu.

Pytanie 40

Aby aktywować FTP na systemie Windows, konieczne jest zainstalowanie roli

A. serwera DHCP
B. serwera Plików
C. serwera sieci Web (IIS)
D. serwera DNS
Aby uruchomić FTP (File Transfer Protocol) na serwerze Windows, konieczne jest zainstalowanie roli serwera sieci Web (IIS). IIS (Internet Information Services) to natywna technologia Microsoftu, która pozwala na hostowanie aplikacji webowych oraz obsługę protokołów transmisji danych, w tym FTP. Instalacja tej roli umożliwia skonfigurowanie i zarządzanie serwerem FTP, co jest kluczowe w wielu środowiskach biznesowych, gdzie wymagana jest wymiana plików. Przykładowo, wiele organizacji korzysta z FTP do archiwizacji danych, przekazywania dużych plików między działami lub zewnętrznymi partnerami. Warto również zauważyć, że korzystanie z FTP w połączeniu z zabezpieczeniami TLS/SSL (FTPS) jest zgodne z aktualnymi standardami bezpieczeństwa, co chroni dane przed nieautoryzowanym dostępem. Dobra praktyka to również regularne monitorowanie i aktualizowanie konfiguracji FTP, aby zapewnić bezpieczeństwo i wydajność transferu danych.