Wyniki egzaminu

Informacje o egzaminie:
  • Zawód: Technik informatyk
  • Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
  • Data rozpoczęcia: 22 kwietnia 2026 07:09
  • Data zakończenia: 22 kwietnia 2026 07:14

Egzamin zdany!

Wynik: 36/40 punktów (90,0%)

Wymagane minimum: 20 punktów (50%)

Nowe
Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania
Pochwal się swoim wynikiem!
Szczegółowe wyniki:
Pytanie 1

Głównym celem realizowanej przez program antywirusowy funkcji ochrony przed ransomware jest zapewnienie zabezpieczenia systemu przed zagrożeniami

A. wyświetlającymi w natrętny sposób niepożądane reklamy.
B. szyfrującymi dane oraz domagającymi się okupu za ich odblokowanie.
C. wykorzystującymi błędy w oprogramowaniu do przejęcia kontroli nad systemem.
D. podmieniającymi strony startowe przeglądarek i dodającymi paski narzędzi.
Ochrona przed ransomware to naprawdę kluczowy element każdego nowoczesnego programu antywirusowego. Ta funkcja skupia się na zabezpieczaniu plików użytkownika przed złośliwym oprogramowaniem, które szyfruje dane i żąda zapłaty (najczęściej w kryptowalutach) za ich odblokowanie. Z mojego doświadczenia, coraz więcej firm i zwykłych użytkowników pada ofiarą właśnie takich ataków – nieprzyjemna sprawa, bo często tracą dostęp do ważnych dokumentów, zdjęć czy całych projektów. Programy antywirusowe często stosują w tym celu tzw. kontrolę zachowań, czyli analizują, czy jakieś procesy nie próbują masowo modyfikować lub szyfrować plików w nietypowy sposób. Jeśli tak, potrafią je blokować zanim szkody się rozprzestrzenią. Standardowo zabezpieczenia przed ransomware są już wbudowane w większość renomowanych rozwiązań – warto je mieć aktywne, bo przywrócenie plików bez kopii zapasowej zazwyczaj jest niemożliwe bez klucza deszyfrującego. Moim zdaniem, edukacja użytkowników oraz regularne aktualizacje oprogramowania i tworzenie kopii zapasowych to podstawa, ale nawet to nie gwarantuje pełnego bezpieczeństwa – dlatego właśnie ta funkcja jest tak istotna. Warto o niej pamiętać, bo ataki ransomware są coraz bardziej wymyślne i trudne do wykrycia na pierwszy rzut oka.

Pytanie 2

Natychmiast po usunięciu ważnych plików na dysku twardym użytkownik powinien

A. uchronić dysk przed zapisem nowych danych.
B. przeprowadzić test S. M. A. R. T. tego dysku.
C. zainstalować program diagnostyczny.
D. wykonać defragmentację dysku.
Usunięcie ważnych plików z dysku twardego nie oznacza, że dane faktycznie zniknęły od razu z nośnika – w rzeczywistości system operacyjny po prostu oznacza miejsce po tych plikach jako wolne do ponownego zapisu. To oznacza, że dopóki nie nastąpi nadpisanie tych sektorów innymi danymi, istnieje bardzo duża szansa na skuteczne odzyskanie usuniętych plików za pomocą odpowiednich narzędzi, np. Recuva czy TestDisk. Z tego powodu natychmiastowe uchronienie dysku przed zapisem nowych danych staje się kluczowe, jeśli chcemy odzyskać pliki. Praktycznie – najlepiej całkowicie przestać korzystać z tej partycji, a nawet wyjąć dysk z komputera i podłączyć go do innego urządzenia w trybie tylko do odczytu. Wielu profesjonalistów IT zawsze podkreśla, żeby nie instalować programów do odzysku bezpośrednio na tym samym dysku – to może pogorszyć sytuację. W branży przyjęło się, że szybka reakcja i zabezpieczenie medium przed zapisem to podstawa każdej procedury odzyskiwania danych, co znajduje potwierdzenie np. w normach ISO dotyczących bezpieczeństwa informacji. Moim zdaniem ta wiedza jest wręcz niezbędna dla każdego, kto pracuje z komputerami, bo przypadkowa utrata plików to chleb powszedni i dobrze wiedzieć, co robić, żeby nie pogorszyć sprawy.

Pytanie 3

Który z protokołów NIE jest używany do ustawiania wirtualnej sieci prywatnej?

A. PPTP
B. L2TP
C. SNMP
D. SSTP
SNMP, czyli Simple Network Management Protocol, jest protokołem używanym do zarządzania i monitorowania urządzeń w sieciach komputerowych, takich jak routery, przełączniki, serwery oraz urządzenia końcowe. Protokół ten umożliwia zbieranie danych o wydajności, stanie oraz błędach w sieci. SNMP nie jest jednak protokołem stosowanym do konfiguracji wirtualnych sieci prywatnych (VPN), ponieważ jego głównym celem jest zarządzanie i monitorowanie, a nie tworzenie bezpiecznych tuneli komunikacyjnych. Protokóły VPN, takie jak PPTP, L2TP czy SSTP, są zaprojektowane z myślą o szyfrowaniu i bezpiecznym przesyłaniu danych przez publiczne sieci. Przykładem praktycznego zastosowania SNMP może być monitorowanie stanu urządzeń w dużych sieciach korporacyjnych, gdzie administratorzy mogą zdalnie śledzić wydajność i reagować na problemy bez konieczności fizycznej interwencji. Dobre praktyki w zarządzaniu siecią zalecają korzystanie ze SNMP w połączeniu z odpowiednimi narzędziami do analizy, co pozwala na zwiększenie efektywności zarządzania i proaktywne rozwiązywanie problemów.

Pytanie 4

Jak określa się niechciane oprogramowanie komputerowe, które zwykle instaluje się bez wiedzy użytkownika?

A. Freeware
B. Slackware
C. Shareware
D. Malware
Odpowiedź "Malware" jest właściwa, ponieważ termin ten odnosi się do wszelkiego rodzaju szkodliwego oprogramowania, które jest instalowane na komputerach bez zgody użytkownika, a często nawet w jego nieświadomości. Malware obejmuje wirusy, robaki, trojany, ransomware i spyware, które mogą znacząco zagrażać bezpieczeństwu danych. Przykład praktyczny to sytuacja, w której użytkownik klika w podejrzany link w wiadomości e-mail, co prowadzi do pobrania i instalacji wirusa, który następnie może kradzież danych osobowych lub zasobów systemowych. Warto zwrócić uwagę na zalecenia branżowe dotyczące ochrony przed malwarem, takie jak regularne aktualizacje systemu operacyjnego i oprogramowania, korzystanie z renomowanych programów antywirusowych oraz ostrożność przy otwieraniu linków i załączników. Wiedza o typach malware i sposobach ich rozprzestrzeniania się jest kluczowa w dzisiejszym środowisku technologicznym, gdzie zagrożenia mogą pojawić się z różnych źródeł.

Pytanie 5

Aby poprawić bezpieczeństwo prywatnych danych sesji na stronie internetowej, zaleca się dezaktywację w ustawieniach przeglądarki

A. powiadamiania o wygasłych certyfikatach
B. funkcji zapamiętywania haseł
C. bloku wyskakujących okienek
D. bloku uruchamiania skryptów
Wyłączenie funkcji zapamiętywania haseł w przeglądarkach internetowych jest kluczowym krokiem w kierunku zwiększenia bezpieczeństwa prywatnych danych sesji. Funkcja ta, chociaż wygodna, może stać się wektorem ataku, jeśli urządzenie zostanie skradzione lub jeśli osoba nieupoważniona uzyska dostęp do konta użytkownika. W momencie, gdy przeglądarka zapisuje hasła, istnieje ryzyko, że w przypadku jakiejkolwiek podatności na atak, te dane mogą być łatwo przechwycone przez złośliwe oprogramowanie. Dodatkowo, w przypadku korzystania z publicznych komputerów, zapamiętane hasła mogą być dostępne dla innych użytkowników. Dobre praktyki bezpieczeństwa, takie jak korzystanie z menedżerów haseł, które oferują szyfrowanie danych oraz autoryzację wieloskładnikową, są zdecydowanie preferowane. Zastosowanie takich metod zabezpieczających pozwala użytkownikom na przechowywanie haseł w sposób bardziej bezpieczny, bez konieczności polegania na funkcjach przeglądarki. Ostatecznie, świadome podejście do zarządzania hasłami ma fundamentalne znaczenie w ochronie prywatnych danych użytkowników.

Pytanie 6

Bezpośrednio po usunięciu istotnych plików z dysku twardego, użytkownik powinien

A. wykonać defragmentację dysku
B. przeprowadzić test S. M. A. R. T. na tym dysku
C. ochronić dysk przed zapisywaniem nowych danych
D. zainstalować narzędzie diagnostyczne
Natychmiast po usunięciu ważnych plików na dysku twardym, kluczowym krokiem jest uchronienie dysku przed zapisem nowych danych. Gdy pliki są usuwane, system operacyjny jedynie oznacza miejsce, które zajmowały te pliki, jako dostępne do zapisu. Nie są one fizycznie usuwane, dopóki nie zostaną nadpisane nowymi danymi. Dlatego, aby zwiększyć szanse na ich odzyskanie, należy unikać jakiejkolwiek operacji zapisu na tym dysku. Praktycznym podstawowym działaniem jest natychmiastowe odłączenie dysku od zasilania lub wyłączenie komputera. W przypadku użycia narzędzi do odzyskiwania danych, takich jak Recuva czy EaseUS Data Recovery Wizard, istotne jest, aby były one uruchamiane na innym nośniku, aby nie nadpisywać danych. Zgodnie z najlepszymi praktykami w dziedzinie odzyskiwania danych, użytkownicy często są zachęcani do tworzenia regularnych kopii zapasowych, co może znacząco zminimalizować ryzyko utraty ważnych plików.

Pytanie 7

W ustawieniach haseł w systemie Windows Server aktywowano opcję, że hasło musi spełniać wymagania dotyczące złożoności. Z jakiej minimalnej liczby znaków musi składać się hasło użytkownika?

A. 12 znaków
B. 10 znaków
C. 6 znaków
D. 5 znaków
Hasło użytkownika w systemie Windows Server, gdy włączona jest opcja wymuszająca złożoność, musi składać się z co najmniej 6 znaków. To wymóg, który ma na celu zwiększenie bezpieczeństwa kont użytkowników. Złożone hasła powinny zawierać kombinację wielkich i małych liter, cyfr oraz znaków specjalnych, co sprawia, że są trudniejsze do odgadnięcia. Na przykład, silne hasło może wyglądać jak 'P@ssw0rd!' i zawierać wszystkie te elementy. Warto pamiętać, że stosowanie złożonych haseł jest zalecane przez wiele organizacji zajmujących się bezpieczeństwem, w tym NIST (National Institute of Standards and Technology). Zastosowanie takiego podejścia przyczynia się do ochrony przed atakami słownikowymi oraz innymi formami nieautoryzowanego dostępu, co jest kluczowe w środowiskach, gdzie bezpieczeństwo danych jest priorytetem.

Pytanie 8

Narzędzie służące do przechwytywania oraz ewentualnej analizy ruchu w sieci to

A. spyware
B. viewer
C. keylogger
D. sniffer
Odpowiedź "sniffer" jest poprawna, ponieważ sniffer to program służący do przechwytywania i analizy ruchu w sieci komputerowej. Sniffery są wykorzystywane przez administratorów sieci do monitorowania i diagnozowania problemów z wydajnością oraz bezpieczeństwem sieci. Przykładowym zastosowaniem sniffera może być analiza pakietów przesyłanych w sieci lokalnej, co pozwala na identyfikację nieprawidłowości, takich jak nieautoryzowane próby dostępu do zasobów czy też ataki typu Denial of Service (DoS). W kontekście bezpieczeństwa, sniffery są również wykorzystywane w testach penetracyjnych, aby sprawdzić podatności systemów na ataki. W branży bezpieczeństwa informacji istnieją standardy, takie jak NIST SP 800-115, które zalecają stosowanie narzędzi do analizy ruchu sieciowego w celu zapewnienia integralności i poufności danych. Warto zauważyć, że używanie snifferów wymaga świadomości prawnej, ponieważ nieautoryzowane przechwytywanie danych może być niezgodne z przepisami prawa.

Pytanie 9

Analizując ruch w sieci, zauważono, że na adres serwera kierowano tysiące zapytań DNS na sekundę z różnych adresów IP, co doprowadziło do zawieszenia systemu operacyjnego. Przyczyną tego zjawiska był atak typu

A. DDoS (Distributed Denial of Service)
B. DNS snooping
C. Mail Bombing
D. Flooding
Atak typu DDoS (Distributed Denial of Service) polega na zasypywaniu serwera dużą ilością zapytań, co prowadzi do jego przeciążenia i w konsekwencji do unieruchomienia usługi. W opisywanym przypadku, tysiące zapytań DNS na sekundę z różnych adresów IP sugerują, że atakujący wykorzystali sieć zainfekowanych urządzeń, znaną jako botnet, by zwiększyć skuteczność ataku. DDoS jest jedną z najczęstszych form cyberataków, używaną przeciwko różnym rodzajom usług online, od stron internetowych po serwery gier. Aby zabezpieczyć się przed takim zagrożeniem, zaleca się wdrożenie systemów ochrony, takich jak zapory sieciowe, systemy wykrywania intruzów oraz usługi mitigacyjne oferowane przez zewnętrznych dostawców. Ponadto, regularne monitorowanie ruchu sieciowego oraz stosowanie technik analizy danych mogą pomóc w wczesnym wykryciu anomalii i potencjalnych ataków.

Pytanie 10

Protokół, który pozwala na bezpieczną, zdalną obsługę serwera, to

A. SSH
B. SMTP
C. POP3
D. TELNET
SSH, czyli Secure Shell, to protokół sieciowy, który umożliwia bezpieczną komunikację w niezabezpieczonych sieciach. Jego głównym zastosowaniem jest zdalne logowanie się do systemów operacyjnych oraz wykonywanie komend w zdalnych środowiskach, co czyni go kluczowym narzędziem dla administratorów systemów i programistów. Protokoły te wykorzystują silne mechanizmy szyfrowania, co pozwala na ochronę przesyłanych danych przed podsłuchiwaniem i atakami typu man-in-the-middle. W praktyce, SSH jest używane do zarządzania serwerami w chmurze, dostępu do urządzeń sieciowych, a także do bezpiecznego przesyłania plików za pomocą SCP (Secure Copy Protocol) lub SFTP (SSH File Transfer Protocol). Zastosowanie SSH jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa informatycznego, a jego implementacja w infrastrukturze IT jest rekomendowana przez wiele organizacji, w tym NIST (National Institute of Standards and Technology). Kluczowym aspektem SSH jest także możliwość wykorzystywania kluczy publicznych i prywatnych do uwierzytelniania, co znacznie zwiększa poziom bezpieczeństwa w porównaniu do tradycyjnych haseł.

Pytanie 11

Który z poniższych mechanizmów zapewni najwyższy stopień ochrony sieci bezprzewodowych w standardzie 802.11n?

A. WPA (Wi-Fi Protected Access)
B. WEP (Wired Equivalent Privacy)
C. WPS (Wi-Fi Protected Setup)
D. WPA2 (Wi-Fi Protected Access II)
WPA2 (Wi-Fi Protected Access II) jest najbardziej zaawansowanym mechanizmem zabezpieczeń dla sieci bezprzewodowych standardu 802.11n. Wprowadza on silne algorytmy szyfrowania oparty na AES (Advanced Encryption Standard), który jest znacznie bezpieczniejszy od starszych standardów, takich jak WEP czy WPA. Dzięki zastosowaniu protokołu 802.1X, WPA2 zapewnia także lepszą autoryzację użytkowników, co pozwala na bardziej kontrolowany dostęp do zasobów sieciowych. W praktyce, WPA2 jest standardem stosowanym w większości nowoczesnych routerów i punktów dostępowych, co czyni go de facto normą w zabezpieczaniu sieci bezprzewodowych. Przykładem zastosowania WPA2 jest jego użycie w sieciach domowych oraz biurowych, gdzie użytkownicy mogą korzystać z silnego szyfrowania, co minimalizuje ryzyko nieautoryzowanego dostępu czy podsłuchiwania przesyłanych danych. Warto również wspomnieć, że WPA2 obsługuje różne tryby pracy, w tym Personal i Enterprise, co pozwala na elastyczne dostosowanie zabezpieczeń do różnych środowisk i potrzeb organizacji.

Pytanie 12

Prezentowane wbudowane narzędzie systemów Windows w wersji Enterprise lub Ultimate jest przeznaczone do

Ilustracja do pytania
A. integracji danych na dyskach
B. kompresji przestrzeni dyskowej
C. kryptograficznej ochrony informacji na dyskach
D. tworzenia kopii zapasowej dysku
BitLocker to wbudowane narzędzie dostępne w systemach Windows w wersjach Enterprise i Ultimate które służy do kryptograficznej ochrony danych na dyskach. Umożliwia pełne szyfrowanie dysków co oznacza że wszystkie dane na dysku są zabezpieczone przy użyciu zaawansowanych algorytmów szyfrowania. Zastosowanie BitLockera jest szczególnie istotne w kontekście ochrony danych przed nieautoryzowanym dostępem na przykład w przypadku kradzieży laptopa. Dzięki zastosowaniu modułu TPM (Trusted Platform Module) BitLocker zapewnia dodatkowy poziom bezpieczeństwa przechowując klucze kryptograficzne. Praktyczne zastosowanie BitLockera obejmuje ochronę danych wrażliwych na urządzeniach przenośnych i stacjonarnych co jest zgodne z najlepszymi praktykami branżowymi w zakresie bezpieczeństwa informacji. BitLocker wspiera także zarządzanie kluczami odzyskiwania co pozwala na odzyskanie dostępu do zaszyfrowanych danych w sytuacjach awaryjnych. Implementacja BitLockera jest zgodna z międzynarodowymi standardami bezpieczeństwa takimi jak ISO 27001 co czyni go efektywnym rozwiązaniem dla firm dążących do spełnienia wymogów regulacyjnych dotyczących ochrony danych osobowych i poufnych informacji.

Pytanie 13

Na ilustracji przedstawiono okno konfiguracji rutera. Wskaż opcję, która wpływa na zabezpieczenie urządzenia przed atakami DDoS.

Ilustracja do pytania
A. Filtruj przekierowania internetowe NAT tylko dla IPv4.
B. Filtruj anonimowe żądania dotyczące Internetu.
C. Filtruj komunikaty typu multicast.
D. Filtruj protokół IDENT (port 113).
Intuicyjnie wiele osób kojarzy różne opcje filtrowania w panelu rutera z bezpieczeństwem i łatwo założyć, że każda z nich w jakiś sposób chroni przed atakami DDoS. W rzeczywistości jednak te ustawienia mają różne cele i nie wszystkie są powiązane z ochroną przed masowym zalewaniem ruchem. Filtracja komunikatów typu multicast dotyczy głównie ruchu wewnątrz sieci lokalnej, np. transmisji IPTV, protokołów automatycznego wykrywania urządzeń czy różnych usług sieciowych. Jej zadaniem jest ograniczenie niepotrzebnego rozgłaszania pakietów do wszystkich hostów w LAN, co wpływa na wydajność i porządek w sieci, ale nie stanowi realnej bariery dla ataku DDoS z Internetu na interfejs WAN. To bardziej kwestia optymalizacji ruchu niż klasyczne bezpieczeństwo perymetryczne. Podobnie opcja filtrowania protokołu IDENT (port 113) dotyczy bardzo konkretnej, historycznej usługi identyfikacji użytkownika, używanej kiedyś m.in. przez niektóre serwery IRC czy pocztowe. Zablokowanie tego portu jest sensowne ze względów bezpieczeństwa i prywatności, ale nie ma związku z typowymi scenariuszami DDoS – napastnicy nie potrzebują portu 113, żeby zalać łącze lub wyczerpać zasoby urządzenia. To raczej dokładanie kolejnej cegiełki do ogólnej polityki zamykania nieużywanych portów. Filtr przekierowań internetowych NAT tylko dla IPv4 bywa nieco mylący. NAT i przekierowania portów służą do wystawiania usług z sieci LAN do Internetu. Ograniczenie lub filtrowanie tych przekierowań może zmniejszyć liczbę dostępnych z zewnątrz usług, co ogólnie jest dobre z punktu widzenia bezpieczeństwa, ale samo w sobie nie jest mechanizmem anty-DDoS. Ataki rozproszone bardzo często celują w sam adres IP lub w otwarty, dozwolony serwis (np. HTTP, HTTPS), a nie w sam mechanizm NAT. Typowym błędem myślowym jest założenie, że „im więcej filtrów, tym lepiej przeciwko DDoS”, bez zrozumienia, jaki typ ruchu dana opcja faktycznie blokuje. W ochronie przed DDoS kluczowe jest ograniczanie anonimowych, niezamówionych żądań z Internetu, stosowanie zapór stanowych, ewentualnie filtrów po stronie operatora lub usług typu scrubbing center. Pozostałe wymienione opcje mogą poprawić ogólne bezpieczeństwo lub porządek w sieci, ale nie są bezpośrednią odpowiedzią na problem ataków DDoS, dlatego wybór ich jako głównego mechanizmu ochrony jest merytorycznie chybiony.

Pytanie 14

Aby zabezpieczyć komputery w lokalnej sieci przed nieautoryzowanym dostępem oraz atakami typu DoS, konieczne jest zainstalowanie i skonfigurowanie

A. filtru antyspamowego
B. zapory ogniowej
C. bloku okienek pop-up
D. programu antywirusowego
Zainstalowanie i skonfigurowanie zapory ogniowej jest kluczowym krokiem w zabezpieczaniu komputerów w sieci lokalnej przed nieautoryzowanym dostępem oraz atakami typu DoS (Denial of Service). Zasada działania zapory ogniowej polega na monitorowaniu i kontrolowaniu ruchu sieciowego, który wchodzi i wychodzi z sieci. Dzięki regułom skonfigurowanym w zaporze, można zablokować podejrzany ruch oraz pozwalać tylko na ten, który jest autoryzowany. Przykładowo, zapora może blokować nieznane adresy IP, które próbują uzyskać dostęp do lokalnych zasobów, co znacząco podnosi poziom bezpieczeństwa. W praktyce, organizacje korzystają z zapór zarówno sprzętowych, jak i programowych, aby stworzyć wielowarstwową architekturę zabezpieczeń. Dobrą praktyką jest również regularne aktualizowanie reguł zapory oraz audytowanie logów w celu wykrywania potencjalnych zagrożeń. Normy takie jak ISO/IEC 27001 zalecają wykorzystanie zapór ogniowych jako elementu ochrony informacji, co podkreśla ich znaczenie w kontekście globalnych standardów bezpieczeństwa.

Pytanie 15

Czym jest kopia różnicowa?

A. polega na kopiowaniu jedynie plików, które zostały zmodyfikowane od chwili utworzenia ostatniej kopii pełnej
B. polega na kopiowaniu jedynie plików, które zostały stworzone od momentu ostatniej kopii pełnej
C. polega na kopiowaniu jedynie tej części plików, która została dodana od czasu utworzenia ostatniej kopii pełnej
D. polega na kopiowaniu jedynie plików, które zostały stworzone lub zmienione od momentu utworzenia ostatniej kopii pełnej
Kopia różnicowa to technika backupu, która polega na kopiowaniu wyłącznie tych plików, które zostały utworzone lub zmienione od momentu ostatniej pełnej kopii zapasowej. To podejście jest korzystne, ponieważ znacznie zmniejsza czas potrzebny na wykonanie kopii oraz ilość zajmowanego miejsca na nośniku. Przykładem zastosowania kopii różnicowej jest sytuacja, w której użytkownik wykonuje pełną kopię zapasową w każdy poniedziałek, a następnie różnicowe kopie w pozostałe dni. Dzięki temu, w przypadku awarii systemu, wystarczy przywrócić pełną kopię z poniedziałku oraz najnowszą różnicową, co jest szybszym i bardziej efektywnym procesem niż przywracanie wielu pełnych kopii. Warto zauważyć, że standardy branżowe, takie jak ITIL czy COBIT, podkreślają znaczenie regularnych kopii zapasowych i ich różnorodności w kontekście zarządzania ryzykiem i bezpieczeństwem danych.

Pytanie 16

Technik serwisowy zrealizował w ramach zlecenia działania wymienione w zestawieniu. Całkowity koszt zlecenia obejmuje cenę usług wymienionych w zestawieniu oraz wynagrodzenie serwisanta, którego stawka godzinowa wynosi 60,00 zł netto. Oblicz całkowity koszt zlecenia brutto. Stawka VAT na usługi wynosi 23%

LPCzynnośćCzas wykonania w minutachCena usługi netto w zł
1.Instalacja i konfiguracja programu3520,00
2.Wymiana płyty głównej8050,00
3.Wymiana karty graficznej3025,00
4.Tworzenie kopii zapasowej
i archiwizacja danych
6545,00
5.Konfiguracja rutera3020,00
A. 436,80 zł
B. 400,00 zł
C. 492,00 zł
D. 455,20 zł
Całkiem dobrze, że wyszukałeś te liczby! Koszt zlecenia brutto to 492,00 zł, ale żeby tam dojść, musisz najpierw zsumować wszystkie usługi i dodatek za pracę serwisanta. W tabeli widzimy, że usługi kosztują razem 160,00 zł, czyli: 20,00 zł + 50,00 zł + 25,00 zł + 45,00 zł + 20,00 zł. Serwisant pracował przez 240 minut, co daje 4 godziny, a przy stawce 60,00 zł za godzinę, koszt pracy wynosi 240,00 zł. Tak więc, całkowity koszt netto to 160,00 zł + 240,00 zł, co daje 400,00 zł. Potem musisz doliczyć 23% VAT, co nam daje 400,00 zł * 1,23 = 492,00 zł. Ta umiejętność jest naprawdę przydatna, zwłaszcza w zarządzaniu kosztami w serwisie i przy wystawianiu faktur klientów. Ogólnie, znajomość rachunkowości jest kluczowa, żeby wszystko grało w firmie. Fajnie jest wiedzieć, jak przedstawiać te koszty klientom, żeby budować zaufanie i pokazać profesjonalizm.

Pytanie 17

Rodzaj połączenia VPN obsługiwany przez system Windows Server, w którym użytkownicy są uwierzytelniani za pomocą niezabezpieczonych połączeń, a szyfrowanie zaczyna się dopiero po wymianie uwierzytelnień, to

A. PPTP
B. L2TP
C. SSTP
D. IPSEC
PPTP, czyli Point-to-Point Tunneling Protocol, jest protokołem tunelowania, który umożliwia tworzenie bezpiecznych połączeń VPN, a jego działanie opiera się na niezabezpieczonym połączeniu, które następnie przechodzi w szyfrowane połączenie. Główna cecha PPTP polega na tym, że najpierw następuje uwierzytelnienie użytkowników, co oznacza, że dane logowania nie są szyfrowane w momencie ich przesyłania. Dopiero po pomyślnym uwierzytelnieniu, rozpoczyna się szyfrowanie w ramach tunelu, co sprawia, że jest to rozwiązanie stosunkowo łatwe w implementacji i szeroko dostępne w systemach Windows. PPTP korzysta z protokołu GRE (Generic Routing Encapsulation) do enkapsulacji danych, co pozwala na przesyłanie danych w różnych sieciach. Przykładowe zastosowanie to zdalny dostęp do sieci firmowej z wykorzystaniem standardowego klienta VPN w systemie Windows, co jest wygodne dla użytkowników, którzy potrzebują szybkiego i prostego rozwiązania VPN. Choć PPTP nie jest najbezpieczniejszym protokołem dostępnych obecnie opcji, jego łatwość użycia czyni go popularnym w mniej wymagających środowiskach.

Pytanie 18

Użytkownicy w sieciach bezprzewodowych mogą być uwierzytelniani zdalnie przy pomocy usługi

A. IMAP
B. HTTPS
C. NNTP
D. RADIUS
No to widzę, że wybrałeś odpowiedzi jak IMAP, HTTPS i NNTP, ale muszę przyznać, że są one nieco mylące w kontekście zdalnego uwierzytelniania w sieciach bezprzewodowych. IMAP to protokół do zarządzania e-mailami, więc nie ma tu mowy o uwierzytelnianiu w sieci. Użycie go w tym przypadku to trochę nietrafione posunięcie, bo nie ma żadnych mechanizmów, które by pomogły w autoryzacji dostępu do sieci. HTTPS z kolei to protokół, który dba o bezpieczne przesyłanie danych w internecie, ale znów nie jest to coś, co służy do uwierzytelniania w sieci lokalnej. Może się wydawać, że jest to jakiś sposób na ochronę, ale w tym kontekście po prostu nie pasuje. NNTP natomiast to protokół do wymiany wiadomości w grupach dyskusyjnych, i to też nie ma nic wspólnego z procesem uwierzytelniania w sieciach. Tutaj błędnie myślisz, myląc funkcje tych protokołów, które tak naprawdę mają różne zadania. Zrozumienie, jak te protokoły działają i do czego służą, jest kluczowe, szczególnie w kontekście bezpieczeństwa sieci.

Pytanie 19

Która lokalizacja umożliwia utworzenie kopii zapasowej dysku systemowego Windows 11?

A. Partycja rozruchowa.
B. Partycja systemowa.
C. Dysk zewnętrzny.
D. Katalog C:\Windows\Boot
Prawidłowo wskazany został dysk zewnętrzny, bo właśnie taka lokalizacja spełnia podstawową zasadę wykonywania kopii zapasowych systemu: backup powinien być przechowywany fizycznie poza dyskiem systemowym. W Windows 11, gdy robisz obraz systemu (system image) albo kopię ważnych danych, najlepszą praktyką jest zapis na nośniku, który nie jest na stałe częścią tego samego fizycznego dysku, z którego system startuje. Dzięki temu awaria dysku systemowego, uszkodzenie tablicy partycji czy nawet zaszyfrowanie danych przez ransomware nie niszczy jednocześnie kopii zapasowej. W praktyce używa się do tego zewnętrznych dysków USB, dysków SSD na USB-C, czasem dysków sieciowych, ale w tym pytaniu jedyną poprawną odpowiedzią jest właśnie dysk zewnętrzny. Moim zdaniem w środowisku domowym i małych firmach dysk zewnętrzny to najbardziej rozsądny kompromis między ceną a bezpieczeństwem. Windows 11 współpracuje z takimi nośnikami bez problemu: w narzędziu „Kopia zapasowa systemu Windows” (stare Panel sterowania) czy przy tworzeniu obrazu systemu można wskazać zewnętrzny dysk jako docelowy. To samo dotyczy narzędzi firm trzecich, np. Macrium Reflect, Acronis, Veeam Agent – wszystkie rekomendują zewnętrzny lub sieciowy nośnik jako miejsce docelowe. Dobrą praktyką jest też stosowanie zasady 3-2-1: trzy kopie danych, na dwóch różnych typach nośników, z czego jedna poza główną lokalizacją. Dysk zewnętrzny idealnie nadaje się jako ta „druga” platforma. Warto też go odłączać po wykonaniu kopii, żeby ograniczyć ryzyko szyfrowania przez złośliwe oprogramowanie. Właśnie dlatego branżowe standardy backupu odradzają trzymanie jedynej kopii zapasowej na tym samym fizycznym dysku, na którym działa system operacyjny.

Pytanie 20

Najlepszym sposobem na zabezpieczenie domowej sieci Wi-Fi jest

A. stosowanie szyfrowania WPA-PSK
B. stosowanie szyfrowania WEP
C. zmiana nazwy SSID
D. zmiana adresu MAC routera
Zmiana adresu MAC rutera, chociaż może wydawać się użytecznym środkiem zabezpieczającym, nie stanowi skutecznej metody ochrony. Adres MAC jest unikalnym identyfikatorem przypisanym do karty sieciowej i zmiana go nie sprawi, że sama sieć stanie się bardziej bezpieczna. Techniki takie jak spoofing pozwalają hakerom na łatwe przechwycenie i podmianę adresów MAC, co umniejsza skuteczność tej metody. Zmiana identyfikatora SSID, który jest nazwą sieci, również nie zapewnia prawdziwej ochrony. Choć ukrycie SSID może zmniejszyć widoczność sieci dla potencjalnych intruzów, nie zapewnia to żadnego szyfrowania ani autoryzacji, co czyni sieć nadal podatną na ataki. Co więcej, zmienić SSID można w prosty sposób, a zaawansowani użytkownicy mogą łatwo go odkryć. Szyfrowanie WEP, pomimo że było kiedyś powszechnie stosowane, jest obecnie uznawane za niebezpieczne. Algorytmy WEP są łatwe do złamania z wykorzystaniem dostępnych narzędzi, co prowadzi do nieautoryzowanego dostępu do sieci. Wszystkie te metody są oparte na błędnym myśleniu, które polega na przekonaniu, że zmiany w konfiguracji mogą zastąpić solidne zabezpieczenia. Skuteczne zabezpieczenie sieci Wi-Fi wymaga zastosowania zaawansowanych standardów szyfrowania, takich jak WPA-PSK, które zapewniają odpowiednią ochronę przed wieloma rodzajami ataków.

Pytanie 21

Jakie oprogramowanie jest używane do archiwizacji danych w systemie Linux?

A. tar
B. compress
C. free
D. lzma
Odpowiedź 'tar' jest prawidłowa, ponieważ program ten jest standardowym narzędziem w systemach Unix i Linux do archiwizacji danych. Tar (Tape Archive) umożliwia tworzenie archiwów z wielu plików i katalogów w jednym pliku, co ułatwia ich przechowywanie i transport. Program tar nie tylko łączy pliki, ale może również kompresować dane przy użyciu różnych algorytmów, takich jak gzip czy bzip2, co dodatkowo redukuje rozmiar archiwum. Przykładowe użycie to komenda 'tar -cvf archiwum.tar /ścieżka/do/katalogu', która tworzy archiwum z zawartości podanego katalogu. Narzędzie to jest niezbędne w administracji systemami, przy tworzeniu kopii zapasowych oraz przy migracji danych. Dobre praktyki zalecają regularne tworzenie archiwów danych oraz ich szyfrowanie, aby zapewnić dodatkową ochronę przed utratą informacji. Tar jest także często używany w skryptach automatyzujących procesy zarządzania danymi.

Pytanie 22

Jaką rolę odgrywa ISA Server w systemie operacyjnym Windows?

A. Jest serwerem stron internetowych
B. Pełni funkcję firewalla
C. Rozwiązuje nazwy domenowe
D. Stanowi system wymiany plików
ISA Server, czyli Internet Security and Acceleration Server, jest rozwiązaniem zaprojektowanym w celu zapewnienia zaawansowanej ochrony sieci oraz optymalizacji ruchu internetowego. Jako firewall, ISA Server monitoruje i kontroluje połączenia przychodzące oraz wychodzące, co pozwala na zabezpieczenie zasobów sieciowych przed nieautoryzowanym dostępem oraz atakami z sieci. Przykładem praktycznego zastosowania ISA Server jest organizacja, która korzysta z tego narzędzia do zapewnienia ochrony użytkowników przed zagrożeniami z Internetu, a także do umożliwienia dostępu do zewnętrznych zasobów w sposób bezpieczny. W kontekście najlepszych praktyk branżowych, ISA Server integruje się z innymi rozwiązaniami zabezpieczeń, takimi jak systemy detekcji włamań (IDS) oraz oprogramowanie do ochrony przed złośliwym oprogramowaniem, co zwiększa ogólny poziom bezpieczeństwa infrastruktury IT. Dodatkowo, ISA Server wspiera protokoły takie jak VPN, co pozwala na bezpieczny zdalny dostęp do zasobów sieciowych. W dzisiejszych czasach, gdy cyberzagrożenia stają się coraz bardziej złożone, zastosowanie ISA Server jako firewalla jest kluczowym elementem strategii zabezpieczeń każdej organizacji.

Pytanie 23

Symbol umieszczony na obudowie komputera stacjonarnego wskazuje na ostrzeżenie dotyczące

Ilustracja do pytania
A. możliwego urazu mechanicznego
B. promieniowania niejonizującego
C. porażenia prądem elektrycznym
D. możliwości zagrożenia radiacyjnego
Symbol przedstawiony na obudowie komputera stacjonarnego to powszechnie znany znak ostrzegawczy przed porażeniem prądem elektrycznym. Jest to żółty trójkąt z czarną obwódką i czarnym symbolem błyskawicy wewnątrz, zgodnie z normami międzynarodowymi, takimi jak ISO 7010 oraz IEC 60417. Tego rodzaju oznaczenie ma na celu zwrócenie uwagi użytkownika na potencjalne zagrożenie wynikające z obecności napięcia elektrycznego, które może być niebezpieczne dla zdrowia lub nawet życia ludzkiego. W kontekście sprzętu komputerowego, porażenie prądem może wystąpić w wyniku usterki wewnętrznych komponentów zasilania, niepoprawnego uziemienia lub kontaktu z przewodami pod napięciem. Stosowanie tego typu oznaczeń jest kluczową praktyką w branży elektronicznej i elektrycznej, mającą na celu zwiększenie bezpieczeństwa pracy oraz ochronę użytkowników przed niebezpiecznymi sytuacjami. Jest to również ważny element edukacyjny, przypominający o konieczności przestrzegania zasad bezpieczeństwa podczas pracy z urządzeniami elektrycznymi, a także o znaczeniu regularnych przeglądów technicznych sprzętu.

Pytanie 24

Lokalny komputer dysponuje adresem 192.168.0.5. Po otwarciu strony internetowej z tego urządzenia, która identyfikuje adresy w sieci, uzyskano informację, że adresem komputera jest 195.182.130.24. Co to oznacza?

A. inny komputer podszył się pod adres naszego urządzenia
B. adres został przetłumaczony przez translację NAT
C. serwer WWW dostrzega inny komputer w sieci
D. serwer DHCP zmienił nasz adres w czasie przesyłania żądania
Adres 195.182.130.24, widoczny dla serwera WWW, jest wynikiem procesu translacji adresów (NAT), który jest powszechnie stosowany w sieciach lokalnych oraz w routerach. NAT pozwala na przetłumaczenie prywatnych adresów IP, takich jak 192.168.0.5, na publiczny adres IP, dzięki czemu komputery w sieci lokalnej mogą komunikować się z Internetem. W praktyce każdy komputer w sieci lokalnej ma przypisany adres IP z zakresu prywatnych adresów (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16), a router wykonuje translację, aby umożliwić dostęp do zasobów globalnej sieci. Przy tym, NAT pomaga również w zabezpieczaniu sieci, ponieważ chroni rzeczywiste adresy IP w sieci lokalnej przed bezpośrednim dostępem z Internetu. Oprócz tego, NAT umożliwia wiele komputerom korzystanie z jednego publicznego adresu IP, co jest nie tylko oszczędnością, ale także praktycznym rozwiązaniem w dobie ograniczonej liczby publicznych adresów IPv4.

Pytanie 25

Użytkownik laptopa z systemem Windows 7 widzi dostępne sieci Wi-Fi, jak przedstawiono na ilustracji. Przy konfiguracji połączenia z siecią Z1 musi wprowadzić

Ilustracja do pytania
A. adres MAC
B. rodzaj zabezpieczeń
C. SSID sieci
D. klucz zabezpieczeń
Żeby połączyć się z fajną, zabezpieczoną siecią bezprzewodową, taką jak Z1, trzeba podać klucz zabezpieczeń, czyli hasło. Ono jest jakby tarczą, która chroni nas przed niechcianym dostępem. Klucz zabezpieczeń to jedna z najważniejszych rzeczy w protokołach bezpieczeństwa, przykładowo WPA2, który teraz jest standardem dla sieci Wi-Fi. W praktyce to hasło szyfruje dane, które przesyłasz między swoim urządzeniem a punktem dostępowym. Dzięki temu nikt nie może nic podsłuchać. Dlatego dobrze jest mieć odpowiednio skonfigurowany klucz zabezpieczeń – to najlepsza praktyka w dbaniu o bezpieczeństwo sieci i wymóg wielu audytów w firmach. Podając prawidłowy klucz, możesz korzystać z różnych zasobów, jak Internet czy drukarki w sieci. Fajnie jest, gdy klucze są silne, czyli mają duże i małe litery, liczby i symbole – wtedy trudniej je złamać. No i warto pamiętać, żeby czasami zmieniać ten klucz, bo to dodatkowo zwiększa zabezpieczenia.

Pytanie 26

Czynnikiem zagrażającym bezpieczeństwu systemu operacyjnego, który wymusza jego automatyczne aktualizacje, są

A. niewłaściwe hasła użytkowników posiadających prawa administratora
B. źle skonfigurowane uprawnienia do plików
C. niepoprawnie zainstalowane sterowniki urządzeń
D. luki w oprogramowaniu systemowym
Luki w oprogramowaniu systemowym stanowią istotne zagrożenie dla bezpieczeństwa systemu operacyjnego, ponieważ mogą być wykorzystane przez złośliwe oprogramowanie lub atakujących do uzyskania nieautoryzowanego dostępu do systemu. Automatyczne aktualizacje są kluczowym elementem strategii bezpieczeństwa, ponieważ pozwalają na szybkie usunięcie lub załatanie tych luk. Na przykład, systemy operacyjne, takie jak Windows czy Linux, regularnie wydają aktualizacje, które eliminują znane podatności. W ciągu ostatnich lat wiele ataków, takich jak WannaCry, skorzystało z luk w zabezpieczeniach, które mogły być załatane poprzez aktualizacje systemowe. W związku z tym, organizacje powinny wdrożyć polityki automatycznych aktualizacji, zgodne z najlepszymi praktykami, aby minimalizować ryzyko ataków. Warto także monitorować i analizować raporty o bezpieczeństwie, takie jak CVE (Common Vulnerabilities and Exposures), aby być na bieżąco z zagrożeniami i odpowiednio dostosować swoje systemy.

Pytanie 27

Zastosowanie programu firewall ma na celu ochronę

A. procesora przed przeciążeniem przez system
B. dysku przed przepełnieniem
C. sieci LAN oraz systemów przed atakami intruzów
D. systemu przed szkodliwymi aplikacjami
Odpowiedź dotycząca zastosowania programu firewall w celu zabezpieczenia sieci LAN oraz systemów przed intruzami jest prawidłowa, ponieważ firewall działa jako bariera ochronna między siecią a potencjalnymi zagrożeniami z zewnątrz. Systemy te monitorują i kontrolują ruch sieciowy, filtrując pakiety danych na podstawie zdefiniowanych reguł bezpieczeństwa. Przykład zastosowania firewalla to ochrona sieci firmowej przed atakami z Internetu, które mogą prowadzić do nieautoryzowanego dostępu do wrażliwych danych. Standardy takie jak ISO/IEC 27001 wskazują na znaczenie zabezpieczeń sieciowych, a praktyki takie jak segmentacja sieci mogą być wspierane przez odpowiednio skonfigurowane firewalle. Oprócz blokowania niepożądanego ruchu, firewalle mogą również monitorować działania użytkowników i generować logi, które są niezbędne do analizy incydentów bezpieczeństwa. Zastosowanie firewalla w środowiskach chmurowych oraz w modelach Zero Trust staje się coraz bardziej powszechne, co podkreśla ich kluczową rolę w nowoczesnych systemach bezpieczeństwa IT.

Pytanie 28

Jakie urządzenie powinno być zainstalowane w serwerze, aby umożliwić automatyczne archiwizowanie danych na taśmach magnetycznych?

A. Streamer
B. Napęd DVD
C. Blue Ray
D. Dysk SSD
Streamer to urządzenie, które służy do archiwizacji danych na taśmach magnetycznych. Jest on w stanie przechowywać duże ilości danych, co czyni go idealnym rozwiązaniem dla organizacji potrzebujących długoterminowego przechowywania informacji. Streamery wykorzystują taśmy magnetyczne jako nośnik danych, co pozwala na efektywne zarządzanie przestrzenią dyskową oraz obniżenie kosztów przechowywania w porównaniu do tradycyjnych dysków twardych. W praktyce, streamer jest często używany w centrach danych oraz przez firmy zajmujące się backupem, gdzie wymagana jest niezawodność oraz możliwość archiwizacji ogromnych ilości danych. Zgodnie z najlepszymi praktykami branżowymi, regularne archiwizowanie danych na taśmach magnetycznych pomaga w ochronie przed ich utratą oraz umożliwia łatwy dostęp do historycznych wersji danych, co jest kluczowe w przypadku audytów czy przepisów prawnych dotyczących przechowywania danych.

Pytanie 29

Kluczowy sposób zabezpieczenia danych w sieci komputerowej przed nieautoryzowanym dostępem to

A. użycie macierzy dyskowych
B. realizacja kopii danych
C. tworzenie sum kontrolnych plików
D. autoryzacja dostępu do zasobów serwera
Autoryzacja dostępu do zasobów serwera jest kluczowym mechanizmem ochrony danych w sieci komputerowej, ponieważ zapewnia, że tylko uprawnione osoby mogą uzyskać dostęp do wrażliwych informacji i systemów. Proces ten polega na weryfikacji tożsamości użytkowników oraz przypisywaniu im odpowiednich uprawnień do korzystania z zasobów. W praktyce, autoryzacja często wykorzystuje różne metody, takie jak hasła, kody PIN, tokeny czy biometrię. Na przykład, w wielu organizacjach stosuje się systemy zarządzania tożsamością (IAM), które centralizują proces autoryzacji, umożliwiając kontrolę nad dostępem do różnych systemów i aplikacji. Dobre praktyki branżowe, takie jak stosowanie minimalnych uprawnień (principle of least privilege), pomagają ograniczyć ryzyko nieautoryzowanego dostępu oraz naruszenia danych. Standardy, takie jak ISO/IEC 27001, podkreślają znaczenie zarządzania dostępem w kontekście ogólnej strategii ochrony information security.

Pytanie 30

Rodzaj ataku komputerowego, który polega na pozyskiwaniu wrażliwych informacji osobistych poprzez podszywanie się pod zaufaną osobę lub instytucję, to

A. spoofing
B. backscatter
C. spam
D. phishing
Phishing to technika ataku komputerowego, w której cyberprzestępcy podszywają się pod zaufane instytucje lub osoby, aby wyłudzić poufne informacje, takie jak hasła, numery kart kredytowych czy dane osobowe. Ataki phishingowe często przyjmują formę e-maili lub wiadomości, które wyglądają na autentyczne, zawierają linki prowadzące do fałszywych stron internetowych, które imitują prawdziwe witryny. W praktyce użytkownicy powinni być świadomi, że prawdziwe instytucje nigdy nie proszą o poufne informacje za pośrednictwem e-maila. Aby chronić się przed phishingiem, zaleca się wdrażanie technik, takich jak weryfikacja adresów URL przed kliknięciem, korzystanie z programów antywirusowych oraz edukacja w zakresie rozpoznawania podejrzanych wiadomości. Dobre praktyki branżowe obejmują również wdrażanie polityk bezpieczeństwa, takich jak dwuskładnikowe uwierzytelnianie, które znacznie podnosi poziom bezpieczeństwa danych osobowych.

Pytanie 31

Czym jest kopia różnicowa?

A. kopiowaniem tylko plików, które powstały od ostatniej kopii pełnej
B. kopiowaniem wyłącznie plików, które zostały zmienione od utworzenia ostatniej kopii pełnej
C. kopiowaniem jedynie tych plików, które zostały stworzone lub zmodyfikowane od momentu wykonania ostatniej kopii pełnej
D. kopiowaniem jedynie tej części plików, która została dodana od momentu stworzenia ostatniej kopii pełnej
Kopia różnicowa polega na kopiowaniu plików, które zostały utworzone lub zmienione od czasu ostatniej pełnej kopii zapasowej. To podejście ma kluczowe znaczenie w zarządzaniu danymi, ponieważ pozwala na oszczędność czasu i miejsca na dysku, eliminując potrzebę wielokrotnego kopiowania tych samych danych. W praktyce, po wykonaniu pełnej kopii zapasowej, system śledzi zmiany dokonywane w plikach, co umożliwia późniejsze zidentyfikowanie tych, które wymagają aktualizacji. Na przykład, jeśli pełna kopia zapasowa została wykonana w poniedziałek, a użytkownik dodał nowe pliki oraz zmodyfikował istniejące w ciągu tygodnia, to w sobotę kopia różnicowa obejmie tylko te pliki, które zostały zmienione lub dodane od poniedziałku. Taki model pozwala na szybkie przywracanie danych: w przypadku utraty informacji, wystarczy przywrócić najnowszą pełną kopię i stosować kolejne kopie różnicowe. Warto zaznaczyć, że standardy dotyczące kopii zapasowych, takie jak ISO 27001, podkreślają znaczenie regularnych kopi zapasowych, aby zapewnić integralność i dostępność danych.

Pytanie 32

Wskaź, które z poniższych stwierdzeń dotyczących zapory sieciowej jest nieprawdziwe?

A. Jest narzędziem chroniącym sieć przed włamaniami
B. Jest składnikiem systemu operacyjnego Windows
C. Jest zainstalowana na każdym przełączniku
D. Jest częścią oprogramowania większości ruterów
Odpowiedź, że zapora sieciowa nie jest zainstalowana na każdym przełączniku, jest prawidłowa, ponieważ zapory sieciowe to specjalistyczne urządzenia lub oprogramowanie, które kontrolują ruch przychodzący i wychodzący w sieci. Zazwyczaj zapory są implementowane na poziomie ruterów lub jako oprogramowanie działające w systemach operacyjnych, takich jak Windows. Przełączniki (switches) z reguły nie zawierają funkcji zapory, a ich głównym celem jest kierowanie ruchu w obrębie lokalnych sieci bez wchodzenia w analizę zawartości pakietów. Przykładem zastosowania zapory sieciowej jest ustawienie reguł blokujących nieautoryzowany dostęp do zasobów firmy lub ochronę przed atakami DDoS. Zgodnie z dobrymi praktykami w dziedzinie bezpieczeństwa, organizacje powinny mieć wdrożone zapory, aby chronić swoją infrastrukturę przed zagrożeniami z sieci zewnętrznych, co jest zgodne z wytycznymi NIST (National Institute of Standards and Technology).

Pytanie 33

Użytkownicy dysków SSD powinni unikać wykonywania następujących działań konserwacyjnych

A. Defragmentacji dysku
B. Regularnego sprawdzania dysku przy użyciu programu antywirusowego
C. Regularnego tworzenia kopii zapasowych danych
D. Usuwania kurzu z wnętrza jednostki centralnej
Defragmentacja dysku jest procesem, który polega na reorganizacji danych na nośniku, aby zwiększyć wydajność dostępu do plików. Jednak w przypadku dysków SSD (Solid State Drive) jest to zbędne i wręcz szkodliwe. Dyski SSD działają na zasadzie pamięci flash, gdzie dane są przechowywane w komórkach pamięci. Ich architektura eliminuje problem fragmentacji, ponieważ odczyt i zapis danych nie zależy od fizycznej lokalizacji plików na nośniku. Dodatkowo, proces defragmentacji generuje zbędne cykle zapisu, co skraca żywotność dysków SSD. Zaleca się zamiast tego wykorzystywanie technologii TRIM, która optymalizuje zarządzanie przestrzenią na dysku. Na przykład, użytkownicy mogą ustawić automatyczne aktualizacje oprogramowania systemowego, które obsługują TRIM, co pozwala na optymalizację wydajności SSD bez konieczności ręcznej defragmentacji. W branży IT uznaje się, że najlepszym podejściem do konserwacji SSD jest unikanie defragmentacji, co jest zgodne z zaleceniami producentów tych nośników.

Pytanie 34

Symbole i oznaczenia znajdujące się na zamieszczonej tabliczce znamionowej podzespołu informują między innymi o tym, że produkt jest

Ilustracja do pytania
A. niebezpieczny i może emitować nadmierny hałas podczas pracy zestawu komputerowego.
B. wykonany z aluminium i w pełni nadaje się do recyklingu.
C. szkodliwy dla środowiska i nie może być wyrzucany wraz z innymi odpadami.
D. przyjazny dla środowiska na etapie produkcji, użytkowania i utylizacji.
Odpowiedź jest prawidłowa, bo na tabliczce znamionowej wyraźnie widać symbol przekreślonego kosza na śmieci. To jest jedno z najważniejszych oznaczeń, jakie można spotkać na sprzęcie elektronicznym czy elektrycznym. Symbol ten, zgodnie z dyrektywą WEEE (Waste Electrical and Electronic Equipment Directive), oznacza, że produktu nie wolno wyrzucać razem z innymi odpadami komunalnymi. Wynika to z faktu, że urządzenie może zawierać substancje szkodliwe dla środowiska, takie jak metale ciężkie (np. ołów, rtęć, kadm) czy komponenty trudne do rozkładu. W praktyce oznacza to, że taki sprzęt należy oddać do specjalnego punktu zbiórki elektroodpadów. Moim zdaniem, to mega ważna wiedza, bo nie chodzi tylko o przestrzeganie prawa, ale o odpowiedzialność ekologiczną. W branży IT i elektroniki to już właściwie standard – firmy często nawet pomagają klientom w utylizacji starego sprzętu, bo to też wpływa na ich wizerunek. Co ciekawe, niektóre podzespoły po recyklingu mogą być ponownie wykorzystane, ale tylko wtedy, gdy trafią do właściwych punktów zbiórki. Jeśli ktoś się tym interesuje, warto poczytać więcej o oznaczeniach WEEE i RoHS, które określają też, jakich substancji nie można używać w produkcji takiego sprzętu. W skrócie – nie wyrzucaj sprzętu elektronicznego do zwykłego kosza, bo to szkodzi środowisku i grozi karą.

Pytanie 35

Aby uniknąć utraty danych w aplikacji do ewidencji uczniów, po zakończonej pracy każdego dnia należy wykonać

A. aktualizację systemu operacyjnego
B. kopię zapasową danych programu
C. bezpieczne zamknięcie systemu operacyjnego
D. aktualizację systemu
Wykonywanie kopii zapasowej danych programu jest kluczowym elementem strategii zarządzania danymi w każdej organizacji. Polityka tworzenia kopii zapasowych powinna być zgodna z zasadami dobrego zarządzania danymi, które zalecają regularne archiwizowanie informacji, aby zminimalizować ryzyko utraty cennych danych. Kopie zapasowe powinny być przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu, co zabezpiecza je przed utratą na skutek awarii sprzętu czy cyberataków. Przykładowo, korzystając z oprogramowania do ewidencji uczniów, warto ustalić harmonogram automatycznego tworzenia kopii zapasowych na koniec każdego dnia, co zapewnia, że wszystkie zmiany wprowadzone w trakcie dnia będą zapisane. Dodatkowo, warto zapoznać się z różnymi metodami tworzenia kopii zapasowych, takimi jak pełne, różnicowe czy przyrostowe, aby dopasować je do potrzeb organizacji. Takie podejście zwiększa bezpieczeństwo danych i zapewnia ich dostępność w razie awarii.

Pytanie 36

Program antywirusowy oferowany przez Microsoft bezpłatnie dla posiadaczy legalnych wersji systemu operacyjnego Windows to

A. Microsoft Free Antywirus
B. Windows Defender
C. Windows Antywirus
D. Microsoft Security Essentials
Microsoft Security Essentials to fajny program antywirusowy, który Microsoft wypuścił jako darmowe zabezpieczenie dla ludzi mających legalne wersje Windows. Jego zadanie to przede wszystkim ochrona komputerów przed różnymi zagrożeniami, takimi jak wirusy czy spyware. Program regularnie aktualizuje swoje bazy wirusów, co pozwala na skuteczne wykrywanie najnowszych niebezpieczeństw. Jak ktoś zainstalował Microsoft Security Essentials, ma dostęp do prostego w obsłudze interfejsu, co sprawia, że łatwo można zeskanować system albo ustawić automatyczne zadania ochronne. Warto podkreślić, że ten program przestrzega dobrych praktyk w bezpieczeństwie IT, co oznacza, że nie spowalnia zbytnio komputera, a jednocześnie jest prosty w użyciu. Choć teraz mamy Windows Defender, który przejął rolę Microsoft Security Essentials w nowszych wersjach Windows, to tamta wersja była naprawdę ważnym krokiem w zabezpieczaniu użytkowników i była dostępna za darmo dla wszystkich mających legalne Windowsy.

Pytanie 37

W jaki sposób skonfigurować zaporę Windows, aby spełniała zasady bezpieczeństwa i umożliwiała użycie polecenia ping do weryfikacji komunikacji z innymi urządzeniami w sieci?

A. Ustawić reguły dla protokołu IP
B. Ustawić reguły dla protokołu TCP
C. Ustawić reguły dla protokołu IGMP
D. Ustawić reguły dla protokołu ICMP
Stwierdzenie, że należy skonfigurować reguły dotyczące protokołu IP, TCP lub IGMP, aby umożliwić pingowanie, nie odnosi się do rzeczywistych mechanizmów działania polecenia ping. Protokół IP jest podstawą komunikacji w sieciach, ale nie obsługuje on bezpośrednio pingów, które wymagają specyficznego wsparcia ze strony ICMP. Również protokół TCP, choć kluczowy dla wielu typowych zastosowań sieciowych, nie jest wykorzystywany w kontekście polecenia ping, które bazuje na połączeniach bezpośrednich, a nie na połączeniach opartych na TCP. Z kolei IGMP (Internet Group Management Protocol) jest używany do zarządzania członkostwem w grupach multicastowych i nie ma żadnego związku z podstawowymi funkcjonalnościami polecenia ping. Takie błędne podejście do problemu może wynikać z niepełnego zrozumienia różnicy między różnymi protokołami i ich zastosowaniem w sieci. Kluczowe znaczenie ma zrozumienie, że do testowania i diagnostyki połączeń w sieci lokalnej niezbędne jest skonfigurowanie reguł dla ICMP, aby umożliwić odpowiednie odpowiedzi na zapytania ping. Ostatecznie, wiedza na temat protokołów i ich funkcji jest kluczowa w zarządzaniu siecią oraz w zapewnieniu jej bezpieczeństwa.

Pytanie 38

Użytkownik pragnie ochronić dane na karcie pamięci przed przypadkowym usunięciem. Taką zabezpieczającą cechę oferuje karta

A. SD
B. CF
C. MMC
D. MS
Karty pamięci SD (Secure Digital) są powszechnie stosowane w elektronice użytkowej i oferują mechaniczne zabezpieczenie przed przypadkowym skasowaniem danych. W przypadku kart SD, zabezpieczenie to jest realizowane poprzez fizyczny przełącznik, który można przestawić na pozycję "lock". Gdy przełącznik jest w tej pozycji, karta nie pozwala na zapis nowych danych ani na ich usuwanie, co chroni zawartość przed niezamierzonym skasowaniem. To funkcjonalność, która jest szczególnie przydatna w sytuacjach, gdy użytkownik nie chce ryzykować utraty ważnych danych, na przykład podczas przenoszenia plików między urządzeniami. Warto dodać, że standardy SD są zgodne z międzynarodowymi normami, co zapewnia kompatybilność z wieloma urządzeniami, takimi jak aparaty cyfrowe, smartfony, laptopy czy konsolki do gier. Karty SD są dostępne w różnych pojemnościach i klasach prędkości, co umożliwia ich szerokie zastosowanie w codziennym użytkowaniu i profesjonalnych aplikacjach.

Pytanie 39

Jaką funkcjonalność oferuje program tar?

A. administrowanie pakietami
B. ustawianie karty sieciowej
C. pokazywanie listy aktualnych procesów
D. archiwizowanie plików
Program tar (tape archive) jest narzędziem, które umożliwia archiwizowanie plików, co oznacza, że potrafi łączyć wiele plików w jeden plik archiwum, często stosowany w celu łatwiejszego zarządzania danymi oraz ich przenoszenia. Jest to niezwykle przydatne w systemach Unix i Linux, gdzie użytkownicy często muszą wykonywać kopie zapasowe, przesyłać pliki przez sieć lub przechowywać dane w sposób zorganizowany. Narzędzie tar obsługuje różne formaty kompresji, co pozwala na zmniejszenie rozmiaru archiwum, a także na ich szybsze przesyłanie i przechowywanie. W praktyce, archiwizacja za pomocą tar jest standardową procedurą, stosowaną w wielu firmach do zabezpieczania danych krytycznych. Na przykład, archiwizacja kodu źródłowego projektu przed jego wdrożeniem pozwala na łatwe przywrócenie wcześniejszej wersji w razie potrzeby. Dodatkowo, tar wspiera operacje takie jak rozpakowywanie archiwów, co czyni go wszechstronnym narzędziem do zarządzania plikami. W branży IT, zarządzanie danymi i archiwizacja stanowią kluczowy element strategii w zakresie bezpieczeństwa danych oraz ciągłości biznesowej.

Pytanie 40

Aby uniknąć uszkodzenia sprzętu podczas modernizacji komputera przenośnego polegającej na wymianie modułów pamięci RAM należy

A. rozłożyć i uziemić matę antystatyczną oraz założyć na nadgarstek opaskę antystatyczną.
B. przygotować pastę przewodzącą oraz nałożyć ją równomiernie na obudowę gniazd pamięci RAM.
C. przewietrzyć pomieszczenie oraz założyć okulary wyposażone w powłokę antyrefleksyjną.
D. podłączyć laptop do zasilacza awaryjnego, a następnie rozkręcić jego obudowę i przejść do montażu.
Wybrałeś najbezpieczniejsze i najbardziej profesjonalne podejście do wymiany pamięci RAM w laptopie. W praktyce branżowej, zwłaszcza na serwisach czy w laboratoriach, stosuje się maty antystatyczne i opaski ESD (Electrostatic Discharge), które chronią wrażliwe układy elektroniczne przed wyładowaniami elektrostatycznymi. Taka iskra potrafi być zupełnie niewidoczna dla oka, a mimo to uszkodzić lub osłabić działanie modułu RAM. Sam miałem kiedyś sytuację, że kolega wymieniał RAM bez zabezpieczeń – komputer raz działał poprawnie, raz nie, a potem wyszła mikrousterka. Uziemienie maty oraz założenie opaski na nadgarstek to standard, który spotyka się wszędzie tam, gdzie sprzęt IT traktuje się poważnie. To nie jest przesada, tylko praktyka potwierdzona przez lata i wpisana nawet do instrukcji producentów. Warto pamiętać, że matę należy podłączyć do uziemienia – np. gniazdka z bolcem albo specjalnego punktu w serwisie. Dzięki temu nawet jeśli masz na sobie ładunki elektrostatyczne, nie przeniosą się one na elektronikę. Z mojego doświadczenia wynika, że lepiej poświęcić minutę na przygotowanie stanowiska, niż potem żałować uszkodzonych podzespołów. No i zawsze lepiej mieć nawyk profesjonalisty, nawet w domowych warunkach – przecież sprzęt tani nie jest. Dodatkowo, takie działania uczą odpowiedzialności i szacunku do pracy z elektroniką. Takie właśnie zabezpieczenie stanowiska to podstawa – zgodnie z normami branżowymi ESD i ISO.