Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik informatyk
Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Data rozpoczęcia: 8 czerwca 2026 13:39
Data zakończenia: 8 czerwca 2026 13:52

Egzamin zdany!

Wynik: 26/40 punktów (65,0%)

Wymagane minimum: 20 punktów (50%)

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

Aby uzyskać więcej wolnego miejsca na dysku bez tracenia danych, co należy zrobić?

A. kopię zapasową dysku

B. weryfikację dysku

C. oczyszczanie dysku

D. defragmentację dysku

Wykonywanie backupu dysku ma na celu zabezpieczenie danych przed ich utratą, jednak nie wolno mylić tego procesu z zwalnianiem miejsca na dysku. Backup polega na tworzeniu kopii zapasowej plików i folderów, co jest kluczowe w kontekście ochrony danych, ale nie redukuje fizycznego zużycia przestrzeni na dysku. Sprawdzanie dysku to proces diagnostyczny, który identyfikuje błędy i uszkodzenia na nośniku, natomiast defragmentacja jest operacją mającą na celu reorganizację danych na dysku w celu poprawy wydajności. Choć wszystkie te działania są istotne dla zarządzania danymi, nie prowadzą one do zwolnienia miejsca na dysku. Często użytkownicy mogą sądzić, że wystarczy skopiować dane na inny nośnik lub sprawdzić stan dysku, aby rozwiązać problem z jego pojemnością. To mylące podejście może prowadzić do nieefektywnego zarządzania zasobami, gdzie użytkownicy próbują poprawić wydajność systemu poprzez działania, które nie mają wpływu na ilość dostępnego miejsca. Zrozumienie różnicy między tymi procesami jest kluczowe dla efektywnego zarządzania danymi oraz optymalizacji pracy systemu.

Pytanie 2

Aby utworzyć obraz dysku twardego, można skorzystać z programu

A. Digital Image Recovery

B. Acronis True Image

C. HW Monitor

D. SpeedFan

Acronis True Image to profesjonalne oprogramowanie przeznaczone do tworzenia obrazów dysków twardych, co oznacza, że jest w stanie skopiować zawartość całego dysku, w tym system operacyjny, aplikacje oraz dane, do jednego pliku obrazowego. Takie podejście jest niezwykle przydatne w kontekście tworzenia kopii zapasowych, ponieważ pozwala na szybkie przywrócenie systemu do stanu sprzed awarii w przypadku utraty danych. Acronis stosuje zaawansowane algorytmy kompresji, co ogranicza rozmiar tworzonych obrazów, a dodatkowo oferuje funkcje synchronizacji i klonowania dysków. W praktyce, użytkownik, który chce zabezpieczyć swoje dane lub przenosić system na inny dysk, może skorzystać z tej aplikacji do efektywnego zarządzania swoimi kopiami zapasowymi, co jest zgodne z najlepszymi praktykami w zakresie ochrony danych. Acronis True Image jest także zgodny z różnymi systemami plików i może być używany w środowiskach zarówno domowych, jak i biznesowych.

Pytanie 3

Na załączonym zdjęciu znajduje się

A. opaska do mocowania przewodów komputerowych

B. bezprzewodowy transmiter klawiatury

C. opaska antystatyczna

D. opaska uciskowa

Opaska antystatyczna to kluczowe narzędzie w ochronie delikatnych komponentów elektronicznych przed uszkodzeniem spowodowanym wyładowaniami elektrostatycznymi (ESD). Tego typu opaska wykonana jest z materiałów przewodzących, które odprowadzają ładunki elektrostatyczne z ciała użytkownika do uziemienia, co zapobiega ich nagromadzeniu. Praktyczne zastosowanie opaski antystatycznej jest nieodzowne w serwisowaniu komputerów czy montażu układów scalonych, gdzie nawet niewielki ładunek elektrostatyczny może uszkodzić komponenty o dużej czułości. Według standardów branżowych, takich jak IEC 61340, stosowanie opasek antystatycznych jest częścią systemu ochrony ESD, który obejmuje również m.in. maty antystatyczne czy uziemione obuwie. Przed użyciem opaski, należy upewnić się, że jest dobrze połączona z ziemią, co można zrealizować poprzez podłączenie jej do odpowiedniego punktu uziemienia. Opaski te są powszechnie używane w centrach serwisowych i fabrykach elektroniki, co podkreśla ich znaczenie w profesjonalnym środowisku pracy z elektroniką. Dbałość o właściwe stosowanie opasek antystatycznych jest zatem nie tylko dobrą praktyką, ale i wymogiem w wielu miejscach pracy związanych z elektroniką.

Pytanie 4

Po zauważeniu przypadkowego skasowania istotnych danych na dysku, najlepszym sposobem na odzyskanie usuniętych plików jest

A. zainstalowanie na tej samej partycji co pliki programu do odzyskiwania skasowanych danych, np. Recuva

B. odinstalowanie i ponowne zainstalowanie sterowników dysku twardego, zalecanych przez producenta

C. podłączenie dysku do komputera, w którym zainstalowany jest program typu recovery

D. przeskanowanie systemu narzędziem antywirusowym, a następnie skorzystanie z narzędzia chkdsk

Decyzje dotyczące odzyskiwania danych mogą być złożone, a wybór niewłaściwych metod może prowadzić do trwałej utraty danych. Zainstalowanie programu do odzyskiwania danych na tej samej partycji, z której pliki zostały usunięte, jest nieoptymalne. Takie działanie może spowodować, że program do odzyskiwania nadpisze obszary dysku, na których znajdują się fragmenty usuniętych plików, co znacznie utrudni lub wręcz uniemożliwi ich odzyskanie. Kolejną nieodpowiednią strategią jest odinstalowywanie i ponowne instalowanie sterowników dysku twardego. Ten proces nie ma żadnego wpływu na odzyskiwanie danych, ponieważ sterowniki odpowiadają za komunikację sprzętową, a nie za zarządzanie danymi. Podłączenie dysku do systemu z zainstalowanym programem recovery jest znacznie bardziej skuteczne. Przeskanowanie systemu programem antywirusowym oraz użycie narzędzia chkdsk również nie są metodami, które bezpośrednio dotyczą odzyskiwania danych. Narzędzie chkdsk jest używane do sprawdzania błędów dysku i ich naprawy, ale nie służy do przywracania usuniętych plików, co może prowadzić do błędnych interpretacji funkcji tego narzędzia. W procesie odzyskiwania danych bardzo ważne jest zrozumienie, że każda akcja na dysku ma potencjał do nadpisania danych, dlatego odpowiednie podejście i techniki są kluczowe dla skutecznego odzyskiwania.

Pytanie 5

Aby skutecznie zabezpieczyć system operacyjny przed atakami złośliwego oprogramowania, po zainstalowaniu programu antywirusowego konieczne jest

A. aktualizowanie oprogramowania i baz wirusów oraz regularne skanowanie systemu

B. zainstalowanie dodatkowego programu antywirusowego dla zwiększenia bezpieczeństwa

C. wykupienie licencji na oprogramowanie antywirusowe i korzystanie z programu chkdsk

D. niedostarczanie swojego hasła dostępowego oraz wykonywanie defragmentacji dysków twardych

Program antywirusowy jest kluczowym elementem ochrony systemu operacyjnego przed złośliwym oprogramowaniem. Po jego zainstalowaniu, niezwykle istotne jest regularne aktualizowanie zarówno samego programu, jak i baz wirusów. Aktualizacje dostarczają najnowsze definicje wirusów oraz poprawki, które mogą eliminować luki bezpieczeństwa. Bez tych aktualizacji, program może nie być w stanie zidentyfikować najnowszych zagrożeń. Ponadto, regularne skanowanie systemu pozwala na wczesne wykrywanie i neutralizowanie potencjalnych zagrożeń, co jest częścią proaktywnej strategii bezpieczeństwa. Dobrym przykładem jest korzystanie z harmonogramu zadań w systemach operacyjnych, co pozwala na automatyczne uruchamianie skanowania w wyznaczonych odstępach czasu. W ramach branżowych standardów ochrony danych, takich jak ISO/IEC 27001, regularne aktualizacje i skanowanie są zalecane jako najlepsze praktyki, które mogą znacznie zredukować ryzyko infekcji złośliwym oprogramowaniem i zachować integralność systemu.

Pytanie 6

Narzędzie wbudowane w systemy Windows w edycji Enterprise lub Ultimate ma na celu

A. kryptograficzną ochronę danych na dyskach

B. konsolidację danych na dyskach

C. tworzenie kopii dysku

D. kompresję dysku

Funkcja BitLocker jest narzędziem wbudowanym w systemy Windows w wersjach Enterprise i Ultimate, które służy do kryptograficznej ochrony danych na dyskach twardych. Stosuje ona zaawansowane algorytmy szyfrowania, aby zabezpieczyć dane przed nieautoryzowanym dostępem. Szyfrowanie całych woluminów dyskowych uniemożliwia dostęp do danych bez odpowiedniego klucza szyfrującego, co jest szczególnie istotne w kontekście ochrony danych osobowych i poufnych informacji biznesowych. Praktyczne zastosowanie BitLockera obejmuje ochronę danych na laptopach i innych urządzeniach przenośnych, które są narażone na kradzież. Dzięki funkcji BitLocker To Go możliwe jest również szyfrowanie dysków wymiennych, takich jak pendrive'y, co zwiększa bezpieczeństwo podczas przenoszenia danych między różnymi urządzeniami. BitLocker jest zgodny z wieloma standardami bezpieczeństwa, co czyni go narzędziem rekomendowanym w wielu organizacjach, które dążą do spełnienia wymogów prawnych dotyczących ochrony danych.

Pytanie 7

Bez uzyskania zgody właściciela praw autorskich do oprogramowania, jego legalny użytkownik, zgodnie z ustawą o prawie autorskim i prawach pokrewnych, co może uczynić?

A. ma prawo do rozpowszechniania programu

B. nie ma możliwości wykonania jakiejkolwiek kopii programu

C. może stworzyć dowolną ilość kopii programu na własny użytek

D. może wykonać jedną kopię, jeśli jest to konieczne do korzystania z programu

Odpowiedź jest prawidłowa, ponieważ zgodnie z ustawą o prawie autorskim i prawach pokrewnych, użytkownik legalnie nabytego oprogramowania ma prawo wykonać jedną kopię programu, jeżeli jest to niezbędne do korzystania z tego programu. Taki przepis ma na celu zapewnienie użytkownikowi możliwości korzystania z oprogramowania w sposób, który zgodny jest z zamierzonymi funkcjami i wspiera jego prawa do użytkowania. Przykładem może być sytuacja, w której użytkownik musi zainstalować program na nowym urządzeniu, co często wymaga wykonania kopii programu. W kontekście dobrych praktyk branżowych, ważne jest przestrzeganie zasad licencjonowania, które mogą różnić się w zależności od dostawcy oprogramowania. Prawidłowe zrozumienie tych zasad pozwala uniknąć naruszeń prawa autorskiego i wspiera rozwój oprogramowania poprzez legalne korzystanie z jego funkcji.

Pytanie 8

Jakie oprogramowanie jest zabronione do użytku na sprzęcie instytucji rządowych lub edukacyjnych?

A. AbiWord

B. Microsoft Word

C. Windows Defender

D. Microsoft Security Essentials

Wybór AbiWord, Microsoft Word lub Windows Defender jako oprogramowania do wykorzystania w instytucjach rządowych czy edukacyjnych jest błędny z kilku powodów. AbiWord, jako edytor tekstu, jest aplikacją open-source, która pomimo swoich kontrowersji w zakresie funkcjonalności, może być używana w niektórych kontekstach edukacyjnych. Microsoft Word, będący częścią pakietu Microsoft Office, jest standardem w biurach i szkołach, a jego powszechność wynika z jego zaawansowanych funkcji edytorskich oraz wsparcia dla różnych formatów plików. Należy jednak pamiętać, że użycie Microsoft Word w instytucjach rządowych wiąże się z koniecznością przestrzegania odpowiednich regulacji dotyczących licencjonowania i bezpieczeństwa danych. Windows Defender to z kolei zintegrowane rozwiązanie zabezpieczające, które może zapewnić podstawową ochronę przed wirusami i innymi zagrożeniami, i jest często wykorzystywane w środowiskach edukacyjnych jako element większych strategii bezpieczeństwa. Takie podejście do ochrony jest zgodne z najlepszymi praktykami zarządzania bezpieczeństwem informacji, które zalecają zastosowanie wielowarstwowych strategii zabezpieczeń. Często jednak użytkownicy mogą mylnie oceniać, że oprogramowanie, które jest powszechnie używane, jest automatycznie akceptowalne w każdym kontekście, co prowadzi do nieporozumień związanych z wymaganiami bezpieczeństwa i zgodności w instytucjach publicznych.

Pytanie 9

Na ilustracji ukazano narzędzie systemowe w Windows 7, które jest używane do

A. tworzenia kopii zapasowych systemu

B. przeprowadzania migracji systemu

C. konfiguracji preferencji użytkownika

D. naprawiania problemów z systemem

Ten rysunek, który widzisz, to część panelu sterowania Windows 7, a dokładniej sekcja Wygląd i personalizacja. Zajmuje się ona ustawieniami, które mają wpływ na to, jak wygląda nasz system. Możesz dzięki temu zmieniać różne rzeczy, jak kolory okien czy dźwięki. Gdy zmieniasz tło pulpitu, to naprawdę nadajesz swojemu miejscu pracy osobisty charakter – każdy lubi mieć coś, co mu się podoba. Poza tym, ta sekcja pozwala też dostosować rozdzielczość ekranu, co jest ważne, żeby dobrze widzieć, a przy okazji chronić wzrok. Takie opcje są super przydatne, zwłaszcza w pracy, bo kiedy system jest zgodny z naszymi oczekiwaniami, to praca idzie lepiej. Windows, przez te różne funkcje, daje nam sporą kontrolę nad tym, jak wygląda interfejs, co w dzisiejszych czasach jest naprawdę ważne.

Pytanie 10

W systemach Windows XP Pro/ Windows Vista Bizness/Windows 7 Pro/Windows 8 Pro, rozwiązaniem zapewniającym poufność danych dla użytkowników korzystających z jednego komputera, których informacje mogą być wykorzystywane wyłącznie przez nich, jest

A. korzystanie z prywatnych kont z ograniczeniami

B. ręczne przypisywanie plikom atrybutu: ukryty

C. ręczne przypisywanie plikom atrybutu: zaszyfrowany

D. korzystanie z prywatnych kont z uprawnieniami administratora

Wybór opcji związanej z korzystaniem z własnych kont z ograniczeniami, przypisywaniem plikom atrybutu "ukryty" czy "zaszyfrowany", czy też korzystanie z kont z uprawnieniami administratora, nie zapewnia odpowiedniego poziomu poufności danych w kontekście opisanym w pytaniu. Konta z ograniczeniami mogą ograniczać dostęp do niektórych funkcji systemowych, ale nie zabezpieczają danych przed innymi użytkownikami, którzy mogą mieć dostęp do systemu. Przypisanie plikom atrybutu "ukryty" jedynie sprawia, że pliki nie są widoczne w standardowych ustawieniach eksploratora, co nie chroni ich przed dostępem, a jedynie przed przypadkowym usunięciem czy modyfikacją. W kontekście bezpieczeństwa danych, to podejście jest niewystarczające, ponieważ każdy użytkownik z odpowiednią wiedzą może łatwo zmienić ustawienia, aby zobaczyć ukryte pliki. Natomiast przypisanie atrybutu "zaszyfrowany" jest kluczowe, ale może być mylone z innymi atrybutami, które nie oferują rzeczywistej ochrony. Użytkowanie kont z uprawnieniami administratora stwarza dodatkowe ryzyko, ponieważ administratorzy mają pełny dostęp do wszystkich plików, co może prowadzić do niezamierzonych naruszeń prywatności. W praktyce, najlepsze metody zarządzania poufnością danych obejmują stosowanie silnych mechanizmów szyfrowania oraz polityk dotyczących dostępu, co nie jest zapewnione przez te inne metody.

Pytanie 11

Po przeprowadzeniu eksportu klucza HKCR zostanie utworzona kopia rejestru, zawierająca dane dotyczące konfiguracji

A. kont użytkowników

B. sprzętu komputera

C. pulpitu aktualnie zalogowanego użytkownika

D. powiązań między typami plików a aplikacjami

Niepoprawne odpowiedzi sugerują różne aspekty, które nie są związane z rzeczywistą funkcją klucza HKCR w rejestrze systemu Windows. Przykładowo, konta użytkowników nie mają związku z tym kluczem, ponieważ HKCR koncentruje się na tym, jak system operacyjny interpretuje i zarządza różnymi typami plików, a nie na specyficznych ustawieniach użytkowników. Odnośnie sprzętu komputera, również nie ma to zastosowania w kontekście klucza HKCR, gdyż ten klucz nie przechowuje informacji o sprzęcie. Natomiast pulpity zalogowanych użytkowników to również temat niezwiązany z HKCR, ponieważ klucz ten nie dotyczy ustawień związanych z interfejsem użytkownika, a jedynie z powiązaniami plików. Wszystkie te nieporozumienia mogą wynikać z błędnego rozumienia roli rejestru systemowego w zarządzaniu konfiguracjami systemowymi i aplikacjami. Właściwe zrozumienie, że HKCR dotyczy kojarzenia typów plików z aplikacjami, to klucz do efektywnego wykorzystania wiedzy o rejestrze, co jest zgodne z najlepszymi praktykami w zakresie zarządzania systemami Windows.

Pytanie 12

Nie jest możliwe wykonywanie okresowych kopii zapasowych dysków serwera na nośnikach wymiennych typu

A. karty SD

B. karty MMC

C. płyty CD-RW

D. płyty DVD-ROM

Karty SD oraz karty MMC są nośnikami, które pozwalają na wielokrotne zapisywanie i usuwanie danych, co czyni je idealnymi do tworzenia kopii zapasowych. Użytkownicy często mogą mylnie sądzić, że każdy typ wymiennego nośnika nadaje się do takich zadań. Płyty CD-RW również oferują możliwość wielokrotnego zapisywania, co może prowadzić do przekonania, że są one odpowiednie do tworzenia kopii zapasowych. Jednakże, płyty CD-RW mają swoje ograniczenia, takie jak mniejsza pojemność w porównaniu do nowoczesnych kart pamięci i są mniej odporne na uszkodzenia. Kiedy dochodzi do wyboru nośnika do kopii zapasowych, kluczowe jest rozważenie nie tylko możliwości zapisu, ale również długości życia nośnika oraz ryzyka uszkodzenia. Płyty DVD-ROM, w przeciwieństwie do wymienionych wcześniej nośników, są nośnikami jednorazowego zapisu, co czyni je nieodpowiednimi do regularnych i aktualnych kopii zapasowych. Posiadając stałe dane na nośniku, użytkownicy mogą błędnie zakładać, że są one aktualne, co prowadzi do desperackiego poszukiwania danych w sytuacjach awaryjnych. Właściwe podejście do archiwizacji danych wymaga zrozumienia, że nośniki muszą umożliwiać efektywne zarządzanie danymi oraz ich aktualizację. Dlatego tak istotne jest, aby wybierać medium, które spełnia standardy branżowe w zakresie przechowywania danych, jak na przykład standard ISO/IEC 27001, który promuje bezpieczeństwo informacji.

Pytanie 13

Jakie zadanie pełni router?

A. eliminacja kolizji

B. konwersja nazw na adresy IP

C. ochrona sieci przed atakami zewnętrznymi i wewnętrznymi

D. przekazywanie pakietów TCP/IP z sieci źródłowej do docelowej

Chociaż eliminowanie kolizji, tłumaczenie nazw na adresy IP oraz zabezpieczanie sieci są ważnymi aspektami zarządzania sieciami komputerowymi, nie są one bezpośrednio związane z podstawową rolą routera. Eliminowanie kolizji jest zadaniem przełączników sieciowych, które operują na warstwie drugiej modelu OSI, zarządzając ruchem danych w lokalnych sieciach i zapewniając, że pakiety nie kolidują ze sobą podczas przesyłania. Z kolei tłumaczenie nazw na adresy IP jest funkcją serwerów DNS, które przekształcają czytelne dla człowieka domeny internetowe na odpowiednie adresy IP, umożliwiając urządzeniom łatwiejsze nawiązywanie połączeń. Zabezpieczenie sieci to natomiast głównie zadanie zapór sieciowych i systemów IDS/IPS, które monitorują i chronią sieć przed potencjalnymi zagrożeniami z zewnątrz i wewnątrz. W praktyce, mylenie zadań routerów z innymi funkcjami sieciowymi może prowadzić do nieefektywnego projektowania architektury sieci, co może skutkować problemami z wydajnością i bezpieczeństwem. Zrozumienie ról różnych urządzeń w sieci jest kluczowe dla skutecznego zarządzania infrastrukturą IT.

Pytanie 14

W przypadku wpisania adresu HTTP w przeglądarkę internetową pojawia się błąd "403 Forbidden", co oznacza, że

A. nie istnieje plik docelowy na serwerze

B. karta sieciowa ma niepoprawnie przydzielony adres IP

C. użytkownik nie ma uprawnień do dostępu do żądanego zasobu

D. wielkość przesyłanych danych przez klienta została ograniczona

W przypadku kodu błędu 403 Forbidden, mylenie go z innymi kodami odpowiedzi HTTP prowadzi do nieporozumień. Pierwszym błędnym założeniem jest to, że brak pliku docelowego na serwerze powoduje ten błąd, podczas gdy w rzeczywistości, jeśli plik nie istnieje, serwer zwróci kod 404 Not Found. Zatem, gdy użytkownik napotyka błąd 403, oznacza to, że żądany plik jest dostępny, ale dostęp do niego jest zablokowany. Kwestia nieprawidłowego adresu IP karty sieciowej również nie jest związana z kodem 403; ten błąd dotyczy uprawnień, a nie problemów z łącznością. Inna niepoprawna koncepcja dotyczy ograniczeń na wielkość wysyłanych danych przez klienta, które są związane z innymi kodami błędów, takimi jak 413 Payload Too Large, a nie 403. W rzeczywistości, przed podjęciem działań naprawczych, ważne jest zrozumienie, że kod 403 jest wynikiem polityki bezpieczeństwa lub konfiguracji serwera, a nie problemu technicznego z infrastrukturą sieciową. Ostatecznie, kluczowe jest, aby użytkownicy rozumieli, że błąd 403 wynika z braku autoryzacji, a nie z problemów z plikami czy łącznością sieciową.

Pytanie 15

Aby bezpiecznie połączyć się z firmowym serwerem przez Internet i mieć dostęp do zasobów firmy, należy wykorzystać odpowiednie oprogramowanie klienckie

A. VPN (Virtual Private Network)

B. NAP (Network Access Protection)

C. VLAN (Virtual Local Area Network)

D. WLAN (Wireless Local Area Network)

NAP, czyli Network Access Protection, jest technologią, której głównym celem jest ochrona sieci poprzez zapewnienie, że tylko urządzenia spełniające określone kryteria bezpieczeństwa mogą uzyskać dostęp do zasobów sieciowych. Jednak sama technologia NAP nie zapewnia bezpiecznego połączenia, a raczej kontroluje dostęp do sieci na podstawie polityk bezpieczeństwa. W kontekście zdalnego dostępu do zasobów firmowych przez Internet, NAP nie jest wystarczającym rozwiązaniem, ponieważ nie szyfruje danych ani nie tworzy bezpiecznego tunelu komunikacyjnego, co jest kluczowe w przypadku pracy zdalnej. VLAN, czyli Wirtualna Sieć Lokalna, jest technologią, która segreguje ruch w sieci lokalnej, ale również nie ma zastosowania w kontekście bezpiecznego łączenia z siecią firmową przez Internet. VLAN nie oferuje szyfrowania ani nie zabezpiecza połączeń między użytkownikami a serwerami. WLAN, czyli Bezprzewodowa Sieć Lokalna, odnosi się do technologii sieci bezprzewodowych, a jej zastosowanie w pracy zdalnej również nie gwarantuje bezpieczeństwa przesyłanych danych. Użytkownicy mogą błędnie zakładać, że te technologie mogą zapewnić odpowiedni poziom ochrony, jednak kluczowe jest zrozumienie różnicy między kontrolą dostępu a bezpieczeństwem komunikacji. W kontekście zdalnej pracy, właściwym rozwiązaniem jest stosowanie VPN, które łączy w sobie bezpieczeństwo i dostępność zasobów firmowych.

Pytanie 16

Atak typu hijacking na serwer internetowy charakteryzuje się

A. przeciążeniem aplikacji, która udostępnia konkretne dane

B. łamaniem zabezpieczeń, które chronią przed nieautoryzowanym dostępem do programów

C. zbieraniem danych na temat atakowanej sieci oraz poszukiwaniem jej słabości

D. przejęciem kontroli nad połączeniem pomiędzy komputerami, które się komunikują

Atak typu hijacking na serwer sieciowy polega na przejęciu kontroli nad połączeniem między komunikującymi się komputerami. Tego rodzaju ataki mogą wykorzystywać różne metody, takie jak ataki typu Man-in-the-Middle, w których atakujący wstawia się między dwie strony komunikujące się, uzyskując dostęp do przesyłanych danych i mogąc je modyfikować. Przykładem tego rodzaju ataku może być przechwycenie sesji HTTPS, co pozwala na kradzież danych uwierzytelniających, takich jak hasła czy numery kart kredytowych. Ważne jest, aby stosować odpowiednie środki zabezpieczające, takie jak szyfrowanie komunikacji (np. TLS), autoryzację dwuetapową oraz regularne audyty bezpieczeństwa, aby minimalizować ryzyko takich incydentów. Przemysł IT zaleca także stosowanie certyfikatów SSL/TLS oraz unikanie korzystania z publicznych sieci Wi-Fi do przesyłania wrażliwych danych, co jest zgodne z najlepszymi praktykami w zakresie cyberbezpieczeństwa.

Pytanie 17

Aby wymusić na użytkownikach lokalnych systemów z rodziny Windows Server regularną zmianę hasła oraz stosowanie haseł o odpowiedniej długości i spełniających wymagania dotyczące złożoności, należy ustawić

A. zasady blokady kont w politykach grup

B. konta użytkowników w Ustawieniach

C. zasady haseł w lokalnych zasadach zabezpieczeń

D. właściwości konta użytkownika w zarządzaniu systemem

Zasady haseł w systemach Windows Server to coś naprawdę kluczowego, jeśli chodzi o bezpieczeństwo. Dobre ustawienia tych zasad to podstawa dla każdego administratora. Dzięki nim można na przykład wymusić, żeby użytkownicy zmieniali hasła co jakiś czas i żeby te hasła były odpowiednio długie i skomplikowane. Właściwie, standardowe wymagania mówią, że hasło powinno mieć co najmniej 12 znaków i używać wielkich i małych liter, cyfr oraz znaków specjalnych. To zdecydowanie podnosi poziom bezpieczeństwa. Przykładowo, można ustawić zasady, które zmuszają do zmiany hasła co 90 dni. To wszystko jest zgodne z wytycznymi NIST, co jest naprawdę ważne w obecnych czasach, gdzie ochrona danych jest priorytetem. Takie podejście pomaga lepiej zabezpieczyć informacje w organizacji i zmniejszyć ryzyko nieautoryzowanego dostępu.

Pytanie 18

Ataki mające na celu zakłócenie funkcjonowania aplikacji oraz procesów działających w urządzeniu sieciowym określane są jako ataki typu

A. DoS

B. smurf

C. zero-day

D. spoofing

Atak typu DoS (Denial of Service) ma na celu zablokowanie dostępu do usługi lub aplikacji, przeciążając zasoby serwera poprzez generowanie dużej liczby żądań w krótkim czasie. Taki atak może uniemożliwić prawidłowe działanie systemu, co w praktyce oznacza, że użytkownicy nie mogą korzystać z danej usługi. W kontekście sieciowym, atak DoS jest często realizowany poprzez wykorzystanie flaw w protokołach komunikacyjnych lub przez wysyłanie dużych pakietów danych, które skutkują wyczerpaniem zasobów serwera. Przykładem zastosowania tej wiedzy w praktyce jest zabezpieczanie sieci za pomocą zapór ogniowych oraz systemów wykrywania intruzów, które monitorują i blokują podejrzane wzorce ruchu. Zgodnie z najlepszymi praktykami branżowymi, organizacje powinny wdrażać strategie obrony wielowarstwowej, aby zminimalizować ryzyko ataków DoS, m.in. poprzez skalowanie zasobów serwerowych oraz zastosowanie sieci CDN, która może rozproszyć ruch do wielu lokalizacji.

Pytanie 19

Jakie porty powinny zostać zablokowane w firewallu, aby nie pozwolić na łączenie się z serwerem FTP?

A. 20 i 21

B. 22 i 23

C. 25 i 143

D. 80 i 443

Odpowiedzi 20 i 21 są rzeczywiście poprawne. Te porty to standardy używane przez FTP, kiedy przesyłasz pliki. Port 21 działa jako port kontrolny, a port 20 jest tym, który zajmuje się przesyłaniem danych. Jak więc zablokujesz te porty w zaporze, to już nie połączysz się z serwerem FTP. To ma sens, zwłaszcza w kontekście zabezpieczeń - jeśli twoja organizacja nie potrzebuje FTP do codziennych działań, to zablokowanie tych portów to świetny krok do zmniejszenia ryzyka ataków. Dodatkowo, fajnie by było, gdyby zamiast FTP, korzystano z SFTP lub FTPS, bo oferują lepsze szyfrowanie i bezpieczeństwo. Moim zdaniem, zawsze warto inwestować w lepsze rozwiązania zabezpieczające.

Pytanie 20

Aby dezaktywować transmitowanie nazwy sieci Wi-Fi, należy w punkcie dostępowym wyłączyć opcję

A. Wide Channel

B. Filter IDENT

C. UPnP AV

D. SSID

Odpowiedź SSID (Service Set Identifier) jest prawidłowa, ponieważ to właśnie ta funkcja pozwala na rozgłaszanie lub ukrywanie nazwy sieci bezprzewodowej. W przypadku, gdy administratorzy sieci chcą zwiększyć bezpieczeństwo, decydują się na wyłączenie rozgłaszania SSID, co sprawia, że nazwa sieci nie jest widoczna dla użytkowników próbujących połączyć się z siecią. W praktyce oznacza to, że urządzenia muszą znać dokładną nazwę sieci, aby nawiązać połączenie, co może chronić przed nieautoryzowanym dostępem. Zgodnie z najlepszymi praktykami w branży, takie działanie ogranicza możliwość dostępu do sieci tylko dla znanych urządzeń, co jest szczególnie ważne w środowiskach, gdzie bezpieczeństwo danych jest kluczowe. Wyłączenie rozgłaszania SSID jest często stosowane w sieciach korporacyjnych oraz w miejscach publicznych, gdzie ochrona prywatności i danych jest priorytetem.

Pytanie 21

Zidentyfikuj powód pojawienia się komunikatu, który widoczny jest na ilustracji.

A. Wyłączony Firewall

B. Nieodpowiednia przeglądarka

C. Brak zainstalowanego oprogramowania antywirusowego

D. Problem z weryfikacją certyfikatu bezpieczeństwa

Komunikat o problemie z weryfikacją certyfikatu bezpieczeństwa pojawia się, gdy przeglądarka nie może potwierdzić ważności certyfikatu SSL serwera. SSL (Secure Sockets Layer) oraz jego następca TLS (Transport Layer Security) to protokoły zapewniające szyfrowane połączenie między serwerem a klientem. Certyfikaty SSL są wydawane przez zaufane urzędy certyfikacji (CA) i mają na celu potwierdzenie tożsamości serwera oraz zabezpieczenie przesyłanych danych. Praktyczne zastosowanie tego mechanizmu obejmuje bankowość internetową, sklepy online oraz inne witryny wymagające przesyłania danych osobowych. Jeśli certyfikat jest nieaktualny, niepochodzący od zaufanego CA lub jego konfiguracja jest niewłaściwa, przeglądarka wyświetla ostrzeżenie o niezabezpieczonym połączeniu. Standardy branżowe, takie jak PCI DSS, wymagają używania aktualnych i poprawnie skonfigurowanych certyfikatów SSL/TLS w celu ochrony danych użytkowników. Użytkownik, widząc taki komunikat, powinien zachować ostrożność, unikać przesyłania poufnych informacji i sprawdzić poprawność certyfikatu na stronie dostawcy usługi internetowej. Regularne aktualizowanie certyfikatów oraz stosowanie odpowiednich praktyk zarządzania nimi są kluczowe dla bezpieczeństwa online.

Pytanie 22

Jak skonfigurować dziennik w systemie Windows Server, aby rejestrować zarówno udane, jak i nieudane próby logowania użytkowników oraz działania na zasobach dyskowych?

A. systemu.

B. ustawień.

C. zabezpieczeń.

D. aplikacji i usług.

Odpowiedź "zabezpieczeń" jest prawidłowa, ponieważ dziennik zabezpieczeń w systemie Windows Server jest miejscem, w którym rejestrowane są wszelkie zdarzenia związane z bezpieczeństwem, w tym próby logowania użytkowników oraz operacje na zasobach dyskowych. Dziennik ten umożliwia administratorom systemów monitorowanie i analizowanie aktywności użytkowników oraz identyfikowanie potencjalnych zagrożeń. Na przykład, udane i nieudane próby logowania mogą dostarczyć informacji o nieautoryzowanym dostępie, a analiza zmian na poziomie zasobów dyskowych może pomóc w wykryciu nadużyć, takich jak nieautoryzowane modyfikacje plików. Dobre praktyki w zakresie bezpieczeństwa informacji, takie jak te określone w normach ISO/IEC 27001, zalecają regularne przeglądanie dzienników zabezpieczeń w celu oceny skuteczności kontroli zabezpieczeń oraz reagowania na incydenty. Właściwe konfigurowanie i monitorowanie dziennika zabezpieczeń to kluczowy element zarządzania bezpieczeństwem w organizacji.

Pytanie 23

Aby zatuszować identyfikator sieci bezprzewodowej, należy zmodyfikować jego ustawienia w ruterze w polu oznaczonym numerem

A. 1

B. 2

C. 3

D. 4

Opcja ukrycia identyfikatora SSID w sieci bezprzewodowej polega na zmianie konfiguracji routera w polu oznaczonym numerem 2 co jest standardową procedurą pozwalającą na zwiększenie bezpieczeństwa sieci. SSID czyli Service Set Identifier to unikalna nazwa identyfikująca sieć Wi-Fi. Choć ukrycie SSID nie zapewnia pełnej ochrony przed nieautoryzowanym dostępem może utrudnić odnalezienie sieci przez osoby niepowołane. W praktyce przydaje się to w miejscach gdzie chcemy ograniczyć możliwość przypadkowych połączeń z naszą siecią np. w biurach czy domach w gęsto zaludnionych obszarach. Dobrą praktyką jest także stosowanie dodatkowych środków zabezpieczających takich jak silne hasła WPA2 lub WPA3 oraz filtrowanie adresów MAC. Mimo że ukrycie SSID może zwiększyć bezpieczeństwo technicznie zaawansowani użytkownicy mogą zidentyfikować ukryte sieci za pomocą odpowiednich narzędzi do nasłuchu sieci. Jednakże dla przeciętnego użytkownika ukrycie SSID stanowi dodatkową warstwę ochrony. Należy pamiętać że zmiany te mogą wpływać na łatwość połączenia się urządzeń które były już wcześniej skonfigurowane do automatycznego łączenia z siecią.

Pytanie 24

Określ, jaki jest rezultat wykonania powyższego polecenia.

netsh advfirewall firewall add rule name="Open" dir=in action=deny protocol=TCP localport=53

A. Umożliwienie dostępu do portu 53 dla protokołu TCP

B. Zlikwidowanie reguły o nazwie Open w zaporze sieciowej

C. Zaimportowanie konfiguracji zapory sieciowej z folderu in action

D. Blokowanie działania usługi DNS opartej na w protokole TCP

Polecenie netsh advfirewall firewall add rule name='Open' dir=in action=deny protocol=TCP localport=53 nie otwiera portu 53 dla protokołu TCP. W rzeczywistości, użycie action=deny oznacza blokowanie, a nie otwieranie portu. Port 53 jest typowo używany przez usługę DNS, która w większości przypadków korzysta z protokołu UDP. Jednakże DNS może również używać TCP, szczególnie w sytuacjach, gdy rozmiar odpowiedzi przekracza limity UDP. W kontekście zarządzania zaporą sieciową, dodanie reguły blokującej ma na celu zabezpieczenia poprzez ograniczenie nieautoryzowanego dostępu. Reguły zapory są stosowane, aby monitorować i kontrolować ruch w sieci. Blokowanie lub ograniczanie dostępu do pewnych usług i protokołów jest powszechną praktyką w bezpieczeństwie sieciowym, mającą na celu minimalizowanie ryzyka ataków. Pomysł na import ustawień zapory z katalogu nie ma związku z przedstawionym poleceniem, które jasno wskazuje na działanie polegające na dodaniu reguły blokującej. Takie błędne interpretacje mogą wynikać z niepełnego zrozumienia funkcji dostępnych w narzędziach zarządzania siecią oraz ich implikacji. Dobre praktyki nakazują dokładne przestudiowanie i testowanie reguł zapory przed ich wdrożeniem w środowisku produkcyjnym, co pozwala uniknąć niepożądanych efektów działania takich poleceń.

Pytanie 25

Najskuteczniejszym sposobem na ochronę komputera przed wirusami jest zainstalowanie

A. skanera antywirusowego

B. hasła do BIOS-u

C. licencjonowanego systemu operacyjnego

D. zapory FireWall

Zainstalowanie skanera antywirusowego to naprawdę ważny krok, żeby chronić komputer przed wirusami i innym złośliwym oprogramowaniem. Te skanery działają tak, że identyfikują, blokują i usuwają zagrożenia, co jest niezbędne, aby system dobrze działał. Dzisiaj większość programów antywirusowych nie tylko skanuje pliki w poszukiwaniu znanych wirusów, ale też korzysta z różnych technik, żeby znaleźć nowe, nieznane zagrożenia. Na przykład, programy takie jak Norton, Bitdefender czy Kaspersky ciągle aktualizują swoje bazy danych, żeby być na bieżąco z nowymi zagrożeniami. Co więcej, wiele z tych narzędzi ma funkcje skanowania w czasie rzeczywistym, co znaczy, że mogą od razu wykrywać i neutralizować zagrożenia. Warto też pamiętać, że trzeba regularnie aktualizować oprogramowanie antywirusowe, żeby mieć jak najlepszą ochronę. Takie podejście jest zgodne z najlepszymi praktykami w branży, które mówią o wielowarstwowej ochronie w bezpieczeństwie IT.

Pytanie 26

W sieci lokalnej, aby chronić urządzenia sieciowe przed przepięciami oraz różnicami napięć, które mogą wystąpić w trakcie burzy lub innych wyładowań atmosferycznych, należy zastosować

A. sprzętową zaporę sieciową

B. urządzenie typu NetProtector

C. ruter

D. przełącznik

Urządzenie typu NetProtector jest kluczowym elementem ochrony sieci LAN przed skutkami przepięć i różnic potencjałów, które mogą wystąpić w wyniku wyładowań atmosferycznych. Te urządzenia, znane również jako ograniczniki przepięć, są zaprojektowane do odprowadzania nadmiaru energii do ziemi, chroniąc w ten sposób wrażliwe sprzęty sieciowe, takie jak routery, przełączniki, serwery i inne urządzenia końcowe. Przykładowo, w przypadku burzy, kiedy może dojść do pojawienia się przepięć, NetProtektor działa jako pierwsza linia obrony, minimalizując ryzyko uszkodzeń. W praktyce, wdrażanie takich urządzeń jest rekomendowane przez organizacje zajmujące się standardami bezpieczeństwa, takie jak IEC (Międzynarodowa Komisja Elektrotechniczna) oraz NFPA (Krajowe Stowarzyszenie Ochrony Przeciwpożarowej). Dobrą praktyką jest zainstalowanie NetProtectora na każdym etapie sieci, a także regularne przeprowadzanie ich konserwacji i wymiany, aby zapewnić stałą ochronę.

Pytanie 27

Wskaź, które zdanie dotyczące zapory sieciowej jest nieprawdziwe?

A. Stanowi składnik systemu operacyjnego Windows

B. Jest częścią oprogramowania wielu routerów

C. Jest zainstalowana na każdym przełączniku

D. Jest narzędziem ochronnym sieci przed atakami

Pierwsze stwierdzenie, że zapora sieciowa jest elementem systemu operacyjnego Windows, może budzić pewne wątpliwości. Choć systemy operacyjne, takie jak Windows, mają wbudowane zapory, to jednak nie definiuje to pełnego obrazu funkcjonowania zapór sieciowych. Zapora w systemie Windows działa lokalnie i zabezpiecza komputer przed nieautoryzowanym dostępem z sieci, ale nie zastępuje to profesjonalnych zapór sieciowych używanych w środowiskach korporacyjnych. Drugie stwierdzenie, że zapora jest elementem oprogramowania większości ruterów, również jest prawdziwe, ale nie odzwierciedla pełnej funkcjonalności zapór, które mogą być także zintegrowane w dedykowanych urządzeniach zabezpieczających. Wiele ruterów oferuje funkcjonalności zapór, jednak skuteczność tych rozwiązań może być ograniczona w porównaniu do wyspecjalizowanych systemów zaporowych. Warto zauważyć, że wiele organizacji wprowadza polityki bezpieczeństwa, które wymagają stosowania zaawansowanych zapór, aby chronić sieci przed nowoczesnymi zagrożeniami, co może prowadzić do niebezpiecznego myślenia, że zapora umieszczona na routerze wystarczy. Zrozumienie roli zapory sieciowej oraz jej odpowiednich implementacji w różnych komponentach sieciowych jest kluczowe dla zapewnienia skutecznej ochrony przed cyberzagrożeniami.

Pytanie 28

Jakie czynniki nie powodują utraty danych z dysku twardego HDD?

A. Uszkodzenie talerzy dysku

B. Mechaniczne zniszczenie dysku

C. Utworzona macierz RAID 5

D. Wyzerowanie partycji dysku

Utworzona macierz dyskowa RAID 5 jest rozwiązaniem, które zwiększa bezpieczeństwo danych oraz zapewnia ich dostępność poprzez zastosowanie technologii stripingu i parzystości. W przypadku RAID 5, dane są rozdzielane na kilka dysków, a dodatkowo tworzona jest informacja o parzystości, co pozwala na odbudowę danych w przypadku awarii jednego z dysków. Dzięki temu, nawet jeśli jeden z talerzy dysku HDD ulegnie uszkodzeniu, dane nadal pozostają dostępne na pozostałych dyskach macierzy. Zastosowanie RAID 5 w środowiskach serwerowych jest powszechne, ponieważ zapewnia równocześnie szybszy dostęp do danych oraz ich redundancję. W praktyce pozwala to na ciągłe działanie systemów bez ryzyka utraty danych, co jest kluczowe w przypadku krytycznych aplikacji. Standardy takie jak TIA-942 dla infrastruktury centrów danych i inne rekomendacje branżowe podkreślają znaczenie implementacji macierzy RAID dla zapewnienia niezawodności przechowywania danych. Z tego powodu, dobrze zaplanowana konfiguracja RAID 5 stanowi istotny element strategii ochrony danych w nowoczesnych systemach informatycznych.

Pytanie 29

Wirusy polimorficzne mają jedną charakterystyczną cechę, którą jest

A. atak na tablicę FAT

B. zarażanie wszystkich komputerów w sieci lokalnej

C. atak na rekord startowy dysku

D. zdolność do modyfikowania swojego kodu

Wirusy polimorficzne charakteryzują się zdolnością do modyfikowania swojego kodu, co pozwala im unikać wykrycia przez oprogramowanie antywirusowe. Ta cecha jest szczególnie istotna w kontekście cyberbezpieczeństwa, ponieważ wirusy te mogą przyjmować różne formy, co utrudnia ich identyfikację przez programy skanujące. Przykładem może być wirus, który w trakcie replikacji zmienia fragmenty swojego kodu, przez co każdy zainfekowany plik może wyglądać inaczej. Standardy branżowe, takie jak ISO/IEC 27001 dotyczące systemów zarządzania bezpieczeństwem informacji, podkreślają znaczenie ciągłego monitorowania zagrożeń oraz aktualizacji zabezpieczeń w odpowiedzi na zmieniające się techniki ataków. W praktyce, stosowanie oprogramowania do analizy i wykrywania polimorficznych wirusów wymaga zaawansowanych algorytmów heurystycznych i analizy zachowania, co pozwala na skuteczniejsze zabezpieczenie systemów przed nieznanymi zagrożeniami. W obliczu rosnącej liczby cyberataków, wiedza na temat wirusów polimorficznych jest kluczowa dla specjalistów zajmujących się bezpieczeństwem IT.

Pytanie 30

Urządzenie peryferyjne pokazane na ilustracji to skaner biometryczny, który do autoryzacji wykorzystuje

A. brzmienie głosu

B. kształt dłoni

C. linie papilarne

D. rysowanie twarzy

Skanery biometryczne z wykorzystaniem linii papilarnych to naprawdę ciekawe urządzenia, które grają ważną rolę, zwłaszcza jeśli chodzi o bezpieczeństwo i potwierdzanie tożsamości. W zasadzie działają na zasadzie rozpoznawania unikalnych wzorów twoich odcisków, co sprawia, że są one jedyne w swoim rodzaju. Takie skanery są super bezpieczne, dlatego nadają się do różnych zastosowań, na przykład do logowania się do komputerów, korzystania z bankomatów czy dostępu do zamkniętych pomieszczeń. Muszę przyznać, że skanowanie odcisków palców jest ekspresowe i nie sprawia większych problemów, co jest dużą zaletą w porównaniu do innych metod biometrycznych. Do tego istnieją normy, jak ISO/IEC 19794-2, które określają, jak zapisuje się dane o liniach papilarnych, co ułatwia współpracę różnych systemów. Jeśli chodzi o wprowadzanie tych skanerów do firm czy instytucji, robi się to zgodnie z najlepszymi praktykami, takimi jak regularne aktualizacje oprogramowania i szkolenie pracowników w zakresie zabezpieczeń.

Pytanie 31

Który z wymienionych adresów IP nie zalicza się do prywatnych?

A. 127.231.5.67

B. 172.16.45.123

C. 10.0.105.12

D. 192.168.199.223

Adres IP 127.231.5.67 jest adresem publicznym, ponieważ znajduje się poza zdefiniowanymi zakresami adresów prywatnych, które są zgodne z normami RFC 1918. Adresy prywatne obejmują zakresy 10.0.0.0 do 10.255.255.255, 172.16.0.0 do 172.31.255.255 oraz 192.168.0.0 do 192.168.255.255. Adres IP 127.0.0.0/8 jest zarezerwowany dla pętli lokalnej (localhost) i nie jest używany do komunikacji w sieci. W praktyce, adresy publiczne są wykorzystywane do identyfikacji urządzeń w Internecie i umożliwiają komunikację między różnymi sieciami. Adresy prywatne są natomiast stosowane w sieciach lokalnych (LAN) i nie mogą być routowane w Internecie, co zapewnia bezpieczeństwo i ogranicza dostęp do tych zasobów. W związku z tym, znajomość rozróżnienia między adresami publicznymi i prywatnymi jest istotna w kontekście projektowania sieci oraz zarządzania adresacją IP.

Pytanie 32

CommView oraz WireShark to aplikacje wykorzystywane do

A. określania wartości tłumienia w kanale transmisyjnym

B. ochrony przesyłania danych w sieci

C. badania zasięgu sieci bezprzewodowej

D. analizowania pakietów przesyłanych w sieci

CommView i WireShark to narzędzia wykorzystywane do analizy ruchu sieciowego, umożliwiające monitorowanie pakietów transmitowanych w sieci w czasie rzeczywistym. Dzięki tym programom można dokładnie zobaczyć, jakie dane są przesyłane, co jest kluczowe przy diagnozowaniu problemów z wydajnością sieci, monitorowaniu bezpieczeństwa, czy optymalizacji usług sieciowych. Przykładowo, WireShark pozwala na filtrowanie pakietów według różnych kryteriów, co może być niezwykle przydatne w przypadku identyfikacji niepożądanych połączeń lub analizowania ruchu do i z określonych adresów IP. Zastosowanie tych narzędzi znajduje się w standardach branżowych, takich jak ITIL czy ISO/IEC 27001, gdzie monitoring i analiza ruchu sieciowego są kluczowymi elementami zarządzania bezpieczeństwem informacji oraz zapewnienia jakości usług.

Pytanie 33

Przed dokonaniem zmian w rejestrze systemu Windows, w celu zapewnienia bezpieczeństwa pracy, należy najpierw

A. sprawdzić, czy komputer jest wolny od wirusów

B. wykonać kopię zapasową istotnych dokumentów

C. uruchomić system w trybie awaryjnym

D. wykonać kopię zapasową rejestru

Wykonanie kopii zapasowej rejestru przed jakimikolwiek modyfikacjami jest kluczowym krokiem w zapewnieniu bezpieczeństwa systemu operacyjnego Windows. Rejestr jest centralnym elementem konfiguracji systemu, który przechowuje ważne informacje o systemie, aplikacjach oraz ustawieniach użytkownika. Jakakolwiek nieprawidłowa zmiana w rejestrze może prowadzić do poważnych problemów, takich jak awarie systemu lub niemożność uruchomienia niektórych aplikacji. Praktyka wykonywania kopii zapasowej rejestru przed jego modyfikacją jest zgodna z najlepszymi praktykami zarządzania IT, które zalecają minimalizowanie ryzyka poprzez odpowiednie przygotowanie. Użytkownicy mogą wykonać kopię zapasową rejestru za pomocą wbudowanego narzędzia 'Edytor rejestru' (regedit), wybierając opcję 'Eksportuj'. W ten sposób w przypadku wystąpienia problemów, użytkownik może łatwo przywrócić wcześniejszy stan rejestru, co znacznie ułatwia proces rozwiązywania problemów oraz przywracania systemu do pełnej funkcjonalności. Dodatkowo, regularne tworzenie kopii zapasowych rejestru powinno być częścią rutynowego zarządzania systemem, co pozwala na szybszą reakcję na nieprzewidziane sytuacje.

Pytanie 34

Do efektywnego zrealizowania macierzy RAID 1 wymagane jest minimum

A. 4 dysków

B. 2 dysków

C. 3 dysków

D. 5 dysków

RAID 1, czyli mirroring, potrzebuje co najmniej dwóch dysków. W tym układzie wszystkie dane są kopiowane na oba dyski, co daje nam naprawdę dobry poziom bezpieczeństwa i dostępności. Jak jeden z dysków padnie, to system dalej działa dzięki temu, co jest na drugim. To dlatego RAID 1 jest często wybierany tam, gdzie bezpieczeństwo danych jest mega ważne, na przykład w serwerach plików czy bazach danych. Co ciekawe, RAID 1 ma też lepsze czasy odczytu, bo możesz zczytywać dane z dwóch dysków jednocześnie. Z mojego doświadczenia wynika, że korzystanie z RAID 1 to bardzo dobra praktyka, gdy chcemy mieć pewność, że nasze dane są w bezpiecznych rękach.

Pytanie 35

Jak nazywa się translacja adresów źródłowych w systemie NAT routera, która zapewnia komputerom w sieci lokalnej dostęp do internetu?

A. WNAT

B. SNAT

C. LNAT

D. DNAT

WNAT, LNAT i DNAT to terminy, które są często mylone z SNAT, ale ich zastosowanie i działanie jest różne. WNAT, czyli Wide Network Address Translation, nie jest standardowym terminem w kontekście NAT i może być mylony z NAT ogólnie. Z kolei LNAT, co w domyśle mogłoby oznaczać Local Network Address Translation, również nie ma uznania w standardach sieciowych i nie wskazuje na konkretne funkcjonalności. Natomiast DNAT, czyli Destination Network Address Translation, jest techniką używaną do zmiany adresów docelowych pakietów IP, co jest przeciwieństwem SNAT. Użycie DNAT ma miejsce w sytuacjach, gdy ruch przychodzący z Internetu musi być przekierowany do odpowiednich serwerów w sieci lokalnej, co znajduje zastosowanie w przypadkach hostingowych. Typowym błędem myślowym jest przyjmowanie, że wszystkie formy NAT są takie same, co prowadzi do nieporozumień dotyczących ich funkcji i zastosowań. W rzeczywistości, SNAT jest kluczowe dla umożliwienia urządzeniom w sieci lokalnej dostępu do Internetu, podczas gdy DNAT koncentruje się na ruchu przychodzącym. Zrozumienie różnicy między tymi technikami jest istotne dla prawidłowego projektowania i zarządzania sieciami komputerowymi, co jest fundamentalne w kontekście coraz bardziej złożonych infrastruktur sieciowych.

Pytanie 36

Aby zapewnić bezpieczną komunikację terminalową z serwerem, powinno się skorzystać z połączenia z użyciem protokołu

A. SSH

B. Telnet

C. TFTP

D. SFTP

Protokół SSH (Secure Shell) to naprawdę fajne narzędzie do zabezpieczania komunikacji, zwłaszcza jeśli chodzi o zdalne zarządzanie serwerami. Jego główną rolą jest zapewnienie bezpiecznego połączenia między klientem a serwerem, co jest szczególnie ważne, gdy przesyłasz poufne dane, jak hasła czy inne wrażliwe informacje. Można go wykorzystać na przykład do logowania się zdalnie do serwerów Linux, gdzie administratorzy mogą robić różne rzeczy: zarządzać systemem, instalować oprogramowanie czy aktualizować go. Co ciekawe, SSH pozwala także na tunelowanie, czyli na bezpieczne przesyłanie danych przez niepewne sieci. Warto dodać, że eksperci od bezpieczeństwa zalecają korzystanie z SSH, bo to jedno z najważniejszych narzędzi w administracji, zamiast mniej bezpiecznych opcji, jak Telnet. I jeszcze jedna sprawa – SSH ma wbudowane mechanizmy autoryzacji z kluczami publicznymi, co jeszcze bardziej podnosi bezpieczeństwo połączenia.

Pytanie 37

Przed rozpoczęciem instalacji sterownika dla urządzenia peryferyjnego system Windows powinien weryfikować, czy dany sterownik ma podpis

A. kryptograficzny

B. zaufany

C. cyfrowy

D. elektroniczny

Wybranie odpowiedzi 'kryptograficzny', 'zaufany' lub 'elektroniczny' wskazuje na pewne nieporozumienia dotyczące terminologii związanej z bezpieczeństwem oprogramowania. Choć każdy z tych terminów może mieć swoje znaczenie w kontekście technologii informacyjnej, żaden z nich nie odnosi się bezpośrednio do specyficznego procesu weryfikacji, który stosuje system Windows. Termin 'kryptograficzny' odnosi się ogólnie do technik używanych do zabezpieczania informacji, ale nie jest wystarczająco precyzyjny, aby opisać, co rzeczywiście dzieje się podczas instalacji sterownika. Z kolei 'zaufany' to termin zbyt subiektywny i nieokreślony, który nie ma odniesienia do technicznych standardów weryfikacji. Ostatnia opcja, 'elektroniczny', również nie oddaje specyfiki podpisu, który jest cyfrowym mechanizmem potwierdzającym autentyczność i integralność pliku. Powoduje to mylne wrażenie, że każda forma weryfikacji, która obejmuje elektronikę, jest wystarczająca dla zapewnienia bezpieczeństwa, co jest nieprawidłowe. Kluczowym błędem jest pomieszanie pojęć związanych z różnymi metodami zabezpieczeń, co prowadzi do niepełnego zrozumienia istoty procesu. W rzeczywistości, cyfrowy podpis jest jedynym, właściwym mechanizmem w tym kontekście, który łączy kryptografię z praktycznym zastosowaniem weryfikacji sterowników.

Pytanie 38

Zidentyfikuj powód pojawienia się komunikatu, który został pokazany na ilustracji

A. Wyłączona zapora sieciowa

B. Niewłaściwy program do przeglądania

C. Brak zainstalowanego oprogramowania antywirusowego

D. Problem z weryfikacją certyfikatu bezpieczeństwa

Komunikat o problemach z weryfikacją certyfikatu bezpieczeństwa jest typowym ostrzeżeniem wyświetlanym przez przeglądarki internetowe w przypadku, gdy certyfikat SSL/TLS nie jest prawidłowy lub nie można go zweryfikować. Certyfikaty SSL/TLS służą do szyfrowania danych przesyłanych między użytkownikiem a serwerem oraz do potwierdzenia tożsamości serwera. Problemy z certyfikatem mogą wynikać z jego wygaśnięcia, niepoprawnego wystawienia przez urząd certyfikacji (CA) lub braku zaufania do CA. W praktyce użytkownik powinien sprawdzić szczegóły certyfikatu klikając na ikonę kłódki obok adresu URL aby ustalić przyczynę problemu. Standardy branżowe, takie jak TLS 1.3 oraz rekomendacje organizacji takich jak IETF, kładą duży nacisk na korzystanie z aktualnych i zaufanych certyfikatów. Ważne jest również, aby administratorzy regularnie monitorowali stan certyfikatów i odnawiali je przed wygaśnięciem. W kontekście bezpieczeństwa danych ignorowanie takich ostrzeżeń może prowadzić do ataków typu Man-in-the-Middle, gdzie atakujący przechwytuje i potencjalnie modyfikuje dane przesyłane między użytkownikiem a serwerem. W związku z tym prawidłowe zarządzanie certyfikatami jest kluczowym elementem ochrony danych w sieci.

Pytanie 39

Głównym celem realizowanej przez program antywirusowy funkcji ochrony przed ransomware jest zapewnienie zabezpieczenia systemu przed zagrożeniami

A. wyświetlającymi w natrętny sposób niepożądane reklamy.

B. szyfrującymi dane oraz domagającymi się okupu za ich odblokowanie.

C. podmieniającymi strony startowe przeglądarek i dodającymi paski narzędzi.

D. wykorzystującymi błędy w oprogramowaniu do przejęcia kontroli nad systemem.

Wydaje mi się, że sporo osób myli poszczególne typy zagrożeń komputerowych, bo rzeczywiście bywają do siebie trochę podobne na pierwszy rzut oka. Na przykład, programy wyświetlające natrętne reklamy (czyli adware) faktycznie potrafią być uciążliwe, ale ich głównym celem nie jest szyfrowanie danych ani żądanie okupu. One raczej zarabiają na klikaniach i śledzeniu zachowań użytkownika, co jest irytujące, ale raczej niesie mniejsze ryzyko utraty cennych plików. Z kolei podmiana strony startowej w przeglądarce, czy dorzucenie paska narzędzi, to typowe działania tzw. browser hijackerów – złośliwych dodatków, które zmieniają ustawienia przeglądarki bez zgody użytkownika. To też jest poważny problem, bo może prowadzić do kradzieży danych czy przekierowania na niebezpieczne strony, ale podstawowa ochrona przed ransomware ich nie zatrzyma. Ostatnia z wymienionych sytuacji – wykorzystanie błędów w oprogramowaniu, by przejąć kontrolę nad systemem – dotyczy raczej exploitów, czyli ataków na luki w zabezpieczeniach. One co prawda mogą być wykorzystywane przez ransomware do infekcji systemu, ale sama funkcja ochrony przed ransomware skupia się głównie na blokowaniu procesu szyfrowania i próbach wyłudzenia okupu. Często w praktyce ludzie wrzucają wszystkie zagrożenia do jednego worka, ale warto rozróżniać, jakie narzędzia i funkcje chronią przed konkretnymi atakami. Przykładowo, specjalne moduły anty-exploit są osobne od ochrony przed ransomware, a adblockery nie powstrzymają zaszyfrowania plików. Moim zdaniem, dobre zrozumienie tych różnic pozwala skuteczniej zabezpieczać systemy i świadomie wybierać narzędzia do ochrony.

Pytanie 40

Program typu recovery, w warunkach domowych, pozwala na odzyskanie danych z dysku twardego w przypadku

A. zalania dysku.

B. uszkodzenia silnika dysku.

C. uszkodzenia elektroniki dysku.

D. przypadkowego usunięcia danych.

Programy typu recovery są zaprojektowane głównie z myślą o sytuacjach, gdy dane zostały przypadkowo usunięte – przez użytkownika lub w wyniku awarii systemu plików. To właśnie wtedy narzędzia takie jak Recuva, TestDisk czy EaseUS Data Recovery mają największą skuteczność. Mechanizm działania opiera się na fakcie, że po usunięciu pliku system operacyjny przeważnie tylko oznacza miejsce na dysku jako wolne, ale fizycznie dane nadal tam pozostają, póki nie zostaną nadpisane innymi plikami. Takie rozwiązania pozwalają odzyskać zdjęcia, dokumenty, a nawet całe partycje, jeśli tylko dysk jest sprawny fizycznie. Moim zdaniem warto znać różnicę między uszkodzeniem logicznym a fizycznym – programy recovery nie są w stanie naprawić sprzętu, ale świetnie radzą sobie z przypadkowym skasowaniem plików. Dobrą praktyką jest natychmiastowe zaprzestanie korzystania z dysku po utracie danych, by nie dopuścić do nadpisania tych sektorów. Branża IT poleca też robienie regularnych kopii zapasowych – to chyba najprostszy sposób na uniknięcie problemów z utraconymi plikami. Gdy dojdzie do sytuacji awaryjnej, warto pamiętać, by działać spokojnie i nie instalować narzędzi recovery na tym samym dysku, z którego chcemy odzyskać dane.

Rozpocznij nowy egzamin

Powrót do strony głównej