Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Rozpoczęcie: 7 czerwca 2026 22:54
Zakończenie: 7 czerwca 2026 23:03
Egzamin zdany!
Wynik: 34/40 punktów (85,0%)
Wymagane minimum: 20 punktów (50%)
Twój wynik na tle innych
Twój wynik jest lepszy niż 78% podejść do kwalifikacji INF.07.
Porównanie z 13642 zakończonymi podejściami do tej kwalifikacji (dane zbiorcze, bez wyników indywidualnych).
Zachowaj ten wynik na koncie
Załóż darmowe konto albo zaloguj się - ten egzamin przypiszemy do Twojego konta, więc wrócisz do swoich błędów, będziesz śledzić postęp i dostaniesz powtórki dobrane do Twoich odpowiedzi.
Przy projektowaniu sieci LAN o wysokiej wydajności w warunkach silnych zakłóceń elektromagnetycznych, które medium transmisyjne powinno zostać wybrane?
A. współosiowy
B. światłowodowy
C. typ U/FTP
D. typ U/UTP
Kabel światłowodowy to najlepszy wybór do projektowania sieci LAN w środowiskach z dużymi zakłóceniami elektromagnetycznymi, ponieważ korzysta z włókien szklanych do przesyłania danych, co eliminuje problemy związane z zakłóceniami elektromagnetycznymi. W porównaniu do kabli miedzianych, światłowody są odporne na interferencje i mogą transmitować sygnały na znacznie większe odległości z wyższą przepustowością. Na przykład, w zastosowaniach takich jak centra danych, gdzie wiele urządzeń komunikuje się jednocześnie, stosowanie światłowodów zapewnia niezawodność i stabilność połączeń. Standardy, takie jak IEEE 802.3, promują wykorzystanie technologii światłowodowej dla osiągnięcia maksymalnej wydajności i minimalizacji strat sygnału. Dodatkowo, w miejscach o dużym natężeniu elektromagnetycznym, takich jak blisko dużych silników elektrycznych czy urządzeń radiowych, światłowody zapewniają pełną ochronę przed zakłóceniami, co czyni je idealnym rozwiązaniem dla nowoczesnych aplikacji sieciowych.
Pytanie 2
Pierwsze trzy bity adresu IP w postaci binarnej mają wartość 010. Jaki to adres?
A. klasy A
B. klasy C
C. klasy B
D. klasy D
Adresy IP można klasyfikować w zależności od wartości ich najstarszych bitów. W przypadku adresu z wartością najstarszych trzech bitów równą 010 mówimy o adresie klasy A. Adresy klasy A mają zakres od 0.0.0.0 do 127.255.255.255 i są przeznaczone dla dużych sieci. W praktyce oznacza to, że adresy klasy A mogą obsługiwać ogromne liczby hostów, co jest szczególnie przydatne dla dużych organizacji i usługodawców internetowych. Standardy IETF definiują tę klasyfikację w dokumencie RFC 791, który opisuje całą strukturę adresowania IP. Dla lepszego zrozumienia, adresy klasy A używają maski podsieci 255.0.0.0, co oznacza, że pierwsza część adresu jest używana do identyfikacji sieci, a pozostałe części do identyfikacji hostów. Dzięki zrozumieniu tej klasyfikacji można lepiej projektować sieci i zasoby adresowe, co jest kluczowe w infrastrukturze informatycznej.
Pytanie 3
Które polecenie systemu Windows zostało zastosowane do sprawdzenia połączenia z serwerem DNS?
1
<1 ms
<1 ms
<1 ms
livebox.home [192.168.1.1]
2
44 ms
38 ms
33 ms
wro-bng1.tpnet.pl [80.50.118.234]
3
34 ms
39 ms
33 ms
wro-r2.tpnet.pl [80.50.119.233]
4
33 ms
33 ms
33 ms
212.244.172.106
5
33 ms
33 ms
32 ms
dns2.tpsa.pl [194.204.152.34]
Trace complete.
A. route
B. ping
C. nslookup
D. tracert
Wybór niepoprawnej odpowiedzi na pytanie o polecenie do sprawdzenia połączenia z serwerem DNS może wynikać z braku znajomości podstawowych narzędzi diagnostycznych w systemie Windows. Odpowiedzi takie jak 'ping', 'nslookup' czy 'route' mają swoje specyficzne zastosowania, które mogą być mylone z funkcją 'tracert', ale nie są zamienne. 'Ping' służy do sprawdzania dostępności hosta za pomocą pakietów ICMP Echo Request, co informuje nas jedynie o tym, czy dany host jest osiągalny, ale nie pokazuje drogi, jaką pakiet przebył. 'Nslookup' to narzędzie do uzyskiwania informacji o adresach IP oraz rekordach DNS, a nie do śledzenia trasy pakietów. Z kolei 'route' służy do wyświetlania i modyfikacji tablic routingu w systemie operacyjnym. Wybór któregokolwiek z tych poleceń sugeruje niepełne zrozumienie ich przeznaczenia oraz sposobów, w jakie mogą być wykorzystywane w diagnostyce sieci. Dlatego ważne jest, aby przed przystąpieniem do rozwiązywania problemów z siecią zrozumieć różnice między tymi narzędziami oraz ich odpowiednie zastosowanie zgodnie z najlepszymi praktykami w dziedzinie IT.
Pytanie 4
Jakie kanały powinno się wybrać dla trzech sieci WLAN 2,4 GHz, aby zredukować ich wzajemne zakłócenia?
A. 1,3,12
B. 1,6,11
C. 3, 6, 12
D. 2, 5,7
Wybór kanałów, takich jak 2, 5 i 7, jest nieefektywny, ponieważ wszystkie te kanały nachodzą na siebie, co prowadzi do znacznych zakłóceń w komunikacji bezprzewodowej. Kanał 2 ma zakres częstotliwości od 2,412 GHz do 2,417 GHz, kanał 5 od 2,432 GHz do 2,437 GHz, a kanał 7 obejmuje częstotliwości od 2,442 GHz do 2,447 GHz. Wszyscy ci kanały są blisko siebie, co oznacza, że sygnały interferują ze sobą i mogą powodować spadki wydajności oraz problemy z łącznością. Użytkownicy mogą doświadczać przerw w połączeniach oraz wolniejszych prędkości transferu danych, co jest szczególnie problematyczne w biurach czy miejscach publicznych, gdzie wiele urządzeń korzysta z sieci jednocześnie. Z kolei wybór kanałów 3, 6 i 12 również nie jest odpowiedni, ponieważ kanał 3 nachodzi na kanał 6, co powoduje interferencję. W przypadku wyboru kanałów 1, 3 i 12, również występują problemy, ponieważ kanał 1 ma wpływ na kanał 3. W praktyce, dobierając kanały w sieci WLAN, zawsze należy kierować się zasadą, że tylko te kanały, które są od siebie oddalone mogą współistnieć bez zakłóceń, co w przypadku wymienionych opcji nie zachodzi. Dlatego kluczowe jest, aby stosować kanały 1, 6 i 11 dla zapewnienia najlepszego działania sieci bezprzewodowej.
Pytanie 5
Z powodu uszkodzenia kabla typu skrętka zanikło połączenie pomiędzy przełącznikiem a komputerem stacjonarnym. Jakie urządzenie pomiarowe powinno zostać wykorzystane do identyfikacji i naprawy usterki, aby nie było konieczne wymienianie całego kabla?
A. Reflektometr TDR
B. Wielofunkcyjny miernik.
C. Spektrum analizer.
D. Urządzenie do pomiaru mocy.
Reflektometr TDR (Time Domain Reflectometer) to urządzenie, które pozwala na lokalizację uszkodzeń w kablach, w tym w kablach typu skrętka. Działa na zasadzie wysyłania impulsów elektrycznych wzdłuż kabla i analizy echa tych impulsów, które powracają po napotkaniu na różne impedancje, takie jak uszkodzenia lub połączenia. Dzięki temu można dokładnie zlokalizować miejsce awarii, co pozwala na szybkie podjęcie działań naprawczych bez konieczności wymiany całego kabla. W praktyce, reflektometr TDR jest niezwykle przydatny w sytuacjach, gdy występują problemy z połączeniem, ponieważ oszczędza czas i koszty związane z wymianą infrastruktury. Tego rodzaju urządzenia są standardem w branży telekomunikacyjnej i IT, gdzie utrzymanie ciągłości działania sieci jest kluczowe. Użycie TDR jest zgodne z dobrymi praktykami w zakresie diagnostyki sieci i pozwala na efektywne zarządzanie zasobami. Warto również zauważyć, że reflektometry TDR są w stanie dostarczyć dodatkowe informacje o kondycji kabla, co może pomóc w zapobieganiu przyszłym awariom.
Pytanie 6
Administrator zauważył wzmożony ruch w sieci lokalnej i podejrzewa incydent bezpieczeństwa. Które narzędzie może pomóc w identyfikacji tego problemu?
A. Aplikacja McAfee
B. Program Wireshark
C. Komenda ipconfig
D. Komenda tracert
Program Wireshark to zaawansowane narzędzie do analizy ruchu sieciowego, które umożliwia szczegółowe monitorowanie i diagnostykę problemów w sieci lokalnej. Jego główną zaletą jest możliwość przechwytywania pakietów danych przesyłanych przez sieć, co pozwala administratorom na dokładną analizę protokołów oraz identyfikację nieprawidłowości, takich jak nadmierny ruch. Wireshark pozwala na filtrowanie ruchu według różnych kryteriów, co umożliwia skupienie się na podejrzanych aktywnościach. Przykładowo, można zidentyfikować nieautoryzowane połączenia lub anomalie w komunikacji. Dzięki wizualizacji danych, administratorzy mogą szybko dostrzegać wzorce ruchu, które mogą wskazywać na włamanie. W branży IT, korzystanie z narzędzi takich jak Wireshark jest zgodne z dobrymi praktykami w zakresie zarządzania bezpieczeństwem sieci, umożliwiając proaktywne wykrywanie zagrożeń oraz usprawnianie działania sieci.
Pytanie 7
Podaj zakres adresów IP przyporządkowany do klasy A, który jest przeznaczony do użytku prywatnego w sieciach komputerowych?
A. 127.0.0.0-127.255.255.255
B. 192.168.0.0-192.168.255.255
C. 172.16.0.0-172.31.255.255
D. 10.0.0.0-10.255.255.255
Adresy IP klasy A, które są przeznaczone do adresacji prywatnej, obejmują zakres od 10.0.0.0 do 10.255.255.255. Klasa A to jedna z klas adresowych zdefiniowanych w standardzie IPv4, który dzieli adresy IP na różne klasy w zależności od ich pierwszych bitów. Adresy z tej klasy mogą być używane w dużych sieciach korporacyjnych, ponieważ oferują ogromną przestrzeń adresową. W praktyce, adresy prywatne, takie jak te z zakresu 10.0.0.0/8, są często wykorzystywane w sieciach lokalnych (LAN), co pozwala na oszczędność publicznych adresów IP. Takie podejście jest zgodne z zaleceniami IETF (Internet Engineering Task Force) w dokumentach RFC 1918, które definiują prywatne adresy IP. Umożliwia to organizacjom wdrażanie rozwiązań z zakresu NAT (Network Address Translation), co dodatkowo zwiększa bezpieczeństwo i elastyczność adresacji sieciowej. Wykorzystanie tego zakresu pozwala na jednoczesne korzystanie z wielu adresów IP w różnych oddziałach tej samej firmy bez konfliktów, co jest kluczowe w rozwoju i zarządzaniu złożonymi infrastrukturami IT.
Pytanie 8
Ramka z danymi jest wysyłana z komputera K1 do komputera K2. Które adresy źródłowe IP oraz MAC będą w ramce wysyłanej z rutera R1 do R2?
IP
MAC
K1
192.168.1.10/24
1AAAAA
K2
172.16.1.10/24
2BBBBB
R1 - interfejs F0
192.168.1.1/24
BBBBBB
R1 - interfejs F1
10.0.0.1/30
CCCCCC
R2- interfejs F0
10.0.0.2/30
DDDDDD
R2- interfejs F1
172.16.1.1/24
EEEEEE
A. IP – 10.0.0.1; MAC – 1AAAAA
B. IP – 10.0.0.1; MAC – CCCCCC
C. IP – 192.168.1.10; MAC – 1AAAAA
D. IP – 192.168.1.10; MAC – CCCCCC
Odpowiedź IP – 192.168.1.10; MAC – CCCCCC jest jak najbardziej w porządku z kilku powodów. Kiedy przesyłamy dane w sieciach, adres IP źródłowy zostaje taki sam i nie zmienia się, gdy przechodzi przez różne urządzenia, jak ruter R1. Tutaj 192.168.1.10 to adres komputera K1, który nie zmienia się. Natomiast adres MAC źródłowy zmienia się na ten, który jest używany przez interfejs rutera R1, który wysyła ramkę. Adres MAC CCCCCC to ten interfejs F1, który wysyła ramkę do rutera R2. Zrozumienie tego jest naprawdę ważne, bo w sieciach IP musimy wiedzieć, jak działa kierowanie ruchu na podstawie adresów MAC i IP. Warto znać te adresy, bo to pomoże w zarządzaniu i rozwiązywaniu problemów sieciowych.
Pytanie 9
Które urządzenie sieciowe przedstawiono na ilustracji?
A. Przełącznik.
B. Bramka VoIP.
C. Konwerter mediów.
D. Ruter.
Bramka VoIP, jak przedstawiona na ilustracji, jest kluczowym urządzeniem w modernizacji komunikacji głosowej, które pozwala na integrację tradycyjnych telefonów z nowoczesnymi systemami telefonii internetowej. Na zdjęciu widoczne są porty Ethernet, które umożliwiają podłączenie urządzenia do lokalnej sieci komputerowej, oraz dodatkowe porty do podłączenia telefonów analogowych. Użycie bramek VoIP jest szczególnie korzystne w działalności biznesowej, gdzie możliwość prowadzenia rozmów telefonicznych przez Internet może znacząco obniżyć koszty połączeń. W praktyce, bramki VoIP wykorzystują protokoły takie jak SIP (Session Initiation Protocol), co umożliwia zarządzanie połączeniami głosowymi w sposób wydajny i elastyczny. Ponadto, urządzenia te wspierają funkcje takie jak przekazywanie połączeń, konferencje telefoniczne oraz nagrywanie rozmów, co czyni je niezbędnymi w nowoczesnych środowiskach pracy. Warto także zauważyć, że zgodność z normami i standardami branżowymi, takimi jak IEEE 802.3 dla Ethernetu, zapewnia niezawodność i wysoką jakość połączeń.
Pytanie 10
Na podstawie jakiego adresu przełącznik podejmuje decyzję o przesyłaniu ramki?
A. Adresu źródłowego IP
B. Adresu docelowego IP
C. Adresu źródłowego MAC
D. Adresu docelowego MAC
Adres docelowy MAC jest kluczowym elementem w procesie przesyłania ramek przez przełączniki w sieci lokalnej (LAN). Przełączniki operują na warstwie drugiej modelu OSI, co oznacza, że ich głównym zadaniem jest przekazywanie ramek na podstawie adresów MAC. Kiedy przełącznik otrzymuje ramkę, analizuje jej nagłówek w celu zidentyfikowania adresu docelowego MAC. Na tej podstawie podejmuje decyzję o tym, na który port powinien przesłać ramkę, aby dotarła do odpowiedniego urządzenia. Przykładem zastosowania tego mechanizmu jest sytuacja, gdy w sieci znajduje się komputer, który wysyła dane do drukarki. Przełącznik, znając adres MAC drukarki, przekierowuje ramki tylko do portu, do którego jest podłączona drukarka. Dzięki temu zwiększa się efektywność przesyłania danych w sieci, minimalizując zbędny ruch. Standardy takie jak IEEE 802.1D regulują działanie przełączników i techniki, takie jak tablice MAC, które przechowują powiązania między adresami MAC a portami, co jeszcze bardziej zwiększa wydajność sieci.
Pytanie 11
Komputer, który automatycznie otrzymuje adres IP, adres bramy oraz adresy serwerów DNS, łączy się z wszystkimi urządzeniami w sieci lokalnej za pośrednictwem adresu IP. Jednakże komputer ten nie ma możliwości nawiązania połączenia z żadnym hostem w sieci rozległej, ani poprzez adres URL, ani przy użyciu adresu IP, co sugeruje, że występuje problem z siecią lub awaria
A. rutera
B. przełącznika
C. serwera DHCP
D. serwera DNS
Poprawna odpowiedź to ruter, ponieważ jest to urządzenie, które umożliwia komunikację pomiędzy różnymi sieciami, w tym między siecią lokalną a siecią rozległą (WAN). Kiedy komputer uzyskuje adres IP, adres bramy i adresy serwerów DNS automatycznie, najczęściej korzysta z protokołu DHCP, który przypisuje te informacje. W przypadku braku możliwości połączenia z hostami w sieci rozległej, problem może leżeć w ruterze. Ruter zarządza ruchem danych w sieciach, a jego awaria uniemożliwia komunikację z innymi sieciami, takimi jak internet. Przykładowo, jeżeli ruter jest wyłączony lub ma uszkodzony firmware, żaden z komputerów w sieci lokalnej nie będzie mógł uzyskać dostępu do zewnętrznych zasobów, co skutkuje brakiem możliwości połączenia z adresami URL czy adresami IP. Dobrą praktyką jest regularne aktualizowanie oprogramowania ruterów oraz monitorowanie ich stanu, aby zapobiegać tego rodzaju problemom.
Pytanie 12
Moduł SFP, który jest wymienny i zgodny z normami, odgrywa jaką rolę w urządzeniach sieciowych?
A. interfejsu do diagnostyki
B. zasilania rezerwowego
C. dodatkowej pamięci operacyjnej
D. konwertera mediów
Moduł SFP (Small Form-factor Pluggable) to coś, co naprawdę ułatwia życie w sieciach. Jego główną rolą jest przełączanie sygnałów z jednego medium na inne, co sprawia, że jest niby takim konwerterem. Dzięki SFP sieci mogą być bardziej elastyczne, bo można je dopasować do różnych kabli i technologii, jak światłowody czy kable miedziane. Na przykład, jeśli trzeba połączyć urządzenia na sporej odległości, można użyć modułu SFP, który działa ze światłowodami. To daje większą przepustowość i lepsze sygnały niż w przypadku miedzi. Co ciekawe, te moduły są zgodne z różnymi standardami, takimi jak SFF-8431 czy SFF-8432. To sprawia, że są kompatybilne z różnymi urządzeniami w sieci. Dzięki temu administratorzy sieci mogą szybko dostosowywać infrastrukturę do potrzeb, a jak coś się popsuje, to wymiana modułów jest szybka i prosta. To wszystko wpływa na lepszą dostępność i elastyczność sieci.
Pytanie 13
Które z poniższych urządzeń pozwala na bezprzewodowe łączenie się z siecią lokalną opartą na kablu?
A. Punkt dostępowy
B. Przełącznik
C. Modem
D. Media konwerter
Punkt dostępowy, znany również jako access point, jest kluczowym urządzeniem w kontekście bezprzewodowych sieci lokalnych. Jego głównym zadaniem jest umożliwienie urządzeniom bezprzewodowym, takim jak laptopy, smartfony czy tablety, dostępu do kablowej sieci lokalnej. Punkty dostępowe działają na zasadzie połączenia z routerem lub przełącznikiem za pomocą kabla Ethernet, a następnie transmitują sygnał bezprzewodowy w określonym zasięgu, co pozwala użytkownikom na wygodne korzystanie z internetu bez konieczności używania kabli. Standardy takie jak IEEE 802.11, powszechnie znane jako Wi-Fi, definiują parametry pracy punktów dostępowych, w tym szybkości transmisji danych oraz zakresy częstotliwości. Dzięki implementacji punktów dostępowych w biurach, szkołach czy przestrzeniach publicznych, można zapewnić użytkownikom mobilny dostęp do sieci, co jest niezbędne w dobie pracy zdalnej i mobilności. Przykładem zastosowania punktów dostępowych są sieci hot-spot w kawiarniach lub na lotniskach, gdzie użytkownicy mogą łączyć się z internetem w sposób elastyczny i wygodny.
Pytanie 14
Przekazywanie tokena (ang. token) ma miejsce w sieci o topologii fizycznej
A. magistrali
B. siatki
C. pierścienia
D. gwiazdy
Architektura siatki to coś zupełnie innego. Tutaj urządzenia są ze sobą wzajemnie połączone, co daje dużą redundancję, ale nie ma tu żadnego żetonu do zarządzania dostępem. W tym modelu węzły komunikują się równolegle, co czasem może prowadzić do kolizji, jeśli nie ma odpowiednich protokołów. A sieć gwiazdowa? Tam mamy centralny węzeł, do którego podłączone są wszystkie inne urządzenia. To się różni od koncepcji żetonu, bo brakuje jednoznacznego mechanizmu przekazywania danych. W sieci magistrali z kolei wszystkie węzły są połączone z jednym medium transmisyjnym. I tu też nie używa się żetonu, dostęp do medium kontrolują różne protokoły, jak CSMA/CD. Generalnie, żadna z tych architektur nie ma kluczowego elementu przekazywania żetonu, co sprawia, że nie działają tak sprawnie jak sieć pierścieniowa. Rozumienie tych różnic jest naprawdę ważne, jeśli chodzi o projektowanie i wdrażanie efektywnych rozwiązań sieciowych.
Pytanie 15
Jak brzmi pełny adres do logowania na serwer FTP o nazwie http://ftp.nazwa.pl?
A. http://ftp.nazwa.pl/
B. ftp:\ftp.nazwa.pl/
C. http:\ftp.nazwa.pl/
D. ftp://ftp.nazwa.pl/
Poprawny adres logowania do serwera FTP to ftp://ftp.nazwa.pl/. Protokół FTP (File Transfer Protocol) jest standardem używanym do przesyłania plików między klientem a serwerem. W tym przypadku, prefiks 'ftp://' informuje, że będziemy korzystać z tego konkretnego protokołu, co pozwala na prawidłowe zainicjowanie połączenia. Adres 'ftp.nazwa.pl' to subdomena, która wskazuje na serwer przeznaczony do obsługi połączeń FTP. Używanie poprawnych adresów jest kluczowe, ponieważ nieprawidłowo skonstruowane adresy mogą prowadzić do błędów w nawiązywaniu połączenia, co jest powszechnym problemem w praktyce, szczególnie w środowiskach, gdzie przesył danych jest krytyczny, na przykład w pracy z plikami konfiguracyjnymi czy aktualizacjami oprogramowania. Warto również pamiętać, że dobrym zwyczajem jest stosowanie odpowiednich narzędzi, takich jak klient FTP, który umożliwia graficzne zarządzanie plikami oraz automatyzuje wiele procesów, co zwiększa komfort pracy.
Pytanie 16
Jakie polecenie w systemie operacyjnym Linux pozwala na przypisanie istniejącego konta użytkownika nowak do grupy technikum?
A. useradd -g technikum nowak
B. usergroup -g technikum nowak
C. groups -g technikum nowak
D. usermod -g technikum nowak
Odpowiedź usermod -g technikum nowak jest poprawna, ponieważ polecenie 'usermod' jest przeznaczone do modyfikacji już istniejących kont użytkowników w systemie Linux. Flaga '-g' pozwala przypisać użytkownika do określonej grupy, w tym przypadku do grupy 'technikum'. W praktyce, aby wykonać to polecenie, użytkownik musi mieć odpowiednie uprawnienia, zwykle jako administrator lub superużytkownik (root). Dobrą praktyką jest zawsze sprawdzić aktualne przypisania grupowe za pomocą komendy 'groups nowak', aby upewnić się, jakie grupy są aktualnie przypisane do użytkownika przed wprowadzeniem zmian. Przykład użycia: po wykonaniu polecenia, możemy zweryfikować, czy nowak został poprawnie dodany do grupy technikum, używając polecenia 'groups nowak', które wyświetli listę grup, do których należy użytkownik. Ważne jest, aby pamiętać, że modyfikowanie grup użytkowników wpływa na ich uprawnienia i dostęp do zasobów systemowych, co jest kluczowe w zarządzaniu bezpieczeństwem systemu i dostępem do danych.
Pytanie 17
Które z poniższych urządzeń sieciowych umożliwia segmentację sieci na poziomie warstwy 3 modelu OSI?
A. Switch
B. Repeater (regenerator sygnału)
C. Router
D. Punkt dostępowy (Access Point)
<strong>Router</strong> to urządzenie, które działa na warstwie trzeciej modelu OSI, czyli warstwie sieciowej. To właśnie routery odpowiadają za segmentację sieci na poziomie IP – rozdzielają ruch pomiędzy różne podsieci, umożliwiają komunikację między nimi oraz podejmują decyzje o trasowaniu pakietów. Dzięki temu możliwe jest tworzenie złożonych, dobrze zarządzanych i bezpiecznych architektur sieciowych. W praktyce, routery pozwalają np. oddzielić sieć firmową od sieci gościnnej, a także izolować ruch różnych działów w przedsiębiorstwie. Standardowo wykorzystuje się je do łączenia lokalnych sieci LAN z Internetem czy innymi sieciami WAN. Warto pamiętać, że niektóre zaawansowane switche warstwy 3 również mogą pełnić funkcje segmentacji na tym poziomie, ale ich podstawowe zadanie to przełączanie w warstwie drugiej. Routery są jednak dedykowanym rozwiązaniem do segmentacji warstwy trzeciej i trasowania. Moim zdaniem z punktu widzenia praktyka sieciowego, zrozumienie tej roli routera to absolutna podstawa, bo od tego zależy cała logika podziału i bezpieczeństwa sieci w każdej szanującej się organizacji.
Pytanie 18
Firma Dyn, której serwery DNS zostały poddane atakowi, potwierdziła, że część incydentu …. miała miejsce z wykorzystaniem różnych urządzeń podłączonych do sieci. Ekosystem kamer, czujników oraz kontrolerów, nazywany ogólnie „Internetem rzeczy”, został wykorzystany przez przestępców jako botnet – sieć maszyn-zombie. Dotychczas rolę tę w większości pełniły głównie komputery. Cytat ten opisuje atak typu
A. mail bombing
B. flooding
C. DOS
D. DDOS
Odpowiedź DDOS (Distributed Denial of Service) jest prawidłowa, ponieważ opisany atak polegał na wykorzystaniu rozproszonych urządzeń do przeprowadzania ataku na serwery DNS firmy Dyn. W ataku DDOS, sprawcy używają wielu zainfekowanych urządzeń, tworząc botnet, który jest w stanie generować ogromne ilości fałszywego ruchu. W tym przypadku, Internet rzeczy (IoT) odegrał kluczową rolę, ponieważ przestępcy użyli kamer, czujników i innych podłączonych urządzeń jako maszyny-zombie. Standardy bezpieczeństwa, takie jak NIST SP 800-61, zalecają monitorowanie i zabezpieczanie urządzeń IoT, aby zapobiegać ich wykorzystaniu w atakach DDOS. Przykładami ataków DDOS mogą być sytuacje, w których witryny internetowe przestają działać lub są znacznie spowolnione w wyniku nadmiernego obciążenia. Praktyki zarządzania incydentami bezpieczeństwa, jak współpraca z dostawcami usług internetowych oraz implementacja rozwiązań filtrujących ruch, są kluczowe w przeciwdziałaniu takim atakom.
Pytanie 19
IMAP (Internet Message Access Protocol) to protokół
A. wysyłania wiadomości email
B. odbierania wiadomości email
C. transmisji plików w sieci Internet
D. przesyłania tekstów
Wysłanie poczty elektronicznej to proces, który wykorzystuje inne protokoły, takie jak SMTP (Simple Mail Transfer Protocol), a nie IMAP. SMTP odpowiada za przesyłanie wiadomości e-mail od nadawcy do serwera pocztowego oraz między serwerami pocztowymi. Odpowiedzi dotyczące przesyłania wiadomości tekstowych, takie jak SMS, również są mylące, ponieważ to całkowicie inny typ komunikacji, który wykorzystuje inne technologie i protokoły, jak na przykład SMPP (Short Message Peer-to-Peer). Co więcej, opcje dotyczące transmisji plików przez Internet są związane z protokołami takimi jak FTP (File Transfer Protocol) czy SFTP (Secure File Transfer Protocol), które są stworzone do efektywnego przesyłania dużych plików między serwerami, a nie do zarządzania wiadomościami e-mail. Właściwe zrozumienie różnicy między tymi protokołami jest kluczowe, aby uniknąć typowych błędów myślowych, które mogą prowadzić do niepoprawnych wniosków. Odpowiedzi sugerujące, że IMAP jest używany do wysyłania wiadomości, zniekształcają rzeczywistość funkcji, jakie pełni ten protokół, co może prowadzić do błędnych decyzji w projektowaniu systemów komunikacyjnych. Właściwe zrozumienie IMAP jako narzędzia do odbierania poczty jest kluczowe dla efektywnego zarządzania komunikacją elektroniczną.
Pytanie 20
Przy organizowaniu logicznego podziału sieci na podsieci należy brać pod uwagę
A. liczbę hostów w każdej z podsieci
B. odległości między poszczególnymi urządzeniami w sieci
C. rodzaj systemu operacyjnego używanego na stacjach roboczych
D. liczbę portów w przełączniku zarządzanym
Podczas planowania logicznego podziału sieci na podsieci kluczowym aspektem jest zrozumienie liczby hostów, które będą obsługiwane w każdej podsieci. To podejście opiera się na zasadzie, że każda podsieć powinna mieć wystarczającą liczbę adresów IP, aby obsłużyć wszystkie urządzenia, takie jak komputery, drukarki, serwery czy inne urządzenia sieciowe. Na przykład, jeśli planujesz sieć, w której w danym dziale pracuje 50 pracowników, a każdy z nich ma komputer, konieczne będzie uwzględnienie dodatkowych adresów dla urządzeń takich jak drukarki czy skanery. Zgodnie z najlepszymi praktykami, warto przewidzieć rezerwę adresów IP na przyszłość, aby uniknąć problemów z rozbudową sieci. Warto także zaznaczyć, że podział na podsieci powinien być zgodny z zasadą CIDR (Classless Inter-Domain Routing), co umożliwia efektywne zarządzanie przestrzenią adresową. Właściwe zaplanowanie liczby hostów w każdej podsieci pozwoli na optymalne zarządzanie ruchem sieciowym oraz zwiększy wydajność i bezpieczeństwo całej infrastruktury.
Pytanie 21
Po zainstalowaniu roli usług domenowych Active Directory na serwerze Windows, możliwe jest
A. współdzielenie plików znajdujących się na serwerze
B. centralne zarządzanie użytkownikami oraz komputerami
C. automatyczne przypisywanie adresów IP komputerom w sieci
D. udostępnienie użytkownikom witryny internetowej
Centralne zarządzanie użytkownikami i komputerami jest kluczową funkcjonalnością roli usług domenowych Active Directory (AD DS) na serwerach Windows. Dzięki tej roli administratorzy mogą tworzyć, modyfikować i usuwać konta użytkowników oraz urządzeń w zorganizowany sposób, co znacząco ułatwia zarządzanie dużymi środowiskami IT. W praktyce, AD DS pozwala na wdrażanie polityk bezpieczeństwa i grupowych, co umożliwia określenie, jakie zasoby i aplikacje są dostępne dla poszczególnych użytkowników oraz grup. Na przykład, administrator może przydzielić dostęp do określonej aplikacji tylko pracownikom działu finansowego. Dodatkowo, dzięki integracji z innymi usługami Microsoft, takimi jak Exchange czy SharePoint, AD DS wspiera efektywne zarządzanie infrastrukturą IT w organizacji, umożliwiając centralizację procesów uwierzytelniania i autoryzacji. To podejście jest zgodne z najlepszymi praktykami w zakresie zarządzania tożsamością i dostępem, co przyczynia się do zwiększenia bezpieczeństwa i efektywności operacyjnej w środowiskach korporacyjnych.
Pytanie 22
Jakie urządzenie pozwala na połączenie lokalnej sieci komputerowej z Internetem?
A. driver.
B. router.
C. switch.
D. hub.
Ruter jest kluczowym urządzeniem w infrastrukturze sieciowej, które umożliwia podłączenie lokalnej sieci komputerowej do Internetu. Jego rola polega na kierowaniu pakietami danych pomiędzy różnymi sieciami, co pozwala na komunikację pomiędzy urządzeniami w sieci lokalnej a zdalnymi zasobami w Internecie. Ruter pracuje na warstwie trzeciej modelu OSI, co oznacza, że analizuje adresy IP w pakietach danych, aby określić najlepszą trasę do docelowego adresu. Przykładem zastosowania rutera może być domowa sieć Wi-Fi, gdzie ruter łączy wiele urządzeń, takich jak komputery, smartfony czy telewizory, z globalną siecią Internet. W praktyce, ruter może także pełnić funkcje zabezpieczeń, takie jak zapora ogniowa (firewall), co zwiększa bezpieczeństwo naszej sieci. Dobre praktyki w konfiguracji rutera obejmują regularne aktualizacje oprogramowania oraz stosowanie silnych haseł do zabezpieczenia dostępu do administracji. Warto również zwrócić uwagę na konfigurację NAT (Network Address Translation), która pozwala na ukrycie wewnętrznych adresów IP w sieci lokalnej, co dodatkowo zwiększa bezpieczeństwo.
Pytanie 23
W strukturze hierarchicznej sieci komputery należące do użytkowników znajdują się w warstwie
A. szkieletowej
B. dystrybucji
C. rdzenia
D. dostępu
Warstwa dostępu w modelu hierarchicznym sieci komputerowych jest kluczowym elementem, który odpowiedzialny jest za bezpośrednie łączenie użytkowników i urządzeń końcowych z siecią. To w tej warstwie odbywa się fizyczne podłączenie do sieci oraz zarządzanie dostępem do zasobów, co czyni ją istotnym komponentem w architekturze sieci. W praktyce, urządzenia takie jak switche, punkty dostępowe oraz routery operują w tej warstwie, umożliwiając użytkownikom dostęp do zasobów sieciowych oraz internetowych. Przykładem zastosowania tej warstwy może być biuro, w którym pracownicy korzystają z laptopów i smartfonów, które łączą się z siecią lokalną za pomocą switchy i punktów dostępowych. Właściwe zaprojektowanie warstwy dostępu, zgodnie z zasadami best practices, ma kluczowe znaczenie dla zapewnienia wydajności oraz bezpieczeństwa sieci. Ważne jest również, aby uwzględnić kwestie takie jak VLAN-y do segregacji ruchu i bezpieczeństwa, co jest standardową praktyką w nowoczesnych sieciach lokalnych.
Pytanie 24
W protokole FTPS litera S odnosi się do ochrony danych przesyłanych przez
A. uwierzytelnianie
B. szyfrowanie
C. autoryzację
D. logowanie
Odpowiedź 'szyfrowanie' jest prawidłowa, ponieważ litera 'S' w protokole FTPS (FTP Secure) odnosi się do zabezpieczania danych przesyłanych przez protokół FTP za pomocą szyfrowania. FTPS rozszerza klasyczny protokół FTP o metody zapewniające bezpieczeństwo, w tym SSL (Secure Sockets Layer) i TLS (Transport Layer Security). Szyfrowanie danych to kluczowy element, który chroni przed przechwyceniem informacji przez nieautoryzowane osoby. Dzięki tym technologiom, dane są kodowane podczas transmisji, co sprawia, że nawet w przypadku ich przechwycenia, są one nieczytelne dla intruzów. W praktyce, FTPS jest często stosowany w scenariuszach wymagających przesyłania wrażliwych danych, takich jak dane osobowe, finansowe czy medyczne, zgodnie z regulacjami prawnymi, takimi jak RODO. Zastosowanie protokołu FTPS pozwala nie tylko na szyfrowanie, ale również na zachowanie integralności danych, co jest niezbędne w kontekście współczesnych standardów bezpieczeństwa informacyjnego.
Pytanie 25
Do ilu sieci należą komputery o podanych w tabeli adresach IP i standardowej masce sieci?
komputer 1
172.16.15.5
komputer 2
172.18.15.6
komputer 3
172.18.16.7
komputer 4
172.20.16.8
komputer 5
172.20.16.9
komputer 6
172.21.15.10
A. Jednej.
B. Czterech.
C. Sześciu.
D. Dwóch.
Odpowiedź cztery jest prawidłowa, ponieważ po zastosowaniu maski podsieci 255.255.0.0, poszczególne adresy IP przedstawiają różne sieci. W przypadku adresów IP, na przykład 172.16.1.10, 172.18.2.20, 172.20.3.30 oraz 172.21.4.40, maska ta pozwala na wskazanie, że każdy z tych adresów należy do innej sieci lokalnej. Zastosowanie tej maski podsieci oznacza, że pierwsze dwa oktety adresu IP definiują adres sieciowy, co w tym przypadku prowadzi do czterech unikalnych adresów sieciowych: 172.16.0.0, 172.18.0.0, 172.20.0.0 oraz 172.21.0.0. W praktyce, zrozumienie struktury adresów IP oraz zasad z nimi związanych jest kluczowe w zarządzaniu sieciami, co jest zgodne z najlepszymi praktykami w dziedzinie administracji sieciami. W rzeczywistości, umiejętność prawidłowego klasyfikowania adresów IP według ich przynależności do sieci jest niezbędna przy projektowaniu architektury sieci oraz w jej późniejszym zarządzaniu.
Pytanie 26
Wynik wykonania którego polecenia widoczny jest na fragmencie zrzutu z ekranu?
Network Destination
Netmask
Gateway
Interface
Metric
0.0.0.0
0.0.0.0
192.168.0.1
192.168.0.65
50
127.0.0.0
255.0.0.0
On-link
127.0.0.1
331
127.0.0.1
255.255.255.255
On-link
127.0.0.1
331
127.255.255.255
255.255.255.255
On-link
127.0.0.1
331
169.254.0.0
255.255.0.0
On-link
169.254.189.240
281
169.254.189.240
255.255.255.255
On-link
169.254.189.240
281
169.254.255.255
255.255.255.255
On-link
169.254.189.240
281
192.168.0.0
255.255.255.0
On-link
192.168.0.65
306
192.168.0.65
255.255.255.255
On-link
192.168.0.65
306
192.168.0.255
255.255.255.255
On-link
192.168.0.65
306
192.168.56.0
255.255.255.0
On-link
192.168.56.1
281
192.168.56.1
255.255.255.255
On-link
192.168.56.1
281
192.168.56.255
255.255.255.255
On-link
192.168.56.1
281
224.0.0.0
240.0.0.0
On-link
127.0.0.1
331
224.0.0.0
240.0.0.0
On-link
192.168.56.1
281
224.0.0.0
240.0.0.0
On-link
192.168.0.65
306
224.0.0.0
240.0.0.0
On-link
169.254.189.240
281
255.255.255.255
255.255.255.255
On-link
127.0.0.1
331
255.255.255.255
255.255.255.255
On-link
192.168.56.1
281
255.255.255.255
255.255.255.255
On-link
192.168.0.65
306
255.255.255.255
255.255.255.255
On-link
169.254.189.240
281
A. ipconfig /all
B. netstat -a
C. ipconfig
D. netstat -r
Wykorzystanie poleceń jak 'ipconfig /all', 'ipconfig' czy 'netstat -a' może czasem wprowadzać w błąd, jeśli chodzi o analizę routingu w sieciach. 'ipconfig' na przykład, jest przydatne do pokazania konfiguracji interfejsów sieciowych w Windows, takich jak adres IP czy brama domyślna. Ale nie daje żadnych informacji o trasach, więc nie nadaje się w tym kontekście. 'ipconfig /all' trochę to rozszerza, ale znów nie mówi nic o trasach, więc też nie pasuje. A 'netstat -a' skupia się bardziej na aktywnych połączeniach i portach, a nie na tabeli routingu. Dlatego, jeśli chodzi o sprawdzenie, które trasy są aktywne i jak dane są kierowane, to 'netstat -r' jest kluczowym narzędziem. Warto zawsze mieć na uwadze, żeby wybierać odpowiednie narzędzia do tego, co chcemy osiągnąć, bo złe wybory mogą prowadzić do błędnych wniosków i straty czasu na rozwiązywanie problemów z siecią.
Pytanie 27
Jakie są powody wyświetlania na ekranie komputera informacji, że system wykrył konflikt adresów IP?
A. Usługa DHCP nie działa w sieci lokalnej
B. Adres IP urządzenia jest poza zakresem lokalnych adresów sieciowych
C. Inne urządzenie w sieci posiada ten sam adres IP co komputer
D. W konfiguracji protokołu TCP/IP jest nieprawidłowy adres bramy domyślnej
Widzisz, jak to jest? Kiedy dwa urządzenia w tej samej sieci lokalnej mają ten sam adres IP, pojawia się konflikt. System operacyjny na to reaguje ostrzeżeniem. Takie sytuacje najczęściej zdarzają się, gdy adresy IP są przypisywane ręcznie lub gdy serwer DHCP nie działa tak, jak powinien. Moim zdaniem, żeby tego uniknąć, sieciowcy powinni używać DHCP, bo on sam przydziela unikalne adresy IP urządzeniom. Dobrze byłoby również monitorować, jakie adresy IP są przydzielane i korzystać z rezerwacji DHCP, żeby pewne urządzenia zawsze miały ten sam adres, co zmniejsza ryzyko problemów. Kiedy zajdzie konflikt, to warto sprawdzić, jakie adresy IP mają wszystkie urządzenia w sieci. To może pomóc szybko znaleźć problem.
Pytanie 28
Zestaw zasad do filtrowania ruchu w routerach to
A. ACL (Access Control List)
B. NNTP (Network News Transfer Protocol)
C. MMC (Microsoft Management Console)
D. ACPI (Advanced Configuration and Power Interface)
Dobra robota z odpowiedzią na ACL! To jest naprawdę trafne, bo ACL, czyli Access Control List, to zbiór reguł, które naprawdę mają duże znaczenie w sieciach. Dzięki nim można decydować, co można przesyłać do i z urządzeń, takich jak ruter. To działa na poziomie pakietów, co daje adminom możliwość kontrolowania ruchu sieciowego za pomocą adresów IP, protokołów i portów. Fajnym przykładem, jak można to wykorzystać, jest ograniczenie dostępu do niektórych zasobów czy też zezwolenie tylko zaufanym adresom IP. To naprawdę pomaga w zwiększeniu bezpieczeństwa sieci. W branży często mówi się o tym, żeby stosować ACL jako część większej strategii bezpieczeństwa, obok takich rzeczy jak firewalle czy systemy wykrywania włamań. Nie zapomnij też, że warto regularnie przeglądać i aktualizować te reguły, bo środowisko sieciowe ciągle się zmienia, a dostęp do ważnych zasobów trzeba minimalizować tylko do tych, którzy naprawdę go potrzebują.
Pytanie 29
Jakie urządzenie należy wykorzystać, aby połączyć lokalną sieć z Internetem dostarczanym przez operatora telekomunikacyjnego?
A. Ruter ADSL
B. Konwerter mediów
C. Przełącznik warstwy 3
D. Punkt dostępu
Ruter ADSL jest urządzeniem, które łączy lokalną sieć komputerową z Internetem dostarczanym przez operatora telekomunikacyjnego. Działa on na zasadzie modulacji sygnału ADSL, co pozwala na jednoczesne przesyłanie danych przez linię telefoniczną, bez zakłócania połączeń głosowych. Ruter ADSL pełni funkcję bramy do sieci, umożliwiając podłączenie wielu urządzeń w sieci lokalnej do jednego połączenia internetowego. Zazwyczaj wyposażony jest w porty LAN, przez które można podłączyć komputery, drukarki oraz inne urządzenia. Przykładem zastosowania może być domowa sieć, gdzie ruter ADSL łączy się z modemem telefonicznym, a następnie rozdziela sygnał na różne urządzenia w sieci. Dodatkowo, rutery ADSL często zawierają funkcje zarządzania jakością usług (QoS) oraz zabezpieczenia, takie jak firewall, co jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa sieci. Warto również zauważyć, że rutery ADSL są standardowym rozwiązaniem w przypadku lokalnych sieci, które korzystają z technologii xDSL i są szeroko stosowane w domach oraz małych biurach.
Pytanie 30
Internet Relay Chat (IRC) to protokół wykorzystywany do
A. wysyłania wiadomości e-mail
B. transmisji dźwięku przez sieć
C. realizacji czatów za pomocą interfejsu tekstowego
D. przesyłania wiadomości na forum dyskusyjnym
Internet Relay Chat (IRC) jest protokołem komunikacyjnym, który umożliwia prowadzenie rozmów za pomocą konsoli tekstowej w czasie rzeczywistym. Użytkownicy mogą łączyć się w kanałach, które działają jak wirtualne pokoje rozmowy, gdzie mogą wymieniać wiadomości tekstowe z innymi uczestnikami. IRC został zaprojektowany w latach 80. XX wieku i jest jednym z najstarszych protokołów komunikacyjnych w sieci. W praktyce, IRC jest często wykorzystywany do organizacji i koordynacji pracy zespołów, w społecznościach gier online oraz w różnych projektach open source, gdzie komunikacja w czasie rzeczywistym jest kluczowa. Standardowe klienty IRC, takie jak mIRC czy HexChat, oferują różne funkcje, takie jak możliwość tworzenia skryptów, co umożliwia automatyzację pewnych procesów. Warto również zauważyć, że IRC opiera się na architekturze klient-serwer, co oznacza, że klienci łączą się z serwerem IRC, który zarządza rozmowami i kanałami, co jest zgodne z najlepszymi praktykami w budowie systemów komunikacyjnych.
Pytanie 31
Jaką funkcję punkt dostępu wykorzystuje do zabezpieczenia sieci bezprzewodowej, aby jedynie urządzenia z określonymi adresami fizycznymi mogły się z nią połączyć?
A. Filtrowanie adresów MAC
B. Uwierzytelnianie
C. Radius (Remote Authentication Dial In User Service)
D. Nadanie SSID
Filtrowanie adresów MAC to technika zabezpieczania sieci bezprzewodowej, która polega na zezwalaniu na dostęp tylko dla urządzeń o określonych adresach MAC, czyli fizycznych adresach sprzętowych. W praktyce, administrator sieci tworzy listę dozwolonych adresów MAC, co pozwala na kontrolowanie, które urządzenia mogą łączyć się z siecią. To podejście jest często stosowane w małych i średnich przedsiębiorstwach, gdzie istnieje potrzeba szybkiego działania i uproszczonego zarządzania dostępem. Należy jednak pamiętać, że mimo iż filtrowanie MAC zwiększa bezpieczeństwo, nie jest to metoda absolutna. Złośliwi użytkownicy mogą skanować sieć i kopiować adresy MAC, co czyni tę metodę podatną na ataki. Dobrym rozwiązaniem jest stosowanie filtrowania MAC w połączeniu z innymi mechanizmami zabezpieczeń, takimi jak WPA3 (Wi-Fi Protected Access 3) lub uwierzytelnianie 802.1X, co znacznie podnosi poziom ochrony sieci.
Pytanie 32
Usługi wspierające utrzymanie odpowiedniej kondycji oraz poziomu bezpieczeństwa sieci kontrolowanej przez Serwer Windows to
A. Usługi zasad sieciowych i dostępu sieciowego
B. Usługi certyfikatów Active Directory
C. Usługi zarządzania prawami dostępu w usłudze Active Directory
D. Usługi wdrażania systemu Windows
Usługi zasad sieciowych i dostępu sieciowego (Network Policy and Access Services, NPAS) stanowią istotny element infrastruktury serwerowej Windows, odpowiadając za zarządzanie dostępem do zasobów sieciowych oraz egzekwowanie polityk bezpieczeństwa. Ich główną funkcją jest kontrola dostępu do sieci, co obejmuje autoryzację, uwierzytelnianie oraz audyt. Dzięki zastosowaniu tych usług, administratorzy mogą definiować i wdrażać polityki, które decydują, które urządzenia mogą uzyskać dostęp do sieci, w oparciu o zdefiniowane zasady. Przykładem może być sytuacja, w której urządzenia mobilne pracowników są sprawdzane pod kątem zgodności z politykami bezpieczeństwa przed dopuszczeniem do sieci korporacyjnej. Usługi te wspierają również protokoły takie jak RADIUS, co umożliwia centralne zarządzanie dostępem i logowaniem użytkowników. W kontekście zabezpieczeń, NPAS spełnia standardy branżowe dotyczące bezpieczeństwa sieci, takie jak ISO/IEC 27001, pomagając organizacjom w utrzymywaniu wysokiego poziomu zabezpieczeń i zgodności z regulacjami prawnymi.
Pytanie 33
Protokół SNMP (Simple Network Management Protocol) służy do
A. odbierania wiadomości e-mail
B. przydzielania adresów IP oraz adresu bramy i serwera DNS
C. szyfrowania połączeń terminalowych z zdalnymi komputerami
D. konfiguracji urządzeń sieciowych oraz zbierania danych na ich temat
Protokół SNMP, czyli Simple Network Management Protocol, to naprawdę ważne narzędzie, jeśli chodzi o zarządzanie i monitorowanie urządzeń w sieci. Dzięki niemu, administratorzy mogą zbierać wszystkie ważne info o stanie czy wydajności różnych urządzeń, jak routery czy serwery. Ma to ogromne znaczenie, żeby sieć działała sprawnie. Na przykład, SNMP może pomóc w monitorowaniu obciążenia procesora lub pamięci. A to z kolei pozwala szybko zlokalizować problemy i podjąć odpowiednie działania. SNMP działa na zasadzie klient-serwer, gdzie agent na urządzeniu zbiera dane i przesyła je do systemu. To wszystko sprawia, że wiele procesów, jak aktualizacja konfiguracji, można zautomatyzować. Protokół ten jest zgodny z normami IETF, co również wspiera dobre praktyki w zarządzaniu sieciami oraz sprawia, że różne urządzenia od różnych producentów mogą ze sobą współpracować. To czyni SNMP naprawdę kluczowym elementem w nowoczesnych infrastrukturach IT w firmach.
Pytanie 34
Błąd 404, który wyświetla się w przeglądarce internetowej, oznacza
A. błąd w autoryzacji użytkownika
B. przekroczony czas oczekiwania na połączenie z serwerem
C. nieobecność żądanego dokumentu na serwerze
D. niewłaściwe uprawnienia do dostępu do żądanego dokumentu
Błędy związane z autoryzacją użytkownika, czasem połączenia oraz uprawnieniami do dokumentów dotyczą zgoła innych problemów niż te, które wywołują błąd 404. Zgłoszenie błędu autoryzacji, na przykład 401 Unauthorized, występuje, gdy użytkownik nie ma odpowiednich uprawnień do przeglądania zasobu, co nie jest związane z jego dostępnością na serwerze. Analogicznie, błąd 408 Request Timeout informuje o tym, że serwer nie otrzymał kompletnych danych od klienta w odpowiednim czasie, co jest całkowicie odmiennym przypadkiem. Z kolei problemy z uprawnieniami do dokumentów mogą prowadzić do błędu 403 Forbidden, który oznacza, że zasób istnieje, ale dostęp do niego jest zablokowany dla danego użytkownika. Warto zwrócić uwagę, że błędne zrozumienie kodów stanu HTTP może prowadzić do poważnych nieporozumień, a także do frustracji użytkowników, którzy doświadczają trudności w dostępie do poszukiwanych informacji. Kluczowe jest więc, aby zrozumieć, że błąd 404 dotyczy braku zasobu na serwerze, a inne kody statusu mają odmienne znaczenie i wskazują na różne problemy. Wiedza o tym, jak różne kody HTTP wpływają na interakcje z użytkownikami, jest niezbędna do skutecznego zarządzania zasobami w sieci oraz zapewnienia pozytywnego doświadczenia użytkownika.
Pytanie 35
W biurze rachunkowym potrzebne jest skonfigurowanie punktu dostępu oraz przygotowanie i podłączenie do sieci bezprzewodowej trzech komputerów oraz drukarki z WiFi. Koszt usługi konfiguracji poszczególnych elementów sieci wynosi 50 zł za każdy komputer, 50 zł za drukarkę i 100 zł za punkt dostępu. Jaki będzie całkowity wydatek związany z tymi pracami serwisowymi?
A. 300 zł
B. 250 zł
C. 100 zł
D. 200 zł
Cały koszt serwisu wynosi 300 zł. To wynik dodania kosztów za konfigurację trzech komputerów, drukarki i punktu dostępu. Koszt skonfigurowania jednego komputera to 50 zł, więc jeśli mamy trzy, to wychodzi 150 zł (50 zł razy 3). Do tego jeszcze 50 zł za drukarkę i 100 zł za punkt dostępu. Jak to zsumujesz, to dostaniesz 150 zł + 50 zł + 100 zł, co daje 300 zł. To jest ważne, bo pokazuje, jak kluczowe jest dobre planowanie budżetu w usługach IT. Z mojego doświadczenia, firmy często muszą uważnie oceniać koszty przy wprowadzaniu nowych technologii, bo inaczej mogą się zdziwić. Dlatego dobrze jest przeanalizować wszystko dokładnie przed startem projektu, żeby lepiej nią zarządzać i nie mieć niespodzianek z wydatkami w przyszłości.
Pytanie 36
Firma Dyn, której serwery DNS zostały zaatakowane, potwierdziła, że część ataku … miała miejsce dzięki różnym urządzeniom podłączonym do sieci. Ekosystem kamer, czujników oraz kontrolerów, określany ogólnie jako "Internet rzeczy", został wykorzystany przez przestępców jako botnet − sieć zainfekowanych maszyn. Do tej pory tę funkcję pełniły głównie komputery. Jakiego rodzaju atak jest opisany w tym cytacie?
A. DOS
B. DDOS
C. mail bombing
D. flooding
Odpowiedź 'DDOS' jest prawidłowa, ponieważ atak, jak opisano w pytaniu, polegał na wykorzystaniu sieci urządzeń podłączonych do Internetu, takich jak kamery i czujniki, do przeprowadzenia skoordynowanego ataku na serwery DNS firmy Dyn. Termin DDOS, czyli Distributed Denial of Service, odnosi się do ataku, w którym wiele zainfekowanych urządzeń (zwanych botami) prowadzi wspólne działanie mające na celu zablokowanie dostępu do określonego serwisu. W przeciwieństwie do klasycznego ataku DOS, który wykorzystuje pojedyncze źródło, DDOS polega na współpracy wielu urządzeń, co powoduje znacząco wyższy wolumen ruchu, który może przeciążyć serwery. Przykładem zastosowania tej wiedzy w praktyce jest monitorowanie i zabezpieczanie sieci przed atakami DDOS, co często obejmuje wdrażanie systemów ochrony, takich jak zapory sieciowe, systemy detekcji i zapobiegania włamaniom oraz usługi CDN, które mogą rozpraszać ruch, co minimalizuje ryzyko przeciążenia. Standardy branżowe, takie jak NIST SP 800-61, dostarczają wytycznych dotyczących odpowiedzi na incydenty związane z bezpieczeństwem, wskazując na znaczenie przygotowania na ataki DDOS poprzez implementację strategii zarządzania ryzykiem oraz regularne aktualizowanie procedur obronnych.
Pytanie 37
Aby zabezpieczyć system Windows przed nieautoryzowanym dostępem poprzez ograniczenie liczby nieudanych prób logowania, należy ustawić
A. Panel Sterowania, Konta użytkowników
B. Zasady grup, Opcje zabezpieczeń
C. Zasady grup, Zasady konta
D. Panel Sterowania, Zaporę systemu Windows
Zasady grup oraz Zasady konta stanowią kluczowe narzędzia w zabezpieczaniu systemu Windows przed włamaniami poprzez ograniczenie liczby nieudanych prób logowania. Poprawna odpowiedź na pytanie o zabezpieczenia systemowe skupia się na implementacji polityk dotyczących kont użytkowników i ich uprawnień. Zasady konta pozwalają administratorom określić, ile razy użytkownik może wprowadzić błędne hasło przed zablokowaniem konta. Przykładowo, w organizacji można ustalić, że po trzech nieudanych próbach logowania konto użytkownika zostaje zablokowane na 15 minut, co znacząco utrudnia próby przeprowadzenia ataków typu brute force. W praktyce, wdrożenie takich zasad nie tylko zwiększa bezpieczeństwo, ale również przyczynia się do zgodności z różnymi standardami zarządzania bezpieczeństwem informacji, takimi jak ISO/IEC 27001, które zalecają implementację odpowiednich środków ochrony dla systemów informatycznych. Warto również pamiętać, że efektywne zarządzanie dostępem do zasobów systemowych, w tym tworzenie odpowiednich zasad grup, powinno być częścią ogólnej strategii zabezpieczeń organizacji.
Pytanie 38
Które oznaczenie zgodnie z normą ISO/IEC 11801:2002 identyfikuje skrętkę foliowaną, czyli są ekranowane folią tylko wszystkie pary żył?
A. F/UTP
B. S/FTP
C. F/FTP
D. U/UTP
F/FTP to oznaczenie, które według normy ISO/IEC 11801:2002 wskazuje na skrętkę, gdzie wszystkie pary żył są ekranowane wspólną folią, natomiast każda para indywidualnie nie ma dodatkowego ekranu. Co ciekawe, w praktyce spotykam się z tym rozwiązaniem głównie w instalacjach, gdzie liczy się ochrona przed zakłóceniami elektromagnetycznymi, ale jednocześnie nie chcemy przesadzać z ceną czy komplikacją samego kabla. Folia aluminiowa wokół wszystkich par świetnie chroni przed promieniowaniem zewnętrznym, szczególnie w miejscach, gdzie blisko biegną przewody zasilające albo sprzęt generujący spore pole elektromagnetyczne. Moim zdaniem to taki złoty środek między U/UTP (zupełnie nieekranowana skrętka) a bardzo zaawansowanymi konstrukcjami typu S/FTP, gdzie każda para jest jeszcze osobno w ekranie. Warto zwrócić uwagę na poprawne rozróżnianie tych oznaczeń – F na początku zawsze odnosi się do folii wokół całego kabla, druga część oznaczenia (po ukośniku) mówi, czy pary są dodatkowo ekranowane. Przykładowo F/FTP jest często stosowana w sieciach komputerowych klasycznych, zwłaszcza w biurach, gdzie jest dużo elektroniki, a nie chcemy inwestować w najdroższe rozwiązania. Takie kable świetnie sprawdzają się przy połączeniach o długościach do kilkudziesięciu metrów, gdzie zachowanie integralności sygnału ma znaczenie, ale nie jest aż tak krytyczne jak przy bardzo długich trasach.
Pytanie 39
Gdy użytkownik wprowadza w wierszu poleceń komendę ping www.onet.pl, wyświetla się następujący komunikat: Żądanie polecenia ping nie może odnaleźć hosta www.onet.pl. Proszę sprawdzić nazwę i spróbować ponownie. Natomiast wpisując w wierszu poleceń komendę ping 213.180.141.140 (adres IP dla serwera www.onet.pl), użytkownik otrzymuje odpowiedź z serwera. Jakie mogą być przyczyny takiego zjawiska?
A. Niewłaściwie skonfigurowana brama domyślna
B. Niewłaściwy adres IP hosta
C. Błędny adres IP serwera DNS
D. Błędnie skonfigurowana maska podsieci
Niepoprawny adres IP serwera DNS jest główną przyczyną problemu, który zaobserwował użytkownik. Kiedy użytkownik próbuje wykonać polecenie ping dla adresu URL, system operacyjny musi najpierw przetłumaczyć tę nazwę na odpowiedni adres IP przy użyciu serwera DNS. Jeśli adres IP serwera DNS jest błędny lub serwer DNS nie jest dostępny, system nie będzie w stanie zlokalizować hosta, co skutkuje komunikatem o błędzie. W praktyce, w przypadku problemów z DNS, zaleca się sprawdzenie konfiguracji DNS w ustawieniach sieciowych, a także przetestowanie innych serwerów DNS, takich jak Google DNS (8.8.8.8) lub Cloudflare DNS (1.1.1.1). Warto również pamiętać, że poprawna konfiguracja serwera DNS jest kluczowa dla prawidłowego funkcjonowania wszelkich aplikacji internetowych i usług. Standardy sieciowe, takie jak RFC 1035, określają zasady dotyczące systemu DNS, a ich przestrzeganie jest niezbędne dla zapewnienia funkcjonalności i wydajności internetowych usług.
Pytanie 40
Jaki będzie całkowity koszt brutto materiałów zastosowanych do wykonania odcinka okablowania łączącego dwie szafki sieciowe wyposażone w panele krosownicze, jeżeli wiadomo, że zużyto 25 m skrętki FTP cat. 6A i dwa moduły Keystone? Ceny netto materiałów znajdują się w tabeli, stawka VAT na materiały wynosi 23%.
Materiał
j.m.
Cena jednostkowa netto
Skrętka FTP cat. 6A
m.
3,50 zł
Moduł Keystone FTP RJ45
szt.
9,50 zł
A. 119,31 zł
B. 97,00 zł
C. 106,50 zł
D. 131,00 zł
Obliczając całkowity koszt brutto materiałów, należy najpierw zsumować ceny netto skrętki FTP cat. 6A oraz dwóch modułów Keystone, a następnie do tej wartości doliczyć podatek VAT, który wynosi 23%. Przyjmując standardowe ceny rynkowe, za 25 metrów skrętki FTP cat. 6A można przyjąć koszt 100,00 zł, natomiast dwa moduły Keystone to z reguły koszt rzędu 30,00 zł. Zatem całkowity koszt netto wynosi 100,00 zł + 30,00 zł = 130,00 zł. Po dodaniu VAT, obliczamy: 130,00 zł * 1,23 = 159,90 zł. Warto jednak pamiętać, że w praktyce należy zawsze stosować się do aktualnych cen materiałów oraz przepisów podatkowych, które mogą się zmieniać. Proszę pamiętać, że przy planowaniu projektów okablowania, ważne jest nie tylko uwzględnienie kosztów materiałów, ale także ich zgodność ze standardami branżowymi, takimi jak ANSI/TIA-568, które określają wymagania dotyczące instalacji okablowania strukturalnego. Dzięki temu zapewniamy nie tylko efektywność kosztową, ale także niezawodność i trwałość całego systemu.
