Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik teleinformatyk
Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Data rozpoczęcia: 21 kwietnia 2026 10:11
Data zakończenia: 21 kwietnia 2026 10:26

Egzamin zdany!

Wynik: 30/40 punktów (75,0%)

Wymagane minimum: 20 punktów (50%)

Nowe

Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania

Przebieg egzaminu

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

Jakie polecenie w systemie operacyjnym Linux pozwala na przypisanie istniejącego konta użytkownika nowak do grupy technikum?

A. groups -g technikum nowak

B. usergroup -g technikum nowak

C. useradd -g technikum nowak

D. usermod -g technikum nowak

Odpowiedź usermod -g technikum nowak jest poprawna, ponieważ polecenie 'usermod' jest przeznaczone do modyfikacji już istniejących kont użytkowników w systemie Linux. Flaga '-g' pozwala przypisać użytkownika do określonej grupy, w tym przypadku do grupy 'technikum'. W praktyce, aby wykonać to polecenie, użytkownik musi mieć odpowiednie uprawnienia, zwykle jako administrator lub superużytkownik (root). Dobrą praktyką jest zawsze sprawdzić aktualne przypisania grupowe za pomocą komendy 'groups nowak', aby upewnić się, jakie grupy są aktualnie przypisane do użytkownika przed wprowadzeniem zmian. Przykład użycia: po wykonaniu polecenia, możemy zweryfikować, czy nowak został poprawnie dodany do grupy technikum, używając polecenia 'groups nowak', które wyświetli listę grup, do których należy użytkownik. Ważne jest, aby pamiętać, że modyfikowanie grup użytkowników wpływa na ich uprawnienia i dostęp do zasobów systemowych, co jest kluczowe w zarządzaniu bezpieczeństwem systemu i dostępem do danych.

Pytanie 2

Aby utworzyć kontroler domeny w środowisku systemów Windows Server na lokalnym serwerze, należy zainstalować rolę

A. usług LDS w Active Directory

B. usług domenowej w Active Directory

C. usług zarządzania prawami dostępu w Active Directory

D. usług certyfikatów w Active Directory

Utworzenie kontrolera domeny w środowisku Windows Server jest kluczowym krokiem w ustanawianiu struktury Active Directory, a odpowiedzialna za to rola to usługi domenowej w usłudze Active Directory. Ta rola pozwala na zarządzanie zasobami sieciowymi, takimi jak komputery, użytkownicy i grupy, w centralny sposób. Kontroler domeny jest odpowiedzialny za autoryzację i uwierzytelnianie użytkowników oraz komputerów w sieci, co jest fundamentalne dla zabezpieczenia dostępu do zasobów. Przykładem zastosowania tej roli może być zbudowanie infrastruktury IT w firmie, gdzie kontroler domeny umożliwia wdrożenie polityk grupowych, co z kolei ułatwia zarządzanie konfiguracjami komputerów i bezpieczeństwem. Standardy branżowe, takie jak ITIL, podkreślają znaczenie posiadania dobrze zorganizowanej struktury zarządzania IT, a usługi domenowe w Active Directory są kluczowym elementem tej struktury, wspierającym zautomatyzowane zarządzanie oraz centralizację usług.

Pytanie 3

Poniżej przedstawiono wynik działania polecenia

Interface Statistics

                         Received              Sent
Bytes                  3828957336        3249252169
Unicast packets          35839063         146809272
Non-unicast packets          5406             25642
Discards                       50                 0
Errors                          0                 0
Unknown protocols               0

A. dnslookup -e

B. netstat -e

C. tracert -e

D. ipconfig -e

Odpowiedź 'netstat -e' jest poprawna, ponieważ to polecenie w systemach operacyjnych Windows służy do wyświetlania szczegółowych informacji na temat statystyk interfejsu sieciowego. W szczególności, 'netstat -e' prezentuje dane dotyczące przesyłania pakietów i bajtów, co jest szczególnie przydatne w troubleshootingu i monitorowaniu wydajności sieci. Umożliwia administratorom systemów i sieci analizę błędów, odrzuconych pakietów oraz identyfikację nieznanych protokołów, co może wskazywać na potencjalne problemy z konfiguracją bądź bezpieczeństwem. W praktyce, korzystając z 'netstat -e', można szybko ocenić, czy interfejs sieciowy działa zgodnie z oczekiwaniami, co jest kluczowe w zarządzaniu infrastrukturą sieciową. Dobrym przykładem zastosowania jest sytuacja, gdy administrator zauważa spowolnienie działania aplikacji sieciowych i za pomocą tego polecenia może stwierdzić, czy interfejs jest w stanie przetwarzać odpowiednią ilość danych.

Pytanie 4

Które urządzenie jest stosowane do mocowania kabla w module Keystone?

A. B.

B. D.

C. A.

D. C.

Urządzenie oznaczone literą D to narzędzie do zaciskania, które jest niezbędne w procesie mocowania kabli w modułach Keystone. Dzięki zastosowaniu tego narzędzia, możliwe jest pewne i trwałe połączenie kabla z modułem, co jest kluczowe dla zapewnienia stabilności i jakości sygnału w systemach teleinformatycznych. W praktyce, narzędzie to pozwala na precyzyjne wprowadzenie żył kabla do złącza, a następnie ich zaciśnięcie, co zapewnia dobre przewodnictwo oraz minimalizuje ryzyko awarii. Użycie narzędzia do zaciskania zgodnie z normami EIA/TIA-568 umożliwia osiągnięcie wysokiej jakości połączeń w sieciach lokalnych. Dobrą praktyką jest również stosowanie narzędzi, które umożliwiają testowanie poprawności wykonania połączenia, co pozwala na wczesne wykrycie ewentualnych błędów. W efekcie, stosowanie odpowiednich narzędzi do mocowania kabli w modułach Keystone przyczynia się do zwiększenia efektywności i niezawodności całej infrastruktury sieciowej.

Pytanie 5

Aby zabezpieczyć system Windows przed nieautoryzowanym dostępem poprzez ograniczenie liczby nieudanych prób logowania, należy ustawić

A. Panel Sterowania, Zaporę systemu Windows

B. Panel Sterowania, Konta użytkowników

C. Zasady grup, Zasady konta

D. Zasady grup, Opcje zabezpieczeń

Niepoprawne odpowiedzi koncentrują się na aspektach, które nie są bezpośrednio związane z właściwym zabezpieczeniem systemu Windows przed włamaniami. W przypadku pierwszej odpowiedzi, panel sterowania i zapora systemu Windows, chociaż są istotne dla ochrony systemu, nie oferują bezpośredniego mechanizmu ograniczania liczby nieudanych prób logowania. Zaporę można wykorzystać do blokowania nieautoryzowanego dostępu do sieci, ale nie radzi sobie z problemem logowania na poziomie użytkownika. Ponadto, w kontekście zabezpieczeń, mało prawdopodobne jest, aby sama konfiguracja zapory mogła skutecznie zapobiec atakom opartym na próbach odgadnięcia haseł. Z drugiej strony, odpowiedzi odnoszące się do kont użytkowników mogą być mylone z innymi aspektami zarządzania kontami, ale nie zawierają kluczowych mechanizmów polityki blokad i audytu, które są wbudowane w zasady grup. Zasady grup są bardziej kompleksowe i zapewniają centralne zarządzanie, co jest krytyczne dla organizacji, które pragną utrzymać wysoki poziom bezpieczeństwa. Nieprawidłowe podejście do zabezpieczeń często wynika z niedostatecznego zrozumienia hierarchii oraz funkcjonalności narzędzi dostępnych w systemie operacyjnym, co prowadzi do błędnych wyborów w kontekście zabezpieczania systemu.

Pytanie 6

Po zainstalowaniu roli usług domenowych Active Directory na serwerze Windows, możliwe jest

A. współdzielenie plików znajdujących się na serwerze

B. udostępnienie użytkownikom witryny internetowej

C. automatyczne przypisywanie adresów IP komputerom w sieci

D. centralne zarządzanie użytkownikami oraz komputerami

Centralne zarządzanie użytkownikami i komputerami jest kluczową funkcjonalnością roli usług domenowych Active Directory (AD DS) na serwerach Windows. Dzięki tej roli administratorzy mogą tworzyć, modyfikować i usuwać konta użytkowników oraz urządzeń w zorganizowany sposób, co znacząco ułatwia zarządzanie dużymi środowiskami IT. W praktyce, AD DS pozwala na wdrażanie polityk bezpieczeństwa i grupowych, co umożliwia określenie, jakie zasoby i aplikacje są dostępne dla poszczególnych użytkowników oraz grup. Na przykład, administrator może przydzielić dostęp do określonej aplikacji tylko pracownikom działu finansowego. Dodatkowo, dzięki integracji z innymi usługami Microsoft, takimi jak Exchange czy SharePoint, AD DS wspiera efektywne zarządzanie infrastrukturą IT w organizacji, umożliwiając centralizację procesów uwierzytelniania i autoryzacji. To podejście jest zgodne z najlepszymi praktykami w zakresie zarządzania tożsamością i dostępem, co przyczynia się do zwiększenia bezpieczeństwa i efektywności operacyjnej w środowiskach korporacyjnych.

Pytanie 7

W systemach operacyjnych Windows konto użytkownika z najwyższymi uprawnieniami domyślnymi przypisane jest do grupy

A. goście

B. administratorzy

C. operatorzy kopii zapasowych

D. użytkownicy zaawansowani

Konto użytkownika z grupy administratorzy w systemach operacyjnych Windows ma najwyższe uprawnienia domyślne, co oznacza, że może wprowadzać zmiany w systemie, instalować oprogramowanie oraz modyfikować ustawienia zabezpieczeń. Administratorzy mogą również zarządzać innymi kontami użytkowników, co czyni ich kluczowymi w kontekście zarządzania systemem. Przykładowo, administratorzy mogą tworzyć nowe konta, nadawać i odbierać uprawnienia, a także uzyskiwać dostęp do plików i folderów systemowych, które są niedostępne dla standardowych użytkowników. Z perspektywy praktycznej, rola administratora jest niezbędna w organizacjach, gdzie wymagane jest utrzymanie bezpieczeństwa i integralności danych. W kontekście standardów branżowych, dobrym przykładem jest wdrożenie zasady minimalnych uprawnień, co oznacza, że użytkownicy powinni mieć tylko te uprawnienia, które są niezbędne do wykonywania ich zadań, a uprawnienia administratorów powinny być przydzielane z rozwagą i tylko w razie potrzeby.

Pytanie 8

Aplikacja, która pozwala na przechwytywanie pakietów oraz analizowanie aktywności w sieci, to

A. skaner Wifi

B. oprogramowanie antywirusowe

C. skaner sieci

D. firewall

Skaner sieci to narzędzie, które umożliwia przechwytywanie pakietów i monitorowanie ruchu w sieci, co czyni je niezwykle przydatnym w zarządzaniu bezpieczeństwem i diagnostyką sieci. Działa na zasadzie analizy transmisji danych, co pozwala na identyfikację potencjalnych zagrożeń, wykrywanie nieautoryzowanych urządzeń w sieci oraz monitorowanie wydajności. Przykładem zastosowania skanera sieci jest analiza ruchu w celu identyfikacji ataków DDoS, co pozwala na szybką reakcję i wdrożenie środków zaradczych. Dobre praktyki w branży rekomendują regularne korzystanie z takich narzędzi w celu zapewnienia integralności i bezpieczeństwa infrastruktury sieciowej. Skanery sieci są również kluczowe w procesie audytu bezpieczeństwa, gdzie umożliwiają ocenę podatności systemów oraz działanie zgodnie z normami takimi jak ISO 27001, które wskazują na potrzebę skutecznego monitorowania i zarządzania ryzykiem. Znalezienie odpowiedniego skanera sieciowego, który spełnia wymogi organizacyjne i techniczne, jest istotne dla efektywnej ochrony przed zagrożeniami.

Pytanie 9

Który z poniższych adresów IP należy do sieci o adresie 10.16.0.0/13?

A. 10.31.234.32 /13

B. 10.15.0.112 /13

C. 10.22.0.45 /13

D. 10.24.88.67 /13

Wybór innych adresów IP w kontekście podsieci 10.16.0.0/13 wskazuje na nieporozumienie dotyczące zasad klasyfikacji i adresacji IP. Każdy adres IP składa się z dwóch komponentów: identyfikatora sieci oraz identyfikatora hosta. Maska /13 oznacza, że 13 pierwszych bitów adresu IP jest przeznaczone na identyfikację sieci, a pozostałe bity mogą być użyte do identyfikacji urządzeń w tej sieci. Adres 10.15.0.112 leży poniżej zakresu zdefiniowanego przez podsieć 10.16.0.0/13, co czyni go niewłaściwym. Jego identyfikator sieci (10.15.0.0) nie zawiera się w zakresie 10.16.0.0 - 10.23.255.255. W przypadku adresu 10.24.88.67, sytuacja jest podobna – przypisanie go do tej samej sieci jest błędne, ponieważ 10.24.0.0 wyznacza nową, odrębną sieć, przekraczającą zakres podsieci 10.16.0.0/13. Adres 10.31.234.32 również nie pasuje, jako że leży znacznie dalej od zdefiniowanego zakresu. Typowe błędy myślowe, które prowadzą do takich pomyłek, obejmują niedostateczne zrozumienie sposobu działania masek podsieci oraz mylenie adresów w różnych sieciach. Aby skutecznie zarządzać adresacją IP, ważne jest, aby znać zasady klasyfikacji adresów oraz potrafić obliczać zakres podsieci. Użycie narzędzi do analizy adresów IP, takich jak kalkulatory podsieci, może być przydatne w unikaniu takich błędów.

Pytanie 10

Liczba 22 w adresie http://www.adres_serwera.pL:22 wskazuje na numer

A. sekwencyjny pakietu przesyłającego dane

B. aplikacji, do której skierowane jest zapytanie

C. PID procesu działającego na serwerze

D. portu, inny od standardowego numeru dla danej usługi

Dobra robota z wyborem odpowiedzi! Port 22 rzeczywiście jest tym, co używamy w protokole SSH. To taki numer, który pozwala różnym programom na komunikację przez ten sam adres IP. Wiesz, porty to jak adresy dla naszych usług w sieci. W przypadku SSH, numer 22 jest standardowy i wielu administratorów go używa do zdalnego logowania na serwery. Fajnie jest też wiedzieć, że zmiana portu na inny może pomóc w zwiększeniu bezpieczeństwa, bo trudniej wtedy nieautoryzowanym osobom się włamać. Warto pamiętać o podstawowych zasadach zarządzania portami, bo to naprawdę ważne zagadnienie w administracji sieci. No i te standardy jak RFC 793 czy 4253 pomagają zrozumieć, jak to wszystko działa.

Pytanie 11

Podłączając wszystkie elementy sieciowe do switcha, wykorzystuje się topologię fizyczną

A. siatki

B. gwiazdy

C. pierścienia

D. magistrali

Topologia gwiazdy to jedna z najczęściej stosowanych architektur sieciowych, w której wszystkie urządzenia są podłączone do centralnego przełącznika. Taki układ umożliwia łatwe zarządzanie siecią, ponieważ awaria jednego z urządzeń nie wpływa na funkcjonowanie pozostałych. W praktyce, ta topologia jest wykorzystywana w biurach, szkołach oraz innych instytucjach, gdzie wydajność i łatwość konfiguracji są kluczowe. Dzięki zastosowaniu przełączników, możliwe jest również zwiększenie przepustowości sieci oraz lepsze zarządzanie ruchem danych. W kontekście standardów branżowych, topologia gwiazdy jest zgodna z normami takich jak IEEE 802.3, które definiują zasady komunikacji w sieciach Ethernet. Właściwe wdrożenie tej topologii pozwala na elastyczne rozbudowywanie sieci, co jest istotne w szybko zmieniającym się środowisku technologicznym.

Pytanie 12

Jaki prefiks jest używany w adresie autokonfiguracji IPv6 w sieci LAN?

A. 24

B. 128

C. 32

D. 64

Prefiks o długości 64 bitów w adresie autokonfiguracji IPv6 w sieci LAN jest standardem określonym w protokole IPv6. Długość ta jest zgodna z zaleceniami organizacji IETF, które wskazują, że dla efektywnej autokonfiguracji interfejsów w sieci lokalnej, należy stosować prefiks /64. Taki prefiks zapewnia odpowiednią ilość adresów IPv6, co jest kluczowe w kontekście dużej liczby urządzeń podłączonych do sieci. Dzięki zastosowaniu prefiksu 64, sieci lokalne mogą łatwo i automatycznie konfigurować swoje adresy IP, co jest szczególnie istotne w przypadku dynamicznych środowisk, takich jak sieci domowe lub biurowe. Praktyczne zastosowanie tej koncepcji przejawia się w automatycznej konfiguracji adresów przez protokół SLAAC (Stateless Address Autoconfiguration), który umożliwia urządzeniom generowanie unikalnych adresów na podstawie prefiksu i ich identyfikatorów MAC. Takie rozwiązanie znacząco upraszcza zarządzanie adresami IP w sieciach IPv6.

Pytanie 13

Oblicz koszt brutto materiałów niezbędnych do połączenia w sieć, w topologii gwiazdy, 3 komputerów wyposażonych w karty sieciowe, wykorzystując przewody o długości 2 m. Ceny materiałów podano w tabeli.

Nazwa elementu	Cena jednostkowa brutto
przełącznik	80 zł
wtyk RJ-45	1 zł
przewód typu „skrętka"	1 zł za 1 metr

A. 252 zł

B. 249 zł

C. 89 zł

D. 92 zł

Aby obliczyć koszt brutto materiałów do stworzenia sieci w topologii gwiazdy dla trzech komputerów, kluczowe jest zrozumienie, jakie elementy są potrzebne do prawidłowego połączenia. W tym przypadku, do połączenia komputerów niezbędne są: przełącznik, przewody o długości 2 m oraz wtyki RJ-45. Koszt przełącznika jest stały, a koszt przewodów i wtyków można obliczyć na podstawie ich liczby. Każdy komputer wymaga jednego przewodu, co w przypadku trzech komputerów oznacza 3 przewody, czyli 6 m w sumie. Do tego dodajemy koszt przełącznika i wtyków. Po zsumowaniu wszystkich kosztów dochodzimy do kwoty 92 zł, która jest poprawna. Warto pamiętać, że w praktyce, przy projektowaniu sieci, właściwy dobór sprzętu i materiałów ma ogromne znaczenie dla wydajności i stabilności sieci. Wytyczne branżowe zalecają, aby przy budowie sieci lokalnych zwracać uwagę na jakość komponentów oraz ich zgodność z obowiązującymi standardami, co może zapobiec problemom z komunikacją i stabilnością w przyszłości.

Pytanie 14

Jakie są właściwe przewody w wtyku RJ-45 według standardu TIA/EIA-568 dla konfiguracji typu T568B?

A. Biało-niebieski, niebieski, biało-brązowy, brązowy, biało-zielony, zielony, biało-pomarańczowy, pomarańczowy

B. Biało-zielony, zielony, biało-pomarańczowy, pomarańczowy, niebieski, biało-niebieski, biało-brązowy, brązowy

C. Biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony, biało-brązowy, brązowy

D. Biało-brązowy, brązowy, biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony

Odpowiedź wskazująca na prawidłową kolejność przewodów we wtyku RJ-45 zgodnie z normą TIA/EIA-568 dla zakończenia typu T568B jest kluczowa w kontekście budowy i konfiguracji sieci lokalnych. Zgodnie z tym standardem, przewody powinny być ułożone w następującej kolejności: biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony, biało-brązowy oraz brązowy. Ta specyfikacja zapewnia prawidłowe połączenia i minimalizuje interferencje elektromagnetyczne, co jest istotne dla stabilności i wydajności transmisji danych. Przykład zastosowania tej normy można zobaczyć w instalacjach sieciowych w biurach, gdzie formowanie kabli zgodnie z T568B jest standardem, umożliwiającym łatwe podłączanie urządzeń. Dodatkowo, w przypadku stosowania technologii PoE (Power over Ethernet), prawidłowa kolejność przewodów jest kluczowa dla efektywnego zasilania urządzeń sieciowych, takich jak kamery IP czy punkty dostępu. Znajomość tych standardów jest niezbędna dla każdego technika zajmującego się sieciami, aby zapewnić maksymalną wydajność oraz bezpieczeństwo w infrastrukturze sieciowej.

Pytanie 15

Jakie narzędzie wirtualizacji stanowi część systemów operacyjnych Windows?

A. QEMU

B. VMWARE

C. ESXI

D. HYPER-V

HYPER-V to natywne narzędzie wirtualizacji opracowane przez firmę Microsoft, które jest integralną częścią systemów operacyjnych Windows Server oraz Windows 10 i nowszych. Umożliwia tworzenie i zarządzanie maszynami wirtualnymi, co jest kluczowe w kontekście nowoczesnych środowisk IT, gdzie efektywność i elastyczność są na wagę złota. HYPER-V obsługuje wiele funkcji, takich jak dynamiczne przydzielanie pamięci, co pozwala na automatyczne dostosowywanie zasobów w zależności od potrzeb uruchomionych maszyn. Dodatkowo, HYPER-V wspiera różne systemy operacyjne gości, co zwiększa jego wszechstronność. Przykładowe zastosowanie HYPER-V obejmuje testowanie aplikacji w izolowanym środowisku, uruchamianie złożonych środowisk serwerowych w ramach jednego hosta, a także disaster recovery dzięki klonowaniu maszyn wirtualnych. W ramach branżowych standardów, HYPER-V spełnia wymagania dotyczące bezpieczeństwa oraz zgodności z technologiami wirtualizacji, takimi jak VDI (Virtual Desktop Infrastructure).

Pytanie 16

Który z podanych adresów IP można uznać za prywatny?

A. 8.8.8.8

B. 191.168.0.1

C. 172.132.24.15

D. 10.34.100.254

Adres IP 10.34.100.254 jest adresem prywatnym, co oznacza, że jest przeznaczony do użytku wewnętrznego w sieciach lokalnych i nie jest routowany w Internecie. Adresy prywatne w sieciach komputerowych są zdefiniowane przez standard RFC 1918, który określa zakresy adresów, które mogą być używane w sieciach lokalnych. W przypadku IPv4, zakresy te obejmują: 10.0.0.0 do 10.255.255.255, 172.16.0.0 do 172.31.255.255 oraz 192.168.0.0 do 192.168.255.255. Adresy te są niezwykle ważne w kontekście tworzenia sieci domowych oraz korporacyjnych, ponieważ pozwalają na oszczędność publicznych adresów IP, które są ograniczonym zasobem. Przykładem zastosowania adresu prywatnego może być lokalna sieć w biurze, gdzie wiele komputerów korzysta z adresów w zakresie 192.168.x.x, a ich połączenie z Internetem odbywa się przez jeden publiczny adres IP dzięki technologii NAT (Network Address Translation).

Pytanie 17

Jakim skrótem nazywana jest sieć, która korzystając z technologii warstwy 1 i 2 modelu OSI, łączy urządzenia rozmieszczone na dużych terenach geograficznych?

A. WAN

B. VPN

C. VLAN

D. LAN

Wybór odpowiedzi LAN, VPN i VLAN jest błędny, ponieważ każda z tych terminów odnosi się do różnych typów sieci, które ograniczają się do węższych zastosowań i kontekstów. LAN, czyli Local Area Network, to sieć lokalna, która obejmuje ograniczony obszar, taki jak biuro czy budynek. Jej głównym celem jest połączenie urządzeń w bliskiej odległości, co pozwala na szybki transfer danych, ale nie ma zastosowania w kontekście szerokich obszarów geograficznych. VPN (Virtual Private Network) to natomiast technologia umożliwiająca bezpieczne połączenie zdalnych użytkowników z siecią lokalną przez publiczne sieci, jednak również nie jest odpowiednia dla sytuacji związanych z dużymi obszarami. VLAN (Virtual Local Area Network) to technologia umożliwiająca podział jednej fizycznej sieci na kilka logicznych segmentów, co zwiększa efektywność i bezpieczeństwo w obrębie lokalnej sieci, ale nie ma zastosowania w kontekście rozległych sieci. Typowe błędy myślowe prowadzące do takich konkluzji obejmują mylenie lokalnych i rozległych rozwiązań sieciowych oraz nieodróżnianie technologii warstwy 1 i 2 od wyższych warstw modelu OSI, które mają inne funkcje i zastosowania. Dlatego kluczowe jest zrozumienie różnic między tymi pojęciami oraz ich odpowiednich zastosowań w praktyce.

Pytanie 18

Jaki kabel pozwala na przesył danych z maksymalną prędkością 1 Gb/s?

A. Skrętka kat. 5e

B. Kabel współosiowy

C. Skrętka kat. 4

D. Kabel światłowodowy

Skrętka kat. 5e to kabel, który został zaprojektowany z myślą o zwiększonej wydajności transmisji danych, osiągając maksymalną prędkość do 1 Gb/s na odległości do 100 metrów. Jest to standard szeroko stosowany w sieciach Ethernet, zgodny z normą IEEE 802.3ab. Kabel ten charakteryzuje się lepszym ekranowaniem oraz wyższą jakością materiałów w porównaniu do starszych kategorii, co pozwala na minimalizację interferencji elektromagnetycznej i poprawia jakość sygnału. Skrętka kat. 5e znajduje zastosowanie w wielu środowiskach, od biur po małe i średnie przedsiębiorstwa, stanowiąc podstawę lokalnych sieci komputerowych (LAN). Dzięki swojej wydajności oraz stosunkowo niskim kosztom, jest idealnym rozwiązaniem dla infrastruktury sieciowej w aplikacjach wymagających szybkiej transmisji danych, takich jak przesyłanie dużych plików czy wideokonferencje. Warto również zauważyć, że skrętka kat. 5e jest kompatybilna z wcześniejszymi standardami, co ułatwia modernizację istniejących sieci.

Pytanie 19

Na serwerze Windows została włączona usługa DHCP. W trakcie testowania sieci zauważono, że niektóre stacje robocze odbierają adresy IP spoza puli, która została określona w usłudze. Co może być tego przyczyną?

A. Interfejsy sieciowe na komputerach klienckich mają wyłączoną autokonfigurację

B. Sieć LAN jest przeciążona

C. Na serwerze zostały nieprawidłowo ustawione opcje zapory sieciowej

D. W sieci działa inny, dodatkowy serwer DHCP

Odpowiedź dotycząca dodatkowego serwera DHCP jest prawidłowa, ponieważ w typowych konfiguracjach sieciowych jeden serwer DHCP jest odpowiedzialny za przydzielanie adresów IP w danym zakresie. Jeżeli w sieci znajduje się więcej niż jeden serwer DHCP, mogą one przydzielać adresy z różnych pul, co prowadzi do konfliktów adresów IP oraz sytuacji, w której stacje robocze otrzymują adresy spoza zdefiniowanej puli. Standardowa praktyka zaleca, aby w jednej sieci LAN istniał tylko jeden serwer DHCP, aby uniknąć takich problemów. W przypadku konieczności posiadania wielu serwerów DHCP, powinny one być odpowiednio skonfigurowane, aby współdzielić informacje o przydzielonych adresach i nie kolidować ze sobą. Dodatkowo ważne jest, aby w konfiguracji routerów i przełączników zastosować odpowiednie mechanizmy, takie jak DHCP Snooping, które pomagają zabezpieczyć sieć przed nieautoryzowanymi serwerami DHCP. Przykładem może być sytuacja w dużych biurach, gdzie zastosowanie dedykowanych VLAN-ów i centralnego serwera DHCP z odpowiednią konfiguracją może zoptymalizować zarządzanie adresacją IP.

Pytanie 20

Adres sieci 172.16.0.0 zostanie podzielony na równe podsieci, z których każda obsługiwać będzie maksymalnie 510 użytecznych adresów. Ile podsieci zostanie stworzonych?

A. 64

B. 252

C. 128

D. 32

W przypadku prób podziału adresu 172.16.0.0 na podsieci, które nie spełniają wymogu co najmniej 510 użytecznych adresów, występuje wiele typowych błędów myślowych. Niektóre odpowiedzi sugerują niewłaściwą liczbę podsieci, co wynika z błędnej interpretacji użytecznych adresów w danej sieci. Na przykład, wybierając 64 podsieci, można by myśleć, że wystarczyłoby 6 bitów do identyfikacji podsieci (2^6 = 64), co jest prawdą, ale zapominamy o tym, że każda z tych podsieci musiałaby mieć wystarczającą liczbę adresów hostów. Sześć bitów daje tylko 62 użyteczne adresy (2^6 - 2), co nie spełnia wymogu 510. Inna nieprawidłowa koncepcja polega na pomieszaniu liczby podsieci z dostępną ilością adresów w podsieci. Wybierając 252 podsieci, przyjęto, że wystarczą 8 bitów, co również nie jest prawidłowe, ponieważ 8 bitów daje 256 adresów, ale znowu tylko 254 użyteczne adresy. Ostatecznie, wybór 32 podsieci również jest błędny, ponieważ 2^5 = 32 podsieci nie dostarcza wystarczającej liczby użytecznych adresów, będąc ograniczonym do 30. To wszystko pokazuje, jak ważne jest nie tylko zrozumienie algorytmu podziału adresów, ale także umiejętność zastosowania tej wiedzy w praktyce oraz znajomość zasad dotyczących obliczania użytecznych adresów w każdej z podsieci.

Pytanie 21

Jaką rolę pełni serwer Windows Server, która pozwala na centralne zarządzanie i ustawianie tymczasowych adresów IP oraz związanych z nimi danych dla komputerów klienckich?

A. Usługi pulpitu zdalnego

B. Serwer telnet

C. Usługi udostępniania plików

D. Serwer DHCP

Serwer DHCP (Dynamic Host Configuration Protocol) jest kluczowym elementem infrastruktury sieciowej, który odpowiada za automatyczne przydzielanie adresów IP komputerom klienckim w sieci. Ta rola serwera umożliwia centralizację zarządzania adresami IP, co przekłada się na uproszczenie konfiguracji i administracji sieci. Przykładowo, w dużych organizacjach, gdzie liczba urządzeń oraz użytkowników jest znaczna, ręczne przypisywanie adresów IP byłoby niepraktyczne i podatne na błędy. Dzięki serwerowi DHCP, adresy IP są przydzielane dynamicznie, co oznacza, że urządzenia mogą uzyskiwać nowe adresy przy każdym ponownym uruchomieniu, co znacznie ułatwia zarządzanie zasobami sieciowymi. Dodatkowo, serwer DHCP może również dostarczać inne istotne informacje konfiguracyjne, takie jak maska podsieci, brama domyślna czy serwery DNS, co jest zgodne z najlepszymi praktykami w zakresie zarządzania sieciami. W kontekście wdrożeń opartych na standardach branżowych, takich jak ITIL, wykorzystanie serwera DHCP przyczynia się do poprawy efektywności operacyjnej oraz zwiększenia bezpieczeństwa poprzez ograniczenie ryzyka konfliktów adresów IP.

Pytanie 22

Na ilustracji jest przedstawiona skrętka

A. nieekranowana.

B. ekranowana folią i siatką.

C. ekranowana folią.

D. ekranowana siatką.

Skrętka ekranowana folią to rodzaj kabla, który jest zabezpieczony przed zakłóceniami elektromagnetycznymi za pomocą cienkiej warstwy folii. Na ilustracji widoczny jest charakterystyczny srebrzysty błysk, który wskazuje na obecność folii ekranowej. Takie ekranowanie jest kluczowe w środowiskach, gdzie występuje duża ilość zakłóceń, jak np. w biurach, laboratoriach czy strefach przemysłowych. Ekranowanie folią pozwala na redukcję szumów i poprawę jakości sygnału przesyłanego przez skrętkę, co jest szczególnie istotne w aplikacjach wymagających wysokiej przepustowości, takich jak transmisje danych w sieciach LAN. Standardy branżowe, takie jak ANSI/TIA-568, zalecają użycie ekranowania w aplikacjach wymagających większej niezawodności, co sprawia, że skrętki ekranowane folią są powszechnie stosowane w nowoczesnych instalacjach telekomunikacyjnych.

Pytanie 23

ARP (Adress Resolution Protocol) to protokół, którego zadaniem jest przekształcenie adresu IP na

A. nazwę urządzenia

B. adres sprzętowy

C. adres poczty elektronicznej

D. nazwę domenową

ARP (Address Resolution Protocol) jest kluczowym protokołem w komunikacji sieciowej, który umożliwia odwzorowanie adresu IP na adres sprzętowy (MAC). Gdy komputer chce wysłać dane do innego urządzenia w sieci lokalnej, musi znać jego adres MAC. Protokół ARP działa na poziomie warstwy 2 modeli OSI, co oznacza, że jest odpowiedzialny za komunikację w obrębie lokalnych sieci Ethernet. Proces rozpoczyna się od wysłania przez komputer zapytania ARP w formie broadcastu, aby dowiedzieć się, kto posiada dany adres IP. Odpowiedź na to zapytanie zawiera adres MAC docelowego urządzenia. Dzięki ARP, protokół IP może skutecznie współdziałać z warstwą sprzętową, co jest niezbędne dla prawidłowego funkcjonowania sieci TCP/IP. Przykładem zastosowania ARP jest sytuacja, gdy użytkownik przegląda zasoby w sieci, a jego komputer musi wysłać pakiet do serwera, którego adres IP został wcześniej ustalony, ale adres MAC jest mu nieznany. Poprawne działanie ARP zapewnia, że dane dotrą do właściwego odbiorcy.

Pytanie 24

Ile równych podsieci można utworzyć z sieci o adresie 192.168.100.0/24 z wykorzystaniem maski 255.255.255.192?

A. 2 podsieci

B. 4 podsieci

C. 8 podsieci

D. 16 podsieci

Odpowiedź 4 podsieci jest poprawna, ponieważ zastosowanie maski 255.255.255.192 (czyli /26) do adresu 192.168.100.0/24 znacząco wpływa na podział tej sieci. W masce /24 mamy 256 adresów IP (od 192.168.100.0 do 192.168.100.255). Zastosowanie maski /26 dzieli tę przestrzeń adresową na 4 podsieci, z każdą z nich zawierającą 64 adresy (2^(32-26) = 2^6 = 64). Te podsieci będą miały adresy: 192.168.100.0/26, 192.168.100.64/26, 192.168.100.128/26 oraz 192.168.100.192/26. Taki podział jest przydatny w praktyce, na przykład w sytuacjach, gdzie potrzebujemy odseparować różne działy w firmie lub w przypadku przydzielania adresów dla różnych lokalizacji geograficznych. Dobrą praktyką w zarządzaniu adresami IP jest używanie podsieci, co ułatwia organizację ruchu w sieci oraz zwiększa bezpieczeństwo poprzez segmentację. Właściwe planowanie podsieci pozwala również zminimalizować marnotrawstwo adresów IP.

Pytanie 25

Który z dostępnych standardów szyfrowania najlepiej ochroni sieć bezprzewodową?

A. WEP 64

B. WPA-PSK(TKIP)

C. WPA2-PSK(AES)

D. WEP 128

WPA2-PSK(AES) to obecnie jeden z najbezpieczniejszych standardów szyfrowania dla sieci bezprzewodowych. Używa on algorytmu AES (Advanced Encryption Standard), który jest bardziej zaawansowany niż starsze metody, takie jak TKIP, używane w WPA-PSK. AES oferuje znacznie wyższy poziom bezpieczeństwa dzięki zastosowaniu silniejszego klucza szyfrowania oraz bardziej skomplikowanej architektury, co czyni go odpornym na wiele znanych ataków. Przykładem zastosowania WPA2-PSK(AES) może być konfiguracja domowej sieci Wi-Fi, gdzie użytkownicy mogą łatwo ustawić silne hasło, a także korzystać z bezpiecznego dostępu do internetu. Warto podkreślić, że zgodnie z najlepszymi praktykami branżowymi, zaleca się regularną aktualizację haseł oraz monitorowanie urządzeń podłączonych do sieci, aby zminimalizować ryzyko nieautoryzowanego dostępu. Co więcej, wiele nowoczesnych urządzeń sieciowych wspiera WPA3, kolejny krok w ewolucji bezpieczeństwa sieci bezprzewodowych, oferujący jeszcze wyższy poziom ochrony.

Pytanie 26

Norma PN-EN 50174 nie obejmuje wytycznych odnoszących się do

A. uziemień systemów przetwarzania danych

B. montażu instalacji na zewnątrz budynków

C. realizacji instalacji w obrębie budynków

D. zapewnienia jakości instalacji kablowych

Norma PN-EN 50174 rzeczywiście nie zawiera wytycznych dotyczących uziemień instalacji urządzeń przetwarzania danych, co czyni tę odpowiedź poprawną. Uziemienie jest kluczowym elementem bezpieczeństwa w instalacjach elektrycznych, szczególnie w kontekście urządzeń przetwarzania danych, które są narażone na różne zakłócenia elektromagnetyczne oraz mogą generować potencjalnie niebezpieczne napięcia. W praktyce, dla prawidłowego zabezpieczenia tych instalacji, często stosuje się normy takie jak PN-IEC 60364, które szczegółowo regulują wymagania dotyczące uziemień. Użycie odpowiednich systemów uziemiających minimalizuje ryzyko uszkodzeń sprzętu oraz zapewnia bezpieczeństwo użytkowników. Warto zaznaczyć, że uziemienie powinno być projektowane z uwzględnieniem specyfiki budynku oraz urządzeń, co w praktyce oznacza, że każdy przypadek powinien być analizowany indywidualnie przez specjalistów. Zrozumienie tych kwestii jest niezbędne dla skutecznego projektowania i utrzymania systemów IT.

Pytanie 27

Powyżej przedstawiono fragment pliku konfiguracyjnego usługi serwerowej w systemie Linux. Jest to usługa

authoritative;
ddns-update-style ad-hoc;
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.2 192.168.1.100;
    option domain-name "egzamin.edu.pl";
    option netbios-name-servers 192.168.1.1;
    option domain-name-servers 194.204.159.1, 194.204.152.34;
    default-lease-time 90000;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.1.255;
}

A. TFTP

B. DHCP

C. SSH2

D. DDNS

Wybór odpowiedzi SSH2, DDNS, czy TFTP wskazuje na pewne nieporozumienie związane z rolą i funkcjonalnością protokołów oraz serwisów sieciowych. SSH2 (Secure Shell) jest protokołem służącym do bezpiecznego zdalnego logowania oraz zarządzania systemami, co nie ma żadnego związku z przydzielaniem adresów IP. Użytkownicy, którzy myślą o SSH2 w kontekście konfiguracji sieci, mogą mylnie zakładać, że dotyczy to zarządzania adresacją, podczas gdy jego główną funkcją jest zapewnienie bezpiecznej komunikacji. Z kolei DDNS (Dynamic Domain Name System) jest technologią, która umożliwia dynamiczne aktualizowanie rekordów DNS, co jest przydatne w przypadku, gdy adres IP zmienia się często. Użytkownicy mogą mylić DDNS z DHCP, zakładając, że obie usługi pełnią podobne funkcje w zakresie zarządzania adresami. TFTP (Trivial File Transfer Protocol) to prosty protokół transferu plików, który nie ma funkcji przydzielania adresów IP ani zarządzania konfiguracją sieci, co czyni go nieadekwatnym w tym kontekście. Mylenie tych protokołów często wynika z braku zrozumienia ich specyficznych zastosowań oraz funkcjonalności w architekturze sieciowej. Aby uniknąć takich nieporozumień, istotne jest zrozumienie, że każdy z tych protokołów pełni inną rolę, a ich zastosowanie powinno być ściśle związane z wymaganiami i celami konkretnej usługi sieciowej.

Pytanie 28

W której części edytora lokalnych zasad grupy w systemie Windows można ustawić politykę haseł?

A. Konfiguracja komputera / Ustawienia systemu Windows

B. Konfiguracja komputera / Szablony administracyjne

C. Konfiguracja użytkownika / Szablony administracyjne

D. Konfiguracja użytkownika / Ustawienia systemu Windows

Odpowiedzi niepoprawne zawierają pewne nieścisłości w zakresie zrozumienia struktury edytora lokalnych zasad grupy oraz roli różnych sekcji w zarządzaniu politykami bezpieczeństwa. Odpowiedzi związane z "Konfiguracją użytkownika" w kontekście polityki haseł są mylące, ponieważ polityki te są przypisane do systemu operacyjnego jako całości, a nie do poszczególnych użytkowników. Konfiguracja użytkownika w edytorze lokalnych zasad grupy dotyczy zasad, które mają zastosowanie do kont użytkowników, takich jak ustawienia pulpitu, aplikacji i uprawnień. Użytkownicy mogą mieć różne prawa dostępu i interfejsy w zależności od polityk przypisanych do ich kont, ale polityka haseł pozostaje niezależna od tych ustawień. Ponadto, polityki dotyczące haseł w systemie Windows są głównie umieszczane w sekcji "Konfiguracja komputera", ponieważ dotyczą one zabezpieczeń całego systemu operacyjnego, a nie pojedynczych użytkowników. Właściwe zrozumienie, w jaki sposób polityki są podzielone i jakie mają zastosowanie, jest kluczowe dla skutecznego zarządzania bezpieczeństwem w organizacji. Stosowanie zasad z "Szablonów administracyjnych" również nie jest adekwatne, ponieważ te szablony są wykorzystywane do zarządzania konfiguracjami aplikacji i systemów, a nie bezpośrednio do polityk haseł. Dlatego kluczowe jest, aby administratorzy sieci posiadali jasne zrozumienie tej struktury oraz jej wpływu na bezpieczeństwo organizacji.

Pytanie 29

Jak nazywa się RDN elementu w Active Directory, którego pełna nazwa DN to O=pl,DC=firma,OU=pracownik,CN=jkowalski?

A. jkowalski

B. pl

C. firma

D. pracownik

Wybór odpowiedzi 'pracownik', 'firma' lub 'pl' jest nieprawidłowy z kilku powodów. Przede wszystkim, odpowiedź 'pracownik' to nazwa jednostki organizacyjnej (OU), a nie RDN obiektu. W Active Directory, OU jest używane do organizacji obiektów w hierarchię, co ułatwia zarządzanie i grupowanie użytkowników, komputerów oraz innych zasobów. Odpowiedź 'firma' odnosi się do komponentu struktury DN, który reprezentuje domenę, co także nie jest RDN obiektu. RDN odnosi się wyłącznie do unikalnej nazwy, która identyfikuje konkretny obiekt. Natomiast 'pl' to element, który wskazuje na kontekst geograficzny lub organizacyjny, a nie bezpośrednio na obiekt użytkownika. Typowym błędem myślowym w tym przypadku jest mylenie konstrukcji DN z RDN. Użytkownicy często skupiają się na ogólnych kategoriach, zamiast identyfikować specyfikę obiektów. W praktyce, aby skutecznie zarządzać Active Directory, kluczowe jest zrozumienie, jak różne części DN współpracują ze sobą i jak RDN stanowi integralną część tej struktury. Stosowanie właściwej terminologii oraz znajomość hierarchii obiektów są niezbędne do efektywnego wykonywania zadań administracyjnych.

Pytanie 30

Jakiego elementu pasywnego sieci należy użyć do połączenia okablowania ze wszystkich gniazd abonenckich z panelem krosowniczym umieszczonym w szafie rack?

A. Organizer kabli

B. Adapter LAN

C. Kabel połączeniowy

D. Przepust szczotkowy

Kabel połączeniowy jest kluczowym elementem pasywnym w infrastrukturze sieciowej, który umożliwia fizyczne połączenie różnych komponentów. W przypadku podłączenia okablowania ze wszystkich gniazd abonenckich do panelu krosowniczego w szafie rack, stosowanie kabla połączeniowego jest podstawową praktyką. Takie kable, najczęściej w standardzie Ethernet (np. Cat5e, Cat6), gwarantują odpowiednią przepustowość i jakość sygnału oraz spełniają wymagania norm dotyczących transmisji danych. Dzięki zastosowaniu kabli o odpowiednich parametrach, można zminimalizować straty sygnału oraz zakłócenia elektromagnetyczne. Istotne jest również przestrzeganie zasad organizacji okablowania, co zapewnia nie tylko estetykę, ale również ułatwia przyszłe serwisowanie i diagnostykę sieci. W kontekście organizacji sieci, ważne jest, aby odpowiednio planować układ kabli, co przyczyni się do zwiększenia efektywności i niezawodności całego systemu.

Pytanie 31

Jakie są powody wyświetlania na ekranie komputera informacji, że system wykrył konflikt adresów IP?

A. Inne urządzenie w sieci posiada ten sam adres IP co komputer

B. Adres IP urządzenia jest poza zakresem lokalnych adresów sieciowych

C. W konfiguracji protokołu TCP/IP jest nieprawidłowy adres bramy domyślnej

D. Usługa DHCP nie działa w sieci lokalnej

Widzisz, jak to jest? Kiedy dwa urządzenia w tej samej sieci lokalnej mają ten sam adres IP, pojawia się konflikt. System operacyjny na to reaguje ostrzeżeniem. Takie sytuacje najczęściej zdarzają się, gdy adresy IP są przypisywane ręcznie lub gdy serwer DHCP nie działa tak, jak powinien. Moim zdaniem, żeby tego uniknąć, sieciowcy powinni używać DHCP, bo on sam przydziela unikalne adresy IP urządzeniom. Dobrze byłoby również monitorować, jakie adresy IP są przydzielane i korzystać z rezerwacji DHCP, żeby pewne urządzenia zawsze miały ten sam adres, co zmniejsza ryzyko problemów. Kiedy zajdzie konflikt, to warto sprawdzić, jakie adresy IP mają wszystkie urządzenia w sieci. To może pomóc szybko znaleźć problem.

Pytanie 32

Aby chronić lokalną sieć komputerową przed atakami typu Smurf pochodzącymi z Internetu, należy zainstalować oraz właściwie skonfigurować

A. skaner antywirusowy

B. zapory ogniowej

C. bezpieczną przeglądarkę internetową

D. oprogramowanie antyspamowe

Zainstalowanie i skonfigurowanie zapory ogniowej (firewall) jest kluczowym krokiem w zabezpieczaniu lokalnej sieci komputerowej przed atakami typu Smurf, które polegają na wykorzystaniu adresów IP ofiar do generowania nadmiaru ruchu sieciowego. Zapora ogniowa działa jako filtr, który blokuje nieautoryzowany dostęp do sieci oraz monitoruje i kontroluje ruch przychodzący i wychodzący. W przypadku ataku Smurf, złośliwy użytkownik wysyła pakiety ICMP Echo Request (ping) do rozgłoszeniowego adresu IP, co powoduje, że wszystkie urządzenia w sieci odpowiadają na te żądania, co wywołuje przeciążenie. Skonfigurowana zapora ogniowa może wykrywać i blokować takie pakiety, co znacznie zmniejsza ryzyko ataku. Dobrym praktyką jest również wdrożenie zasad ograniczających dostęp do portów oraz monitorowanie ruchu sieciowego w celu szybkiej identyfikacji potencjalnych zagrożeń. Współczesne zapory ogniowe oferują wiele funkcji, takich jak inspekcja głębokiego pakietu i wykrywanie intruzów, co dodatkowo wspiera obronę przed różnorodnymi atakami.

Pytanie 33

Który z poniższych dokumentów nie wchodzi w skład dokumentacji powykonawczej lokalnej sieci komputerowej?

A. Lista użytych nazw użytkowników oraz haseł

B. Dokumentacja techniczna kluczowych elementów systemu

C. Dokumentacja materiałowa

D. Plan rozmieszczenia sieci LAN

Dokumentacja powykonawcza lokalnej sieci komputerowej powinna obejmować wszystkie istotne aspekty zrealizowanej instalacji, a jej kluczowym celem jest zapewnienie przyszłych referencji oraz ułatwienie zarządzania infrastrukturą. Niektóre elementy, które mogą wydawać się istotne, jednak nie pasują do tej klasyfikacji, to specyfikacja techniczna głównych elementów systemu oraz specyfikacja materiałowa. Specyfikacja techniczna dostarcza szczegółowego opisu urządzeń, takich jak routery, przełączniki, serwery, a także ich parametrów technicznych oraz interakcji w sieci. Tego typu dokumenty są zgodne z dobrą praktyką projektowania systemów i są kluczowe dla administratorów sieci, którzy mogą potrzebować zrozumieć, jak poszczególne elementy współpracują w celu zapewnienia efektywności i wydajności całego systemu. Z kolei specyfikacja materiałowa określa szczegółowo, jakie komponenty zostały wykorzystane w budowie sieci, co jest niezwykle ważne w kontekście przyszłych aktualizacji czy konserwacji. Użytkownicy często mylą te pojęcia z wykazem nazw użytkowników i haseł, sądząc, że są one równie istotne dla dokumentacji powykonawczej, co dokumenty techniczne. Jednakże, nazwy użytkowników i hasła to dane wrażliwe, które powinny być zarządzane zgodnie z politykami bezpieczeństwa, a ich uwzględnienie w dokumentacji powykonawczej mogłoby prowadzić do nieautoryzowanego dostępu do sieci. Z tego powodu nie są one uwzględniane w dokumentacji powykonawczej, a ich przechowywanie powinno odbywać się w bezpiecznych lokalizacjach, aby zminimalizować ryzyko wycieku informacji.

Pytanie 34

Firma zamierza stworzyć lokalną sieć komputerową, która będzie obejmować serwer, drukarkę oraz 10 stacji roboczych bez kart Wi-Fi. Połączenie z Internetem zapewnia ruter z wbudowanym modemem ADSL oraz czterema portami LAN. Które z wymienionych urządzeń sieciowych jest wymagane, aby sieć mogła prawidłowo funkcjonować i uzyskać dostęp do Internetu?

A. Przełącznik 8 portowy

B. Wzmacniacz sygnału bezprzewodowego

C. Przełącznik 16 portowy

D. Access Point

Wybór przełącznika 16 portowego jako niezbędnego urządzenia do budowy lokalnej sieci komputerowej jest uzasadniony z kilku powodów. Przełącznik (switch) to kluczowy element infrastruktury sieciowej, który umożliwia komunikację pomiędzy różnymi urządzeniami w sieci. W tym przypadku, mając 10 stacji roboczych, serwer i drukarkę, potrzebujemy co najmniej 12 portów do podłączenia wszystkich tych urządzeń. Przełącznik 16 portowy zapewnia wystarczającą liczbę portów, co dostosowuje się do przyszłych potrzeb rozbudowy sieci. Standardowe praktyki zalecają stosowanie przełączników w lokalnych sieciach komputerowych, aby zapewnić efektywne zarządzanie ruchem danych oraz zminimalizować kolizje. Dzięki technologii Ethernet, przełączniki są w stanie przesyłać dane z dużą prędkością, co jest kluczowe w przypadku intensywnego korzystania z sieci, np. podczas drukowania lub przesyłania dużych plików. Dodatkowo, przełączniki mogą obsługiwać różne protokoły, co umożliwia integrację z różnymi urządzeniami oraz systemami. Wybór przełącznika jako podstawowego urządzenia podkreśla znaczenie jego roli w zapewnieniu stabilności i wydajności całej sieci, a także umożliwia zarządzanie przepustowością oraz bezpieczeństwem ruchu sieciowego.

Pytanie 35

Urządzenie sieciowe typu most (ang. Bridge) działa w:

A. osiemnej warstwie modelu OSI

B. nie ocenia ramki pod względem adresu MAC

C. pierwszej warstwie modelu OSI

D. jest urządzeniem klasy store and forward

Praca w zerowej warstwie modelu OSI odnosi się do warstwy fizycznej, która zajmuje się przesyłaniem bitów przez medium transmisyjne. Mosty, jako urządzenia warstwy łącza danych, operują na ramkach, które zawierają adresy MAC, co oznacza, że nie mogą funkcjonować na poziomie zerowym. Przypisywanie mostów do ósmej warstwy modelu OSI jest błędne, ponieważ model OSI definiuje jedynie siedem warstw, a wszelkie odniesienia do ósmej warstwy byłyby niepoprawne z punktu widzenia standardów sieciowych. Warto również zauważyć, że mosty w rzeczywistości analizują ramki pod kątem adresów MAC, co jest kluczowym elementem ich funkcjonalności. To umożliwia im podejmowanie decyzji o przesyłaniu danych do odpowiednich segmentów sieci, w zależności od ich adresacji. Ignorowanie analizy adresów MAC w kontekście pracy mostów prowadzi do nieporozumień co do ich roli w architekturze sieci. Typowym błędem jest mylenie mostów z urządzeniami, które nie analizują danych na poziomie warstwy łącza, co może prowadzić do nieefektywnego zarządzania ruchem i spadku wydajności sieci. Zrozumienie prawidłowych funkcji mostów jest kluczowe dla skutecznego projektowania i zarządzania nowoczesnymi sieciami.

Pytanie 36

Narzędzie iptables w systemie Linux jest używane do

A. ustawienia karty sieciowej

B. ustawienia zapory sieciowej

C. ustawienia serwera pocztowego

D. ustawienia zdalnego dostępu do serwera

Konfiguracja karty sieciowej nie jest związana z iptables. To narzędzie służy do zarządzania zaporą sieciową, a kwestie dotyczące konfiguracji karty sieciowej realizowane są za pomocą innych narzędzi, takich jak ifconfig lub ip. Te narzędzia umożliwiają administratorom ustawienie adresów IP, maski podsieci, czy bramy domyślnej, co jest fundamentalne dla poprawnego działania sieci, ale nie ma związku z kontrolą ruchu sieciowego. W przypadku serwera pocztowego, administracja takim serwerem wymaga innego podejścia, korzystającego z aplikacji takich jak Postfix czy Sendmail, które odpowiadają za obsługę protokołów pocztowych, a nie za zarządzanie ruchem sieciowym. Ponadto, konfiguracja zdalnego dostępu do serwera jest realizowana z użyciem protokołów takich jak SSH czy VPN, które nie są bezpośrednio związane z iptables. Często występuje mylne przekonanie, że iptables jest uniwersalnym narzędziem do zarządzania wszelkimi aspektami sieci, podczas gdy jego rzeczywistym zadaniem jest zabezpieczanie i kontrolowanie ruchu przychodzącego i wychodzącego. Zrozumienie tej różnicy jest kluczowe dla efektywnego zarządzania systemem i zapewnienia jego bezpieczeństwa.

Pytanie 37

W obiekcie przemysłowym, w którym działają urządzenia elektryczne mogące generować zakłócenia elektromagnetyczne, jako medium transmisyjne w sieci komputerowej powinno się wykorzystać

A. kabel U-UTP kategorii 6 lub fale radiowe 2,4 GHz

B. światłowód jednomodowy lub kabel U-UTP kategorii 5e

C. kabel S-FTP kategorii 5e lub światłowód

D. światłowód jednomodowy lub fale radiowe 2,4 GHz

Wybór kabla S-FTP kategorii 5e lub światłowodu jako medium transmisyjnego w środowisku, gdzie występują zakłócenia elektromagnetyczne, jest uzasadniony ze względu na ich wysoką odporność na interferencje. Kabel S-FTP (Shielded Foiled Twisted Pair) ma dodatkowe ekranowanie, które skutecznie redukuje wpływ zakłóceń elektromagnetycznych, co jest kluczowe w budynkach produkcyjnych, gdzie urządzenia elektryczne mogą generować znaczne zakłócenia. Światłowód natomiast, poprzez swoją konstrukcję opartą na transmisji światła, jest całkowicie odporny na zakłócenia elektromagnetyczne, co czyni go idealnym rozwiązaniem w trudnych warunkach. Zastosowanie tych mediów pozwala nie tylko na zapewnienie stabilnej komunikacji w sieci komputerowej, ale również na utrzymanie wysokiej wydajności i jakości przesyłanych danych. Przykładem zastosowania może być sieć komputerowa w fabryce, gdzie różne maszyny generują silne pola elektromagnetyczne, a wybór odpowiedniego medium transmisyjnego zapewnia nieprzerwaną pracę systemów informatycznych. Dodatkowo, zgodność z normami, takimi jak ANSI/TIA-568, podkreśla znaczenie stosowania kabli odpowiedniej kategorii w kontekście jakości i wydajności transmisji danych.

Pytanie 38

W topologii fizycznej gwiazdy wszystkie urządzenia działające w sieci są

A. podłączone do jednej magistrali

B. połączone pomiędzy sobą odcinkami kabla tworząc zamknięty pierścień

C. połączone z dwoma sąsiadującymi komputerami

D. podłączone do węzła sieci

W topologii fizycznej gwiazdy wszystkie urządzenia w sieci są podłączone do centralnego węzła, którym najczęściej jest przełącznik (switch) lub koncentrator (hub). Taki układ pozwala na zorganizowanie komunikacji w sieci w sposób efektywny i przejrzysty. Każde urządzenie ma indywidualne połączenie z węzłem, co umożliwia niezależną komunikację, a także zwiększa odporność na awarie. W przypadku, gdy jedno z urządzeń przestaje działać, pozostałe nie są bezpośrednio dotknięte, co jest kluczowe dla ciągłości działania sieci. Przykładowo, w biurach często stosuje się topologię gwiazdy, aby zapewnić łatwą rozbudowę sieci oraz prostą identyfikację i lokalizację problemów. Dobre praktyki w zakresie projektowania sieci z uwzględnieniem topologii gwiazdy obejmują również stosowanie odpowiednich kabli oraz technologii, aby zminimalizować straty sygnału i zapewnić optymalną wydajność sieci.

Pytanie 39

Aby serwer DNS mógł poprawnie przekształcać nazwy domenowe na adresy IPv6, konieczne jest skonfigurowanie rekordu

A. CNAME

B. AAAA

C. MX

D. A

Rekord AAAA to prawdziwy must-have w DNS, bo pozwala na zamienianie nazw domen na adresy IPv6. To coś innego niż rekord A, który działa tylko z IPv4. Rekord AAAA jest zaprojektowany na długie adresy IPv6, które mają osiem grup po cztery znaki szesnastkowe. Dlaczego to takie ważne? Liczba dostępnych adresów IPv4 się kończy, więc musimy przejść na IPv6. Na przykład, kiedy jakaś firma zakłada nową stronę www obsługującą ruch z IPv6, musi dodać odpowiedni rekord AAAA. Dzięki temu przeglądarki mogą znaleźć ich stronę. Po dodaniu tego rekordu, dobrze jest przetestować, czy wszystko działa, używając narzędzi jak dig czy nslookup. I jeszcze jedno – hadoby dobrze mieć i rekord A, i AAAA, żeby użytkownicy mogą korzystać z obu rodzajów adresów, czyli zarówno IPv4, jak i IPv6.

Pytanie 40

Na którym rysunku przedstawiono topologię gwiazdy rozszerzonej?

A. 4.

B. 2.

C. 3.

D. 1.

Topologia gwiazdy rozszerzonej to jeden z ważniejszych modeli strukturalnych w sieciach komputerowych, który jest szeroko stosowany w różnych zastosowaniach, takich jak biura czy duże korporacje. Charakteryzuje się tym, że wszystkie urządzenia sieciowe są podłączone do centralnego punktu, którym może być hub, switch lub router. W przypadku rysunku numer 3, widoczny jest wyraźny centralny punkt, do którego podłączone są inne urządzenia sieciowe, a te z kolei łączą się z komputerami użytkowników. Taki układ zapewnia nie tylko efektywność w przesyłaniu danych, ale także ułatwia zarządzanie siecią. W przypadku awarii jednego z urządzeń, tylko jego sąsiednie urządzenia są dotknięte, co zwiększa niezawodność całej sieci. Zastosowanie topologii gwiazdy rozszerzonej jest zgodne z najlepszymi praktykami w projektowaniu sieci, ponieważ pozwala na łatwe dodawanie nowych urządzeń oraz zapewnia lepszą kontrolę nad przepływem danych. Warto również podkreślić, że w kontekście standardów, wiele organizacji korzysta z modeli takich jak IEEE 802.3 dla Ethernetu, które są zgodne z tym typem topologii.

Rozpocznij nowy egzamin

Powrót do strony głównej