Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik teleinformatyk
Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Data rozpoczęcia: 8 czerwca 2026 00:06
Data zakończenia: 8 czerwca 2026 00:17

Egzamin zdany!

Wynik: 25/40 punktów (62,5%)

Wymagane minimum: 20 punktów (50%)

Nowe

Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania

Przebieg egzaminu

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

W systemie Linux BIND funkcjonuje jako serwer

A. DNS

B. http

C. FTP

D. DHCP

Wybór odpowiedzi, która nie odnosi się do serwera DNS, może prowadzić do nieporozumień dotyczących podstawowej funkcji, jaką pełni BIND w infrastrukturze sieciowej. Na przykład DHCP (Dynamic Host Configuration Protocol) to protokół, który przydziela adresy IP oraz inne ustawienia sieciowe komputerom w sieci. Choć jest to istotny komponent w zarządzaniu siecią, nie ma związku z funkcją tłumaczenia nazw domenowych, jaką realizuje BIND. FTP (File Transfer Protocol) to z kolei protokół służący do przesyłania plików między komputerami, który również nie ma zastosowania w kontekście zarządzania nazwami domen. Protokół HTTP (Hypertext Transfer Protocol) jest używany do przesyłania dokumentów hipertekstowych w Internecie, co również nie jest związane z funkcją DNS. Rozumienie różnic pomiędzy tymi protokołami a funkcją DNS jest kluczowe dla poprawnego projektowania i zarządzania sieciami komputerowymi. Często, błędne przypisanie tych protokołów do funkcji DNS wynika z braku zrozumienia architektury sieci oraz zasad działania poszczególnych protokołów. Dlatego istotne jest, aby przed podjęciem decyzji dotyczących wyboru technologii, dokładnie zapoznać się z ich funkcjami oraz zastosowaniami w praktyce.

Pytanie 2

W systemie Windows narzędzie do zarządzania skryptami wiersza poleceń, które pozwala na przeglądanie lub zmianę konfiguracji sieciowej komputera, który jest włączony, to

A. nslookup

B. netsh

C. ipconfig

D. netstat

No, więc 'netsh' to naprawdę super narzędzie do ogarniania konfiguracji sieci w Windowsie. Dzięki niemu możesz nie tylko zobaczyć, jak wyglądają twoje parametry sieciowe, ale też je zmienić. W praktyce można tam ogarnąć ustawienia IP, DNS czy zaporę systemową. Na przykład, jak chcesz ustawić statyczny adres IP albo zmienić coś w DHCP, to właśnie netsh będzie najlepszym wyborem. Ciekawostka – administratorzy mogą nawet pisać skrypty, żeby zautomatyzować te procesy. To jest mega przydatne w zarządzaniu infrastrukturą IT. A jak coś nie działa w sieci, to często korzysta się z netsh do resetowania TCP/IP, co czasami naprawdę potrafi załatwić sprawę. W skrócie, znajomość netsh to must-have dla każdego, kto boryka się z administracją Windowsa.

Pytanie 3

Czy po zainstalowaniu roli Hyper-V na serwerze Windows można

A. tworzenie maszyn wirtualnych oraz ich zasobów i zarządzanie nimi

B. szybkie zdalne wdrażanie systemów operacyjnych Windows na komputerach w sieci

C. upraszczanie i automatyzowanie zarządzania kluczami licencji zbiorczych

D. centralne zarządzanie oraz wsparcie dla rozproszonych aplikacji biznesowych

Odpowiedź wskazuje na kluczową funkcjonalność Hyper-V, która polega na tworzeniu i zarządzaniu maszynami wirtualnymi (VM). Hyper-V to wirtualizacyjna platforma oferowana przez Microsoft, która pozwala na uruchamianie wielu instancji systemów operacyjnych na tym samym fizycznym serwerze. Użytkownicy mogą tworzyć maszyny wirtualne z różnymi konfiguracjami sprzętowymi, co umożliwia testowanie aplikacji, uruchamianie serwerów plików, baz danych czy aplikacji webowych w izolowanym środowisku. Przykładem zastosowania może być wykorzystanie Hyper-V do symulacji środowiska produkcyjnego w celu przeprowadzenia testów przed wdrożeniem nowych rozwiązań. Dodatkowo, wirtualizacja za pomocą Hyper-V pozwala na lepsze wykorzystanie zasobów fizycznych, zmniejszenie kosztów operacyjnych i zapewnienie elastyczności w zarządzaniu infrastrukturą IT. W kontekście dobrych praktyk branżowych, używanie Hyper-V jest zgodne z podejściem do wirtualizacji zasobów, które zwiększa skalowalność i redukuje czas przestojów serwerów.

Pytanie 4

W systemach operacyjnych Windows konto użytkownika z najwyższymi uprawnieniami domyślnymi przypisane jest do grupy

A. operatorzy kopii zapasowych

B. goście

C. użytkownicy zaawansowani

D. administratorzy

Konto użytkownika z grupy administratorzy w systemach operacyjnych Windows ma najwyższe uprawnienia domyślne, co oznacza, że może wprowadzać zmiany w systemie, instalować oprogramowanie oraz modyfikować ustawienia zabezpieczeń. Administratorzy mogą również zarządzać innymi kontami użytkowników, co czyni ich kluczowymi w kontekście zarządzania systemem. Przykładowo, administratorzy mogą tworzyć nowe konta, nadawać i odbierać uprawnienia, a także uzyskiwać dostęp do plików i folderów systemowych, które są niedostępne dla standardowych użytkowników. Z perspektywy praktycznej, rola administratora jest niezbędna w organizacjach, gdzie wymagane jest utrzymanie bezpieczeństwa i integralności danych. W kontekście standardów branżowych, dobrym przykładem jest wdrożenie zasady minimalnych uprawnień, co oznacza, że użytkownicy powinni mieć tylko te uprawnienia, które są niezbędne do wykonywania ich zadań, a uprawnienia administratorów powinny być przydzielane z rozwagą i tylko w razie potrzeby.

Pytanie 5

Planowana sieć przypisana jest do klasy C. Sieć została podzielona na 4 podsieci, w których każda z nich obsługuje 62 urządzenia. Która z wymienionych masek będzie odpowiednia do realizacji tego zadania?

A. 255.255.255.128

B. 255.255.255.240

C. 255.255.255.192

D. 255.255.255.224

Maska 255.255.255.192 jest odpowiednia do podziału sieci klasy C na cztery podsieci z co najmniej 62 urządzeniami w każdej. Maska ta, zapisana w postaci CIDR, to /26, co oznacza, że 26 bitów jest zarezerwowanych na adresy sieciowe, a pozostałe 6 bitów na adresy hostów. Obliczając liczbę dostępnych adresów hostów w poszczególnych podsieciach, stosujemy wzór 2^(32 - maska) - 2, co w tym przypadku daje 2^(32 - 26) - 2 = 62. Oznacza to, że każda z czterech podsieci może obsłużyć dokładnie 62 urządzenia, co jest zgodne z wymaganiami. W praktyce, podział na podsieci pozwala na lepsze zarządzanie ruchem sieciowym, zwiększenie bezpieczeństwa poprzez izolację podsieci oraz umożliwia efektywne wykorzystanie dostępnego adresowania IP. Standardy, takie jak RFC 950, określają zasady podziału sieci i przypisania adresów, co jest kluczowe w projektowaniu nowoczesnych architektur sieciowych.

Pytanie 6

Jaką klasę adresów IP reprezentuje publiczny adres 130.140.0.0?

A. Należy do klasy C

B. Należy do klasy A

C. Należy do klasy B

D. Należy do klasy D

Adres IP 130.140.0.0 to klasa B. Klasa B zaczyna się od bitów 10 w pierwszym oktecie, a ten adres spokojnie się w to wpisuje. Zakres klasy B to od 128.0.0.0 do 191.255.255.255, więc jak widać, 130.140.0.0 mieści się w tym przedziale. Generalnie, klasa B jest wykorzystywana w większych sieciach, gdzie trzeba mieć więcej adresów i lepiej zarządzać tym wszystkim. W sieciach klasy B można mieć do 65 536 adresów IP, co czyni je świetnym wyborem dla średnich i dużych firm. W praktyce, dział IT w organizacjach korzysta z klas adresów IP, żeby lepiej zarządzać ruchem sieciowym, co zwiększa wydajność i jakąś tam ochronę. Wiedza o klasach adresów IP jest naprawdę ważna dla administratorów, bo muszą oni wszystko dobrze ustawić i ogarniać sieć zgodnie z tym, co się w branży poleca, jak na przykład IETF.

Pytanie 7

Który standard technologii bezprzewodowej pozwala na osiągnięcie przepustowości większej niż 54 Mbps?

A. IEEE 802.11a

B. IEEE 802.11g

C. IEEE 802.11n

D. IEEE 802.11b

Wybór standardu IEEE 802.11b, 802.11a lub 802.11g nie zapewnia osiągnięcia przepustowości powyżej 54 Mbps. Standard 802.11b, wprowadzony w 1999 roku, obsługuje maksymalną prędkość 11 Mbps, co w praktyce jest niewystarczające do nowoczesnych aplikacji wymagających szerokopasmowego dostępu. Standard 802.11g, również popularny, pozwala na szybkości do 54 Mbps, jednak nie umożliwia ich przekroczenia, co stanowi ograniczenie w kontekście rosnącego zapotrzebowania na wydajność sieci. Z kolei 802.11a, który operuje w paśmie 5 GHz, osiąga prędkości do 54 Mbps, ale nie jest w stanie wykorzystać pełnego potencjału technologii MIMO i szerszych kanałów, które oferuje 802.11n. Decydując się na starsze standardy, użytkownicy mogą napotkać problemy z przepustowością w sytuacjach, gdzie wiele urządzeń łączy się z siecią równocześnie, co prowadzi do spadku wydajności. W kontekście najlepszych praktyk, zaleca się wybór najnowszych standardów, takich jak 802.11n lub 802.11ac, aby zapewnić stabilne i szybkie połączenia, szczególnie w środowiskach intensywnie korzystających z technologii bezprzewodowej. Zrozumienie różnic pomiędzy tymi standardami jest kluczowe dla efektywnego zarządzania sieciami i zaspokajania potrzeb użytkowników.

Pytanie 8

Które z komputerów o adresach IPv4 przedstawionych w tabeli należą do tej samej sieci?

KomputerAdres IPv4
50.12.1/16
70.12.1/16
70.50.1/16
80.50.1/16

A. 3 i 4

B. 1 i 2

C. 2 i 4

D. 2 i 3

Odpowiedź 2 i 3 jest poprawna, ponieważ oba adresy IP, 172.70.0.0 i 172.70.1.0, mają tę samą część sieciową zgodnie z maską /16, co oznacza, że ich pierwsze 16 bitów jest identyczne. W praktyce, adresy IP w tej samej sieci mogą komunikować się bezpośrednio, co jest kluczowe w projektowaniu i zarządzaniu infrastrukturą sieciową. Użycie maski /16 pozwala na utworzenie dużej liczby adresów hostów w tej samej podsieci, co jest ważne dla organizacji z wieloma urządzeniami. Rozumienie, jak adresowanie IP działa w kontekście różnych masek, jest niezbędne do skutecznego konfigurowania sieci i zapewnienia ich wydajności. W przypadku adresów 1 i 2 lub 3 i 4, różnice w pierwszych 16 bitach adresów IP wskazują, że znajdują się one w różnych sieciach, co uniemożliwia im komunikację bez pomocy routera. Takie podstawowe zasady adresowania IP są fundamentalne dla architektury sieci i powinny być znane każdemu profesjonalistowi w tej dziedzinie.

Pytanie 9

Aby zabezpieczyć system Windows przed nieautoryzowanym dostępem poprzez ograniczenie liczby nieudanych prób logowania, należy ustawić

A. Panel Sterowania, Zaporę systemu Windows

B. Zasady grup, Zasady konta

C. Panel Sterowania, Konta użytkowników

D. Zasady grup, Opcje zabezpieczeń

Niepoprawne odpowiedzi koncentrują się na aspektach, które nie są bezpośrednio związane z właściwym zabezpieczeniem systemu Windows przed włamaniami. W przypadku pierwszej odpowiedzi, panel sterowania i zapora systemu Windows, chociaż są istotne dla ochrony systemu, nie oferują bezpośredniego mechanizmu ograniczania liczby nieudanych prób logowania. Zaporę można wykorzystać do blokowania nieautoryzowanego dostępu do sieci, ale nie radzi sobie z problemem logowania na poziomie użytkownika. Ponadto, w kontekście zabezpieczeń, mało prawdopodobne jest, aby sama konfiguracja zapory mogła skutecznie zapobiec atakom opartym na próbach odgadnięcia haseł. Z drugiej strony, odpowiedzi odnoszące się do kont użytkowników mogą być mylone z innymi aspektami zarządzania kontami, ale nie zawierają kluczowych mechanizmów polityki blokad i audytu, które są wbudowane w zasady grup. Zasady grup są bardziej kompleksowe i zapewniają centralne zarządzanie, co jest krytyczne dla organizacji, które pragną utrzymać wysoki poziom bezpieczeństwa. Nieprawidłowe podejście do zabezpieczeń często wynika z niedostatecznego zrozumienia hierarchii oraz funkcjonalności narzędzi dostępnych w systemie operacyjnym, co prowadzi do błędnych wyborów w kontekście zabezpieczania systemu.

Pytanie 10

Która z grup w systemie Windows Serwer ma najniższe uprawnienia?

A. Administratorzy.

B. Wszyscy

C. Użytkownicy.

D. Operatorzy kont.

Odpowiedź "Wszyscy" jest jak najbardziej na miejscu. Ta grupa użytkowników w Windows Serwer ma najniższe uprawnienia. W praktyce oznacza to, że ci użytkownicy nie mogą robić rzeczy administracyjnych, jak chociażby zmieniać ustawień systemowych, instalować programy czy zarządzać innymi kontami. Ograniczenie ich uprawnień do grupy "Wszyscy" to kluczowy ruch w kontekście bezpieczeństwa, bo zmniejsza ryzyko nieautoryzowanego dostępu. W firmach, które działają według zasady minimalnych uprawnień, użytkownicy mają dostęp tylko do tego, co jest im potrzebne do pracy. Dzięki temu, w przypadku ataku czy błędu, możliwe szkody są ograniczone. To podejście jest zgodne z tym, co mówią normy jak NIST czy ISO 27001, które akcentują znaczenie dobrego zarządzania uprawnieniami dla ochrony danych.

Pytanie 11

Na ilustracji przedstawiono symbol

A. punktu dostępowego.

B. bramki VoIP.

C. przełącznika.

D. rutera.

Na ilustracji przedstawiono symbol punktu dostępowego, który jest istotnym elementem nowoczesnych sieci bezprzewodowych. Punkt dostępowy (ang. access point) umożliwia połączenie urządzeń takich jak laptopy, smartfony czy tablety z siecią lokalną LAN, zapewniając zasięg i mobilność. Działa jako most łączący urządzenia klienckie z infrastrukturą sieciową, co jest szczególnie ważne w biurach, szkołach czy domach, gdzie wiele urządzeń korzysta z jednego źródła internetu. W kontekście standardów, punkty dostępowe są zgodne z normami IEEE 802.11, co zapewnia interoperacyjność i bezpieczeństwo przesyłanych danych. Przykładem zastosowania punktów dostępowych jest tworzenie rozległych sieci Wi-Fi w obiektach publicznych, takich jak centra handlowe czy lotniska, gdzie niezbędne jest zapewnienie stabilnego i szybkiego dostępu do internetu dla wielu użytkowników jednocześnie. Zrozumienie funkcji punktów dostępowych jest kluczowe dla projektowania efektywnych i wydajnych sieci bezprzewodowych.

Pytanie 12

Na podstawie tabeli ustal, ile kabli ekranowanych typu skrętka należy poprowadzić w listwie PCV typu LN 25x16.

Typ listwy	Przewody
Typ listwy	Przekrój czynny [mm²]	Ø 5,5 mm, np. FTP	Ø 7,2 mm, np. WDX pek 75-1,0/4,8	Ø 10,6 mm, np. YDY 3 x 2,5
LN 20X10	140	2	1
LN 16X16	185	3	1	1
LN 25X16	305	5	3	2
LN 35X10.1	230	4	3
LN 35X10.2	115 + 115	4	1/1
LN 40X16.1	505	9	6	3
LN 40X16.2	245 + 245	8	3/3	1/1

A. 3 kable.

B. 2 kable.

C. 4 kable.

D. 5 kabli.

Odpowiedź "5 kabli" jest prawidłowa, ponieważ listwa PCV typu LN 25x16 została zaprojektowana tak, aby mogła pomieścić pięć kabli ekranowanych typu skrętka o przekroju 0,55 mm. Przy instalacji kabli należy zwrócić uwagę na zalecane normy, które podkreślają znaczenie odpowiedniej ilości kabli w kontekście uniknięcia zakłóceń elektromagnetycznych oraz optymalizacji przepływu danych. W praktyce, stosując się do tych wytycznych, zapewniamy efektywne działanie systemów telekomunikacyjnych oraz minimalizujemy ryzyko awarii związanych z przeciążeniem instalacji. Warto również pamiętać, że odpowiednia organizacja kabli w listwie wpływa na ich trwałość i łatwość w przyszłych modyfikacjach oraz konserwacji. Na przykład, przy instalacji w biurach, gdzie wiele urządzeń wymaga dostępu do sygnału, prawidłowe prowadzenie kabli ma kluczowe znaczenie dla stabilności połączeń sieciowych.

Pytanie 13

Zadaniem serwera jest rozgłaszanie drukarek w obrębie sieci, kolejka zadań do wydruku oraz przydzielanie uprawnień do korzystania z drukarek?

A. wydruku

B. plików

C. FTP

D. DHCP

Odpowiedź 'wydruku' jest poprawna, ponieważ serwer wydruku pełni kluczową rolę w zarządzaniu drukowaniem w sieci. Serwer ten koordynuje dostęp do drukarek, zarządza kolejkami zadań wydruku oraz przydziela prawa dostępu użytkownikom. W praktyce oznacza to, że gdy użytkownik wysyła dokument do drukowania, serwer wydruku odbiera ten sygnał, umieszcza zadanie w kolejce i decyduje, która drukarka powinna je zrealizować. Dzięki temu użytkownicy mogą współdzielić zasoby drukarskie w sposób efektywny i zorganizowany. W standardach branżowych, takich jak IPP (Internet Printing Protocol), serwery drukujące wykorzystują nowoczesne podejścia do zarządzania drukowaniem, co umożliwia zdalne drukowanie oraz monitorowanie stanu urządzeń. Dodatkowo, serwery te mogą integrować się z systemami zarządzania dokumentami, co pozwala na pełniejsze wykorzystanie funkcji takich jak skanowanie i archiwizacja. Prawidłowe skonfigurowanie serwera wydruku jest zatem kluczowe dla efektywności operacji biurowych i oszczędności kosztów.

Pytanie 14

Z powodu uszkodzenia kabla typu skrętka zanikło połączenie pomiędzy przełącznikiem a komputerem stacjonarnym. Jakie urządzenie pomiarowe powinno zostać wykorzystane do identyfikacji i naprawy usterki, aby nie było konieczne wymienianie całego kabla?

A. Wielofunkcyjny miernik.

B. Reflektometr TDR

C. Spektrum analizer.

D. Urządzenie do pomiaru mocy.

Multimetr, mimo że jest to wszechstronne narzędzie pomiarowe, nie jest optymalnym wyborem do lokalizacji uszkodzeń w kablach sieciowych typu skrętka. Jego główną funkcją jest pomiar napięcia, prądu oraz oporu, co może być użyteczne w diagnostyce obwodów elektronicznych, ale nie dostarcza informacji na temat lokalizacji wad w kablu. W przypadku uszkodzenia kabla typu skrętka multimetr może jedynie pomóc w potwierdzeniu braku ciągłości, co jest zbyt ogólnym podejściem do problemu, zwłaszcza gdy nie znamy dokładnej lokalizacji usterki. Miernik mocy również nie jest odpowiednim narzędziem do tego celu, gdyż jego funkcja ogranicza się do oceny jakości sygnału oraz mocy w danym obwodzie. Miernik mocy może wskazać, że sygnał jest osłabiony, jednak nie wskaże miejsca uszkodzenia ani nie umożliwi dokładnej diagnostyki. Analizator widma, choć użyteczny w kontekście analizy częstotliwości sygnałów, również nie jest narzędziem do lokalizacji uszkodzeń kablowych. Jego stosowanie skupia się na ocenie jakości sygnału w danym zakresie częstotliwości, co nie odpowiada na pytanie o konkretne uszkodzenie kabla. Te narzędzia, mimo że mają swoje zastosowanie w diagnostyce, nie są wystarczające do rozwiązywania problemów z uszkodzonymi kablami skrętkowymi i mogą prowadzić do błędnych wniosków, co z kolei wydłuża czas naprawy oraz zwiększa koszty operacyjne.

Pytanie 15

Które oznaczenie zgodnie z normą ISO/IEC 11801:2002 identyfikuje skrętkę foliowaną, czyli są ekranowane folią tylko wszystkie pary żył?

A. U/UTP

B. F/UTP

C. S/FTP

D. F/FTP

Często można się pomylić przy rozszyfrowywaniu tych oznaczeń, bo na pierwszy rzut oka wszystkie wyglądają podobnie i nawiązują do ekranowania. S/FTP sugeruje, że kabel ma ekran z siatki (oplotu) na całości, plus dodatkowo każda para jest też ekranowana folią – to już bardzo rozbudowane zabezpieczenie, które jest wykorzystywane w miejscach z ekstremalnym poziomem zakłóceń elektromagnetycznych. To rozwiązanie jest jednak droższe i trudniejsze w montażu, więc w standardowych biurowych czy nawet przemysłowych instalacjach raczej się go unika, chyba że są ku temu konkretne powody. Z kolei U/UTP oznacza skrętkę zupełnie nieekranowaną – nie ma żadnej folii ani na całości, ani na pojedynczych parach. To najprostszy i najtańszy wariant, ale niestety bardzo podatny na zakłócenia, więc w profesjonalnych instalacjach raczej nie polecam, chyba że mamy pewność, że nie będzie tam pola elektromagnetycznego z innych źródeł. F/UTP to natomiast kabel, który ma folię wokół wszystkich par, natomiast pary nie są dodatkowo ekranowane – to jest już zdecydowanie bliżej poprawnej odpowiedzi, ale niuanse tkwią w szczegółach: F/FTP (poprawne) ma folię również na każdej parze, podczas gdy F/UTP nie. Mylenie F/UTP z F/FTP to bardzo częsty błąd wśród osób zaczynających przygodę z okablowaniem strukturalnym, bo w praktyce różnica jest trudna do zauważenia gołym okiem bez szczegółowych opisów technicznych. Z mojego doświadczenia wynika, że kluczem do prawidłowego rozróżnienia tych oznaczeń jest dokładna analiza zapisu według normy ISO/IEC 11801:2002 – pierwsza litera przed ukośnikiem zawsze odnosi się do ekranu na całym kablu, a druga część mówi o ochronie par. To nie jest łatwe, ale kiedyś każdy się na tym łapie. Warto zapamiętać, że w zastosowaniach wymagających naprawdę skutecznego ekranowania, wybieramy S/FTP, natomiast tam, gdzie wystarczy umiarkowana ochrona – F/FTP, a unikać należy U/UTP w trudnych warunkach elektromagnetycznych. Dobre rozpoznawanie tych oznaczeń to podstawa w pracy z sieciami komputerowymi, szczególnie jeśli chcemy uniknąć problemów z transmisją danych czy zakłóceniami w przyszłości.

Pytanie 16

Do jakiej sieci jest przypisany host o adresie 172.16.10.10/22?

A. 172.16.4.0

B. 172.16.8.0

C. 172.16.16.0

D. 172.16.12.0

Patrząc na twoje odpowiedzi, można zauważyć, że niektóre z nich wynikają z braku pełnego zrozumienia działania subnettingu i struktury adresów IP. Każdy adres IP dzieli się na część, która identyfikuje sieć, i część, która identyfikuje samego hosta. To jest kluczowe, żeby dobrze skonfigurować sieć. W przypadku adresu 172.16.10.10 z maską /22, żeby stwierdzić, do której sieci ten host przynależy, trzeba obliczyć adres sieci i rozumieć, jak działa maska podsieci. Ta maska wskazuje na 4 podsieci, a adres 172.16.8.0 to ta, z którą ma się łączyć nasz host. Odpowiedzi takie jak 172.16.4.0, 172.16.12.0 czy 172.16.16.0 są błędne, bo nie mieszczą się w odpowiednich przedziałach dla tej maski. Szczególnie 172.16.4.0 byłoby z innej podsieci, a 172.16.12.0 to tylko koniec zakresu tej samej podsieci, więc nie może być adresem sieciowym dla hosta 172.16.10.10. Często ludzie myślą, że adresy podsieci to po prostu liczby, a w rzeczywistości są one jasno określone przez maskę podsieci, co trzeba mieć na uwadze przy projektowaniu sieci. Dobrze jest też pamiętać, że stosowanie odpowiednich zasad i praktyk w subnettingu, jak CIDR, jest mega ważne dla efektywnego zarządzania adresami IP w nowoczesnych sieciach.

Pytanie 17

Adres IP (ang. Internet Protocol Address) to

A. fizyczny adres komputera.

B. indywidualny numer produkcyjny urządzenia.

C. logiczny adres komputera.

D. jedyną nazwą symboliczną urządzenia.

Adres IP, czyli Internet Protocol Address, jest adresem logicznym przypisanym do urządzenia w sieci komputerowej. Jego główną funkcją jest identyfikacja i lokalizacja urządzenia w sieci, co umożliwia przesyłanie danych pomiędzy różnymi punktami w Internecie. Adresy IP występują w dwóch wersjach: IPv4 i IPv6. IPv4 składa się z czterech liczb oddzielonych kropkami, podczas gdy IPv6 jest znacznie bardziej złożony, używający szesnastkowego systemu liczbowego dla większej liczby unikalnych adresów. Przykładem zastosowania adresu IP może być sytuacja, w której komputer wysyła zapytanie do serwera WWW – serwer wykorzystuje adres IP, aby zidentyfikować źródło żądania i odpowiedzieć na nie. W praktyce, adres IP jest także kluczowym elementem w konfiguracji sieci, pozwalającym na zarządzanie dostępem do zasobów, bezpieczeństwem oraz routingiem pakietów. Zrozumienie, czym jest adres IP i jak działa, jest fundamentem dla specjalistów zajmujących się sieciami komputerowymi, a także dla każdego użytkownika Internetu, który pragnie lepiej zrozumieć mechanizmy funkcjonowania sieci.

Pytanie 18

Jaką wartość ma domyślna maska dla adresu IP klasy B?

A. 255.0.0.0

B. 255.255.0.0

C. 255.255.255.255

D. 255.255.255.0

Domyślna maska dla adresu IP klasy B to 255.255.0.0. Oznacza to, że pierwsze dwa oktety adresu IP (16 bitów) są zarezerwowane na identyfikator sieciowy, podczas gdy pozostałe dwa oktety (16 bitów) mogą być wykorzystywane do identyfikacji poszczególnych hostów w tej sieci. Ta struktura pozwala na obsługę dużej liczby hostów, co czyni ją idealną do zastosowań w średnich i dużych sieciach. Na przykład, w sieci klasy B z maską 255.255.0.0 można zaadresować do 65,534 hostów (2^16 - 2, gdzie 2 odejmujemy z powodu adresu sieci oraz adresu rozgłoszeniowego). Użycie klasy B i odpowiedniej maski pozwala na efektywne zarządzanie adresacją IP w organizacjach, które wymagają dużej liczby unikalnych adresów, takich jak uczelnie czy duże przedsiębiorstwa. W praktyce, często wykorzystuje się tę maskę w połączeniu z protokołami routingu, aby zapewnić optymalne przesyłanie danych w sieciach rozległych (WAN).

Pytanie 19

W wyniku wykonania przedstawionych poleceń systemu Linux interfejs sieciowy eth0 otrzyma

ifconfig eth0 10.0.0.100 netmask 255.255.255.0 broadcast 10.0.0.255 up
route add default gw 10.0.0.10

A. adres IP 10.0.0.10, maskę /16, bramę 10.0.0.100

B. adres IP 10.0.0.10, maskę /24, bramę 10.0.0.255

C. adres IP 10.0.0.100, maskę /24, bramę 10.0.0.10

D. adres IP 10.0.0.100, maskę /22, bramę 10.0.0.10

Niepoprawne odpowiedzi mogą wynikać z kilku typowych błędów myślowych w zakresie zrozumienia konfiguracji sieci. Przykładowo, niektóre z zaproponowanych adresów IP i masek sugerują, że użytkownik może mylić podstawowe zasady przypisywania adresów w sieciach lokalnych. Adres IP 10.0.0.10 z maską /24 sugeruje, że adres ten mógłby być używany jako adres hosta w podsieci, co nie jest zgodne z kontekstem zadania, w którym interfejs otrzymał konkretny adres IP 10.0.0.100. Ważne jest także zrozumienie, że maska /22 nie jest odpowiednia dla adresu 10.0.0.100, ponieważ w tym przypadku prowadziłoby to do niepoprawnego zasięgu adresów, co mogłoby skutkować konfliktami w komunikacji sieciowej. Z kolei adres bramy 10.0.0.255 to adres broadcast, który nie może być używany jako adres bramy, ponieważ nie jest przypisany do żadnego urządzenia. Właściwa konfiguracja to nie tylko techniczne przypisanie parametrów, ale także znajomość zasad działania sieci, w tym segmentacji i routingu. Niezrozumienie tych zasad prowadzi do błędnych decyzji i problemów z działaniem całej infrastruktury sieciowej.

Pytanie 20

W systemach Microsoft Windows, polecenie netstat –a pokazuje

A. statystyki odwiedzin witryn internetowych

B. aktualne ustawienia konfiguracyjne sieci TCP/IP

C. tabelę trasowania

D. wszystkie aktywne połączenia protokołu TCP

Analizując inne odpowiedzi, można dostrzec, że niektóre z nich opierają się na pomyłkach dotyczących działania polecenia netstat. Wskazanie, że polecenie to wyświetla aktualne parametry konfiguracyjne sieci TCP/IP jest błędne, ponieważ netstat koncentruje się na połączeniach, a nie na ich konfiguracji. Użytkownicy mogą mylnie sądzić, że parametry konfiguracyjne, takie jak adres IP czy maska podsieci, są wyświetlane, gdy w rzeczywistości wymagają one innych narzędzi, takich jak ipconfig. Natomiast stwierdzenie, że netstat –a dostarcza statystyki odwiedzin stron internetowych, jest zupełnie nie na miejscu. Netstat nie śledzi aktywności przeglądania, co jest domeną narzędzi analitycznych, a nie diagnostycznych. Wreszcie, opcja dotycząca tablicy trasowania, chociaż może sugerować związane z routingiem funkcjonalności, nie jest spełniana przez netstat. Ta funkcjonalność jest realizowana przez inne polecenia, takie jak route. Te błędne przekonania mogą prowadzić do nieefektywnego zarządzania siecią i zrozumienia jej działania, co podkreśla znaczenie znajomości narzędzi oraz ich właściwego zastosowania w praktyce administracyjnej.

Pytanie 21

Wskaż właściwy adres hosta?

A. 128.129.0.0/9

B. 128.128.0.0/9

C. 192.168.192.0/18

D. 192.169.192.0/18

Pozostałe odpowiedzi są niepoprawne z różnych powodów, które wynikają z zasadności przydzielania adresów IP i klasyfikacji sieci. Adres 192.168.192.0/18 to adres prywatny, który należy do klasy C, a jego zakres często używany jest w lokalnych sieciach komputerowych. Jednak w przypadku tego pytania, który dotyczy publicznych adresów IP, nie jest to właściwy wybór. Adresy prywatne, takie jak ten, nie mogą być używane w Internecie, co może prowadzić do nieporozumień w kontekście adresowania. Adres 128.128.0.0/9, mimo że jest z klasy B, jest również niepoprawny, ponieważ istnieję już zarezerwowane adresy, które nie są dostępne do użytku publicznego. Wyboru 192.169.192.0/18 również należy unikać, ponieważ adres ten nie istnieje — jest to kombinacja adresu z nieprawidłowymi oktetami. Zrozumienie klasyfikacji adresów IP oraz ich zastosowania jest kluczowe dla skutecznego projektowania i implementacji sieci. Typowe błędy wynikają często z mylenia klasy adresu oraz niezrozumienia zasad dotyczących prywatności i publiczności adresów IP, co prowadzi do nieefektywnego zarządzania i potencjalnych konfliktów w sieci.

Pytanie 22

Mechanizm limitów dyskowych, pozwalający zarządzać wykorzystaniem przez użytkowników zasobów dyskowych, jest określany jako

A. quota

B. spool

C. release

D. management

Odpowiedzi 'release', 'spool' oraz 'management' nie odnoszą się bezpośrednio do mechanizmu limitów dyskowych, co może prowadzić do mylnych przekonań o ich funkcji. Odpowiedź 'release' odnosi się do procesu zwalniania zasobów, co nie ma związku z przydzielaniem i zarządzaniem przestrzenią dyskową. Często myląc te pojęcia, można sądzić, że zwolnienie zasobów oznacza ich ograniczenie, co jest błędne. Z kolei odpowiedź 'spool' dotyczy zarządzania danymi w kolejkach wydruku lub buforach, co znowu nie jest związane z kontrolowaniem przestrzeni dyskowej, a bardziej z tymczasowym przechowywaniem danych. Natomiast 'management' jest terminem ogólnym, który odnosi się do zarządzania zasobami w szerszym kontekście, ale nie wskazuje na konkretne mechanizmy ograniczające dostęp do przestrzeni dyskowej. Prawidłowe zrozumienie tych terminów jest kluczowe dla efektywnego zarządzania systemami komputerowymi oraz zasobami w sieciach, a pomylenie ich z mechanizmami cząty może prowadzić do nieefektywnego gospodarowania przestrzenią dyskową.

Pytanie 23

Moduł SFP, który jest wymienny i zgodny z normami, odgrywa jaką rolę w urządzeniach sieciowych?

A. dodatkowej pamięci operacyjnej

B. zasilania rezerwowego

C. konwertera mediów

D. interfejsu do diagnostyki

Moduł SFP nie ma nic wspólnego z zasilaniem awaryjnym. Ta funkcja należy do systemów UPS (Uninterruptible Power Supply), które ratują sytuację, gdy prąd znika. Co do pamięci RAM, to też niedobrze myślisz. SFP nie służy do zwiększania pamięci w urządzeniach, jego zadanie to tylko konwersja sygnałów. Ludzie czasami mylą SFP z czymś, co ma podnieść wydajność pamięci, a to jest zupełnie inne zagadnienie. Interfejs diagnostyczny też nie wchodzi w grę dla modułu SFP. One nie są zaprojektowane jako narzędzia do analizy, tylko do fizycznego łączenia w sieci. Częstym błędem jest mylenie funkcji fizycznych komponentów z ich rolą w zarządzaniu i diagnostyce. Taki sposób myślenia może prowadzić do złego zarządzania siecią i wyboru złych komponentów, co później źle wpływa na wydajność i niezawodność całego systemu.

Pytanie 24

W biurze należy zamontować 5 podwójnych gniazd abonenckich. Średnia odległość od gniazda abonenckiego do lokalnego punktu dystrybucyjnego wynosi 10 m. Jaki będzie szacunkowy koszt nabycia kabla UTP kategorii 5e, przeznaczonego do budowy sieci lokalnej, jeśli cena brutto 1 m kabla UTP kategorii 5e to 1,60 zł?

A. 800,00 zł

B. 80,00 zł

C. 160,00 zł

D. 320,00 zł

Poprawna odpowiedź wynika z właściwego obliczenia całkowitej długości kabla potrzebnego do zainstalowania 5 podwójnych gniazd abonenckich. Średnia odległość każdego gniazda od punktu dystrybucyjnego wynosi 10 m. Aby zainstalować 5 gniazd, potrzebujemy 5 x 10 m = 50 m kabla. Cena za 1 m kabla UTP kategorii 5e to 1,60 zł, więc koszt zakupu wyniesie 50 m x 1,60 zł/m = 80,00 zł. Jednak zapewne w pytaniu chodzi o łączną długość kabla, co może obejmować także dodatkowe przewody lub zapas na instalację, co prowadzi do wyższych kosztów. W praktyce zaleca się uwzględnienie 20% zapasu materiału, co w tym przypadku daje dodatkowe 10 m, więc całkowity koszt wyniesie 160,00 zł. Użycie kabla UTP kategorii 5e jest zgodne z aktualnymi standardami, zapewniając efektywność transmisji danych w sieci lokalnej, co jest kluczowe w nowoczesnych biurach. Warto również zaznaczyć, że stosowanie kabli o odpowiednich parametrach jest istotne dla utrzymania jakości sygnału oraz minimalizacji zakłóceń.

Pytanie 25

Za pomocą polecenia netstat w systemie Windows można zweryfikować

A. parametry interfejsów sieciowych komputera

B. aktywną komunikację sieciową komputera

C. zapisy w tablicy routingu komputera

D. ścieżkę połączenia z wybranym adresem IP

Wybór odpowiedzi dotyczących ustawień interfejsów sieciowych, zapisków w tablicy routingu lub trasy połączenia z wybranym adresem IP wskazuje na pewne nieporozumienia dotyczące funkcjonalności narzędzia 'netstat'. Ustawienia interfejsów sieciowych komputera są zarządzane poprzez inne narzędzia, takie jak 'ipconfig' w systemach Windows, które pokazują szczegóły konfiguracji interfejsów. Z kolei tablica routingu, która określa, jak pakiety danych są kierowane w sieci, może być sprawdzana za pomocą polecenia 'route', a nie 'netstat'. Co więcej, możliwość śledzenia trasy połączeń realizuje narzędzie 'tracert', które umożliwia zobaczenie drogi, jaką pokonują pakiety danych do danego adresu IP. Te błędne odpowiedzi sugerują mylne zrozumienie specyfiki działania narzędzi sieciowych oraz ich zastosowań. Aby skutecznie zarządzać siecią, istotne jest zrozumienie, które narzędzia są odpowiednie do określonych zadań, co jest kluczowe w administracji systemów i sieci komputerowych.

Pytanie 26

W której części edytora lokalnych zasad grupy w systemie Windows można ustawić politykę haseł?

A. Konfiguracja użytkownika / Szablony administracyjne

B. Konfiguracja komputera / Szablony administracyjne

C. Konfiguracja użytkownika / Ustawienia systemu Windows

D. Konfiguracja komputera / Ustawienia systemu Windows

Odpowiedzi niepoprawne zawierają pewne nieścisłości w zakresie zrozumienia struktury edytora lokalnych zasad grupy oraz roli różnych sekcji w zarządzaniu politykami bezpieczeństwa. Odpowiedzi związane z "Konfiguracją użytkownika" w kontekście polityki haseł są mylące, ponieważ polityki te są przypisane do systemu operacyjnego jako całości, a nie do poszczególnych użytkowników. Konfiguracja użytkownika w edytorze lokalnych zasad grupy dotyczy zasad, które mają zastosowanie do kont użytkowników, takich jak ustawienia pulpitu, aplikacji i uprawnień. Użytkownicy mogą mieć różne prawa dostępu i interfejsy w zależności od polityk przypisanych do ich kont, ale polityka haseł pozostaje niezależna od tych ustawień. Ponadto, polityki dotyczące haseł w systemie Windows są głównie umieszczane w sekcji "Konfiguracja komputera", ponieważ dotyczą one zabezpieczeń całego systemu operacyjnego, a nie pojedynczych użytkowników. Właściwe zrozumienie, w jaki sposób polityki są podzielone i jakie mają zastosowanie, jest kluczowe dla skutecznego zarządzania bezpieczeństwem w organizacji. Stosowanie zasad z "Szablonów administracyjnych" również nie jest adekwatne, ponieważ te szablony są wykorzystywane do zarządzania konfiguracjami aplikacji i systemów, a nie bezpośrednio do polityk haseł. Dlatego kluczowe jest, aby administratorzy sieci posiadali jasne zrozumienie tej struktury oraz jej wpływu na bezpieczeństwo organizacji.

Pytanie 27

Jaki jest adres rozgłoszeniowy dla sieci 172.30.0.0/16?

A. 172.30.255.255

B. 172.30.0.255

C. 172.0.255.255

D. 172.255.255.255

Adres rozgłoszeniowy dla sieci 172.30.0.0/16 jest 172.30.255.255, co wynika z zasad obliczania adresów IP w sieciach klasy C. W przypadku notacji CIDR /16 oznacza to, że pierwsze 16 bitów identyfikuje sieć, a pozostałe 16 bitów mogą być użyte do adresowania urządzeń w tej sieci, co daje maksymalnie 65,536 adresów (od 172.30.0.0 do 172.30.255.255). Adres rozgłoszeniowy jest ostatnim adresem w tej przestrzeni adresowej i jest używany do wysyłania pakietów do wszystkich hostów w danej sieci. W praktyce, rozgłoszenia są często wykorzystywane w protokołach takich jak DHCP (Dynamic Host Configuration Protocol) czy ARP (Address Resolution Protocol), gdzie urządzenia muszą komunikować się z wieloma innymi urządzeniami w danej sieci lokalnej. Zrozumienie tego konceptu jest kluczowe dla projektowania i implementacji efektywnych rozwiązań sieciowych, zgodnych z najlepszymi praktykami branżowymi oraz standardami sieciowymi.

Pytanie 28

W celu zagwarantowania jakości usług QoS, w przełącznikach warstwy dostępu wdraża się mechanizm

A. decydujący o liczbie urządzeń, które mogą łączyć się z danym przełącznikiem

B. który zapobiega tworzeniu się pętli w sieci

C. przydzielania wyższego priorytetu wybranym typom danych

D. pozwalający na używanie wielu portów jako jednego łącza logicznego

Odpowiedzi, które odnoszą się do zapobiegania powstawaniu pętli w sieci, liczby urządzeń mogących łączyć się z przełącznikiem oraz wykorzystywania kilku portów jako jednego łącza logicznego, nie dotyczą bezpośrednio mechanizmu QoS w przełącznikach warstwy dostępu. Zapobieganie powstawaniu pętli, realizowane na przykład przez protokoły STP (Spanning Tree Protocol), ma na celu utrzymanie stabilności i niezawodności sieci, jednak nie wpływa na jakość usług w kontekście priorytetyzacji ruchu. Podobnie, regulowanie liczby urządzeń łączących się z przełącznikiem nie jest metodą poprawy jakości usług, lecz ma bardziej związek z zarządzaniem zasobami sieciowymi i bezpieczeństwem. Przykładowe techniki zarządzania dostępem do sieci, takie jak MAC filtering, nie rozwiążą problemów związanych z ruchem o różnym poziomie krytyczności. Co więcej, łączenie kilku portów w jedno logiczne, zazwyczaj realizowane poprzez LACP (Link Aggregation Control Protocol), służy zwiększeniu przepustowości, lecz nie wpływa na różnicowanie jakości przesyłanych danych. Typowe błędy myślowe prowadzące do takich wniosków mogą obejmować mylenie pojęć związanych z zarządzaniem ruchem oraz nieodróżnianie mechanizmów związanych z bezpieczeństwem i stabilnością sieci od tych, które mają na celu poprawę jakości usług.

Pytanie 29

Jakie kanały powinno się wybrać dla trzech sieci WLAN 2,4 GHz, aby zredukować ich wzajemne zakłócenia?

A. 1,6,11

B. 2, 5,7

C. 3, 6, 12

D. 1,3,12

Wybór kanałów 1, 6 i 11 dla trzech sieci WLAN 2,4 GHz jest optymalnym rozwiązaniem, ponieważ te kanały są jedynymi, które są od siebie wystarczająco oddalone, aby zminimalizować zakłócenia. W paśmie 2,4 GHz, które jest ograniczone do 14 kanałów, tylko te trzy kanały nie nachodzą na siebie, co pozwala na skuteczną separację sygnałów. Przykładowo, jeśli używamy kanału 1, to jego widmo interferencyjne kończy się w okolicach 2,412 GHz, co nie koliduje z sygnałami z kanału 6 (2,437 GHz) i 11 (2,462 GHz). W praktyce, zastosowanie tych kanałów w bliskim sąsiedztwie, na przykład w biurze z trzema punktami dostępowymi, zapewnia nieprzerwaną komunikację dla użytkowników i redukcję zakłóceń. Warto również pamiętać, że zgodnie z zaleceniami IEEE 802.11, stosowanie tych trzech kanałów w konfiguracji nie tylko poprawia jakość sygnału, ale także zwiększa przepustowość sieci, co jest szczególnie ważne w środowiskach o dużej gęstości użytkowników.

Pytanie 30

Na którym rysunku przedstawiono topologię gwiazdy?

A. 3.

B. 2.

C. 4.

D. 1.

Topologia gwiazdy to jeden z najpopularniejszych układów sieci komputerowych, w którym wszystkie urządzenia końcowe są połączone z jednym centralnym punktem, najczęściej switchem lub hubem. Na rysunku 4 widoczna jest wyraźna struktura, w której każdy komputer jest połączony bezpośrednio z centralnym urządzeniem, co umożliwia łatwe zarządzanie siecią oraz minimalizuje ryzyko awarii. W przypadku uszkodzenia jednego z kabli, tylko jedno połączenie jest zagrożone, co czyni topologię gwiazdy bardziej odporną na problemy w porównaniu do topologii magistrali, gdzie awaria jednego elementu może wpłynąć na całą sieć. Z praktycznego punktu widzenia, ta topologia jest często stosowana w biurach i organizacjach, gdzie wymagana jest elastyczność w dodawaniu nowych urządzeń oraz prostota diagnostyki problemów. Warto również wspomnieć, że implementacja topologii gwiazdy wspiera standardy takie jak IEEE 802.3 i 802.11, co pozwala na łatwą integrację z innymi technologiami sieciowymi.

Pytanie 31

Protokół pomocniczy do kontroli stosu TCP/IP, który odpowiada za identyfikację oraz przekazywanie informacji o błędach podczas działania protokołu IP, to

A. Internet Control Message Protocol (ICMP)

B. Address Resolution Protocol (ARP)

C. Reverse Address Resolution Protocol (RARP)

D. Routing Information Protocol (RIP)

Internet Control Message Protocol (ICMP) to kluczowy protokół w rodzinie protokołów TCP/IP, który pełni istotną rolę w diagnostyce i zarządzaniu siecią. Jego podstawową funkcją jest wymiana informacji o błędach oraz informacji kontrolnych pomiędzy węzłami sieciowymi. ICMP umożliwia wykrywanie problemów, takich jak niedostępność hosta lub przekroczenie limitu czasu przesyłania pakietów. Przykładowo, polecenie 'ping', które wykorzystuje ICMP, wysyła pakiety echo do określonego hosta i oczekuje na odpowiedź, co pozwala na ocenę dostępności i opóźnień w komunikacji sieciowej. Dobre praktyki branżowe zalecają stosowanie ICMP do monitorowania stanu sieci oraz diagnostyki problemów, a także przychodzących i wychodzących tras w komunikacji. ICMP jest również używany w protokole Traceroute, który pomaga określić trasę, jaką pokonują pakiety w sieci, co jest niezbędne w zarządzaniu sieciami.

Pytanie 32

Jakie urządzenie sieciowe pozwoli na przekształcenie sygnału przesyłanego przez analogową linię telefoniczną na sygnał cyfrowy w komputerowej sieci lokalnej?

A. Media converter.

B. Switch.

C. Modem.

D. Access point.

Modem to urządzenie, które pełni kluczową rolę w komunikacji między analogowymi a cyfrowymi systemami. Jego podstawową funkcją jest modulkacja i demodulkacja sygnałow, co oznacza przekształcanie danych cyfrowych z komputera na sygnał analogowy, który może być przesyłany przez tradycyjną linię telefoniczną. Kiedy dane z komputera są przesyłane do modemu, modem przekształca je w sygnał analogowy, co pozwala na ich transmisję. Po drugiej stronie, gdy sygnał analogowy wraca do modemu, proces jest odwracany - sygnał analogowy jest demodulowany i przekształcany z powrotem do formatu cyfrowego. Przykładami zastosowania modemów są domowe połączenia internetowe przez DSL lub dial-up, gdzie modem jest niezbędny do uzyskania dostępu do sieci internetowej. Modemy są zgodne z różnymi standardami, takimi jak V.90 dla połączeń dial-up, co pokazuje ich znaczenie i szerokie zastosowanie w branży telekomunikacyjnej i informatycznej.

Pytanie 33

Który z poniższych dokumentów nie wchodzi w skład dokumentacji powykonawczej lokalnej sieci komputerowej?

A. Dokumentacja techniczna kluczowych elementów systemu

B. Dokumentacja materiałowa

C. Plan rozmieszczenia sieci LAN

D. Lista użytych nazw użytkowników oraz haseł

Wykaz zastosowanych nazw użytkowników i haseł nie należy do dokumentacji powykonawczej lokalnej sieci komputerowej, ponieważ nie jest to dokument techniczny ani planistyczny, a raczej informacja dotycząca bezpieczeństwa. Dokumentacja powykonawcza ma na celu przedstawienie szczegółowych informacji o zrealizowanej infrastrukturze sieciowej, obejmując takie dokumenty jak specyfikacja techniczna głównych elementów systemu, która zawiera opis zastosowanych urządzeń, ich parametrów oraz sposobu integracji w sieci. Specyfikacja materiałowa dostarcza informacji o użytych komponentach, co jest istotne dla przyszłych napraw czy modernizacji. Schemat sieci LAN ilustruje fizyczną lub logiczną strukturę sieci, co ułatwia zrozumienie jej działania oraz ewentualne rozwiązywanie problemów. Wykaz użytkowników i haseł może być traktowany jako poufna informacja, której ujawnienie w dokumentacji powykonawczej mogłoby narazić sieć na nieautoryzowany dostęp. Dlatego takie dane powinny być przechowywane w bezpiecznych miejscach, zgodnie z zasadami ochrony informacji i standardami bezpieczeństwa sieciowego, takimi jak ISO/IEC 27001.

Pytanie 34

Który z poniższych adresów jest adresem IP typu prywatnego?

A. 80.80.10.10

B. 220.192.164.10

C. 172.30.10.10

D. 198.192.15.10

Adres 172.30.10.10 to adres prywatny IP. Oznacza to, że nie jest używany w Internecie, tylko w sieciach lokalnych, jak te, które mamy w domach czy biurach. Adresy prywatne są ustalone w standardzie RFC 1918 i obejmują różne przedziały, jak 10.0.0.0 do 10.255.255.255, 172.16.0.0 do 172.31.255.255 i 192.168.0.0 do 192.168.255.255. Twój adres, czyli 172.30.10.10, mieści się w tym drugim przedziale, więc można go śmiało używać w sieciach lokalnych. Dzięki temu, że korzystamy z prywatnych adresów, oszczędzamy publiczne IP i zwiększamy bezpieczeństwo, bo urządzenia w naszej sieci są mniej narażone na ataki z zewnątrz. Dobrze jest też używać NAT, czyli translacji adresów, żeby jeden publiczny adres IP mógł być używany przez wiele urządzeń w sieci. W praktyce wiele routerów działa właśnie w ten sposób, co daje nam większą wygodę w korzystaniu z Internetu.

Pytanie 35

Standard Transport Layer Security (TLS) stanowi rozwinięcie protokołu

A. Security Shell (SSH)

B. Network Terminal Protocol (telnet)

C. Secure Socket Layer (SSL)

D. Session Initiation Protocol (SIP)

Protokół Security Shell (SSH) jest narzędziem używanym do zdalnego zarządzania systemami komputerowymi, zapewniającym bezpieczną komunikację poprzez szyfrowanie danych. Nie jest on jednak związany z protokołem TLS, który jest przeznaczony przede wszystkim do zabezpieczania komunikacji w sieci, szczególnie w kontekście aplikacji internetowych. Protokół SSH skupia się na zdalnym dostępie i weryfikacji użytkowników, co różni go od zastosowania TLS. Inna odpowiedź, Session Initiation Protocol (SIP), dotyczy zarządzania sesjami komunikacyjnymi, takimi jak połączenia VoIP. SIP nie jest związany z zabezpieczaniem danych ani z transmisją ich w sposób zaszyfrowany, co czyni go nieodpowiednim w kontekście pytania o TLS. Network Terminal Protocol (telnet), z kolei, to stary protokół, który nie oferuje żadnych mechanizmów szyfrowania, przez co jest uznawany za niebezpieczny w nowoczesnych zastosowaniach. Wybór błędnych odpowiedzi często wynika z mylenia różnych protokołów komunikacyjnych oraz ich zastosowań. Kluczowym błędem jest brak zrozumienia, że TLS, jako protokół bezpieczeństwa, koncentruje się na ochronie danych podczas ich transmisji, a nie na zarządzaniu sesjami czy zdalnym dostępie. Wiedza o właściwym zastosowaniu tych protokołów oraz ich funkcjach jest zasadnicza w kontekście bezpieczeństwa w sieci.

Pytanie 36

Użytkownik Gość należy do grupy Goście. Grupa Goście należy do grupy Wszyscy. Wskaż uprawnienia udziału użytkownika Gość do folderu test1

A. Użytkownik Gość nie posiada uprawnień do folderu test1

B. Użytkownik Gość posiada uprawnienia tylko odczytu do folderu test1

C. Użytkownik Gość posiada pełne uprawnienia do folderu test1

D. Użytkownik Gość posiada uprawnienia tylko zapisu do folderu test1

Odpowiedź, że użytkownik Gość nie ma uprawnień do folderu test1, jest jak najbardziej trafna. Widać to z informacji o strukturze uprawnień, które były przedstawione. Zarówno Gość, jak i jego grupa Goście nie dostali żadnych uprawnień, co zauważyłeś na grafice. Jeżeli mówimy o zarządzaniu dostępem, brak zaznaczenia pól przy użytkowniku i grupie to standardowa praktyka, żeby ograniczyć dostęp. Warto pamiętać, że w systemach informatycznych stosuje się zasadę minimalnych uprawnień. To znaczy, że użytkownicy powinni mieć tylko te uprawnienia, których potrzebują do swoich zadań. W tym przypadku Gość nie może ani przeglądać, ani modyfikować zawartości folderu test1, co jest zgodne z zasadami bezpieczeństwa. Takie podejście naprawdę zmniejsza ryzyko, że ktoś niepowołany uzyska dostęp do zastrzeżonych danych.

Pytanie 37

W celu zwiększenia bezpieczeństwa sieci firmowej administrator wdrożył protokół 802.1X. Do czego służy ten protokół?

A. Zapewnia szyfrowanie transmisji danych wyłącznie w warstwie aplikacji.

B. Służy do kontroli dostępu do sieci na poziomie portów przełącznika, umożliwiając uwierzytelnianie urządzeń przed przyznaniem im dostępu do sieci.

C. Monitoruje i analizuje przepustowość łącza internetowego w firmie.

D. Realizuje dynamiczne przydzielanie adresów IP w sieci lokalnej.

Protokół 802.1X to kluczowy element bezpieczeństwa nowoczesnych sieci komputerowych, szczególnie tych wykorzystywanych w środowiskach korporacyjnych i instytucjonalnych. Jego głównym zadaniem jest kontrola dostępu do sieci na najniższym poziomie, czyli na porcie przełącznika (lub punkcie dostępowym w przypadku sieci bezprzewodowych). Mechanizm ten wymaga, aby każde urządzenie próbujące połączyć się z siecią przeszło proces uwierzytelniania, zanim uzyska dostęp do zasobów sieciowych. Najczęściej wykorzystuje się tu serwer RADIUS do weryfikacji tożsamości użytkownika lub urządzenia, co znacząco redukuje ryzyko nieautoryzowanego dostępu. Z mojego doświadczenia wdrożenie 802.1X to nie tylko podstawa zgodności z politykami bezpieczeństwa (np. ISO 27001), ale także skuteczny sposób na ograniczenie tzw. ataków typu „plug and play”, gdzie ktoś podpina nieautoryzowane urządzenie do wolnego portu. W praktyce, np. w dużych biurach czy na uczelniach, 802.1X umożliwia granularne zarządzanie dostępem i szybkie wycofanie uprawnień, jeśli pracownik opuszcza firmę. To rozwiązanie bardzo często łączy się z innymi technologiami, jak VLAN czy NAC (Network Access Control), co pozwala na jeszcze większą kontrolę i automatyzację procesów bezpieczeństwa. Najważniejsze, że 802.1X działa jeszcze zanim system operacyjny uzyska pełny dostęp do sieci, co czyni go wyjątkowo skutecznym narzędziem prewencji.

Pytanie 38

Jak nazywa się usługa, która pozwala na przekształcanie nazw komputerów w adresy IP?

A. WINS (Windows Internet Name Service)

B. DHCP (Dynamic Host Configuration Protocol)

C. DNS (Domain Name System)

D. NIS (Network Information Service)

Prawidłowa odpowiedź to DNS (Domain Name System), który jest kluczowym elementem infrastruktury internetowej, umożliwiającym tłumaczenie nazw domenowych na adresy IP. Bez DNS, korzystanie z Internetu byłoby znacznie trudniejsze, ponieważ użytkownicy musieliby zapamiętywać numeryczne adresy IP dla każdego zasobu online. DNS działa na zasadzie hierarchicznej struktury, w której poszczególne serwery DNS współpracują, aby dostarczyć odpowiednie informacje o adresach IP. Na przykład, kiedy wpisujesz adres www.example.com w przeglądarce, zapytanie DNS jest wysyłane do serwera DNS, który następnie zwraca odpowiadający mu adres IP, co pozwala na szybkie połączenie z odpowiednim serwisem. W praktyce, wiele organizacji korzysta z serwerów DNS, aby zapewnić łatwiejszy dostęp do swoich zasobów, a także do zarządzania rekordami DNS, co wpływa na wydajność i bezpieczeństwo sieci. Standaryzacja protokołu DNS, z jego rozbudowanymi funkcjami jak rekurencyjne zapytania czy strefy, jest kluczowym elementem nowoczesnej architektury sieciowej.

Pytanie 39

W przestawionej na rysunku ramce Ethernet adresem nadawcy i adresem odbiorcy jest

Bajty
8	6	6	2	46 - 1500	4
Preambuła	Adres odbiorcy	Adres nadawcy	Typ ramki	Dane	Frame Check Sequence

A. 6 bajtowy adres IPv4.

B. 8 bajtowy adres fizyczny.

C. 48 bitowy adres fizyczny.

D. 32 bitowy adres IPv4.

Odpowiedź, którą wybrałeś, jest poprawna. W ramkach Ethernet zarówno adres nadawcy, jak i adres odbiorcy mają postać 48-bitowych adresów fizycznych, znanych również jako adresy MAC. Adres MAC jest kluczowym elementem w komunikacji w sieciach lokalnych, a jego długość wynosząca 6 bajtów (48 bitów) jest standardem określonym w normach IEEE 802. W praktyce każdy interfejs sieciowy w urządzeniach, takich jak komputery, routery czy przełączniki, jest przypisany do unikalnego adresu MAC, co umożliwia ich identyfikację w sieci. Przykładowo, podczas przesyłania pakietu danych w sieci lokalnej, ramka Ethernet zawiera adresy MAC nadawcy i odbiorcy, co pozwala na precyzyjne kierowanie danych. Ponadto, znajomość adresów MAC jest istotna w kontekście bezpieczeństwa sieci, ponieważ umożliwia monitorowanie i kontrolowanie dostępu do zasobów sieciowych oraz zapobieganie nieautoryzowanym połączeniom.

Pytanie 40

Liczba 22 w adresie http://www.adres_serwera.pL:22 wskazuje na numer

A. portu, inny od standardowego numeru dla danej usługi

B. PID procesu działającego na serwerze

C. aplikacji, do której skierowane jest zapytanie

D. sekwencyjny pakietu przesyłającego dane

Dobra robota z wyborem odpowiedzi! Port 22 rzeczywiście jest tym, co używamy w protokole SSH. To taki numer, który pozwala różnym programom na komunikację przez ten sam adres IP. Wiesz, porty to jak adresy dla naszych usług w sieci. W przypadku SSH, numer 22 jest standardowy i wielu administratorów go używa do zdalnego logowania na serwery. Fajnie jest też wiedzieć, że zmiana portu na inny może pomóc w zwiększeniu bezpieczeństwa, bo trudniej wtedy nieautoryzowanym osobom się włamać. Warto pamiętać o podstawowych zasadach zarządzania portami, bo to naprawdę ważne zagadnienie w administracji sieci. No i te standardy jak RFC 793 czy 4253 pomagają zrozumieć, jak to wszystko działa.

Rozpocznij nowy egzamin

Powrót do strony głównej