Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik teleinformatyk
Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Data rozpoczęcia: 11 maja 2026 15:01
Data zakończenia: 11 maja 2026 15:17

Egzamin zdany!

Wynik: 25/40 punktów (62,5%)

Wymagane minimum: 20 punktów (50%)

Nowe

Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania

Przebieg egzaminu

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

Protokół wykorzystywany do wymiany wiadomości kontrolnych pomiędzy urządzeniami w sieci, takich jak żądanie echa, to

A. ICMP

B. SNMP

C. SSMP

D. IGMP

SSMP (Simple Source Management Protocol) nie jest protokołem przeznaczonym do wymiany komunikatów kontrolnych w sieciach komputerowych. Jest to protokół bardziej związany z zarządzaniem źródłami w aplikacjach multimedialnych, co prowadzi do mylnego postrzegania jego funkcji. Użytkownicy często mylą go z protokołami kontrolnymi, ale SSMP nie obsługuje diagnostyki ani komunikacji kontrolnej, jaką oferuje ICMP. IGMP (Internet Group Management Protocol) jest protokołem używanym do zarządzania przynależnością hostów do grup multicastowych, co jest całkowicie inną funkcjonalnością, skoncentrowaną bardziej na efektywnym przesyłaniu danych do grupy odbiorców, a nie na diagnostyce komunikacji sieciowej. SNMP (Simple Network Management Protocol) służy do monitorowania i zarządzania urządzeniami sieciowymi, ale jego funkcje są znacznie bardziej złożone i zorientowane na zarządzanie, a nie na wymianę komunikatów kontrolnych. Typowe błędy myślowe prowadzące do takich wniosków wynikają z niepełnego zrozumienia ról różnych protokołów w architekturze sieciowej. Każdy z tych protokołów ma swoją specyfikę i zastosowanie, a ich mylenie prowadzi do nieefektywnego zarządzania siecią oraz trudności w rozwiązywaniu problemów.

Pytanie 2

Jaki jest skrócony zapis maski sieci, której adres w zapisie dziesiętnym to 255.255.254.0?

A. /25

B. /22

C. /23

D. /24

Zapis skrócony maski sieci 255.255.254.0 to /23, co oznacza, że w pierwszych 23 bitach znajduje się informacja o sieci, a pozostałe 9 bitów jest przeznaczone na identyfikację hostów. W zapisie dziesiętnym maska 255.255.254.0 ma postać binarną 11111111.11111111.11111110.00000000, co potwierdza, że pierwsze 23 bity są jedynkami, a pozostałe bity zerami. Ta maska pozwala na adresowanie 512 adresów IP w danej podsieci, co jest przydatne w większych środowiskach sieciowych, gdzie liczba hostów może być znacząca, na przykład w biurach czy na uczelniach. Dzięki zapisie skróconemu łatwiej jest administracyjnie zarządzać adresami IP, co jest zgodne z dobrymi praktykami w dziedzinie inżynierii sieciowej. Zrozumienie, jak funkcjonują maski sieciowe, pozwala na efektywne projektowanie sieci oraz optymalizację wykorzystania dostępnych zasobów adresowych.

Pytanie 3

Która norma określa parametry transmisyjne dla komponentów kategorii 5e?

A. TIA/EIA-568-B-2

B. EIA/TIA 607

C. CSA T527

D. TIA/EIA-568-B-1

Norma TIA/EIA-568-B-2 definiuje wymogi dotyczące kabli i komponentów dla systemów sieciowych, w tym dla komponentów kategorii 5e. Specyfikacja ta objmuje m.in. parametry transmisyjne, takie jak tłumienie, diafonia i impedancja, które są kluczowe dla zapewnienia odpowiedniej wydajności sieci. Zastosowanie tej normy jest szczególnie ważne w kontekście instalacji sieci lokalnych (LAN), gdzie kable kategorii 5e są szeroko stosowane do przesyłania danych z prędkością do 1 Gbps na odległości do 100 metrów. Zrozumienie i przestrzeganie normy TIA/EIA-568-B-2 jest niezbędne dla projektantów i instalatorów systemów telekomunikacyjnych, ponieważ zapewnia nie tylko zgodność z wymogami branżowymi, ale także optymalizuje wydajność i niezawodność sieci. Przykładem praktycznego zastosowania tej normy jest planowanie infrastruktury w biurach, gdzie wymagane są szybkie i stabilne połączenia, co można osiągnąć dzięki zastosowaniu wysokiej jakości kabli spełniających normy TIA/EIA-568-B-2.

Pytanie 4

Użytkownik korzysta z polecenia ipconfig /all w systemie Windows. Jaką informację uzyska po jego wykonaniu?

A. Szczegółową konfigurację wszystkich interfejsów sieciowych, w tym adresy IP, maski podsieci, bramy domyślne, adresy serwerów DNS oraz fizyczne adresy MAC.

B. Listę aktywnych połączeń TCP wraz z numerami portów i adresami zdalnymi.

C. Informacje dotyczące wersji i stanu sterownika karty graficznej zainstalowanej w systemie.

D. Dane o aktualnym wykorzystaniu miejsca na wszystkich partycjach dysku twardego.

Polecenie <code>ipconfig /all</code> w systemie Windows służy do wyświetlania szczegółowych informacji o wszystkich interfejsach sieciowych zainstalowanych w komputerze. Wynik tego polecenia to nie tylko podstawowy adres IP czy maska podsieci, ale także takie dane jak: adresy fizyczne MAC poszczególnych kart, adresy bram domyślnych, serwerów DNS i WINS, status DHCP, a nawet identyfikatory poszczególnych interfejsów. Dzięki temu narzędziu administrator może w prosty sposób zweryfikować, jak skonfigurowane są poszczególne karty sieciowe, czy komputer korzysta z DHCP, czy adresy przydzielone są statycznie, a także czy nie występują konflikty adresów. Praktycznie – przy rozwiązywaniu problemów z siecią lokalną, właśnie <code>ipconfig /all</code> jest jednym z pierwszych poleceń, po jakie sięga technik czy administrator. Moim zdaniem, każdy, kto chce efektywnie zarządzać sieciami komputerowymi i rozumieć ich działanie, powinien znać szczegóły wyjścia tego polecenia na pamięć. W branży IT to jedna z absolutnych podstaw, a jednocześnie narzędzie, które nie raz potrafi zaoszczędzić godziny żmudnego szukania błędów konfiguracyjnych. Standardy branżowe wręcz zalecają korzystanie z tego polecenia przy każdej diagnozie sieciowej.

Pytanie 5

Podczas realizacji projektu sieci LAN zastosowano medium transmisyjne w standardzie Ethernet 1000Base-T. Która z poniższych informacji jest poprawna?

A. Jest to standard sieci optycznych działających na wielomodowych światłowodach

B. Standard ten pozwala na transmisję w trybie half-duplex przy maksymalnym zasięgu 1000 metrów

C. To standard sieci optycznych, którego maksymalny zasięg wynosi 1000 metrów

D. Standard ten umożliwia transmisję w trybie full-duplex przy maksymalnym zasięgu 100 metrów

Standard Ethernet 1000Base-T, znany również jako Gigabit Ethernet, jest jednym z najpopularniejszych standardów transmisji w sieciach lokalnych. Umożliwia on przesył danych z prędkością 1000 Mbps (1 Gbps) przy użyciu standardowych kabli miedzianych typu skrętka (Cat 5e lub wyższej). Ważnym aspektem tego standardu jest to, że obsługuje on transmisję typu full-duplex, co oznacza, że dane mogą być jednocześnie wysyłane i odbierane, co podwaja efektywną przepustowość kanału. Maksymalny zasięg tego medium wynosi 100 metrów, co czyni go idealnym rozwiązaniem dla typowych zastosowań w biurach i małych instalacjach sieciowych. Przykładowo, w biurze z wieloma komputerami można zainstalować sieć 1000Base-T, aby zapewnić wysoką prędkość przesyłu danych między urządzeniami, co jest kluczowe przy przesyłaniu dużych plików czy korzystaniu z aplikacji wymagających dużej szerokości pasma. Warto również zaznaczyć, że standard ten jest zgodny z istniejącymi infrastrukturami Ethernet, co ułatwia migrację z wolniejszych standardów, takich jak 100Base-TX. "

Pytanie 6

Które z poniższych poleceń systemu Linux wyświetla aktualną konfigurację interfejsów sieciowych?

A. ifconfig

B. ping

C. netstat -r

D. traceroute

ifconfig to jedno z podstawowych narzędzi wykorzystywanych w systemach Linux do wyświetlania i konfigurowania interfejsów sieciowych. To polecenie pozwala w prosty sposób sprawdzić aktualny stan interfejsów, ich adresy IP, maski podsieci, adresy MAC oraz informacje o przesłanych pakietach i ewentualnych błędach. Moim zdaniem, korzystanie z ifconfig przydaje się zwłaszcza podczas diagnozowania problemów z siecią lokalną lub przy pierwszej konfiguracji serwera. Praktycznie każdy administrator systemów Linux przynajmniej raz w życiu korzystał z tego narzędzia, nawet jeśli obecnie coraz częściej poleca się nowsze polecenie <code>ip a</code>. Jednak w wielu dystrybucjach ifconfig nadal jest dostępny, zwłaszcza w starszych systemach lub w przypadku pracy na maszynach wirtualnych. Warto wiedzieć, że ifconfig jest zgodny z tradycją UNIX-a i pozwala na szybkie uzyskanie przejrzystego zestawienia aktywnych interfejsów. Użycie tego polecenia wpisuje się w dobre praktyki monitorowania i utrzymywania infrastruktury sieciowej, szczególnie w środowiskach edukacyjnych oraz podczas egzaminów zawodowych, takich jak INF.07.

Pytanie 7

Który z zakresów adresów IPv4 jest właściwie przyporządkowany do klasy?

Zakres adresów IPv4	Klasa adresu IPv4
1.0.0.0 ÷ 127.255.255.255	A
128.0.0.0 ÷ 191.255.255.255	B
192.0.0.0 ÷ 232.255.255.255	C
233.0.0.0 ÷ 239.255.255.255	D

A. A.

B. C.

C. B.

D. D.

Wybór innej odpowiedzi nie oddaje właściwego zrozumienia klasyfikacji adresów IPv4. Adresy IP są klasyfikowane w systemie klas A, B, C, i D w zależności od ich zakresu. Klasa A, obejmująca zakres od 0.0.0.0 do 127.255.255.255, jest przeznaczona dla bardzo dużych sieci, natomiast klasa C, z zakresem od 192.0.0.0 do 223.255.255.255, jest idealna dla małych sieci. Wybierając adres z innej klasy, można wprowadzić zamieszanie w zarządzaniu adresacją, co prowadzi do problemów z routingiem. Na przykład, wybór odpowiedzi dotyczącej klasy C dla przypisania adresu, który powinien być w klasie B, może prowadzić do nieprawidłowych ustawień w sieciach, co z kolei może uniemożliwić poprawną komunikację między urządzeniami. Ponadto, klasy adresów IP są ściśle związane z protokołami routingu i zarządzaniem siecią. Niepoprawne przypisanie adresu może prowadzić do niskiej wydajności sieci oraz trudności w identyfikacji i rozwiązywaniu problemów. Warto również pamiętać, że stosując się do standardów branżowych, takich jak RFC 791, inżynierowie sieci muszą być świadomi klasyfikacji adresów IP oraz ich zastosowań, aby uniknąć takich błędów. Ostatecznie, zrozumienie klasycznych podziałów adresów IP jest kluczowe dla skutecznego projektowania i zarządzania sieciami.

Pytanie 8

Które z poniższych urządzeń pozwala na bezprzewodowe łączenie się z siecią lokalną opartą na kablu?

A. Modem

B. Punkt dostępowy

C. Przełącznik

D. Media konwerter

Punkt dostępowy, znany również jako access point, jest kluczowym urządzeniem w kontekście bezprzewodowych sieci lokalnych. Jego głównym zadaniem jest umożliwienie urządzeniom bezprzewodowym, takim jak laptopy, smartfony czy tablety, dostępu do kablowej sieci lokalnej. Punkty dostępowe działają na zasadzie połączenia z routerem lub przełącznikiem za pomocą kabla Ethernet, a następnie transmitują sygnał bezprzewodowy w określonym zasięgu, co pozwala użytkownikom na wygodne korzystanie z internetu bez konieczności używania kabli. Standardy takie jak IEEE 802.11, powszechnie znane jako Wi-Fi, definiują parametry pracy punktów dostępowych, w tym szybkości transmisji danych oraz zakresy częstotliwości. Dzięki implementacji punktów dostępowych w biurach, szkołach czy przestrzeniach publicznych, można zapewnić użytkownikom mobilny dostęp do sieci, co jest niezbędne w dobie pracy zdalnej i mobilności. Przykładem zastosowania punktów dostępowych są sieci hot-spot w kawiarniach lub na lotniskach, gdzie użytkownicy mogą łączyć się z internetem w sposób elastyczny i wygodny.

Pytanie 9

Który z dostępnych standardów szyfrowania najlepiej ochroni sieć bezprzewodową?

A. WPA2-PSK(AES)

B. WEP 128

C. WPA-PSK(TKIP)

D. WEP 64

WPA2-PSK(AES) to obecnie jeden z najbezpieczniejszych standardów szyfrowania dla sieci bezprzewodowych. Używa on algorytmu AES (Advanced Encryption Standard), który jest bardziej zaawansowany niż starsze metody, takie jak TKIP, używane w WPA-PSK. AES oferuje znacznie wyższy poziom bezpieczeństwa dzięki zastosowaniu silniejszego klucza szyfrowania oraz bardziej skomplikowanej architektury, co czyni go odpornym na wiele znanych ataków. Przykładem zastosowania WPA2-PSK(AES) może być konfiguracja domowej sieci Wi-Fi, gdzie użytkownicy mogą łatwo ustawić silne hasło, a także korzystać z bezpiecznego dostępu do internetu. Warto podkreślić, że zgodnie z najlepszymi praktykami branżowymi, zaleca się regularną aktualizację haseł oraz monitorowanie urządzeń podłączonych do sieci, aby zminimalizować ryzyko nieautoryzowanego dostępu. Co więcej, wiele nowoczesnych urządzeń sieciowych wspiera WPA3, kolejny krok w ewolucji bezpieczeństwa sieci bezprzewodowych, oferujący jeszcze wyższy poziom ochrony.

Pytanie 10

Poniżej przedstawiono wynik działania polecenia

Interface Statistics

                         Received              Sent
Bytes                  3828957336        3249252169
Unicast packets          35839063         146809272
Non-unicast packets          5406             25642
Discards                       50                 0
Errors                          0                 0
Unknown protocols               0

A. tracert -e

B. netstat -e

C. ipconfig -e

D. dnslookup -e

Odpowiedź 'netstat -e' jest poprawna, ponieważ to polecenie w systemach operacyjnych Windows służy do wyświetlania szczegółowych informacji na temat statystyk interfejsu sieciowego. W szczególności, 'netstat -e' prezentuje dane dotyczące przesyłania pakietów i bajtów, co jest szczególnie przydatne w troubleshootingu i monitorowaniu wydajności sieci. Umożliwia administratorom systemów i sieci analizę błędów, odrzuconych pakietów oraz identyfikację nieznanych protokołów, co może wskazywać na potencjalne problemy z konfiguracją bądź bezpieczeństwem. W praktyce, korzystając z 'netstat -e', można szybko ocenić, czy interfejs sieciowy działa zgodnie z oczekiwaniami, co jest kluczowe w zarządzaniu infrastrukturą sieciową. Dobrym przykładem zastosowania jest sytuacja, gdy administrator zauważa spowolnienie działania aplikacji sieciowych i za pomocą tego polecenia może stwierdzić, czy interfejs jest w stanie przetwarzać odpowiednią ilość danych.

Pytanie 11

Protokół, który komputery wykorzystują do informowania ruterów w swojej sieci o zamiarze dołączenia do określonej grupy multicastowej lub jej opuszczenia, to

A. Transmission Control Protocol (TCP)

B. Internet Group Management Protocol (IGMP)

C. Internet Message Access Protocol (IMAP)

D. Interior Gateway Protocol (IGP)

Protokóły takie jak Internet Message Access Protocol (IMAP), Transmission Control Protocol (TCP) oraz Interior Gateway Protocol (IGP) mają odmienne cele i funkcje w kontekście komunikacji sieciowej. IMAP jest protokołem używanym głównie do zarządzania pocztą elektroniczną. Pozwala użytkownikom na dostęp do wiadomości e-mail przechowywanych na zdalnym serwerze, co jest zgoła innym zadaniem niż zarządzanie grupami multicastowymi. TCP to protokół transportowy, który zapewnia niezawodność przesyłania danych pomiędzy urządzeniami sieciowymi, ale nie ma zastosowania do zarządzania członkostwem w grupach multicastowych. Z kolei IGP odnosi się do protokołów rutowania używanych wewnątrz autonomicznych systemów, ale także nie dotyczy zarządzania grupami multicastowymi. Typowym błędem myślowym jest mylenie protokołów zarządzających różnymi aspektami komunikacji w sieciach komputerowych. Kluczowym różnicą jest to, że IGMP koncentruje się na kwestiach związanych z multicastem, natomiast inne wymienione protokoły operują w różnych domenach. Zrozumienie różnic między tymi protokołami oraz ich zastosowań jest niezbędne dla efektywnego projektowania i zarządzania sieciami komputerowymi, zwłaszcza w kontekście rosnących potrzeb dotyczących wydajności i zarządzania ruchem w sieciach.

Pytanie 12

Wskaż protokół, którego wiadomości są używane przez polecenie ping?

A. TCP

B. ARP

C. DNS

D. ICMP

Protokół ARP (Address Resolution Protocol) jest używany do mapowania adresów IP na adresy MAC w lokalnej sieci. Jego rola jest ograniczona do warstwy łącza danych, co oznacza, że nie ma on bezpośredniego związku z testowaniem łączności na poziomie sieci. Użycie ARP w kontekście polecenia ping jest błędne, ponieważ ping wymaga komunikacji na wyższym poziomie - protokole IP, gdzie ICMP pełni kluczową rolę. Przechodząc do protokołu TCP (Transmission Control Protocol), warto zaznaczyć, że jest to protokół połączeniowy, który zapewnia niezawodną transmisję danych. Mimo że TCP jest fundamentalnym protokołem w komunikacji internetowej, to nie jest wykorzystywany przez ping, który działa w oparciu o protokół bezpołączeniowy - ICMP. Odpowiedzią, która odnosi się do DNS (Domain Name System), jest również myląca, ponieważ DNS odpowiada za tłumaczenie nazw domen na adresy IP, a nie za komunikację kontrolną w sieci. Typowym błędem przy interpretacji działania polecenia ping jest mylenie różnych protokołów i ich funkcji, co prowadzi do niewłaściwego zrozumienia ich zastosowań w diagnostyce sieci. Aby skutecznie zarządzać sieciami, kluczowe jest zrozumienie, jak te protokoły współdziałają i w jakich sytuacjach są stosowane.

Pytanie 13

Rezultatem wykonania komendy ```arp -a 192.168.1.1``` w systemie MS Windows jest przedstawienie

A. wykazu aktywnych zasobów sieciowych

B. sprawdzenia połączenia z komputerem o wskazanym IP

C. parametrów TCP/IP interfejsu sieciowego

D. fizycznego adresu urządzenia o wskazanym IP

Polecenie arp -a 192.168.1.1 jest używane w systemach operacyjnych MS Windows do wyświetlania tabeli ARP (Address Resolution Protocol), która mapuje adresy IP na adresy fizyczne (MAC) urządzeń w sieci lokalnej. W odpowiedzi na to polecenie, system zwraca adres fizyczny urządzenia, które odpowiada podanemu adresowi IP, co jest niezwykle przydatne w diagnostyce sieci. Na przykład, jeśli administrator sieci chciałby zidentyfikować, do jakiego urządzenia należy dany adres IP, może użyć polecenia ARP, aby uzyskać adres MAC. W praktyce, znajomość adresów MAC jest kluczowa w zarządzaniu siecią, ponieważ pozwala na identyfikację i monitorowanie urządzeń, co jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa sieci. Warto również dodać, że ARP jest protokołem stateless, co oznacza, że nie wymaga utrzymywania stanu sesji, co przyspiesza wymianę informacji w sieci. Ogólnie rzecz biorąc, poprawne zrozumienie działania polecenia ARP jest istotne zarówno dla administratorów, jak i dla wszystkich osób zajmujących się zarządzaniem sieciami komputerowymi.

Pytanie 14

Które z urządzeń służy do testowania okablowania UTP?

A. 2.

B. 3.

C. 4.

D. 1.

Urządzenie oznaczone numerem 2 to tester okablowania UTP, który jest kluczowym narzędziem w branży IT oraz telekomunikacyjnej. Tester ten sprawdza integralność połączeń w kablu UTP, umożliwiając identyfikację problemów technicznych, takich jak przerwy w przewodach, zwarcia czy niewłaściwe połączenia. Zastosowanie testera okablowania jest niezwykle ważne w kontekście budowy i konserwacji sieci komputerowych, gdzie odpowiednia jakość połączeń wpływa na stabilność i wydajność całego systemu. Dobre praktyki wskazują, że przed uruchomieniem sieci należy przeprowadzić dokładne testy, aby upewnić się, że wszystkie połączenia są poprawne. Testery UTP mogą również wykrywać długość kabla oraz jego typ, co jest niezbędne przy projektowaniu i wdrażaniu nowych instalacji. W kontekście standardów branżowych, zgodność z normami takimi jak TIA/EIA-568 jest kluczowa dla osiągnięcia wysokiej jakości usług transmisji danych.

Pytanie 15

Do właściwości pojedynczego konta użytkownika w systemie Windows Serwer zalicza się

A. maksymalna objętość pulpitu użytkownika

B. maksymalna objętość profilu użytkownika

C. numer telefonu, na który serwer ma oddzwonić w przypadku nawiązania połączenia telefonicznego przez tego użytkownika

D. maksymalna objętość pojedynczego pliku, który użytkownik może zapisać na dysku serwera

Odpowiedzi dotyczące maksymalnej wielkości pojedynczego pliku, maksymalnej wielkości pulpitu użytkownika oraz maksymalnej wielkości profilu użytkownika są niepoprawne w kontekście cech pojedynczego konta użytkownika w systemie Windows Serwer. Pojedyncze konto użytkownika nie ma zdefiniowanej maksymalnej wielkości pliku, którą użytkownik mógłby zapisać na dysku serwera, ponieważ zależy to od ustawień systemowych oraz polityk grupowych, które mogą być zastosowane w danej infrastrukturze IT. Kolejnym błędnym założeniem jest to, iż maksymalna wielkość pulpitu użytkownika jest określona na poziomie konta. W rzeczywistości, pulpit jest przestrzenią roboczą, której rozmiar i wygląd można dostosować indywidualnie przez każdego użytkownika, a nie przez administratorów jako cechę konta. Wreszcie, maksymalna wielkość profilu użytkownika jest kwestią ograniczeń systemowych, a nie cechą przypisaną do konta. Profile użytkowników w Windows Serwer mogą mieć limitowane rozmiary, ale to nie jest właściwość konta samego w sobie. Te nieporozumienia mogą wynikać z mylnego założenia, że wszystkie parametry związane z użytkownikiem są sztywno określone przy tworzeniu konta, podczas gdy w rzeczywistości wiele z tych właściwości zależy od polityki IT oraz funkcji zarządzania, które są stosowane w danej organizacji.

Pytanie 16

Które z poniższych urządzeń sieciowych umożliwia segmentację sieci na poziomie warstwy 3 modelu OSI?

A. Repeater (regenerator sygnału)

B. Switch

C. Punkt dostępowy (Access Point)

D. Router

Router to urządzenie, które działa na warstwie trzeciej modelu OSI, czyli warstwie sieciowej. To właśnie routery odpowiadają za segmentację sieci na poziomie IP – rozdzielają ruch pomiędzy różne podsieci, umożliwiają komunikację między nimi oraz podejmują decyzje o trasowaniu pakietów. Dzięki temu możliwe jest tworzenie złożonych, dobrze zarządzanych i bezpiecznych architektur sieciowych. W praktyce, routery pozwalają np. oddzielić sieć firmową od sieci gościnnej, a także izolować ruch różnych działów w przedsiębiorstwie. Standardowo wykorzystuje się je do łączenia lokalnych sieci LAN z Internetem czy innymi sieciami WAN. Warto pamiętać, że niektóre zaawansowane switche warstwy 3 również mogą pełnić funkcje segmentacji na tym poziomie, ale ich podstawowe zadanie to przełączanie w warstwie drugiej. Routery są jednak dedykowanym rozwiązaniem do segmentacji warstwy trzeciej i trasowania. Moim zdaniem z punktu widzenia praktyka sieciowego, zrozumienie tej roli routera to absolutna podstawa, bo od tego zależy cała logika podziału i bezpieczeństwa sieci w każdej szanującej się organizacji.

Pytanie 17

W systemie Ubuntu Server, aby zainstalować serwer DHCP, należy zastosować komendę

A. sudo apt-get isc-dhcp-server start

B. sudo apt-get install isc-dhcp-server

C. sudo service isc-dhcp-server install

D. sudo service isc-dhcp-server start

Instalowanie serwera DHCP na Linuksie to kwestia znajomości procedur. Często się zdarza, że ludzie korzystają z błędnych poleceń i przez to mają problemy. Na przykład, polecenie 'sudo service isc-dhcp-server install' jest niewłaściwe, bo 'service' używasz do zarządzania już działającymi usługami, a nie do ich instalacji. Prawidłowe instalowanie powinno odbywać się przez menedżera pakietów, a nie przez uruchamianie usług. Jeszcze jedno, polecenie 'sudo service isc-dhcp-server start' próbuje uruchomić usługę, której jeszcze nie masz, więc to też się nie uda. Bez wcześniejszej instalacji, to polecenie się nie powiedzie, bo system nie zobaczy tej usługi. I ostatnie, 'sudo apt-get isc-dhcp-server start', jest błędne, ponieważ 'apt-get' nie działa z komendą 'start', tylko z takimi jak 'install', 'remove' czy 'update'. Takie nieporozumienia wynikają najczęściej z tego, że nie rozumie się, jak działa zarządzanie pakietami i różnice między poleceniami do instalacji a tymi do zarządzania usługami. Dobrze jest po prostu znać składnię, ale jeszcze lepiej zrozumieć, jak działa cały system i co się z tym wiąże, bo to jest kluczowe do właściwego zarządzania serwerami.

Pytanie 18

Jaką wartość ma domyślna maska dla adresu IP klasy B?

A. 255.255.255.255

B. 255.0.0.0

C. 255.255.255.0

D. 255.255.0.0

Domyślna maska dla adresu IP klasy B to 255.255.0.0. Oznacza to, że pierwsze dwa oktety adresu IP (16 bitów) są zarezerwowane na identyfikator sieciowy, podczas gdy pozostałe dwa oktety (16 bitów) mogą być wykorzystywane do identyfikacji poszczególnych hostów w tej sieci. Ta struktura pozwala na obsługę dużej liczby hostów, co czyni ją idealną do zastosowań w średnich i dużych sieciach. Na przykład, w sieci klasy B z maską 255.255.0.0 można zaadresować do 65,534 hostów (2^16 - 2, gdzie 2 odejmujemy z powodu adresu sieci oraz adresu rozgłoszeniowego). Użycie klasy B i odpowiedniej maski pozwala na efektywne zarządzanie adresacją IP w organizacjach, które wymagają dużej liczby unikalnych adresów, takich jak uczelnie czy duże przedsiębiorstwa. W praktyce, często wykorzystuje się tę maskę w połączeniu z protokołami routingu, aby zapewnić optymalne przesyłanie danych w sieciach rozległych (WAN).

Pytanie 19

Aby oddzielić komputery w sieci, które posiadają ten sam adres IPv4 i są połączone z przełącznikiem zarządzalnym, należy przypisać

A. aktywnych interfejsów do różnych VLAN-ów

B. statyczne adresy MAC komputerów do aktywnych interfejsów

C. statyczne adresy MAC komputerów do niewykorzystanych interfejsów

D. niewykorzystane interfejsy do różnych VLAN-ów

Próba odseparowania komputerów pracujących w sieci o tym samym adresie IPv4 poprzez przypisanie statycznych adresów MAC do używanych interfejsów jest błędnym podejściem, które nie rozwiązuje problemu kolizji adresów IP w sieci. Adresy MAC są unikalnymi identyfikatorami przypisanymi do interfejsów sieciowych, ale nie mają wpływu na logikę routowania czy komunikacji w sieci IP. Przypisanie statycznych adresów MAC nie pozwala na odseparowanie ruchu między komputerami, które mają ten sam adres IP, a co za tym idzie, nadal będzie dochodziło do konfliktów, co może prowadzić do utraty pakietów czy problemów z dostępem do sieci. Z kolei przypisanie nieużywanych interfejsów do różnych VLAN-ów również nie jest właściwe, ponieważ nie można skonfigurować VLAN-ów na interfejsach, które nie są aktywne. W praktyce błędne jest również przypisywanie używanych interfejsów do nieużywanych VLAN-ów, ponieważ uniemożliwia to dostęp do zasobów sieciowych dla komputerów w tych VLAN-ach. Dobrą praktyką jest korzystanie z logicznej separacji za pomocą VLAN-ów, co nie tylko zwiększa bezpieczeństwo, ale również umożliwia lepsze zarządzanie ruchem sieciowym oraz organizację zasobów, zamiast polegać na statycznych konfiguracjach, które mogą prowadzić do błędów i problemów z wydajnością.

Pytanie 20

Urządzenie sieciowe, które umożliwia dostęp do zasobów w sieci lokalnej innym urządzeniom wyposażonym w bezprzewodowe karty sieciowe, to

A. punkt dostępu

B. koncentrator

C. przełącznik

D. panel krosowy

Punkt dostępu, czyli access point, to mega ważny element każdej sieci bezprzewodowej. Dzięki niemu urządzenia z bezprzewodowymi kartami mogą się łączyć z siecią lokalną. W praktyce, to taki centralny hub, gdzie wszyscy klienci mogą znaleźć dostęp do różnych zasobów w sieci, jak Internet czy drukarki. Z mojego doświadczenia, punkty dostępu świetnie sprawdzają się w biurach, szkołach i miejscach publicznych, gdzie sporo osób potrzebuje dostępu do sieci naraz. Standardy jak IEEE 802.11 mówią o tym, jak te punkty powinny działać i jakie protokoły komunikacyjne wykorzystują. Żeby dobrze zamontować punkty dostępu, trzeba je odpowiednio rozmieszczać, tak by zminimalizować martwe strefy i mieć mocny sygnał, co jest istotne dla wydajności naszej sieci bezprzewodowej.

Pytanie 21

Komputer w sieci lokalnej ma adres IP 172.16.0.0/18. Jaka jest maska sieci wyrażona w postaci dziesiętnej?

A. 255.255.255.128

B. 255.255.192.0

C. 255.255.128.0

D. 255.255.255.192

Poprawna odpowiedź to 255.255.192.0, co odpowiada masce /18. W tej masce pierwsze 18 bitów adresu IP jest zarezerwowanych dla identyfikacji sieci, co oznacza, że w tej sieci mogą znajdować się adresy IP od 172.16.0.1 do 172.16.63.254. Zgodnie z protokołem IPv4, aby obliczyć maskę w postaci dziesiętnej, musimy przeliczyć 18 bitów maski na odpowiednie wartości w czterech oktetach. Po pierwszych 16 bitach (255.255) pozostaje 2 bity, co daje 2^2 = 4 różne podsieci, a ich maksymalna liczba hostów wynosi 2^14 - 2 = 16382 (odjęcie dwóch zarezerwowanych adresów). W praktyce, znajomość maski sieciowej oraz adresowania IP jest kluczowa, aby efektywnie zaplanować i zarządzać infrastrukturą sieciową. Przykładowo, organizacja wykorzystująca adresację 172.16.0.0/18 może podzielić swoją sieć na mniejsze podsieci, co ułatwi zarządzanie ruchem oraz zwiększy bezpieczeństwo.

Pytanie 22

Aby umożliwić jedynie urządzeniom z określonym adresem fizycznym połączenie z siecią WiFi, trzeba ustawić w punkcie dostępowym

A. firewall

B. strefę o ograniczonym dostępie

C. filtrację adresów MAC

D. bardziej zaawansowane szyfrowanie

Filtrowanie adresów MAC to technika, która pozwala na ograniczenie dostępu do sieci WiFi jedynie do urządzeń posiadających określone adresy MAC (Media Access Control). Każde urządzenie sieciowe ma unikalny adres MAC, który identyfikuje je w sieci lokalnej. Konfigurując filtrację adresów MAC w punkcie dostępowym, administrator może wprowadzić listę dozwolonych adresów, co zwiększa bezpieczeństwo sieci. Przykład zastosowania tej technologii może obejmować małe biuro lub dom, gdzie właściciel chce zapewnić, że tylko jego smartfony, laptopy i inne urządzenia osobiste mogą łączyć się z siecią, uniemożliwiając dostęp nieznanym gościom. Choć filtracja adresów MAC nie jest niezawodna (ponieważ adresy MAC mogą być spoofowane), jest jednym z elementów strategii bezpieczeństwa, współpracując z innymi metodami, takimi jak WPA2 lub WPA3, co zapewnia wielowarstwową ochronę przed nieautoryzowanym dostępem do sieci.

Pytanie 23

Zgodnie z normą EN-50173, klasa D skrętki komputerowej obejmuje zastosowania wykorzystujące zakres częstotliwości

A. do 100 kHz

B. do 1 MHz

C. do 16 MHz

D. do 100 MHZ

Wybierając odpowiedzi wskazujące na niższe pasma częstotliwości, można wpaść w pułapkę błędnych założeń dotyczących standardów skrętek komputerowych. Odpowiedzi do 100 kHz, 1 MHz czy 16 MHz dotyczą przestarzałych technologii, które nie są odpowiednie dla nowoczesnych aplikacji sieciowych. Na przykład, kategoria 5e, która jest standardem dla pasma do 100 MHz, już nie spełnia wymogów wydajnościowych dla standardów Ethernet powyżej 1 Gbps, które są powszechnie używane w nowoczesnych środowiskach biurowych i technologicznych. Wybór parametrów dotyczących pasma częstotliwości jest kluczowy, ponieważ wpływa na przepustowość i jakość transmisji danych. Współczesne zastosowania, takie jak strumieniowanie wideo w wysokiej rozdzielczości, wymagają niezawodnych połączeń, które są możliwe tylko dzięki odpowiedniemu doborowi kabli i ich klas. Używanie przestarzałych standardów może prowadzić do problemów z wydajnością sieci, zakłóceń oraz obniżonej jakości usług, co w dłuższej perspektywie rodzi dodatkowe koszty i frustrację użytkowników.

Pytanie 24

Jaki jest prefiks lokalnego adresu dla łącza (Link-Local Address) w IPv6?

A. fe80/10

B. fec0/10

C. fc00/7

D. ff00/8

Odpowiedź 'fe80/10' jest poprawna, ponieważ jest to prefiks przydzielony adresom lokalnym łącza (Link-Local Addresses) w protokole IPv6. Adresy te są używane do komunikacji w sieciach lokalnych i nie są routowalne w Internecie. Prefiks 'fe80' oznacza, że adresy te mają zakres od 'fe80::' do 'febf:ffff:ffff:ffff:ffff:ffff:ffff:ffff'. Adresy lokalne łącza są automatycznie przypisywane do interfejsów sieciowych, co umożliwia urządzeniom w tej samej sieci lokalnej komunikację bez konieczności konfiguracji serwera DHCP. Przykład zastosowania to komunikacja między urządzeniami w domowej sieci lokalnej, gdzie urządzenia mogą wykrywać się nawzajem i przesyłać dane bez dodatkowej konfiguracji. W kontekście standardów, adresy te są zgodne z dokumentem RFC 4862, który definiuje zasady dotyczące autokonfiguracji adresów IPv6.

Pytanie 25

W ustawieniach haseł w systemie Windows Server aktywowana jest opcja hasło musi spełniać wymagania dotyczące złożoności. Ile minimalnie znaków powinno mieć hasło użytkownika?

A. 10 znaków

B. 6 znaków

C. 12 znaków

D. 5 znaków

Hasło użytkownika w systemie Windows Server musi składać się z co najmniej 6 znaków, aby spełniać wymagania dotyczące złożoności. Złożoność hasła ma na celu zwiększenie bezpieczeństwa systemu, redukując ryzyko nieautoryzowanego dostępu. Wymaganie minimalnej długości hasła to jedna z podstawowych praktyk w zarządzaniu bezpieczeństwem, która pomaga zabezpieczyć konta użytkowników przed atakami typu brute force. Przykładowo, stosując hasła o długości 6 znaków, zaleca się użycie kombinacji wielkich i małych liter, cyfr oraz znaków specjalnych, co znacznie podnosi poziom ochrony. Dla porównania, hasła składające się z zaledwie 5 znaków są mniej bezpieczne, ponieważ łatwiej je złamać przy użyciu odpowiednich narzędzi. Zgodnie z wytycznymi NIST (National Institute of Standards and Technology), złożoność haseł oraz ich długość są kluczowe dla ochrony danych, a stosowanie haseł o minimalnej długości 6 znaków jest powszechnie przyjętą praktyką w branży IT.

Pytanie 26

Adres MAC (Medium Access Control Address) stanowi sprzętowy identyfikator karty sieciowej Ethernet w warstwie modelu OSI

A. drugiej o długości 32 bitów

B. trzeciej o długości 48 bitów

C. trzeciej o długości 32 bitów

D. drugiej o długości 48 bitów

System modelu OSI dzieli architekturę komunikacyjną na siedem warstw, a adres MAC jest ściśle związany z warstwą drugą, czyli warstwą łącza danych. Odpowiedzi wskazujące, że adres MAC ma długość 32 bitów, są błędne, ponieważ standardowy format adresu MAC wynosi 48 bitów. Przyczyną tego błędu może być mylenie adresu MAC z innymi identyfikatorami w sieci, takimi jak adresy IP, które w wersji IPv4 mają długość 32 bitów. Warto zauważyć, że adresy MAC są konstrukcją sprzętową, co oznacza, że są przypisywane przez producentów urządzeń i są unikalne dla każdego interfejsu sieciowego. Oprócz tego, niepoprawne odpowiedzi mogą wynikać z braku znajomości standardów IEEE, które określają format i zasady przydzielania adresów MAC. Ważne jest, aby zrozumieć rolę adresów MAC w kontekście bezpieczeństwa sieci, ponieważ nieautoryzowane urządzenia mogą próbować podszywać się pod legalne, wykorzystując fałszywe adresy. Dlatego znajomość właściwego formatu adresu MAC oraz jego zastosowania w praktyce jest kluczowa dla każdej osoby zajmującej się administracją sieci.

Pytanie 27

Planowana sieć przypisana jest do klasy C. Sieć została podzielona na 4 podsieci, w których każda z nich obsługuje 62 urządzenia. Która z wymienionych masek będzie odpowiednia do realizacji tego zadania?

A. 255.255.255.224

B. 255.255.255.192

C. 255.255.255.128

D. 255.255.255.240

Wybór maski 255.255.255.240, która odpowiada /28, nie jest odpowiedni, ponieważ zapewnia tylko 14 dostępnych adresów hostów (2^(32-28)-2). Taki podział nie spełnia wymagań dotyczących 62 urządzeń w każdej podsieci. Kolejna maska, 255.255.255.128 (/25), oferuje jedynie 126 adresów hostów, co jest również zbyt małe w kontekście podziału na cztery podsieci. Wartości te są typowymi pułapkami logicznymi, w które mogą wpaść osoby przystępujące do projektowania sieci, myśląc, że większa liczba adresów hostów jest zawsze lepsza. Maski 255.255.255.224 (/27) również nie spełniają wymagań, ponieważ oferują jedynie 30 adresów hostów, co jest niewystarczające. W odpowiednim projektowaniu sieci ważne jest, aby zrozumieć potrzebne wymagania dotyczące liczby adresów oraz ich efektywnego podziału. Użytkownicy często mylą liczby związane z maską podsieci, nie uwzględniając konieczności pozostawienia adresów dla samej sieci i rozgłoszenia, co prowadzi do błędnych decyzji. Dobrym podejściem jest przed przystąpieniem do wyboru maski, obliczenie potrzebnej liczby hostów oraz zaplanowanie struktury adresacji w taki sposób, aby uniknąć przyszłych problemów z przydzieleniem adresów.

Pytanie 28

Który z protokołów przesyła pakiety danych użytkownika bez zapewnienia ich dostarczenia?

A. TCP

B. HTTP

C. UDP

D. ICMP

UDP (User Datagram Protocol) jest protokołem, który dostarcza mechanizm do przesyłania datagramów bez gwarancji ich dostarczenia. Oznacza to, że podczas korzystania z UDP, nie ma żadnych mechanizmów potwierdzających odbiór wysłanych danych. Jest to niezwykle przydatne w zastosowaniach, w których szybkość jest kluczowa, a niewielkie straty danych są akceptowalne. Przykłady zastosowania UDP obejmują transmisję strumieniową audio i wideo, gier online oraz VoIP, gdzie opóźnienie jest bardziej problematyczne niż utrata pojedynczych pakietów. W odróżnieniu od TCP, który zapewnia niezawodność dzięki mechanizmom takim jak retransmisje i kontrola błędów, UDP jest prostszy i wymaga mniej zasobów, co przyczynia się do niższych opóźnień i większej wydajności w odpowiednich zastosowaniach. W branży IT przyjęto, że protokoły transportowe powinny być dobierane w zależności od wymagań aplikacji, co czyni UDP ważnym elementem zestawu narzędzi do komunikacji sieciowej.

Pytanie 29

Który z poniższych adresów jest adresem prywatnym zgodnym z dokumentem RFC 1918?

A. 171.0.0.1

B. 172.32.0.1

C. 172.16.0.1

D. 172.0.0.1

Odpowiedzi 172.32.0.1, 172.0.0.1 oraz 171.0.0.1 są błędne, ponieważ nie mieszczą się w zakresie adresów prywatnych określonych przez RFC 1918. Adres 172.32.0.1 należy do zakresu publicznych adresów IP i może być routowany bezpośrednio w Internecie. Podobnie, adres 172.0.0.1 jest niepoprawny, ponieważ cała klasa A 0.0.0.0/8 nie jest przydzielona do użytku ogólnego, a 171.0.0.1 również jest adresem publicznym, należącym do innej klasy adresowej. Warto zauważyć, że w obszarze sieci komputerowych istnieje wiele standardów definiujących różne typy adresów IP. Adresy prywatne są kluczowe dla projektowania i zarządzania lokalnymi sieciami, ponieważ umożliwiają ich sprawne funkcjonowanie bez potrzeby wykupywania publicznych adresów IP dla każdego urządzenia w sieci. Typowe błędy myślowe prowadzące do tych niepoprawnych odpowiedzi obejmują mylenie zakresów adresów klasowych z zakresami prywatnymi oraz brak znajomości zasad routingu w kontekście adresów IP.

Pytanie 30

Administrator sieci planuje zapisać konfigurację urządzenia Cisco na serwerze TFTP. Jakie polecenie powinien wydać w trybie EXEC?

A. copy running-config tftp:

B. restore configuration tftp:

C. backup running-config tftp:

D. save config tftp:

Polecenie <code>copy running-config tftp:</code> jest standardowym sposobem zapisywania bieżącej konfiguracji urządzenia Cisco na zewnętrznym serwerze TFTP. Takie rozwiązanie pozwala na wykonanie kopii zapasowej konfiguracji – to jest absolutna podstawa dobrych praktyk administracyjnych. W praktyce wygląda to tak, że po wpisaniu tego polecenia urządzenie pyta o adres serwera TFTP oraz o nazwę pliku, pod którą ma zapisać konfigurację. Co ciekawe, to polecenie można wydać zarówno na routerach, jak i przełącznikach Cisco – jest to uniwersalny mechanizm. Z mojego doświadczenia, regularne archiwizowanie konfiguracji pozwala szybko odtworzyć ustawienia urządzenia po awarii lub błędzie w konfiguracji. Warto pamiętać, że TFTP jest protokołem prostym, niewymagającym logowania – często wykorzystywanym w środowiskach laboratoryjnych i mniejszych sieciach. Polecenie <code>copy running-config tftp:</code> jest zgodne z oficjalną dokumentacją Cisco i spotkasz je niemal w każdym podręczniku do sieci komputerowych. To taki klasyk, który każdy administrator sieci powinien znać na pamięć. Pozwala nie tylko zabezpieczyć się przed utratą konfiguracji, ale także ułatwia migracje ustawień między urządzeniami lub szybkie przywracanie systemu po problemach.

Pytanie 31

Ustanawianie zaszyfrowanych połączeń pomiędzy hostami w publicznej sieci Internet, wykorzystywane w sieciach VPN (Virtual Private Network), to

A. mapowanie

B. tunelowanie

C. trasowanie

D. mostkowanie

Tunelowanie to technika, która umożliwia tworzenie zaszyfrowanych połączeń między hostami w publicznej sieci Internet, co jest kluczowe w kontekście Virtual Private Network (VPN). Proces ten polega na enkapsulacji danych w dodatkowych nagłówkach, co pozwala na przesyłanie informacji przez niezabezpieczone sieci w sposób bezpieczny i prywatny. Przykładem zastosowania tunelowania są protokoły takie jak PPTP, L2TP oraz OpenVPN, które implementują różne metody szyfrowania i autoryzacji, zapewniając tym samym poufność i integralność przesyłanych danych. W praktyce tunelowanie pozwala użytkownikom na bezpieczne połączenia zdalne do sieci lokalnych, co jest niezbędne dla pracowników zdalnych oraz dla firm, które pragną chronić swoje zasoby przed nieautoryzowanym dostępem. Dobre praktyki w zakresie konfiguracji VPN obejmują stosowanie silnych algorytmów szyfrowania oraz regularne aktualizacje oprogramowania, aby upewnić się, że systemy są odporne na znane zagrożenia.

Pytanie 32

Jakie są powody wyświetlania na ekranie komputera informacji, że system wykrył konflikt adresów IP?

A. Adres IP urządzenia jest poza zakresem lokalnych adresów sieciowych

B. Inne urządzenie w sieci posiada ten sam adres IP co komputer

C. Usługa DHCP nie działa w sieci lokalnej

D. W konfiguracji protokołu TCP/IP jest nieprawidłowy adres bramy domyślnej

Widzisz, jak to jest? Kiedy dwa urządzenia w tej samej sieci lokalnej mają ten sam adres IP, pojawia się konflikt. System operacyjny na to reaguje ostrzeżeniem. Takie sytuacje najczęściej zdarzają się, gdy adresy IP są przypisywane ręcznie lub gdy serwer DHCP nie działa tak, jak powinien. Moim zdaniem, żeby tego uniknąć, sieciowcy powinni używać DHCP, bo on sam przydziela unikalne adresy IP urządzeniom. Dobrze byłoby również monitorować, jakie adresy IP są przydzielane i korzystać z rezerwacji DHCP, żeby pewne urządzenia zawsze miały ten sam adres, co zmniejsza ryzyko problemów. Kiedy zajdzie konflikt, to warto sprawdzić, jakie adresy IP mają wszystkie urządzenia w sieci. To może pomóc szybko znaleźć problem.

Pytanie 33

Fragment specyfikacji którego urządzenia sieciowego przedstawiono na ilustracji?

L2 Features

• MAC Address Table: 8K
• Flow Control
   • 802.3x Flow Control
   • HOL Blocking Prevention
• Jumbo Frame up to 10,000 Bytes
• IGMP Snooping
   • IGMP v1/v2 Snooping
   • IGMP Snooping v3 Awareness
   • Supports 256 IGMP groups
   • Supports at least 64 static multicast addresses
   • IGMP per VLAN
   • Supports IGMP Snooping Querier
• MLD Snooping
   • Supports MLD v1/v2 awareness
   • Supports 256 groups
   • Fast Leave
• Spanning Tree Protocol
   • 802.1D STP
   • 802.1w RSTP

• Loopback Detection
• 802.3ad Link Aggregation
   • Max. 4 groups per device/8 ports per group (DGS-1210-08P)
   • Max. 8 groups per device/8 ports per group (DGS-1210-
     16/24/24P)
   • Max. 16 groups per device/8 ports per group (DGS-1210-48P)
• Port Mirroring
   • One-to-One, Many-to-One
   • Supports Mirroring for Tx/Rx/Both
• Multicast Filtering
   • Forwards all unregistered groups
   • Filters all unregistered groups
• LLDP, LLDP-MED

A. Zapora sieciowa.

B. Koncentrator.

C. Ruter.

D. Przełącznik.

Przełącznik, jako urządzenie sieciowe funkcjonujące na warstwie drugiej modelu OSI, jest kluczowym elementem w zarządzaniu ruchem danych w sieciach lokalnych. Na ilustracji widoczne są istotne funkcje, takie jak MAC Address Table, która pozwala na efektywne kierowanie pakietów danych do odpowiednich odbiorców na podstawie adresów MAC urządzeń. Flow Control zapewnia kontrolę nad przepływem danych, co zapobiega utracie pakietów w przypadku przeciążenia sieci. Jumbo Frame umożliwia przesyłanie większych ram, co zwiększa wydajność w przypadku transferów dużych plików. IGMP Snooping jest używany do zarządzania ruchem multicastowym, co jest istotne w aplikacjach takich jak strumieniowanie wideo. Przełączniki obsługują również protokoły VLAN i STP, co pozwala na tworzenie odseparowanych sieci w ramach jednej infrastruktury oraz zapobieganie pętli w sieci. W praktyce przełączniki są powszechnie wykorzystywane w biurach i centrach danych do łączenia serwerów, komputerów oraz innych urządzeń końcowych, co czyni je fundamentalnym elementem współczesnych sieci komputerowych.

Pytanie 34

Aby uzyskać spis wszystkich dostępnych urządzeń w sieci lokalnej, należy użyć aplikacji typu

A. sniffer

B. spoofer

C. port scanner

D. IP scanner

Programy typu IP scanner są narzędziami, które skanują lokalną sieć w celu identyfikacji wszelkich dostępnych urządzeń. Używają protokołów takich jak ICMP (Internet Control Message Protocol) do wysyłania zapytań do adresów IP w określonym zakresie, a następnie odbierają odpowiedzi, które umożliwiają zidentyfikowanie aktywnych hostów. Przykłady takich programów to Advanced IP Scanner czy Angry IP Scanner, które nie tylko pokazują adresy IP, ale także dodatkowe informacje, takie jak nazwy hostów i adresy MAC. W praktyce, korzystanie z IP skanera jest kluczowe w procesach zarządzania siecią i diagnozowania problemów, ponieważ pozwala administratorom szybko zorientować się, jakie urządzenia są podłączone do sieci, co jest niezbędne w kontekście bezpieczeństwa i optymalizacji zasobów. Dobre praktyki w używaniu IP skanera obejmują regularne skanowanie sieci oraz monitorowanie nieautoryzowanych urządzeń, co może zapobiec potencjalnym zagrożeniom dla bezpieczeństwa sieci.

Pytanie 35

Na którym rysunku przedstawiono topologię gwiazdy?

A. 4.

B. 2.

C. 1.

D. 3.

Topologia gwiazdy to jeden z najpopularniejszych układów sieci komputerowych, w którym wszystkie urządzenia końcowe są połączone z jednym centralnym punktem, najczęściej switchem lub hubem. Na rysunku 4 widoczna jest wyraźna struktura, w której każdy komputer jest połączony bezpośrednio z centralnym urządzeniem, co umożliwia łatwe zarządzanie siecią oraz minimalizuje ryzyko awarii. W przypadku uszkodzenia jednego z kabli, tylko jedno połączenie jest zagrożone, co czyni topologię gwiazdy bardziej odporną na problemy w porównaniu do topologii magistrali, gdzie awaria jednego elementu może wpłynąć na całą sieć. Z praktycznego punktu widzenia, ta topologia jest często stosowana w biurach i organizacjach, gdzie wymagana jest elastyczność w dodawaniu nowych urządzeń oraz prostota diagnostyki problemów. Warto również wspomnieć, że implementacja topologii gwiazdy wspiera standardy takie jak IEEE 802.3 i 802.11, co pozwala na łatwą integrację z innymi technologiami sieciowymi.

Pytanie 36

Mechanizm limitów dyskowych, pozwalający zarządzać wykorzystaniem przez użytkowników zasobów dyskowych, jest określany jako

A. management

B. quota

C. release

D. spool

Odpowiedź quota jest poprawna, ponieważ termin quota (limit dyskowy) oznacza mechanizm systemowy służący do kontrolowania i ograniczania ilości przestrzeni dyskowej, jaką mogą wykorzystywać poszczególni użytkownicy lub grupy użytkowników. Mechanizm ten jest powszechnie stosowany w systemach operacyjnych, zwłaszcza w środowiskach wieloużytkownikowych, takich jak serwery plików czy systemy akademickie, gdzie konieczne jest sprawiedliwe i bezpieczne zarządzanie zasobami dyskowymi. Dzięki zastosowaniu limitów dyskowych administrator może określić maksymalny rozmiar danych zapisywanych przez użytkownika, a także liczbę plików, które mogą być przechowywane na danym systemie plików. Pozwala to zapobiegać sytuacjom, w których jeden użytkownik zajmuje całą dostępną przestrzeń dyskową, co mogłoby prowadzić do problemów z działaniem systemu lub utraty danych innych użytkowników. Pozostałe pojęcia nie odnoszą się do mechanizmu limitowania przestrzeni dyskowej. Spool dotyczy kolejkowania zadań (np. wydruków), release nie jest mechanizmem zarządzania zasobami dysku, a management jest pojęciem ogólnym, nieoznaczającym konkretnej funkcji systemowej. Dlatego właśnie odpowiedź quota najlepiej opisuje mechanizm limitów dyskowych.

Pytanie 37

Urządzenie sieciowe typu most (ang. Bridge) działa w:

A. pierwszej warstwie modelu OSI

B. osiemnej warstwie modelu OSI

C. jest urządzeniem klasy store and forward

D. nie ocenia ramki pod względem adresu MAC

Praca w zerowej warstwie modelu OSI odnosi się do warstwy fizycznej, która zajmuje się przesyłaniem bitów przez medium transmisyjne. Mosty, jako urządzenia warstwy łącza danych, operują na ramkach, które zawierają adresy MAC, co oznacza, że nie mogą funkcjonować na poziomie zerowym. Przypisywanie mostów do ósmej warstwy modelu OSI jest błędne, ponieważ model OSI definiuje jedynie siedem warstw, a wszelkie odniesienia do ósmej warstwy byłyby niepoprawne z punktu widzenia standardów sieciowych. Warto również zauważyć, że mosty w rzeczywistości analizują ramki pod kątem adresów MAC, co jest kluczowym elementem ich funkcjonalności. To umożliwia im podejmowanie decyzji o przesyłaniu danych do odpowiednich segmentów sieci, w zależności od ich adresacji. Ignorowanie analizy adresów MAC w kontekście pracy mostów prowadzi do nieporozumień co do ich roli w architekturze sieci. Typowym błędem jest mylenie mostów z urządzeniami, które nie analizują danych na poziomie warstwy łącza, co może prowadzić do nieefektywnego zarządzania ruchem i spadku wydajności sieci. Zrozumienie prawidłowych funkcji mostów jest kluczowe dla skutecznego projektowania i zarządzania nowoczesnymi sieciami.

Pytanie 38

Rekord typu MX w serwerze DNS

A. przechowuje nazwę serwera

B. mapuje nazwę domeny na adres IP

C. przechowuje alias dla nazwy domeny

D. mapuje nazwę domenową na serwer pocztowy

Niepoprawne odpowiedzi sugerują różne błędne zrozumienia funkcji, jakie pełnią rekordy DNS. Na przykład, stwierdzenie, że rekord MX przechowuje alias nazwy domenowej, jest mylące, ponieważ aliasowanie jest funkcją rekordów CNAME (Canonical Name), które wskazują na inną nazwę domeny. Rekord MX nie zajmuje się aliasowaniem, lecz jasno i precyzyjnie wskazuje na serwer pocztowy, który ma obsługiwać przychodzące wiadomości. Inna nieprawidłowa koncepcja dotyczy twierdzenia, że rekord MX mapuje nazwę domenową na adres IP. Rekordy DNS, które pełnią tę funkcję, nazywane są rekordami A (Address) lub AAAA (dla adresów IPv6). Rekordy MX nie zawierają adresu IP, lecz wskazują na nazwę hosta, która może być powiązana z adresem IP, ale to oddzielny proces. Zrozumienie tych różnic jest kluczowe dla poprawnej konfiguracji usług internetowych i pocztowych. Często pojawia się też nieporozumienie dotyczące tego, co oznacza przechowywanie nazwy serwera. Rekordy typu A lub AAAA odpowiadają za mapowanie nazw domenowych do konkretnych adresów IP, a nie rekordy MX. Dlatego ważne jest, aby w kontekście konfiguracji DNS zrozumieć, jaki typ rekordu jest odpowiedni do danego zadania, co może zapobiec wielu problemom związanym z dostarczaniem e-maili i poprawnym działaniem domeny.

Pytanie 39

Użytkownik Gość należy do grupy Goście. Grupa Goście należy do grupy Wszyscy. Wskaż uprawnienia udziału użytkownika Gość do folderu test1

A. Użytkownik Gość posiada uprawnienia tylko zapisu do folderu test1

B. Użytkownik Gość nie posiada uprawnień do folderu test1

C. Użytkownik Gość posiada uprawnienia tylko odczytu do folderu test1

D. Użytkownik Gość posiada pełne uprawnienia do folderu test1

Wszystkie błędne odpowiedzi wynikają z nieporozumienia na temat uprawnień użytkownika Gość do folderu test1. Stwierdzenie, że Gość mógłby mieć pełne uprawnienia, to absolutnie zła interpretacja. W tej sytuacji ani on, ani grupa Goście nie mają przypisanych żadnych uprawnień. Pełne uprawnienia oznaczają, że można coś odczytać, zapisać lub modyfikować, a tu takie opcje są wykluczone. Mówiąc o uprawnieniach, nie można też myśleć, że fakt bycia w grupie automatycznie daje pełny dostęp, bo to nie tak działa. Dlatego zawsze warto sprawdzić, jakie uprawnienia rzeczywiście mają użytkownicy. To ważne, żeby zasady bezpieczeństwa były wprowadzone i przestrzegane.

Pytanie 40

Administrator zamierza udostępnić folder C:\instrukcje w sieci trzem użytkownikom należącym do grupy Serwisanci. Jakie rozwiązanie powinien wybrać?

A. Udostępnić grupie Wszyscy folder C:\instrukcje i ustalić limit równoczesnych połączeń na 3

B. Udostępnić grupie Wszyscy dysk C: i ograniczyć liczbę równoczesnych połączeń do 3

C. Udostępnić dysk C: grupie Serwisanci i nie ograniczać liczby równoczesnych połączeń

D. Udostępnić folder C:\instrukcje grupie Serwisanci bez ograniczeń co do liczby równoczesnych połączeń

Wybór opcji, która zakłada udostępnienie dysku C: grupie Serwisanci lub grupie Wszyscy, nie jest zgodny z zasadą minimalnych uprawnień, co zwiększa ryzyko naruszenia bezpieczeństwa. Udostępnienie całego dysku C: może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co może narazić organizację na różnorodne zagrożenia, w tym utratę danych lub naruszenie prywatności. Dodatkowo, ograniczenie liczby równoczesnych połączeń do trzech w przypadku udostępnienia dysku C: dla grupy Wszyscy jest niewłaściwe, ponieważ nie rozwiązuje problemu z nadmiernym dostępem. Ograniczenie połączeń nie wpływa na bezpieczeństwo, a jedynie może wprowadzać frustrację wśród użytkowników, którzy będą musieli czekać na dostęp. Należy również zauważyć, że opcje udostępnienia folderu C:\instrukcje grupie Wszyscy są nieefektywne, ponieważ prowadzą do szerszego dostępu niż zamierzano, co narusza podstawowe zasady zarządzania dostępem. Ostatecznie, błędne podejście do zarządzania uprawnieniami może prowadzić do poważnych konsekwencji dla organizacji, w tym do naruszeń bezpieczeństwa oraz marnotrawstwa zasobów, co jest sprzeczne z obowiązującymi standardami branżowymi.

Rozpocznij nowy egzamin

Powrót do strony głównej