Wyniki egzaminu

Informacje o egzaminie:
  • Zawód: Technik informatyk
  • Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
  • Data rozpoczęcia: 8 czerwca 2026 17:28
  • Data zakończenia: 8 czerwca 2026 17:44

Egzamin zdany!

Wynik: 33/40 punktów (82,5%)

Wymagane minimum: 20 punktów (50%)

Nowe
Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania
Pochwal się swoim wynikiem!
Szczegółowe wyniki:
Pytanie 1

Który z protokołów umożliwia szyfrowane połączenia?

A. TELNET
B. DNS
C. DHCP
D. SSH
SSH, czyli Secure Shell, to super ważny protokół, który pozwala nam bezpiecznie łączyć się z komputerami zdalnie i przesyłać dane. Co to znaczy? Ano to, że wszystko co wysyłasz między swoim komputerem a serwerem jest zaszyfrowane. Dzięki temu nikt nie może łatwo podejrzeć, co robisz, ani nie ma szans na manipulację tymi danymi. W praktyce SSH jest często stosowane do logowania się do serwerów, co sprawia, że nawet twoje hasła są bezpieczne podczas przesyłania. Są różne standardy, jak RFC 4251, które mówią, jak powinno to wyglądać pod względem bezpieczeństwa i dlatego SSH to naprawdę niezbędne narzędzie w zarządzaniu IT. Co więcej, SSH umożliwia różne sposoby uwierzytelniania, na przykład klucze publiczne, co jeszcze bardziej podnosi poziom ochrony. Ostatecznie, SSH jest ulubieńcem wielu administratorów, zwłaszcza tam, gdzie ochrona danych jest kluczowa, jak w zarządzaniu bazami danych czy przy transferach plików za pomocą SCP.

Pytanie 2

Na załączonym zdjęciu znajduje się

Ilustracja do pytania
A. opaska uciskowa
B. opaska antystatyczna
C. opaska do mocowania przewodów komputerowych
D. bezprzewodowy transmiter klawiatury
Opaska antystatyczna to kluczowe narzędzie w ochronie delikatnych komponentów elektronicznych przed uszkodzeniem spowodowanym wyładowaniami elektrostatycznymi (ESD). Tego typu opaska wykonana jest z materiałów przewodzących, które odprowadzają ładunki elektrostatyczne z ciała użytkownika do uziemienia, co zapobiega ich nagromadzeniu. Praktyczne zastosowanie opaski antystatycznej jest nieodzowne w serwisowaniu komputerów czy montażu układów scalonych, gdzie nawet niewielki ładunek elektrostatyczny może uszkodzić komponenty o dużej czułości. Według standardów branżowych, takich jak IEC 61340, stosowanie opasek antystatycznych jest częścią systemu ochrony ESD, który obejmuje również m.in. maty antystatyczne czy uziemione obuwie. Przed użyciem opaski, należy upewnić się, że jest dobrze połączona z ziemią, co można zrealizować poprzez podłączenie jej do odpowiedniego punktu uziemienia. Opaski te są powszechnie używane w centrach serwisowych i fabrykach elektroniki, co podkreśla ich znaczenie w profesjonalnym środowisku pracy z elektroniką. Dbałość o właściwe stosowanie opasek antystatycznych jest zatem nie tylko dobrą praktyką, ale i wymogiem w wielu miejscach pracy związanych z elektroniką.

Pytanie 3

Który z wymienionych protokołów umożliwia nawiązanie szyfrowanego połączenia z witryną internetową?

A. TCP
B. HTTPS
C. NetBEUI
D. SPX
HTTPS, czyli Hypertext Transfer Protocol Secure, to rozszerzenie protokołu HTTP, które zapewnia szyfrowanie danych przesyłanych pomiędzy przeglądarką a serwerem. Dzięki zastosowaniu protokołów SSL (Secure Sockets Layer) lub TLS (Transport Layer Security), HTTPS chroni integralność i poufność danych. W praktyce oznacza to, że informacje takie jak hasła, dane osobowe czy numery kart kredytowych są szyfrowane i nie mogą być łatwo przechwycone przez osoby trzecie. Użycie HTTPS jest szczególnie istotne w przypadku stron internetowych, które przetwarzają dane wrażliwe lub umożliwiają logowanie użytkowników. Warto również zauważyć, że wiele przeglądarek internetowych oznacza strony korzystające z HTTPS jako bezpieczne, co zwiększa zaufanie użytkowników. W kontekście standardów branżowych, Google promuje użycie HTTPS jako element SEO, co wpływa na widoczność strony w wynikach wyszukiwania. W związku z tym, każda organizacja powinna dążyć do implementacji HTTPS na swoich stronach, aby zapewnić bezpieczeństwo danych oraz zgodność z aktualnymi standardami najlepszych praktyk w dziedzinie bezpieczeństwa informacji.

Pytanie 4

W metodzie archiwizacji danych nazwanej Dziadek – Ojciec – Syn na poziomie Dziadek przeprowadza się kopię danych na koniec

A. dnia
B. roku
C. tygodnia
D. miesiąca
Odpowiedź 'miesiąca' jest prawidłowa w kontekście strategii archiwizacji danych Dziadek – Ojciec – Syn, ponieważ na poziomie Dziadek zakłada się wykonywanie kopii zapasowych co miesiąc. Ta strategia jest stosunkowo szeroko akceptowana w branży IT, ponieważ pozwala na utrzymanie odpowiedniego balansu pomiędzy częstotliwością archiwizacji a ilością przechowywanych danych. Regularne archiwizowanie danych co miesiąc umożliwia organizacjom szybkie przywracanie pełnych zestawów danych w przypadku awarii lub utraty informacji. Przykłady zastosowania tej strategii można znaleźć w firmach, które wymagają stabilnych i długoterminowych kopii zapasowych, takich jak instytucje finansowe czy szpitale, dla których przechowywanie danych przez dłuższy czas jest kluczowe. W praktyce, przy odpowiednim zarządzaniu cyklem życia danych, strategia ta również pozwala na efektywne zarządzanie przestrzenią dyskową i ogranicza ryzyko przechowywania niepotrzebnych danych, co jest zgodne z najlepszymi praktykami w zakresie zarządzania danymi.

Pytanie 5

Aby zapobiec uszkodzeniu sprzętu w trakcie modernizacji laptopa polegającej na wymianie modułów pamięci RAM, należy

A. wywietrzyć pomieszczenie oraz założyć okulary z powłoką antyrefleksyjną.
B. podłączyć laptop do UPS-a, a następnie rozmontować jego obudowę i przystąpić do instalacji.
C. przygotować pastę przewodzącą oraz nałożyć ją równomiernie na gniazda pamięci RAM.
D. rozłożyć i uziemić matę antystatyczną oraz założyć na nadgarstek opaskę antystatyczną.
Wybór rozłożenia i uziemienia maty antystatycznej oraz założenia na nadgarstek opaski antystatycznej jest kluczowy w kontekście wymiany modułów pamięci RAM w laptopie. Podczas pracy z podzespołami komputerowymi, szczególnie wrażliwymi na ładunki elektrostatyczne, jak pamięć RAM, istnieje ryzyko ich uszkodzenia wskutek niewłaściwego manipulowania. Uziemiona mata antystatyczna działa jak bariera ochronna, odprowadzając ładunki elektrostatyczne, które mogą gromadzić się na ciele użytkownika. Ponadto, opaska antystatyczna zapewnia ciągłe uziemienie, co minimalizuje ryzyko uszkodzenia komponentów. W praktyce, przed przystąpieniem do jakiejkolwiek operacji, warto upewnić się, że zarówno mata, jak i opaska są prawidłowo uziemione. Dopuszczalne i zalecane jest także regularne sprawdzanie stanu sprzętu antystatycznego. Taka procedura jest częścią ogólnych standardów ESD (Electrostatic Discharge), które są kluczowe w zabezpieczaniu komponentów elektronicznych przed szkodliwym działaniem elektryczności statycznej.

Pytanie 6

Jakim procesem jest nieodwracalne usunięcie możliwości odzyskania danych z hard dysku?

A. uszkodzenie łożyska dysku
B. zerowanie dysku
C. niezamierzone skasowanie plików
D. zalanie dysku
Każda z pozostałych odpowiedzi na to pytanie odnosi się do sytuacji, które mogą prowadzić do utraty danych, jednak nie są one procesami całkowicie nieodwracalnymi. Przypadkowe usunięcie plików to powszechny problem, z którym borykają się użytkownicy komputerów. Wiele systemów operacyjnych oferuje możliwość przywracania skasowanych plików, przynajmniej do momentu, w którym nie zostaną nadpisane nowymi danymi. W przypadku zatarcia łożyska dysku, uszkodzenie mechaniczne może prowadzić do utraty dostępu do danych, jednak w wielu przypadkach specjalistyczne laboratoria są w stanie przeprowadzić odzyskiwanie danych z uszkodzonych dysków. Z kolei zalanie dysku stwardnionym ciałem obcym może wpłynąć na jego działanie, ale nie zawsze oznacza całkowitą utratę danych. W zależności od stopnia uszkodzeń oraz zastosowanych technik odzyskiwania, niektóre dane mogą być uratowane. Kluczowym błędem jest zatem myślenie, że wszystkie te sytuacje są równoznaczne z całkowitą utratą danych. W praktyce, zrozumienie różnic między tymi sytuacjami może pomóc w podjęciu odpowiednich kroków w przypadku awarii i zastosowaniu działań naprawczych. Zamiast tego, kluczowe jest regularne wykonywanie kopii zapasowych, co pozwala na minimalizowanie ryzyka utraty cennych informacji.

Pytanie 7

Tworzenie obrazu dysku ma na celu

A. przyspieszenie pracy z wybranymi plikami znajdującymi się na tym dysku
B. zabezpieczenie systemu, aplikacji oraz danych przed poważną awarią komputera
C. ochronę aplikacji przed nieuprawnionymi użytkownikami
D. ochronę danych przed nieuprawnionym dostępem
Obraz dysku, znany również jako obraz systemu, jest kopią wszystkich danych zgromadzonych na dysku twardym, w tym systemu operacyjnego, aplikacji oraz plików użytkownika. Tworzy się go głównie w celu zabezpieczenia całego systemu przed nieprzewidzianymi awariami, takimi jak uszkodzenie dysku twardego, wirusy czy inne formy uszkodzeń. Gdy obraz dysku jest dostępny, użytkownik może szybko przywrócić system do stanu sprzed awarii, co znacznie zmniejsza ryzyko utraty ważnych danych. Przykładem zastosowania obrazu dysku może być regularne wykonywanie kopii zapasowych na serwerach oraz komputerach stacjonarnych, co jest zgodne z najlepszymi praktykami w zarządzaniu danymi. Dzięki odpowiedniej strategii tworzenia obrazów dysku, organizacje mogą zapewnić ciągłość działania i minimalizować przestoje. Standardy takie jak ISO 22301 podkreślają znaczenie planowania kontynuacji działania, w tym zabezpieczeń w postaci kopii zapasowych. Warto również pamiętać o regularnym testowaniu procesu przywracania z obrazu, aby mieć pewność, że w przypadku awarii odzyskanie danych będzie skuteczne.

Pytanie 8

Która lokalizacja umożliwia utworzenie kopii zapasowej dysku systemowego Windows 11?

A. Katalog C:\Windows\Boot
B. Dysk zewnętrzny.
C. Partycja systemowa.
D. Partycja rozruchowa.
Prawidłowo wskazany został dysk zewnętrzny, bo właśnie taka lokalizacja spełnia podstawową zasadę wykonywania kopii zapasowych systemu: backup powinien być przechowywany fizycznie poza dyskiem systemowym. W Windows 11, gdy robisz obraz systemu (system image) albo kopię ważnych danych, najlepszą praktyką jest zapis na nośniku, który nie jest na stałe częścią tego samego fizycznego dysku, z którego system startuje. Dzięki temu awaria dysku systemowego, uszkodzenie tablicy partycji czy nawet zaszyfrowanie danych przez ransomware nie niszczy jednocześnie kopii zapasowej. W praktyce używa się do tego zewnętrznych dysków USB, dysków SSD na USB-C, czasem dysków sieciowych, ale w tym pytaniu jedyną poprawną odpowiedzią jest właśnie dysk zewnętrzny.
Moim zdaniem w środowisku domowym i małych firmach dysk zewnętrzny to najbardziej rozsądny kompromis między ceną a bezpieczeństwem. Windows 11 współpracuje z takimi nośnikami bez problemu: w narzędziu „Kopia zapasowa systemu Windows” (stare Panel sterowania) czy przy tworzeniu obrazu systemu można wskazać zewnętrzny dysk jako docelowy. To samo dotyczy narzędzi firm trzecich, np. Macrium Reflect, Acronis, Veeam Agent – wszystkie rekomendują zewnętrzny lub sieciowy nośnik jako miejsce docelowe. Dobrą praktyką jest też stosowanie zasady 3-2-1: trzy kopie danych, na dwóch różnych typach nośników, z czego jedna poza główną lokalizacją. Dysk zewnętrzny idealnie nadaje się jako ta „druga” platforma. Warto też go odłączać po wykonaniu kopii, żeby ograniczyć ryzyko szyfrowania przez złośliwe oprogramowanie. Właśnie dlatego branżowe standardy backupu odradzają trzymanie jedynej kopii zapasowej na tym samym fizycznym dysku, na którym działa system operacyjny.

Pytanie 9

Urządzenie elektryczne lub elektroniczne, które zostało zużyte i posiada znak widoczny na ilustracji, powinno być

Ilustracja do pytania
A. Przekazane do miejsca odbioru zużytej elektroniki
B. Przekazane do punktu skupującego złom
C. Wyrzucone do kontenerów na odpady komunalne
D. Wyrzucone do pojemników z tym oznaczeniem
Znak przekreślonego kosza na śmieci umieszczony na urządzeniach elektrycznych i elektronicznych oznacza, że nie wolno ich wyrzucać do zwykłych pojemników na odpady komunalne. Jest to zgodne z dyrektywą WEEE (Waste Electrical and Electronic Equipment Directive) obowiązującą w krajach Unii Europejskiej. Celem dyrektywy jest minimalizacja negatywnego wpływu e-odpadów na środowisko oraz promowanie ich recyklingu i odzysku. Zużyte urządzenia mogą zawierać substancje szkodliwe dla środowiska, takie jak ołów, rtęć czy kadm, które mogą przedostać się do gleby i wody. Oddawanie ich do punktów odbioru zużytej elektroniki gwarantuje, że zostaną odpowiednio przetworzone i poddane recyklingowi. Dzięki temu możliwe jest odzyskanie cennych surowców, takich jak metale szlachetne, i ograniczenie zużycia surowców pierwotnych. Oddawanie sprzętu do odpowiednich punktów jest także zgodne z zasadami gospodarki o obiegu zamkniętym, która dąży do minimalizacji odpadów i optymalizacji użycia zasobów.

Pytanie 10

Brak zabezpieczeń przed utratą danych w wyniku fizycznej awarii jednego z dysków to właściwość

A. RAID 2
B. RAID 1
C. RAID 0
D. RAID 3
RAID 0, znany również jako striping, to konfiguracja, która dzieli dane na bloki i rozkłada je równomiernie na wiele dysków. Główną zaletą RAID 0 jest zwiększenie wydajności, ponieważ operacje odczytu i zapisu mogą być wykonywane równolegle na wielu dyskach. Jednak ta konfiguracja nie oferuje żadnej redundancji ani ochrony danych. W przypadku awarii jednego z dysków, wszystkie dane przechowywane w macierzy RAID 0 są tracone. Przykładami zastosowania RAID 0 są systemy, w których priorytetem jest szybkość, takie jak edycja wideo czy graficzne operacje, gdzie czas dostępu do danych ma kluczowe znaczenie. W kontekście standardów branżowych, RAID 0 jest często używany w środowiskach, gdzie dane mogą być regularnie kopiowane lub gdzie ważna jest ich wydajność, ale niekoniecznie ich trwałość. Warto pamiętać, że mimo wysokiej wydajności, RAID 0 nie jest rozwiązaniem do przechowywania krytycznych danych bez dodatkowych zabezpieczeń.

Pytanie 11

Do kategorii oprogramowania określanego mianem malware (ang. malicious software) nie zalicza się oprogramowania typu

A. keylogger
B. computer aided manufacturing
C. exploit
D. scumware
Odpowiedź 'computer aided manufacturing' (CAM) jest poprawna, ponieważ odnosi się do narzędzi i oprogramowania wspierającego procesy produkcyjne w przemyśle, a nie do oprogramowania szkodliwego. CAM jest wykorzystywane do projektowania, planowania oraz optymalizacji procesów produkcyjnych, co ma na celu zwiększenie efektywności i jakości wytwarzanych produktów. Przykładem zastosowania CAM może być automatyzacja obróbki CNC, gdzie oprogramowanie steruje maszynami w sposób precyzyjny, minimalizując błędy ludzkie. Standardy branżowe, takie jak ISO 9001, podkreślają znaczenie zintegrowanych procesów produkcyjnych, co czyni CAM kluczowym elementem strategii zarządzania jakością. W przeciwieństwie do oprogramowania typu malware, które ma na celu szkodzenie systemom informatycznym, CAM przyczynia się do rozwoju i innowacji w przemysłowych zastosowaniach.

Pytanie 12

Czym jest dziedziczenie uprawnień?

A. przekazywaniem uprawnień od jednego użytkownika do innego
B. przeniesieniem uprawnień z obiektu nadrzędnego do obiektu podrzędnego
C. przeniesieniem uprawnień z obiektu podrzędnego do obiektu nadrzędnego
D. przyznawaniem uprawnień użytkownikowi przez administratora
Dziedziczenie uprawnień to kluczowy mechanizm w zarządzaniu dostępem w systemach informatycznych, który polega na przenoszeniu uprawnień z obiektu nadrzędnego na obiekt podrzędny. Dzięki temu, gdy administrator przydziela uprawnienia do folderu głównego (nadrzędnego), wszystkie podfoldery (obiekty podrzędne) automatycznie dziedziczą te same uprawnienia. Działa to na zasadzie propagacji uprawnień, co znacznie upraszcza zarządzanie dostępem i minimalizuje ryzyko błędów wynikających z ręcznego przydzielania uprawnień do każdego obiektu z osobna. Na przykład, w systemach opartych na modelu RBAC (Role-Based Access Control), gdy rola użytkownika ma przypisane określone uprawnienia do folderu, wszystkie pliki oraz podfoldery w tym folderze będą miały te same uprawnienia, co ułatwia zarządzanie i zapewnia spójność polityki bezpieczeństwa. Dobre praktyki zalecają stosowanie dziedziczenia uprawnień w organizacjach, aby zredukować złożoność administracyjną oraz zwiększyć efektywność zarządzania dostępem.

Pytanie 13

Rezultatem działania przedstawionego na ilustracji okna jest

Ilustracja do pytania
A. dodanie użytkownika Superużytkownik
B. wyłączenie konta Gość
C. zmiana nazwy konta Gość na Superużytkownik
D. zmiana nazwy konta Administrator na Superużytkownik
Na zrzucie ekranu widzisz Edytor zarządzania zasadami grupy w domenie Windows. Po lewej stronie jest drzewo: Konfiguracja komputera → Ustawienia systemu Windows → Ustawienia zabezpieczeń → Zasady lokalne → Opcje zabezpieczeń. Po prawej stronie otwarte jest konkretne ustawienie o nazwie „Konta: Zmienianie nazwy konta administratora”. To jest gotowa polityka bezpieczeństwa systemu Windows, nie dotyczy ona konta Gość ani tworzenia nowego użytkownika, tylko właśnie wbudowanego konta Administrator. W polu tekstowym wpisano nazwę „Superużytkownik” i zaznaczono „Definiuj następujące ustawienie zasad”, więc system wymusi zmianę nazwy wbudowanego konta Administrator na Superużytkownik na maszynach objętych tą GPO. W praktyce to jest jedna z podstawowych dobrych praktyk hardeningu systemu Windows: ukryć domyślne konto Administrator poprzez zmianę jego nazwy oraz ewentualnie dodatkowo włączyć zasady złożoności hasła, ograniczenia logowania, audyt logowań itp. Moim zdaniem w środowiskach domenowych warto łączyć to z użyciem osobnych kont administracyjnych dla każdego admina, a konto wbudowane mieć z mocnym hasłem i wykorzystywać tylko awaryjnie. Ważne jest też, że ta polityka nie tworzy nowego konta o nazwie Superużytkownik, tylko zmienia nazwę już istniejącego wbudowanego konta Administrator, zachowując jego SID i uprawnienia. Dzięki temu skrypty, uprawnienia i członkostwo w grupach dalej działają poprawnie, bo identyfikacja opiera się na SID, a nie na nazwie wyświetlanej użytkownikowi.

Pytanie 14

Aby zatuszować identyfikator sieci bezprzewodowej, należy zmodyfikować jego ustawienia w ruterze w polu oznaczonym numerem

Ilustracja do pytania
A. 4
B. 1
C. 3
D. 2
Opcja ukrycia identyfikatora SSID w sieci bezprzewodowej polega na zmianie konfiguracji routera w polu oznaczonym numerem 2 co jest standardową procedurą pozwalającą na zwiększenie bezpieczeństwa sieci. SSID czyli Service Set Identifier to unikalna nazwa identyfikująca sieć Wi-Fi. Choć ukrycie SSID nie zapewnia pełnej ochrony przed nieautoryzowanym dostępem może utrudnić odnalezienie sieci przez osoby niepowołane. W praktyce przydaje się to w miejscach gdzie chcemy ograniczyć możliwość przypadkowych połączeń z naszą siecią np. w biurach czy domach w gęsto zaludnionych obszarach. Dobrą praktyką jest także stosowanie dodatkowych środków zabezpieczających takich jak silne hasła WPA2 lub WPA3 oraz filtrowanie adresów MAC. Mimo że ukrycie SSID może zwiększyć bezpieczeństwo technicznie zaawansowani użytkownicy mogą zidentyfikować ukryte sieci za pomocą odpowiednich narzędzi do nasłuchu sieci. Jednakże dla przeciętnego użytkownika ukrycie SSID stanowi dodatkową warstwę ochrony. Należy pamiętać że zmiany te mogą wpływać na łatwość połączenia się urządzeń które były już wcześniej skonfigurowane do automatycznego łączenia z siecią.

Pytanie 15

Wpis przedstawiony na ilustracji w dzienniku zdarzeń klasyfikowany jest jako zdarzenie typu

Ilustracja do pytania
A. Inspekcja niepowodzeń
B. Informacje
C. Ostrzeżenia
D. Błędy
Wpisy w dzienniku zdarzeń są kluczowym elementem zarządzania systemem informatycznym i służą do monitorowania jego stanu oraz analizy jego działania. Poprawna odpowiedź Informacje dotyczy zdarzeń, które rejestrują normalne operacje systemu. W przeciwieństwie do błędów czy ostrzeżeń zdarzenia informacyjne nie wskazują na jakiekolwiek problemy lecz dokumentują pomyślne wykonanie akcji lub rozpoczęcie usług systemowych jak w przypadku startu usługi powiadamiania użytkownika. Takie informacje są istotne w kontekście audytu systemu i analizy wydajności ponieważ umożliwiają administratorom systemów IT śledzenie działań i optymalizację procesów. Zgodnie z dobrymi praktykami branżowymi regularne monitorowanie zdarzeń informacyjnych pozwala na wczesne wykrycie potencjalnych problemów zanim przekształcą się w poważniejsze awarie. Przykładowo wiedza o czasie uruchamiania usług może pomóc w diagnozowaniu opóźnień lub nieefektywności systemu. Standardy takie jak ITIL zalecają szczegółową dokumentację tego typu zdarzeń aby zapewnić pełną transparentność i możliwość późniejszej analizy co jest nieocenione w dużych środowiskach korporacyjnych.

Pytanie 16

Komputer prawdopodobnie jest zainfekowany wirusem typu boot. Jakie działanie umożliwi usunięcie wirusa w najbardziej nieinwazyjny sposób dla systemu operacyjnego?

A. Przeskanowanie programem antywirusowym z bootowalnego nośnika
B. Restart systemu
C. Uruchomienie systemu w trybie awaryjnym
D. Ponowne zainstalowanie systemu operacyjnego
Przeskanowanie systemu operacyjnego programem antywirusowym z bootowalnego nośnika jest najskuteczniejszym i najmniej inwazyjnym sposobem na usunięcie boot wirusa. Taki proces polega na uruchomieniu komputera z nośnika, takiego jak USB lub płyta CD/DVD, na którym zainstalowane jest oprogramowanie antywirusowe. Dzięki temu system operacyjny nie jest w pełni załadowany, co ogranicza działania wirusa i umożliwia przeprowadzenie skutecznego skanowania. W praktyce, wiele renomowanych programów antywirusowych oferuje bootowalne wersje, które pozwalają na przeprowadzenie dokładnego skanowania dysków twardych w celu wykrycia i usunięcia infekcji. Warto również dodać, że takie skanowanie powinno być regularnie wykonywane, aby minimalizować ryzyko ponownej infekcji. W kontekście standardów branżowych, wiele organizacji zaleca wykorzystanie bootowalnych narzędzi do diagnostyki systemów, co jest zgodne z najlepszymi praktykami w zakresie zarządzania bezpieczeństwem IT.

Pytanie 17

Wskaź, które z poniższych stwierdzeń dotyczących zapory sieciowej jest nieprawdziwe?

A. Jest zainstalowana na każdym przełączniku
B. Jest częścią oprogramowania większości ruterów
C. Jest składnikiem systemu operacyjnego Windows
D. Jest narzędziem chroniącym sieć przed włamaniami
Odpowiedź, że zapora sieciowa nie jest zainstalowana na każdym przełączniku, jest prawidłowa, ponieważ zapory sieciowe to specjalistyczne urządzenia lub oprogramowanie, które kontrolują ruch przychodzący i wychodzący w sieci. Zazwyczaj zapory są implementowane na poziomie ruterów lub jako oprogramowanie działające w systemach operacyjnych, takich jak Windows. Przełączniki (switches) z reguły nie zawierają funkcji zapory, a ich głównym celem jest kierowanie ruchu w obrębie lokalnych sieci bez wchodzenia w analizę zawartości pakietów. Przykładem zastosowania zapory sieciowej jest ustawienie reguł blokujących nieautoryzowany dostęp do zasobów firmy lub ochronę przed atakami DDoS. Zgodnie z dobrymi praktykami w dziedzinie bezpieczeństwa, organizacje powinny mieć wdrożone zapory, aby chronić swoją infrastrukturę przed zagrożeniami z sieci zewnętrznych, co jest zgodne z wytycznymi NIST (National Institute of Standards and Technology).

Pytanie 18

Aby odzyskać dane z dysku, który został sformatowany, warto użyć programu typu

A. sniffer
B. IRC
C. p2p
D. recovery
Odpowiedź "recovery" jest poprawna, ponieważ programy typu recovery (odzyskiwania danych) są specjalnie zaprojektowane do przywracania utraconych lub usuniętych plików z dysków twardych, które zostały sformatowane lub usunięte. Proces formatowania dysku nie usuwa fizycznie danych, lecz jedynie oznacza obszary dysku jako dostępne do zapisu. Programy do odzyskiwania danych potrafią skanować dysk w poszukiwaniu pozostałości plików oraz ich struktur, co umożliwia ich przywrócenie. Przykładem popularnych narzędzi są Recuva, EaseUS Data Recovery Wizard oraz TestDisk, które są stosowane w praktyce zarówno przez specjalistów IT, jak i użytkowników indywidualnych. W branży informatycznej standardem jest również wykonywanie regularnych kopii zapasowych, co może znacząco ułatwić proces odzyskiwania danych. W sytuacji, gdy dane zostały utracone, zaleca się nie zapisywać nowych informacji na danym dysku, aby zwiększyć szanse na odzyskanie danych.

Pytanie 19

Bez uzyskania zgody właściciela praw autorskich do oprogramowania, jego legalny użytkownik, zgodnie z ustawą o prawie autorskim i prawach pokrewnych, co może uczynić?

A. ma prawo do rozpowszechniania programu
B. może stworzyć dowolną ilość kopii programu na własny użytek
C. nie ma możliwości wykonania jakiejkolwiek kopii programu
D. może wykonać jedną kopię, jeśli jest to konieczne do korzystania z programu
Odpowiedź jest prawidłowa, ponieważ zgodnie z ustawą o prawie autorskim i prawach pokrewnych, użytkownik legalnie nabytego oprogramowania ma prawo wykonać jedną kopię programu, jeżeli jest to niezbędne do korzystania z tego programu. Taki przepis ma na celu zapewnienie użytkownikowi możliwości korzystania z oprogramowania w sposób, który zgodny jest z zamierzonymi funkcjami i wspiera jego prawa do użytkowania. Przykładem może być sytuacja, w której użytkownik musi zainstalować program na nowym urządzeniu, co często wymaga wykonania kopii programu. W kontekście dobrych praktyk branżowych, ważne jest przestrzeganie zasad licencjonowania, które mogą różnić się w zależności od dostawcy oprogramowania. Prawidłowe zrozumienie tych zasad pozwala uniknąć naruszeń prawa autorskiego i wspiera rozwój oprogramowania poprzez legalne korzystanie z jego funkcji.

Pytanie 20

Z jakiego oprogramowania NIE można skorzystać, aby przywrócić dane w systemie Windows na podstawie wcześniej wykonanej kopii?

A. FileCleaner
B. Norton Ghost
C. Acronis True Image
D. Clonezilla
FileCleaner to narzędzie, które służy głównie do czyszczenia dysków z niepotrzebnych plików, usuwania historii przeglądania, plików tymczasowych oraz innych danych, które mogą zajmować miejsce na dysku. Nie jest to program przeznaczony do odzyskiwania danych. W przypadku utraty danych ważne jest posiadanie kopii zapasowej, a narzędzia takie jak Acronis True Image, Clonezilla czy Norton Ghost są dedykowane do tworzenia i przywracania kopii zapasowych. Acronis True Image, na przykład, umożliwia tworzenie pełnych obrazów systemu lub pojedynczych plików, co pozwala na łatwe przywrócenie danych w razie ich utraty. Clonezilla jest narzędziem open-source, które również oferuje funkcje klonowania dysków i przywracania danych, a Norton Ghost to klasyczny program do tworzenia kopii zapasowych, który był popularny w przeszłości. Dlatego FileCleaner nie jest odpowiednim rozwiązaniem w kontekście odzyskiwania danych z kopii zapasowej, podczas gdy inne wymienione programy są specjalnie do tego zaprojektowane.

Pytanie 21

Główną metodą ochrony sieci komputerowej przed zagrożeniem z zewnątrz jest zastosowanie

A. blokady portu 80
B. serwera Proxy
C. zapory sieciowej
D. programu antywirusowego
Zapora sieciowa, znana również jako firewall, jest kluczowym elementem ochrony sieci komputerowych przed atakami z zewnątrz. Działa jako filtr, który kontroluje ruch przychodzący i wychodzący w sieci, na podstawie ustalonych reguł bezpieczeństwa. Dzięki zaporze sieciowej można blokować nieautoryzowane połączenia oraz monitorować i rejestrować aktywność sieciową. Przykładem zastosowania zapory jest skonfigurowanie jej tak, aby restrykcyjnie zezwalała na ruch tylko z określonych adresów IP, co znacząco zwiększa bezpieczeństwo. W praktyce, wiele organizacji korzysta z zapór sprzętowych, które są zainstalowane pomiędzy siecią lokalną a Internetem, a także zapór programowych, które mogą być zainstalowane na serwerach i komputerach osobistych. Warto pamiętać, że skuteczna zapora powinna być regularnie aktualizowana i skonfigurowana zgodnie z najlepszymi praktykami branżowymi, takimi jak standardy opublikowane przez organizacje takie jak NIST (National Institute of Standards and Technology).

Pytanie 22

Kasety z drukarek po zakończeniu użytkowania powinny zostać

A. wyrzucone do pojemnika przeznaczonego na plastik
B. wrzucone do pojemnika na odpady komunalne
C. dostarczone do firmy zajmującej się utylizacją takich odpadów
D. przekazane do urzędu ochrony środowiska
Wybór opcji polegającej na przekazaniu zużytych kaset do firmy utylizującej tego typu odpady jest zgodny z najlepszymi praktykami w zakresie zarządzania odpadami. Firmy te posiadają odpowiednie licencje i technologie do bezpiecznej utylizacji oraz recyklingu materiałów, takich jak tusz i plastik, które mogą być szkodliwe dla środowiska, jeśli są niewłaściwie usuwane. Zgodnie z regulacjami prawnymi, odpady elektroniczne i ich komponenty powinny być przetwarzane przez wyspecjalizowane podmioty, które zapewniają, że materiały te są poddawane bezpiecznym procesom recyklingu, zmniejszając tym samym negatywny wpływ na środowisko. Przykładem może być współpraca z lokalnymi punktami zbiórki, które organizują zbiórki e-odpadów, a także z producentami sprzętu, którzy często oferują programy zwrotu starych kaset. Taka praktyka nie tylko sprzyja ochronie środowiska, ale także wspiera zrównoważony rozwój i pozytywnie wpływa na wizerunek firmy jako odpowiedzialnej społecznie.

Pytanie 23

Aby zabezpieczyć system przed atakami typu phishing, nie zaleca się

A. wykorzystywania bankowości internetowej
B. posługiwania się przestarzałymi przeglądarkami internetowymi
C. używania stron WWW, które korzystają z protokołu HTTPS
D. aktualizowania oprogramowania do obsługi e-maili
Używanie starszych przeglądarek internetowych jest niewłaściwe, ponieważ te przeglądarki często nie są aktualizowane, co prowadzi do luk w zabezpieczeniach. Starsze wersje przeglądarek mogą nie obsługiwać najnowszych standardów bezpieczeństwa, takich jak protokoły TLS, co naraża użytkowników na ataki phishingowe. Phishing to technika oszustwa, w której hakerzy podszywają się pod zaufane źródła, aby wyłudzić poufne dane, takie jak hasła czy numery kart kredytowych. Przykładowo, przeglądarki, które nie wspierają nowoczesnych zabezpieczeń, mogą nie ostrzegać użytkowników przed stronami, które są potencjalnie niebezpieczne, co zwiększa ryzyko udanego ataku. Warto regularnie aktualizować przeglądarki oraz korzystać z tych, które mają aktywne wsparcie techniczne i są zgodne z bieżącymi standardami bezpieczeństwa, takimi jak OWASP. Pamiętajmy, że cyberprzestępcy stale udoskonalają swoje metody, dlatego kluczowe jest, aby nasze narzędzia do przeglądania internetu były zawsze na czasie.

Pytanie 24

Aby przywrócić zgubione dane w systemach z rodziny Windows, konieczne jest użycie polecenia

A. recover
B. renew
C. reboot
D. release
Polecenie 'recover' jest właściwym narzędziem do odzyskiwania utraconych danych w systemach operacyjnych rodziny Windows. Umożliwia ono przywrócenie plików z kopii zapasowej lub z systemu, co jest kluczowe w przypadku awarii systemu lub błędów użytkownika. W praktyce, aby użyć tego polecenia, można skorzystać z różnych metod, takich jak Windows Recovery Environment, w którym dostępne są opcje przywracania systemu lub przywracania plików. Dobrą praktyką jest regularne tworzenie kopii zapasowych danych, co znacząco ułatwia proces odzyskiwania. Warto również znać narzędzia takie jak 'File History' czy 'System Restore', które mogą wspierać proces odzyskiwania danych. W kontekście standardów branżowych, odzyskiwanie danych powinno być zawsze planowane i testowane, aby zapewnić minimalizację utraty danych oraz efektywność operacyjną.

Pytanie 25

Po przeprowadzeniu eksportu klucza HKCR zostanie utworzona kopia rejestru, zawierająca dane dotyczące konfiguracji

A. powiązań między typami plików a aplikacjami
B. sprzętu komputera
C. kont użytkowników
D. pulpitu aktualnie zalogowanego użytkownika
Eksportując klucz HKCR (HKEY_CLASSES_ROOT) w systemie Windows, otrzymujemy kopię rejestru, która zawiera kluczowe informacje dotyczące powiązań między typami plików a zainstalowanymi aplikacjami. Klucz ten jest odpowiedzialny za kojarzenie rozszerzeń plików z odpowiednimi programami, co pozwala systemowi operacyjnemu na prawidłowe otwieranie plików. Na przykład, rozszerzenie .txt jest zazwyczaj powiązane z edytorem tekstu, takim jak Notepad. W praktyce, dzięki temu, że użytkownicy mogą eksportować i importować te ustawienia, mogą łatwo przenosić swoje preferencje i konfiguracje między różnymi systemami, co jest szczególnie przydatne w środowiskach korporacyjnych lub w trakcie migracji danych. Dobre praktyki obejmują tworzenie kopii zapasowych przed wprowadzeniem jakichkolwiek zmian w rejestrze oraz dokładne dokumentowanie wszelkich powiązań, aby uniknąć problemów z otwieraniem plików po migracji.

Pytanie 26

Dysk zewnętrzny 3,5" o pojemności 5 TB, używany do archiwizacji lub wykonywania kopii zapasowych, wyposażony jest w obudowę z czterema interfejsami komunikacyjnymi do wyboru. Który z tych interfejsów powinien być użyty do podłączenia do komputera, aby uzyskać najwyższą prędkość transferu?

A. USB 3.1 gen 2
B. WiFi 802.11n
C. eSATA 6G
D. FireWire80
Wybór eSATA 6G może wydawać się kuszący, ponieważ oferuje teoretyczną prędkość transmisji do 6 Gbit/s. Jednak w praktyce eSATA wymaga stosowania zewnętrznych zasilaczy i nie jest tak uniwersalne jak USB 3.1 gen 2, który oferuje zasilanie poprzez kabel. Dodatkowo, eSATA nie wspiera przesyłania danych w trybie USB, co czyni go mniej elastycznym. FireWire 800, z prędkością do 800 Mbit/s, również nie może konkurować z proponowanym standardem USB, stając się przestarzałym w obliczu nowoczesnych rozwiązań. WiFi 802.11n jest najsłabszym ogniwem, oferującym prędkości, które rzadko przekraczają 600 Mbit/s w idealnych warunkach, co jest zdecydowanie niewystarczające dla dużych transferów danych z dysków zewnętrznych. Przy wyborze interfejsu do połączenia z dyskiem zewnętrznym kluczowe jest uzyskanie najwyższej wydajności, a standardy takie jak USB 3.1 gen 2 stanowią najlepszy wybór, eliminując problemy związane z opóźnieniami i ograniczeniami związanymi z innymi interfejsami.

Pytanie 27

Użytkownik systemu Windows może korzystając z programu Cipher

A. usunąć konto użytkownika wraz z jego profilem i dokumentami
B. ochronić dane poprzez szyfrowanie plików
C. wykonać przyrostową kopię zapasową plików systemowych
D. zeskanować system w celu wykrycia malware
Odpowiedź, że program Cipher umożliwia ochronę danych przez szyfrowanie plików, jest prawidłowa. Program Cipher to narzędzie wbudowane w system Windows, które pozwala na szyfrowanie i deszyfrowanie plików i folderów. Dzięki zastosowaniu szyfrowania, użytkownicy mogą zabezpieczyć swoje dane przed nieautoryzowanym dostępem, co jest szczególnie istotne w kontekście ochrony informacji wrażliwych. Przykładem zastosowania Cipher może być szyfrowanie plików zawierających dane osobowe lub finansowe, które powinny być chronione przed potencjalnymi naruszeniami bezpieczeństwa. Zastosowanie szyfrowania zgodnie z zasadami dobrych praktyk bezpieczeństwa IT, wyróżnia się tym, że nawet w przypadku fizycznego dostępu do komputera przez nieupoważnioną osobę, zaszyfrowane pliki pozostaną niedostępne bez odpowiedniego klucza. Warto też podkreślić, że Cipher korzysta z standardu szyfrowania AES (Advanced Encryption Standard), co zapewnia wysoki poziom bezpieczeństwa danych. Stosowanie szyfrowania jest nie tylko zalecane, ale w wielu branżach staje się wymogiem prawnym, co czyni umiejętność korzystania z narzędzi takich jak Cipher szczególnie cenną.

Pytanie 28

Której funkcji należy użyć do wykonania kopii zapasowej rejestru systemowego w edytorze regedit?

A. Kopiuj nazwę klucza.
B. Eksportuj.
C. Importuj.
D. Załaduj gałąź rejestru.
Prawidłowa odpowiedź to „Eksportuj” i właśnie tej funkcji należy użyć, gdy chcemy wykonać kopię zapasową danego fragmentu lub nawet całego rejestru systemu Windows w edytorze regedit. Eksportowanie polega na zapisaniu wybranych kluczy (lub całej gałęzi) do pliku o rozszerzeniu .reg, który potem można zaimportować, żeby przywrócić poprzedni stan. To rozwiązanie jest podstawowym narzędziem administratorów i techników – zarówno przy zabezpieczaniu się przed nieprzewidzianymi zmianami, jak i podczas migracji ustawień między komputerami. Moim zdaniem, bardzo często niedoceniana jest prostota tego rozwiązania: kilka kliknięć pozwala uniknąć naprawdę poważnych problemów przy nieudanych modyfikacjach rejestru. Eksport jest zgodny z zaleceniami Microsoftu dotyczącymi pracy z rejestrem – zawsze, zanim coś zmienisz, warto zrobić kopię zapasową przez eksport. W praktyce, nawet doświadczonym specjalistom czasem zdarza się niechcący coś popsuć w rejestrze, a wtedy taki eksport ratuje skórę. Co ciekawe, plik .reg można też edytować zwykłym notatnikiem, więc możliwe jest ręczne poprawienie ustawień przed importem. Szczerze polecam tę dobrą praktykę – backup przed każdą poważniejszą zmianą w rejestrze to podstawa bezpieczeństwa systemu.

Pytanie 29

CommView oraz WireShark to aplikacje wykorzystywane do

A. analizowania pakietów przesyłanych w sieci
B. ochrony przesyłania danych w sieci
C. badania zasięgu sieci bezprzewodowej
D. określania wartości tłumienia w kanale transmisyjnym
CommView i WireShark to narzędzia wykorzystywane do analizy ruchu sieciowego, umożliwiające monitorowanie pakietów transmitowanych w sieci w czasie rzeczywistym. Dzięki tym programom można dokładnie zobaczyć, jakie dane są przesyłane, co jest kluczowe przy diagnozowaniu problemów z wydajnością sieci, monitorowaniu bezpieczeństwa, czy optymalizacji usług sieciowych. Przykładowo, WireShark pozwala na filtrowanie pakietów według różnych kryteriów, co może być niezwykle przydatne w przypadku identyfikacji niepożądanych połączeń lub analizowania ruchu do i z określonych adresów IP. Zastosowanie tych narzędzi znajduje się w standardach branżowych, takich jak ITIL czy ISO/IEC 27001, gdzie monitoring i analiza ruchu sieciowego są kluczowymi elementami zarządzania bezpieczeństwem informacji oraz zapewnienia jakości usług.

Pytanie 30

Programy antywirusowe mogą efektywnie zabezpieczać komputer. Istotne jest, aby wybrać możliwość uruchamiania aplikacji razem z komputerem oraz opcję

A. monitorowania w czasie rzeczywistym (skanowania w tle)
B. skanowania ostatnio uruchamianych aplikacji
C. automatycznego usuwania zainfekowanych plików
D. automatycznego odłączenia od sieci w razie wykrycia infekcji
Monitorowanie w czasie rzeczywistym, zwane również skanowaniem w tle, jest kluczowym elementem nowoczesnych rozwiązań antywirusowych. Dzięki tej funkcji program antywirusowy może nieprzerwanie analizować aktywność systemu operacyjnego oraz uruchamiane aplikacje, wykrywając potencjalne zagrożenia w momencie ich pojawienia się. Działa to na zasadzie ciągłego skanowania plików i procesów, co pozwala na natychmiastową reakcję na złośliwe oprogramowanie. Przykładowo, gdy użytkownik pobiera plik z internetu, program antywirusowy sprawdza jego zawartość w czasie rzeczywistym, co minimalizuje ryzyko infekcji przed pełnym uruchomieniem pliku. Standardy branżowe, takie jak te określone przez AV-TEST oraz AV-Comparatives, podkreślają znaczenie tej funkcji, zalecając, aby oprogramowanie antywirusowe oferowało ciągłą ochronę jako podstawową cechę. Również dobre praktyki zarządzania bezpieczeństwem IT zakładają, że monitorowanie w czasie rzeczywistym powinno być standardem w każdej organizacji, aby zapewnić odpowiedni poziom ochrony przed różnorodnymi zagrożeniami z sieci.

Pytanie 31

Użytkownicy w sieciach bezprzewodowych mogą być uwierzytelniani zdalnie przy pomocy usługi

A. NNTP
B. RADIUS
C. HTTPS
D. IMAP
RADIUS, czyli Remote Authentication Dial-In User Service, to fajny protokół, który naprawdę ułatwia życie, jeśli chodzi o zabezpieczanie dostępu użytkowników w różnych sieciach, zarówno bezprzewodowych, jak i tradycyjnych. Dzięki RADIUS można centralnie zarządzać tym, kto ma dostęp do sieci, co jest mega ważne, gdy mamy do czynienia z wieloma użytkownikami. Co ciekawe, RADIUS obsługuje różne metody uwierzytelniania, jak PEAP czy EAP-TLS, co daje dużą elastyczność w dostosowywaniu zabezpieczeń do potrzeb organizacji. Przykład zastosowania RADIUS to kontrolery dostępu w punktach Wi-Fi, gdzie użytkownicy są sprawdzani na bieżąco przed przyznaniem im dostępu do sieci. W praktyce, wdrożenie tego protokołu sprawia, że można lepiej zarządzać dostępem, monitorować aktywność i być na bieżąco z regulacjami. A jak wiadomo, są standardy, jak RFC 2865, które określają, jak RADIUS powinien działać, co czyni go sprawdzonym rozwiązaniem w świecie IT.

Pytanie 32

Aby chronić systemy sieciowe przed zewnętrznymi atakami, należy zastosować

A. serwer DHCP
B. protokół SSH
C. narzędzie do zarządzania połączeniami
D. zapory sieciowej
Zapora sieciowa, czyli firewall, to mega ważny element w zabezpieczaniu sieci. Jej główna robota to monitorowanie i kontrolowanie, co właściwie się dzieje w ruchu sieciowym, zgodnie z ustalonymi zasadami. Dzięki niej możemy zablokować nieautoryzowane dostępy i odrzucać niebezpieczne połączenia. To znacznie zmniejsza ryzyko ataków hakerskich czy wirusów. Przykładem może być to, jak firma używa zapory na granicy swojej sieci, żeby chronić swoje zasoby przed zagrożeniami z Internetu. W praktyce zapory mogą być sprzętowe albo programowe, a ich ustawienia powinny być zgodne z najlepszymi praktykami w branży, jak zasada minimalnych uprawnień, co oznacza, że dostęp mają tylko ci, którzy naprawdę go potrzebują. Różne standardy, na przykład ISO/IEC 27001, podkreślają, jak ważne jest zarządzanie bezpieczeństwem danych, w tym stosowanie zapór w szerszej strategii ochrony informacji.

Pytanie 33

Natychmiast po usunięciu ważnych plików na dysku twardym użytkownik powinien

A. zainstalować program diagnostyczny.
B. uchronić dysk przed zapisem nowych danych.
C. wykonać defragmentację dysku.
D. przeprowadzić test S. M. A. R. T. tego dysku.
Jeżeli chodzi o usuwanie plików na dysku twardym, wokół tej kwestii krąży sporo mitów i nieporozumień. Często wydaje się, że natychmiastowe wykonanie testu S. M. A. R. T. albo zainstalowanie programu diagnostycznego może w jakikolwiek sposób pomóc w odzyskaniu przypadkowo skasowanych plików. Jednak testy diagnostyczne są przeznaczone raczej do oceny stanu technicznego sprzętu – wykrywają np. uszkodzenia mechaniczne, zmiany w parametrach dysku czy przewidywane awarie, ale nie mają żadnego wpływu na możliwość odzyskania danych, które zostały skasowane z poziomu systemu plików. Podobnie instalacja dowolnego oprogramowania po utracie danych wiąże się z ryzykiem – każda instalacja, nawet programu do odzyskiwania, może nadpisać fragmenty właśnie tych plików, które chcemy odzyskać. To jest bardzo częsty błąd, który prowadzi do nieodwracalnych strat. Z kolei defragmentacja, choć kiedyś była polecana do przyspieszania pracy komputerów z dyskami HDD, to w kontekście usuwania plików jest wręcz niebezpieczna – ten proces masowo przepisuje dane na nowe sektory, co praktycznie uniemożliwia skuteczne odzyskanie usuniętych plików. W mojej opinii, wiele osób nieświadomie wybiera takie działania, bo wydaje im się, że "coś trzeba zrobić" natychmiast, nie analizując skutków. Tymczasem najlepszą praktyką branżową – podkreślaną nawet w literaturze oraz przez ekspertów od informatyki śledczej – jest natychmiastowe zabezpieczenie dysku przed wszelkim zapisem. Liczy się czas i świadomość, co naprawdę dzieje się z danymi na dysku po usunięciu pliku. Dlatego inne działania, niż blokada zapisu, nie tylko nie pomagają, ale wręcz zmniejszają szansę na skuteczne odzyskanie danych.

Pytanie 34

W systemach Windows XP Pro/ Windows Vista Bizness/Windows 7 Pro/Windows 8 Pro, rozwiązaniem zapewniającym poufność danych dla użytkowników korzystających z jednego komputera, których informacje mogą być wykorzystywane wyłącznie przez nich, jest

A. korzystanie z prywatnych kont z uprawnieniami administratora
B. ręczne przypisywanie plikom atrybutu: zaszyfrowany
C. ręczne przypisywanie plikom atrybutu: ukryty
D. korzystanie z prywatnych kont z ograniczeniami
Odpowiedź "samodzielne przypisywanie plikom atrybutu: zaszyfrowany" jest prawidłowa, ponieważ szyfrowanie plików w systemach operacyjnych, takich jak Windows XP Pro, Windows Vista Bizness, Windows 7 Pro oraz Windows 8 Pro, zapewnia wysoki poziom poufności danych. Szyfrowanie pozwala na ochronę informacji w taki sposób, że tylko użytkownik posiadający odpowiedni klucz szyfrujący może uzyskać do nich dostęp. To jest szczególnie istotne w środowisku wieloużytkownikowym, gdzie wiele osób może mieć dostęp do tego samego komputera. Przykłady zastosowania tej funkcji obejmują przechowywanie osobistych dokumentów, finansów czy danych zdrowotnych, które powinny być dostępne tylko dla konkretnego użytkownika. W praktyce, przy użyciu wbudowanych w system Windows narzędzi, jak oprogramowanie EFS (Encrypting File System), użytkownicy mogą łatwo szyfrować ważne pliki, co jest zgodne z najlepszymi praktykami w zakresie ochrony danych. Dobrą praktyką jest również regularne tworzenie kopii zapasowych zaszyfrowanych danych, aby w przypadku utraty dostępu do klucza szyfrującego możliwe było ich odtworzenie.

Pytanie 35

Wirus komputerowy to aplikacja, która

A. aktywizuje się, gdy nadejdzie odpowiedni moment
B. posiada zdolność do samodzielnego replikowania się
C. uruchamia się, gdy użytkownik zainfekowanego systemu otworzy jakiś program
D. wymaga programu nosiciela
Odpowiedzi wskazujące na potrzebę programu nosiciela, aktywację po nadejściu odpowiedniej daty czy uruchamianie się w wyniku akcji użytkownika są związane z innymi typami złośliwego oprogramowania, ale nie z robakami komputerowymi. Program nosiciel, jak wirus, przemieszcza się zainfekowanym systemem w zależności od obecności innych plików, co wymaga interakcji z innymi aplikacjami. Taki mechanizm jest zdecydowanie odmienny od autonomicznej natury robaków, które nie potrzebują innego programu, aby się rozmnażać. W kontekście aktywacji na podstawie daty, bardziej dotyczy to tzw. „czasowych bomb” w oprogramowaniu, gdzie złośliwy kod jest zaprogramowany do aktywacji w określonym momencie, lecz nie definiuje to działania robaka. Z kolei uruchamianie się zainfekowanego programu przez użytkownika jest cechą wirusów, które wymagają, aby użytkownik wykonał zainfekowany plik, natomiast robaki są zaprojektowane do samodzielnego rozprzestrzeniania się bez jakiejkolwiek interwencji. Dlatego ważne jest, aby w pełni zrozumieć różnice między tymi typami złośliwego oprogramowania, co jest kluczowe dla odpowiedniej strategii ochrony i zarządzania bezpieczeństwem systemów komputerowych.

Pytanie 36

Jakie protokoły przesyłają regularne kopie tablic routingu do sąsiednich ruterów, nie zawierając pełnych informacji o odległych urządzeniach routujących?

A. OSPF, RIP
B. EGP, BGP
C. EIGRP, OSPF
D. RIP, IGRP
Wybór protokołów EGP i BGP jako odpowiedzi prowadzi do kilku nieporozumień dotyczących ich funkcji i zastosowań. EGP (Exterior Gateway Protocol) to przestarzały protokół, który był używany do komunikacji między różnymi systemami autonomicznymi, ale nie jest obecnie szeroko stosowany. W jego miejscu BGP (Border Gateway Protocol) stał się standardem dla routingu między systemami autonomicznymi. BGP jest oparty na pełnej informacji o trasach, co oznacza, że wymienia pełne tablice routingu pomiędzy ruterami, a nie tylko zmienione informacje, co czyni go mniej efektywnym w kontekście lokalnych aktualizacji, które są kluczowe dla szybkiego reagowania na zmiany w topologii. W praktyce, ten protokół jest używany głównie do zarządzania trasami między wieloma dostawcami usług internetowych, co sprawia, że jego zastosowanie w lokalnych sieciach korporacyjnych czy w sieciach o spójnym adresowaniu IP jest nieadekwatne. Kolejnym błędnym podejściem jest połączenie OSPF z RIP. Choć OSPF jest protokołem link-state, który przekazuje jedynie zmiany w stanie połączeń, RIP (Routing Information Protocol) jest protokołem typu distance-vector, który regularnie przesyła pełne tablice routingu, co jest mniej wydajne. Takie nieścisłości w zrozumieniu, jak różne protokoły działają i jakie są ich zastosowania, mogą prowadzić do niewłaściwych decyzji projektowych w sieciach komputerowych. Wybierając protokoły, istotne jest uwzględnienie ich charakterystyki i wymagań danej sieci, co jest kluczowe dla jej wydajności i niezawodności.

Pytanie 37

Jakie funkcje realizuje system informatyczny?Kursy informatyczne

A. Zarządzanie monitorem CRT
B. Przetwarzanie danych
C. Ochrona przed wirusami
D. Nadzór nad działaniem oprogramowania diagnostycznego
Wybierając inne opcje, może nie do końca zrozumiałeś, co naprawdę robią systemy informatyczne. Sterowanie monitorem CRT to raczej przestarzała sprawa, bo to technologia wyświetlania, która nie jest już na czasie. Owszem, zabezpieczanie przed wirusami jest ważne, ale to bardziej kwestia bezpieczeństwa, a nie tego, co systemy informatyczne robią w istocie. Kontrola pracy oprogramowania diagnostycznego to też nie podstawa – to bardziej o monitorowaniu i utrzymaniu systemów. Pamiętaj, że systemy informatyczne głównie zajmują się przetwarzaniem danych – to pozwala na analizę i wykorzystanie informacji w różnych obszarach, takich jak analiza biznesowa czy relacje z klientem. Ignorowanie tego może prowadzić do mylnych wniosków o tym, co naprawdę robią technologie informatyczne.

Pytanie 38

Jaką funkcję pełni punkt dostępowy, aby zabezpieczyć sieć bezprzewodową w taki sposób, aby jedynie urządzenia z wybranymi adresami MAC mogły się do niej łączyć?

A. Filtrowanie adresów MAC
B. Autoryzacja
C. Radius (Remote Authentication Dial In User Service)
D. Przydzielenie SSID
Filtrowanie adresów MAC to technika zabezpieczająca sieć bezprzewodową poprzez umożliwienie jedynie urządzeniom z określonymi adresami MAC na dostęp do sieci. Każde urządzenie sieciowe posiada unikalny adres MAC, który jest stosowany do identyfikacji i komunikacji w lokalnej sieci. Dzięki filtrowaniu adresów MAC administratorzy mogą tworzyć listy dozwolonych urządzeń, co znacząco zwiększa bezpieczeństwo sieci. W praktyce, użytkownik, którego urządzenie nie znajduje się na liście, nie będzie mógł się połączyć z siecią, nawet jeśli zna hasło. Ta metoda jest szczególnie skuteczna w małych środowiskach, takich jak biura czy domy, gdzie liczba urządzeń jest ograniczona. Należy jednak pamiętać, że filtrowanie adresów MAC nie jest niezawodne, ponieważ adresy MAC mogą być łatwo sklonowane przez nieautoryzowane urządzenia. Dlatego powinno być stosowane w połączeniu z innymi metodami bezpieczeństwa, takimi jak WPA3, aby zapewnić kompleksową ochronę. Dobrą praktyką jest regularne aktualizowanie listy dozwolonych adresów MAC, aby dostosować się do zmieniającego się środowiska sieciowego.

Pytanie 39

Jakie polecenie jest wykorzystywane do odzyskiwania struktury kluczy rejestru z kopii zapasowej w systemie Windows?

A. reg restore
B. reg load
C. reg add
D. reg import
Polecenia reg add, reg load oraz reg import mają różne zastosowania w zarządzaniu rejestrem systemu Windows, ale nie są przeznaczone do przywracania struktury kluczy rejestru z kopii zapasowej. Reg add służy do dodawania nowych kluczy lub wartości do rejestru, co jest przydatne, gdy chcemy wprowadzić zmiany w konfiguracji systemu, ale nie ma to nic wspólnego z przywracaniem danych. Reg load natomiast umożliwia załadowanie podklucza rejestru z pliku do rejestru systemowego, co może być przydatne w przypadku manipulacji danymi, ale również nie jest właściwą metodą przywracania, gdyż nie odnosi się do kopii zapasowej. Reg import z kolei pozwala na importowanie kluczy rejestru z pliku .reg, co może być użyteczne do masowego wprowadzania zmian, ale wymaga wcześniejszego przygotowania odpowiedniego pliku, a nie bezpośredniego przywracania z kopii. Wiele osób myli funkcje tych poleceń, co prowadzi do nieefektywnego zarządzania rejestrem i potencjalnych problemów z jego integralnością. Stosując niewłaściwe polecenia, można nieumyślnie wprowadzić błędne dane do rejestru, co może skutkować poważnymi problemami z systemem operacyjnym.

Pytanie 40

Część programu antywirusowego działająca w tle jako kluczowy element zabezpieczeń, mająca na celu nieustanne monitorowanie ochrony systemu komputerowego, to

A. skaner skryptów
B. moduł przeciwspywaczowy
C. monitor antywirusowy
D. firewall
Monitor antywirusowy to naprawdę ważny kawałek oprogramowania, który działa w tle i cały czas pilnuje naszego komputera. Jego zadanie to śledzenie, co się dzieje w systemie, a także wykrywanie zagrożeń w czasie rzeczywistym i blokowanie wirusów, zanim zdążą nam namieszać w plikach. Na przykład, jak ściągasz coś z netu, to monitor automatycznie skanuje ten plik, żeby sprawdzić, czy nie ma tam jakichś wirusów. To bardzo rozsądne podejście, bo w branży IT zaleca się, żeby mieć różne warstwy ochrony, a monitor to właśnie ta pierwsza linia obrony. W nowoczesnych systemach antywirusowych często używa się sztucznej inteligencji, co znacząco podnosi skuteczność ochrony. Szczególnie w firmach, gdzie bezpieczeństwo danych jest na pierwszym miejscu, taki monitor jest niezbędny.