Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik teleinformatyk
Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Data rozpoczęcia: 8 czerwca 2026 07:40
Data zakończenia: 8 czerwca 2026 07:51

Egzamin zdany!

Wynik: 22/40 punktów (55,0%)

Wymagane minimum: 20 punktów (50%)

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

W sieci strukturalnej zalecane jest umieszczenie jednego punktu abonenckiego na powierzchni o wielkości

A. 5 m2

B. 10 m2

C. 20 m2

D. 30 m2

Wybór powierzchni 5 m2 na jeden punkt abonencki może wydawać się korzystny z perspektywy efektywności przestrzennej, jednak w rzeczywistości prowadzi do wielu problemów związanych z zarządzaniem siecią. Tak niewielka powierzchnia ogranicza możliwość odpowiedniego rozmieszczenia urządzeń sieciowych oraz może prowadzić do nadmiernych zagęszczeń, co z kolei zwiększa ryzyko zakłóceń sygnału i trudności w konserwacji. W przypadku wyboru 20 m2 lub 30 m2, choć wydają się one bardziej komfortowe pod względem przestrzennym, to w praktyce mogą prowadzić do nieefektywnego wykorzystania dostępnych zasobów. Zbyt duża odległość między punktami abonenckimi może powodować wydłużenie kabli, co zwiększa straty sygnału oraz zwiększa czas potrzebny na instalację i serwisowanie. Warto również zauważyć, że zgodne z normami branżowymi podejście do projektowania sieci lokalnych opiera się na znajomości wymagań dotyczących gęstości punktów abonenckich, które powinny być dostosowane do specyfiki danej instalacji. Wybierając zbyt małą lub zbyt dużą powierzchnię dla jednego punktu abonenckiego, można łatwo wprowadzić się w pułapkę nieoptymalnego projektowania, co negatywnie wpływa na funkcjonowanie całej sieci.

Pytanie 2

Która z grup w systemie Windows Serwer ma najniższe uprawnienia?

A. Operatorzy kont.

B. Użytkownicy.

C. Administratorzy.

D. Wszyscy

Odpowiedzi "Operatorzy kont", "Użytkownicy" i "Administratorzy" pokazują, że mają one różne poziomy uprawnień, ale nie są najmniejsze, gdy porównamy to z "Wszyscy". "Operatorzy kont" na przykład mają możliwość zarządzania kontami, a to znaczy, że mają większe uprawnienia. Mogą dodawać lub usuwać konta, co jest ważne w zarządzaniu dostępem. Jeśli chodzi o "Użytkowników", to są to wszyscy zalogowani, a ich uprawnienia mogą się różnić w zależności od ról, jakie mają. Mogą mieć dostęp do aplikacji i zasobów. A "Administratorzy"? To już najwyższy poziom uprawnień - pełna kontrola nad systemem. Często myli się pojęcie minimalnych uprawnień z tym, co mają użytkownicy. Ważne jest, żeby zrozumieć, że "Wszyscy" oznacza brak specjalnych uprawnień, co jest istotne w strategii bezpieczeństwa, bo ogranicza ryzyko nadużyć i zagrożeń dla systemu.

Pytanie 3

ARP (Adress Resolution Protocol) to protokół, którego zadaniem jest przekształcenie adresu IP na

A. adres sprzętowy

B. nazwę domenową

C. adres poczty elektronicznej

D. nazwę urządzenia

ARP (Address Resolution Protocol) jest kluczowym protokołem w komunikacji sieciowej, który umożliwia odwzorowanie adresu IP na adres sprzętowy (MAC). Gdy komputer chce wysłać dane do innego urządzenia w sieci lokalnej, musi znać jego adres MAC. Protokół ARP działa na poziomie warstwy 2 modeli OSI, co oznacza, że jest odpowiedzialny za komunikację w obrębie lokalnych sieci Ethernet. Proces rozpoczyna się od wysłania przez komputer zapytania ARP w formie broadcastu, aby dowiedzieć się, kto posiada dany adres IP. Odpowiedź na to zapytanie zawiera adres MAC docelowego urządzenia. Dzięki ARP, protokół IP może skutecznie współdziałać z warstwą sprzętową, co jest niezbędne dla prawidłowego funkcjonowania sieci TCP/IP. Przykładem zastosowania ARP jest sytuacja, gdy użytkownik przegląda zasoby w sieci, a jego komputer musi wysłać pakiet do serwera, którego adres IP został wcześniej ustalony, ale adres MAC jest mu nieznany. Poprawne działanie ARP zapewnia, że dane dotrą do właściwego odbiorcy.

Pytanie 4

W Active Directory, zbiór składający się z jednej lub wielu domen, które dzielą wspólny schemat oraz globalny katalog, określa się mianem

A. siatką

B. lasem

C. liściem

D. gwiazdą

Odpowiedź 'lasem' jest poprawna, ponieważ w architekturze Active Directory (AD) termin 'las' odnosi się do zbioru jednej lub większej liczby domen, które mają wspólny schemat (Schema) oraz globalny wykaz (Global Catalog). Las jest kluczowym elementem organizacji wewnętrznej Active Directory, który pozwala na zarządzanie grupami domen i ich zasobami w skoordynowany sposób. W praktyce, las umożliwia administratorom IT zarządzanie wieloma domenami w ramach jednej struktury, co jest szczególnie istotne w dużych organizacjach z rozproszoną infrastrukturą IT. Dla przykładu, jeśli firma ma różne oddziały w różnych lokalizacjach, może stworzyć las, który obejmie wszystkie te oddziały jako osobne domeny, ale z możliwością współdzielenia zasobów i informacji. Dzięki temu organizacja może zachować elastyczność i łatwość w zarządzaniu, a także zapewnić spójność w politykach bezpieczeństwa i dostępu. Dodatkowo, w kontekście dobrych praktyk, zarządzanie lasami w AD wspiera zasady segregacji obowiązków oraz ułatwia nadzorowanie polityk grupowych.

Pytanie 5

Planowana sieć przypisana jest do klasy C. Sieć została podzielona na 4 podsieci, w których każda z nich obsługuje 62 urządzenia. Która z wymienionych masek będzie odpowiednia do realizacji tego zadania?

A. 255.255.255.240

B. 255.255.255.128

C. 255.255.255.224

D. 255.255.255.192

Maska 255.255.255.192 jest odpowiednia do podziału sieci klasy C na cztery podsieci z co najmniej 62 urządzeniami w każdej. Maska ta, zapisana w postaci CIDR, to /26, co oznacza, że 26 bitów jest zarezerwowanych na adresy sieciowe, a pozostałe 6 bitów na adresy hostów. Obliczając liczbę dostępnych adresów hostów w poszczególnych podsieciach, stosujemy wzór 2^(32 - maska) - 2, co w tym przypadku daje 2^(32 - 26) - 2 = 62. Oznacza to, że każda z czterech podsieci może obsłużyć dokładnie 62 urządzenia, co jest zgodne z wymaganiami. W praktyce, podział na podsieci pozwala na lepsze zarządzanie ruchem sieciowym, zwiększenie bezpieczeństwa poprzez izolację podsieci oraz umożliwia efektywne wykorzystanie dostępnego adresowania IP. Standardy, takie jak RFC 950, określają zasady podziału sieci i przypisania adresów, co jest kluczowe w projektowaniu nowoczesnych architektur sieciowych.

Pytanie 6

Podczas realizacji projektu sieci LAN zastosowano medium transmisyjne w standardzie Ethernet 1000Base-T. Która z poniższych informacji jest poprawna?

A. To standard sieci optycznych, którego maksymalny zasięg wynosi 1000 metrów

B. Standard ten pozwala na transmisję w trybie half-duplex przy maksymalnym zasięgu 1000 metrów

C. Jest to standard sieci optycznych działających na wielomodowych światłowodach

D. Standard ten umożliwia transmisję w trybie full-duplex przy maksymalnym zasięgu 100 metrów

Standard Ethernet 1000Base-T, znany również jako Gigabit Ethernet, jest jednym z najpopularniejszych standardów transmisji w sieciach lokalnych. Umożliwia on przesył danych z prędkością 1000 Mbps (1 Gbps) przy użyciu standardowych kabli miedzianych typu skrętka (Cat 5e lub wyższej). Ważnym aspektem tego standardu jest to, że obsługuje on transmisję typu full-duplex, co oznacza, że dane mogą być jednocześnie wysyłane i odbierane, co podwaja efektywną przepustowość kanału. Maksymalny zasięg tego medium wynosi 100 metrów, co czyni go idealnym rozwiązaniem dla typowych zastosowań w biurach i małych instalacjach sieciowych. Przykładowo, w biurze z wieloma komputerami można zainstalować sieć 1000Base-T, aby zapewnić wysoką prędkość przesyłu danych między urządzeniami, co jest kluczowe przy przesyłaniu dużych plików czy korzystaniu z aplikacji wymagających dużej szerokości pasma. Warto również zaznaczyć, że standard ten jest zgodny z istniejącymi infrastrukturami Ethernet, co ułatwia migrację z wolniejszych standardów, takich jak 100Base-TX. "

Pytanie 7

Jaką metodę należy zastosować, aby chronić dane przesyłane w sieci przed działaniem sniffera?

A. Wykorzystanie antydialera

B. Zmiana hasła konta użytkownika

C. Szyfrowanie danych w sieci

D. Skanowanie za pomocą programu antywirusowego

Szyfrowanie danych w sieci to kluczowy proces, który znacząco zwiększa bezpieczeństwo przesyłanych informacji. Sniffer to narzędzie służące do podsłuchiwania ruchu w sieci, co oznacza, że atakujący może przechwytywać dane takie jak hasła, numery kart kredytowych czy inne wrażliwe informacje. Szyfrowanie danych sprawia, że nawet jeśli te dane zostaną przechwycone, będą nieczytelne dla osób trzecich. Przykładem szyfrowania jest protokół HTTPS, który jest szeroko stosowany w Internecie do zabezpieczania komunikacji między przeglądarką a serwerem. Dzięki zastosowaniu szyfrowania, dane są kodowane za pomocą algorytmów takich jak AES czy RSA, co sprawia, że tylko uprawnione osoby z odpowiednim kluczem mogą je odczytać. Wdrożenie szyfrowania w transmitowanych danych jest zgodne z najlepszymi praktykami branżowymi, które zalecają zabezpieczanie wszystkich wrażliwych informacji w celu ochrony prywatności i integralności danych.

Pytanie 8

Organizacja zajmująca się standaryzacją na poziomie międzynarodowym, która stworzyła 7-warstwowy Model Referencyjny Połączonych Systemów Otwartych, to

A. ISO (International Organization for Standardization)

B. EN (European Norm)

C. TIA/EIA (Telecommunications Industry Association/Electronic Industries Association)

D. IEEE (Institute of Electrical and Electronics Engineers)

Międzynarodowa Organizacja Normalizacyjna, znana jako ISO (International Organization for Standardization), jest odpowiedzialna za opracowanie wielu standardów, które mają kluczowe znaczenie w różnych dziedzinach, w tym w telekomunikacji i informatyce. Model Referencyjny Połączonych Systemów Otwartym (OSI) składa się z siedmiu warstw, które pomagają w zrozumieniu procesów komunikacyjnych w sieciach komputerowych. Każda warstwa w modelu OSI odpowiada za różne aspekty komunikacji - od fizycznych po aplikacyjne. Przykładem zastosowania tego modelu jest projektowanie sieci komputerowych, gdzie inżynierowie mogą analizować problemy na różnych warstwach, co ułatwia diagnozowanie i rozwiązywanie problemów. ISO dostarcza także standardy dotyczące jakości, bezpieczeństwa i interoperacyjności, co jest istotne w kontekście globalnej wymiany danych. Właściwe zrozumienie modelu OSI jest kluczowe dla specjalistów w dziedzinie IT, którzy dążą do tworzenia efektywnych i skalowalnych rozwiązań sieciowych.

Pytanie 9

Która z poniższych właściwości kabla koncentrycznego RG-58 sprawia, że nie jest on obecnie stosowany w budowie lokalnych sieci komputerowych?

A. Maksymalna odległość między stacjami wynosząca 185 m

B. Koszt narzędzi potrzebnych do montażu i łączenia kabli

C. Maksymalna prędkość przesyłania danych wynosząca 10 Mb/s

D. Brak opcji nabycia dodatkowych urządzeń sieciowych

Kabel koncentryczny RG-58 charakteryzuje się maksymalną prędkością transmisji danych wynoszącą 10 Mb/s, co w kontekście współczesnych wymagań sieciowych jest zdecydowanie zbyt niską wartością. W dzisiejszych lokalnych sieciach komputerowych (LAN) standardy, takie jak Ethernet, wymagają znacznie wyższych prędkości – obecnie powszechnie stosowane są technologie pozwalające na przesył danych z prędkościami 100 Mb/s (Fast Ethernet) oraz 1 Gb/s (Gigabit Ethernet), a nawet 10 Gb/s w nowoczesnych rozwiązaniach. Z tego powodu, na etapie projektowania infrastruktury sieciowej, wybór kabla o niskiej prędkości transmisji jak RG-58 jest nieefektywny i przestarzały. Przykładowo, w przypadku dużych sieci korporacyjnych, gdzie przesyłanie dużych plików lub obsługa wielu jednoczesnych użytkowników jest normą, kabel RG-58 nie spełnia wymogów wydajnościowych oraz jakościowych. Dlatego też jego zastosowanie w lokalnych sieciach komputerowych jest obecnie niezalecane, co czyni go nieodpowiednim wyborem.

Pytanie 10

Który ze wskaźników okablowania strukturalnego definiuje stosunek mocy testowego sygnału w jednej parze do mocy sygnału wyindukowanego w sąsiedniej parze na tym samym końcu przewodu?

A. Przenik zdalny

B. Przenik zbliżny

C. Suma przeników zdalnych

D. Suma przeników zbliżnych i zdalnych

Zrozumienie pojęć związanych z przenikami w okablowaniu strukturalnym jest kluczowe dla efektywnej analizy jakości sygnału. Odpowiedzi takie jak przenik zdalny i suma przeników zdalnych nie odpowiadają na postawione pytanie dotyczące wpływu sygnału w sąsiednich parach na tym samym końcu kabla. Przenik zdalny odnosi się do zakłóceń, które mogą być generowane przez sygnały w innej parze przewodów, ale nie bierze pod uwagę bezpośredniego wpływu sąsiednich par. Z kolei suma przeników zdalnych i zbliżnych może sugerować, że oba te parametry są równoważne, co jest mylne, ponieważ każdy z nich mierzy inny aspekt zakłóceń. Typowym błędem myślowym jest mylenie przeników, co prowadzi do nieprawidłowych wniosków dotyczących jakości i wydajności okablowania. Podczas projektowania i instalacji systemów telekomunikacyjnych, kluczowe jest przestrzeganie standardów, które jasno definiują pomiar i wpływ przeników na funkcjonowanie sieci. Dlatego zrozumienie różnicy między przenikiem zdalnym a zbliżnym jest niezbędne dla inżynierów zajmujących się okablowaniem strukturalnym oraz dla uzyskania optymalnych parametrów sieci.

Pytanie 11

Użytkownicy z grupy Pracownicy nie mają możliwości drukowania dokumentów za pomocą serwera wydruku na systemie operacyjnym Windows Server. Przydzielone mają tylko uprawnienia "Zarządzanie dokumentami". Co należy wykonać, aby rozwiązać ten problem?

A. Należy dla grupy Pracownicy anulować uprawnienia "Zarządzanie dokumentami"

B. Należy dla grupy Administratorzy usunąć uprawnienia "Drukuj"

C. Należy dla grupy Pracownicy przypisać uprawnienia "Drukuj"

D. Należy dla grupy Administratorzy anulować uprawnienia "Zarządzanie drukarkami"

Aby umożliwić użytkownikom z grupy Pracownicy drukowanie dokumentów, niezbędne jest nadanie im odpowiednich uprawnień. Uprawnienie 'Drukuj' jest kluczowe, ponieważ pozwala na wysyłanie dokumentów do drukarki. W przypadku, gdy użytkownik ma przydzielone wyłącznie uprawnienia 'Zarządzanie dokumentami', może jedynie zarządzać już wydrukowanymi dokumentami, ale nie ma możliwości ich drukowania. Standardową praktyką w zarządzaniu dostępem do zasobów jest stosowanie zasady minimalnych uprawnień, co oznacza, że użytkownik powinien mieć tylko te uprawnienia, które są niezbędne do wykonywania jego zadań. W sytuacji, gdy użytkownicy nie mogą drukować, kluczowe jest zrozumienie, że ich ograniczenia w zakresie uprawnień są główną przyczyną problemu. Nadanie uprawnienia 'Drukuj' użytkownikom z grupy Pracownicy pozwoli im na wykonywanie niezbędnych operacji, co jest zgodne z najlepszymi praktykami zarządzania systemami operacyjnymi i serwerami wydruku.

Pytanie 12

Standard Transport Layer Security (TLS) stanowi rozwinięcie protokołu

A. Security Shell (SSH)

B. Secure Socket Layer (SSL)

C. Session Initiation Protocol (SIP)

D. Network Terminal Protocol (telnet)

Standard Transport Layer Security (TLS) jest protokołem kryptograficznym, który zapewnia bezpieczeństwo komunikacji w sieci. TLS jest rozwinięciem protokołu Secure Socket Layer (SSL) i został zaprojektowany, aby zwiększyć wydajność oraz bezpieczeństwo transmisji danych. Podstawowym celem TLS jest zapewnienie poufności, integralności oraz autoryzacji danych przesyłanych pomiędzy klientem a serwerem. Praktyczne zastosowanie TLS znajduje się w wielu aspektach codziennego korzystania z internetu, w tym w zabezpieczaniu połączeń HTTPS, co chroni wrażliwe dane, takie jak hasła, numery kart kredytowych czy inne informacje osobiste. Standardy branżowe, takie jak RFC 5246, określają zasady i protokoły stosowane w TLS, co czyni go kluczowym elementem nowoczesnej architektury internetowej. Warto również zauważyć, że TLS stale ewoluuje, a jego najnowsze wersje, takie jak TLS 1.3, oferują jeszcze lepsze zabezpieczenia oraz wydajność w porównaniu do poprzednich wersji. Z tego powodu, znajomość i stosowanie protokołu TLS jest niezbędne dla każdego, kto zajmuje się bezpieczeństwem danych w sieci.

Pytanie 13

Dwie stacje robocze w tej samej sieci nie mogą się nawzajem komunikować. Która z poniższych okoliczności może być prawdopodobną przyczyną tego problemu?

A. Identyczne adresy IP stacji roboczych

B. Tożsame nazwy użytkowników

C. Inne systemy operacyjne stacji roboczych

D. Różne bramy domyślne stacji roboczych

Sytuacje, w których dwa urządzenia nie mogą się komunikować, mogą być mylnie interpretowane, jeśli analiza opiera się na nieprawidłowych założeniach. Posiadanie tych samych nazw użytkowników nie jest przyczyną problemów z komunikacją w sieci komputerowej. Nazwy użytkowników są z reguły używane w kontekście systemów operacyjnych i aplikacji, a nie w odniesieniu do komunikacji sieciowej. Różne systemy operacyjne również nie są przeszkodą w komunikacji, gdyż wiele protokołów komunikacyjnych, takich jak TCP/IP, są standardami branżowymi, które umożliwiają wymianę danych pomiędzy różnymi systemami operacyjnymi. Różnice w systemach operacyjnych mogą czasami wpływać na zgodność aplikacji, ale nie są przyczyną problemów z komunikacją w sieci lokalnej. Kolejnym błędnym założeniem jest stwierdzenie, że różne bramy domyślne mogą powodować problemy z komunikacją. Choć różne bramy domyślne mogą prowadzić do problemów z dostępem do zewnętrznych zasobów, to w ramach samej sieci lokalnej mogą one funkcjonować poprawnie, o ile urządzenia są poprawnie skonfigurowane. Ważne jest zrozumienie, że do lokalnej komunikacji w sieci wystarczy, aby urządzenia miały poprawnie skonfigurowane adresy IP oraz maski podsieci. Dlatego kluczowe jest unikanie upraszczania problemów sieciowych na podstawie powierzchownych obserwacji, co może prowadzić do błędnych wniosków.

Pytanie 14

Który standard technologii bezprzewodowej pozwala na osiągnięcie przepustowości większej niż 54 Mbps?

A. IEEE 802.11n

B. IEEE 802.11b

C. IEEE 802.11a

D. IEEE 802.11g

Wybór standardu IEEE 802.11b, 802.11a lub 802.11g nie zapewnia osiągnięcia przepustowości powyżej 54 Mbps. Standard 802.11b, wprowadzony w 1999 roku, obsługuje maksymalną prędkość 11 Mbps, co w praktyce jest niewystarczające do nowoczesnych aplikacji wymagających szerokopasmowego dostępu. Standard 802.11g, również popularny, pozwala na szybkości do 54 Mbps, jednak nie umożliwia ich przekroczenia, co stanowi ograniczenie w kontekście rosnącego zapotrzebowania na wydajność sieci. Z kolei 802.11a, który operuje w paśmie 5 GHz, osiąga prędkości do 54 Mbps, ale nie jest w stanie wykorzystać pełnego potencjału technologii MIMO i szerszych kanałów, które oferuje 802.11n. Decydując się na starsze standardy, użytkownicy mogą napotkać problemy z przepustowością w sytuacjach, gdzie wiele urządzeń łączy się z siecią równocześnie, co prowadzi do spadku wydajności. W kontekście najlepszych praktyk, zaleca się wybór najnowszych standardów, takich jak 802.11n lub 802.11ac, aby zapewnić stabilne i szybkie połączenia, szczególnie w środowiskach intensywnie korzystających z technologii bezprzewodowej. Zrozumienie różnic pomiędzy tymi standardami jest kluczowe dla efektywnego zarządzania sieciami i zaspokajania potrzeb użytkowników.

Pytanie 15

Aby użytkownicy sieci lokalnej mogli przeglądać strony WWW przez protokoły HTTP i HTTPS, zapora sieciowa powinna pozwalać na ruch na portach

A. 80 i 443

B. 80 i 434

C. 90 i 443

D. 90 i 434

Odpowiedź 80 i 443 jest prawidłowa, ponieważ port 80 jest standardowym portem używanym do komunikacji w protokole HTTP, natomiast port 443 jest przeznaczony dla protokołu HTTPS, który zapewnia szyfrowanie danych przesyłanych w sieci. Umożliwiając przepuszczanie ruchu na tych portach, zapora sieciowa pozwala użytkownikom sieci lokalnej na bezpieczne przeglądanie stron internetowych. Przykładem może być środowisko biurowe, w którym pracownicy korzystają z przeglądarek internetowych do dostępu do zasobów online, takich jak platformy chmurowe czy portale informacyjne. W kontekście najlepszych praktyk, wiele organizacji stosuje zasady bezpieczeństwa, które obejmują zezwolenie na ruch tylko na tych portach, aby zminimalizować ryzyko ataków oraz nieautoryzowanego dostępu do sieci. Dodatkowo, stosowanie HTTPS na portach 443 jest zalecane przez organizacje takie jak Internet Engineering Task Force (IETF), co przyczynia się do lepszego zabezpieczenia danych użytkowników.

Pytanie 16

Aby zabezpieczyć system Windows przed nieautoryzowanym dostępem poprzez ograniczenie liczby nieudanych prób logowania, należy ustawić

A. Panel Sterowania, Zaporę systemu Windows

B. Zasady grup, Opcje zabezpieczeń

C. Panel Sterowania, Konta użytkowników

D. Zasady grup, Zasady konta

Niepoprawne odpowiedzi koncentrują się na aspektach, które nie są bezpośrednio związane z właściwym zabezpieczeniem systemu Windows przed włamaniami. W przypadku pierwszej odpowiedzi, panel sterowania i zapora systemu Windows, chociaż są istotne dla ochrony systemu, nie oferują bezpośredniego mechanizmu ograniczania liczby nieudanych prób logowania. Zaporę można wykorzystać do blokowania nieautoryzowanego dostępu do sieci, ale nie radzi sobie z problemem logowania na poziomie użytkownika. Ponadto, w kontekście zabezpieczeń, mało prawdopodobne jest, aby sama konfiguracja zapory mogła skutecznie zapobiec atakom opartym na próbach odgadnięcia haseł. Z drugiej strony, odpowiedzi odnoszące się do kont użytkowników mogą być mylone z innymi aspektami zarządzania kontami, ale nie zawierają kluczowych mechanizmów polityki blokad i audytu, które są wbudowane w zasady grup. Zasady grup są bardziej kompleksowe i zapewniają centralne zarządzanie, co jest krytyczne dla organizacji, które pragną utrzymać wysoki poziom bezpieczeństwa. Nieprawidłowe podejście do zabezpieczeń często wynika z niedostatecznego zrozumienia hierarchii oraz funkcjonalności narzędzi dostępnych w systemie operacyjnym, co prowadzi do błędnych wyborów w kontekście zabezpieczania systemu.

Pytanie 17

Termin hypervisor odnosi się do

A. wbudowanego konta administratora w wirtualnym systemie

B. oprogramowania kluczowego do zarządzania procesami wirtualizacji

C. wbudowanego konta administratora w systemie Linux

D. głównego katalogu plików w systemie Linux

Definiowanie hypervisora jako wbudowanego konta administratora w systemie wirtualnym lub Linux wskazuje na fundamentalne nieporozumienie dotyczące roli i funkcji, jakie pełni ten komponent. Hypervisor nie jest kontem użytkownika, lecz oprogramowaniem, które zarządza i koordynuje działanie maszyn wirtualnych. Wbudowane konto administratora w systemach operacyjnych, takich jak Linux, ma zgoła inną funkcję, dotycząca zarządzania użytkownikami i dostępem do systemu. Stąd, mylenie tych dwóch pojęć prowadzi do nieprawidłowych wniosków o architekturze systemów wirtualizacyjnych. Ponadto, określenie hypervisora jako głównego katalogu plików w systemie Linux jest całkowicie błędne, ponieważ katalogi w systemie plików dotyczą organizacji danych, a nie zarządzania zasobami obliczeniowymi. Takie błędne postrzeganie technologii może prowadzić do niewłaściwych decyzji przy projektowaniu i wdrażaniu rozwiązań wirtualizacyjnych, co skutkuje obniżoną wydajnością, problemami z bezpieczeństwem oraz trudnościami w zarządzaniu infrastrukturą IT. Zrozumienie, czym dokładnie jest hypervisor i jakie ma zastosowanie, jest kluczowe dla efektywnego planowania i realizacji projektów związanych z wirtualizacją.

Pytanie 18

Na serwerze Windows udostępniono folder C:\dane w sieci, nadając wszystkim użytkownikom prawa do odczytu i modyfikacji. Użytkownik pracujący na stacji roboczej może przeglądać zawartość tego folderu, lecz nie jest w stanie zapisać w nim swoich plików. Co może być przyczyną tej sytuacji?

A. Brak uprawnień do modyfikacji w ustawieniach udostępniania folderu na serwerze

B. Zablokowane konto użytkownika na stacji roboczej

C. Brak uprawnień do zmiany w zabezpieczeniach folderu na serwerze

D. Zablokowane konto użytkownika na serwerze

Odpowiedź wskazująca na brak uprawnień do modyfikacji w zabezpieczeniach folderu na serwerze jest prawidłowa, ponieważ dostęp do folderu udostępnionego w sieci opiera się na dwóch poziomach uprawnień: udostępniania (share permissions) oraz zabezpieczeń NTFS. Nawet jeśli folder został udostępniony dla wszystkich użytkowników z prawami do zmiany i odczytu, konieczne jest, aby uprawnienia NTFS na poziomie folderu były również odpowiednio skonfigurowane. W tym przypadku, brak uprawnień do modyfikacji w zabezpieczeniach folderu oznacza, że użytkownik nie ma wystarczających uprawnień na poziomie systemu plików do zapisu danych w tym folderze. Aby to zmienić, administrator systemu musi zaktualizować uprawnienia NTFS na folderze C:\dane, przyznając użytkownikom odpowiednie prawa do modyfikacji. Przykład praktyczny: jeśli folder zawiera pliki, które mają być edytowane przez członków zespołu, administrator powinien upewnić się, że zarówno uprawnienia udostępniania, jak i NTFS są ustawione na "Pełna kontrola" lub przynajmniej "Modyfikacja" dla odpowiednich grup użytkowników, zapewniając płynny dostęp do zasobów. Dobre praktyki zalecają również regularne przeglądanie i aktualizowanie uprawnień, aby zapewnić bezpieczeństwo i kontrolę dostępu do wrażliwych danych.

Pytanie 19

Ile równych podsieci można utworzyć z sieci o adresie 192.168.100.0/24 z wykorzystaniem maski 255.255.255.192?

A. 16 podsieci

B. 2 podsieci

C. 8 podsieci

D. 4 podsieci

Wszystkie inne odpowiedzi są błędne z kilku powodów, które wynikają z niepełnego zrozumienia pojęć związanych z adresowaniem IP i maskowaniem sieci. Odpowiedzi sugerujące 2 podsieci lub 8 podsieci wynikają z błędnych obliczeń dotyczących liczby dostępnych adresów w danej masce. Na przykład, w przypadku wskazania 2 podsieci myśli się o masce /25, co z kolei daje 128 adresów na każdą z podsieci, co jest niewłaściwe w kontekście tego pytania. Podobnie, wybór 8 podsieci sugerowałby zastosowanie maski /27, co nie jest zgodne z podanymi wartościami. Każdy błąd w myśleniu o podziale na podsieci często wynika z nieścisłości w zrozumieniu, jak działa binarne liczenie oraz jak maski wpływają na liczbę dostępnych adresów. Ważne jest, aby dobrze zrozumieć podstawowe zasady, takie jak to, że każdy bit w masce sieciowej może wpływać na podział sieci, a także, że każdy przydzielony adres w podsieci musi być traktowany z uwagą, aby zachować poprawną strukturę. Stosowanie kreacji podsieci jest kluczowym elementem zarządzania zasobami sieciowymi, a nieprawidłowe podejście może prowadzić do problemów z wydajnością sieci oraz rozproszeniem ruchu. Zrozumienie, jak prawidłowo dzielić sieci, jest niezbędne dla każdego specjalisty w dziedzinie IT.

Pytanie 20

Aby uzyskać odpowiedź jak na poniższym zrzucie ekranu, należy wydać polecenie:

Server:  Unknown
Address:  192.168.0.1

Non-authoritative answer:
Name:    microsoft.com
Addresses:  104.215.148.63
          13.77.161.179
          40.76.4.15
          40.112.72.205
          40.113.200.201

A. netstat -f

B. ipconfig /displaydns

C. tracert microsoft.com

D. nslookup microsoft.com

Niestety, polecenia takie jak netstat -f, ipconfig /displaydns czy tracert microsoft.com nie są dobrym wyborem, bo każde z nich ma inny cel w zarządzaniu sieciami. Na przykład netstat -f pokazuje aktywne połączenia sieciowe, a ich pełne nazwy domenowe, co jest spoko do analizy, ale nie pomoże w zapytaniach do DNS o adresy IP. Z kolei ipconfig /displaydns pokazuje tylko lokalną pamięć podręczną DNS, czyli to, co komputer wcześniej zapamiętał, a nie pyta zewnętrznych serwerów. A tracert microsoft.com służy do sprawdzania, przez jakie routery przechodzi pakiet do celu, więc też nie dostarcza informacji o rekordach DNS. Nieznajomość różnic między tymi poleceniami może prowadzić do pomyłek przy diagnozowaniu problemów z dostępnością usług w internecie. Dlatego warto znać te różnice i wiedzieć, kiedy używać którego narzędzia.

Pytanie 21

Jakie polecenie spowoduje wymuszenie aktualizacji wszystkich zasad grupowych w systemie Windows, bez względu na to, czy uległy one zmianie?

A. gpupdate /boot

B. gpupdate /sync

C. gpupdate /force

D. gpupdate /wait

Odpowiedź 'gpupdate /force' jest prawidłowa, ponieważ to polecenie wymusza ponowne przetworzenie zasad grupy w systemie Windows, niezależnie od tego, czy zostały one zmienione od ostatniej aktualizacji. W praktyce oznacza to, że wszystkie zasady grupowe, zarówno dotyczące komputerów, jak i użytkowników, będą stosowane w bieżącej sesji. Przykładem zastosowania tego polecenia może być sytuacja, gdy administrator systemu wprowadził zmiany w politykach bezpieczeństwa i chce, aby te zmiany natychmiast wpłynęły na użytkowników lub maszyny w sieci, bez potrzeby czekania na automatyczne synchronizacje. Warto podkreślić, że stosowanie 'gpupdate /force' jest zalecane w sytuacjach wymagających natychmiastowych aktualizacji polityk, aby zapewnić zgodność z organizacyjnymi standardami bezpieczeństwa i najlepszymi praktykami zarządzania IT. W związku z tym, to polecenie jest kluczowym narzędziem w arsenale administratorów sieciowych, którzy muszą utrzymać kontrolę nad politykami grupowymi.

Pytanie 22

Standardowa sekwencja przetwarzania zasad grupowych w systemie Windows jest następująca:

A. jednostka organizacyjna – domena – lokacja – lokalny komputer

B. lokalny komputer – lokacja – domena – jednostka organizacyjna

C. domena – lokacja – jednostka organizacyjna – lokalny komputer

D. lokacja – domena – jednostka organizacyjna – lokalny komputer

Domyślna kolejność przetwarzania zasad grupy w systemie Windows jest kluczowym elementem zarządzania konfiguracją i bezpieczeństwem w infrastrukturze IT. Zasadniczo, system operacyjny Windows przetwarza zasady grupy w określonej kolejności, która zaczyna się od lokalnego komputera, a następnie obejmuje lokację, domenę oraz jednostkę organizacyjną. Oznacza to, że lokalne zasady mają pierwszeństwo i mogą nadpisywać zasady na wyższych poziomach, takich jak domena czy jednostka organizacyjna. Przykładem zastosowania tej kolejności może być sytuacja w dużej organizacji, gdzie lokalny komputer jest skonfigurowany z pewnymi politykami bezpieczeństwa, które muszą być egzekwowane przed zastosowaniem szerszych zasad na poziomie domeny. W praktyce, administratorzy powinni dobrze rozumieć tę hierarchię, aby efektywnie zarządzać konfiguracją i zapewnić zgodność z politykami organizacji, jednocześnie minimalizując ryzyko kolizji zasad. Sposób, w jaki te zasady są przetwarzane, jest zgodny z najlepszymi praktykami branżowymi, które sugerują, aby najpierw stosować zasady lokalne, a następnie stopniowo rozszerzać je na szersze zbiory, co umożliwia bardziej precyzyjne zarządzanie i kontrolę bezpieczeństwa.

Pytanie 23

Aby aktywować FTP na systemie Windows, konieczne jest zainstalowanie roli

A. serwera DHCP

B. serwera Plików

C. serwera sieci Web (IIS)

D. serwera DNS

Wybór innych ról, takich jak serwer DHCP, serwer Plików czy serwer DNS, jest błędny, ponieważ każda z tych ról pełni zupełnie inną funkcję w infrastrukturze sieciowej. Serwer DHCP (Dynamic Host Configuration Protocol) odpowiada za przydzielanie adresów IP urządzeniom w sieci, co jest kluczowe dla komunikacji, ale nie ma nic wspólnego z transferem plików. Serwer Plików może umożliwiać przechowywanie i udostępnianie plików w sieci, jednak nie obsługuje on bezpośrednio protokołu FTP, co jest istotne, gdyż FTP wymaga dedykowanego serwera do zarządzania połączeniami i transferem. Serwer DNS (Domain Name System) jest odpowiedzialny za tłumaczenie nazw domen na adresy IP, co jest niezbędne do lokalizacji zasobów w internecie, ale również nie ma związku z protokołem FTP. Wybierając nieodpowiednie odpowiedzi, można wpaść w pułapkę myślową, gdzie mylimy różne usługi i ich funkcje. Kluczowym aspektem jest zrozumienie, że FTP wymaga specyficznej infrastruktury, która została zaprojektowana do obsługi tego protokołu, a to oferuje jedynie rola serwera sieci Web (IIS), co czyni ją niezbędną w kontekście uruchamiania usług FTP.

Pytanie 24

Jakie zakresy adresów IPv4 można zastosować jako adresy prywatne w lokalnej sieci?

A. 172.16.0.0 ÷ 172.31.255.255

B. 127.0.0.0 ÷ 127.255.255.255

C. 200.186.0.0 ÷ 200.186.255.255

D. 168.172.0.0 ÷ 168.172.255.255

Zakres adresów IPv4 od 172.16.0.0 do 172.31.255.255 to jeden z trzech zakresów adresów prywatnych, które zostały opisane w normie RFC 1918. Te adresy są używane w sieciach lokalnych, czyli takich jak LAN, i nie mogą być routowane w Internecie. Przykład? W firmach często tworzy się wewnętrzną sieć, gdzie wiele komputerów może korzystać z jednego adresu publicznego. Dzięki tym adresom prywatnym oszczędzamy adresy IP i zwiększamy bezpieczeństwo, bo urządzenia w sieci lokalnej nie są widoczne z Internetu. Kiedy sieć lokalna łączy się z Internetem, stosuje się NAT, czyli Network Address Translation, który zamienia te prywatne adresy na publiczne. Często w organizacjach wykorzystuje się serwery DHCP, które automatycznie przydzielają adresy IP z tego zakresu, co znacznie ułatwia zarządzanie siecią.

Pytanie 25

Na którym rysunku przedstawiono topologię gwiazdy?

A. 2.

B. 4.

C. 3.

D. 1.

Topologia gwiazdy to jeden z najpopularniejszych układów sieci komputerowych, w którym wszystkie urządzenia końcowe są połączone z jednym centralnym punktem, najczęściej switchem lub hubem. Na rysunku 4 widoczna jest wyraźna struktura, w której każdy komputer jest połączony bezpośrednio z centralnym urządzeniem, co umożliwia łatwe zarządzanie siecią oraz minimalizuje ryzyko awarii. W przypadku uszkodzenia jednego z kabli, tylko jedno połączenie jest zagrożone, co czyni topologię gwiazdy bardziej odporną na problemy w porównaniu do topologii magistrali, gdzie awaria jednego elementu może wpłynąć na całą sieć. Z praktycznego punktu widzenia, ta topologia jest często stosowana w biurach i organizacjach, gdzie wymagana jest elastyczność w dodawaniu nowych urządzeń oraz prostota diagnostyki problemów. Warto również wspomnieć, że implementacja topologii gwiazdy wspiera standardy takie jak IEEE 802.3 i 802.11, co pozwala na łatwą integrację z innymi technologiami sieciowymi.

Pytanie 26

Jaki kabel pozwala na przesył danych z maksymalną prędkością 1 Gb/s?

A. Skrętka kat. 5e

B. Skrętka kat. 4

C. Kabel światłowodowy

D. Kabel współosiowy

Wybór skrętki kat. 4 jako odpowiedzi jest nieuzasadniony, ponieważ ten typ kabla jest przestarzały i nie spełnia wymagań nowoczesnych sieci. Skrętka kat. 4 oferuje maksymalną prędkość transmisji wynoszącą 10 Mb/s, co jest znacznie poniżej wymaganej wartości 1 Gb/s. Tego rodzaju kable były używane w przeszłości, ale ich ograniczona wydajność czyni je niewłaściwym rozwiązaniem dla współczesnych zastosowań. Przestarzałe podejście do użycia kabli kat. 4 może prowadzić do problemów z wydajnością sieci, zwiększonej latencji oraz trudności w obsłudze nowoczesnych aplikacji i usług internetowych, które wymagają większych przepustowości. Kabel światłowodowy, chociaż oferujący znacznie wyższą prędkość transmisji, jest inny w swojej konstrukcji i zastosowaniu, co sprawia, że nie jest odpowiednikiem dla skrętki kat. 5e. Warto wspomnieć, że kabel współosiowy był popularny w telekomunikacji, szczególnie w systemach telewizyjnych, ale również nie osiąga wymaganego standardu prędkości dla danych sieciowych. Wybór nieodpowiedniego typu kabla może prowadzić do nieefektywnej transmisji danych, co w dłuższej perspektywie czasu wpłynie na funkcjonowanie całej infrastruktury IT.

Pytanie 27

Jaka jest maksymalna liczba adresów sieciowych dostępnych w adresacji IP klasy A?

A. 32 adresy

B. 64 adresy

C. 128 adresów

D. 254 adresy

Wybór odpowiedzi sugerującej, że dostępnych jest 32, 64 lub 254 adresy sieciowe w klasie A opiera się na mylnym zrozumieniu zasad podziału i przydziału adresów IP. Odpowiedzi te mogą wynikać z nieprawidłowej interpretacji struktury adresów IP, gdzie użytkownicy mylą liczbę adresów sieciowych z liczbą dostępnych adresów hostów. Odpowiedź 32 adresy mogłaby odnosić się do małych podsieci, ale w kontekście klasy A, jest to nieprawidłowe. Liczba 64 adresów mogłaby sugerować błąd w obliczeniach, uwzględniając niepełne zrozumienie maski podsieci. Podobnie, 254 adresy jest wartością typową dla podsieci klasy C, gdzie dostępne adresy hostów są ograniczone do 256 minus dwa (adres sieci i adres rozgłoszeniowy). Te błędy pokazują, jak ważne jest zrozumienie, że klasa A oferuje 128 sieci, co jest wynikiem obliczenia 2^7, a każda z tych sieci może pomieścić ogromną liczbę hostów. W praktyce, niewłaściwe przydzielenie adresów może prowadzić do problemów z routingiem i zarządzaniem siecią, co wpływa na jakość i efektywność komunikacji w sieci. Zrozumienie klasyfikacji adresów IP oraz ich zastosowań jest kluczowe dla każdego, kto pracuje w dziedzinie IT i telekomunikacji.

Pytanie 28

Ile bitów o wartości 1 występuje w standardowej masce adresu IPv4 klasy B?

A. 16 bitów

B. 8 bitów

C. 32 bity

D. 24 bity

Maska adresu IPv4 klasy B składa się z 16 bitów ustawionych na wartość 1, co oznacza, że pierwsze 16 bitów adresu IP identyfikuje sieć, a pozostałe 16 bitów są przeznaczone dla hostów w tej sieci. W praktyce wprowadza to możliwość zaadresowania do 65 536 hostów w każdej z sieci klasy B. Standardowa notacja CIDR dla klasy B to /16, co jasno wskazuje na długość prefiksu sieci. Klasa B jest często używana w średniej wielkości organizacjach oraz w dużych sieciach, gdzie potrzeba wielu hostów, ale nie na tak dużą skalę jak w klasie A. Przykład zastosowania maski klasy B można zobaczyć w dużych przedsiębiorstwach, gdzie wymagane jest rozdzielenie różnych działów, takich jak IT, HR czy marketing, w osobne podsieci, co ułatwia zarządzanie i zwiększa bezpieczeństwo. Zrozumienie maski klasy B jest istotne dla projektowania efektywnych architektur sieciowych oraz dla implementacji odpowiednich strategii IP.

Pytanie 29

Który z poniższych adresów jest adresem IP typu prywatnego?

A. 220.192.164.10

B. 80.80.10.10

C. 198.192.15.10

D. 172.30.10.10

Adresy 220.192.164.10, 80.80.10.10 i 198.192.15.10 to adresy publiczne, a to znaczy, że są widoczne w Internecie. Na przykład, 220.192.164.10 jest adresem, który jest używany do routingu w Internecie. Publiczne IP mogą być wykorzystywane do komunikacji z innymi użytkownikami, co niestety niesie za sobą pewne ryzyko, bo mogą być łatwiejszym celem dla ataków. Adres 80.80.10.10 to też publiczny adres, przypisany do różnych usług online. Regularnie zdarzają się sytuacje, kiedy ludzie mylą adresy prywatne z publicznymi, co może powodować problemy w konfiguracji sieci. Główna różnica to taka, że prywatne adresy są dla sieci wewnętrznych, a publiczne dla Internetu. To ważne, żeby każdy, kto zarządza siecią, miał to na uwadze.

Pytanie 30

Jaką komendę wykorzystuje się do ustawiania interfejsu sieciowego w systemie Linux?

A. netsh

B. netstate

C. ifconfig

D. ipconfig

Wybór jednej z innych opcji, takich jak 'netsh', 'netstate' lub 'ipconfig', pokazuje pewne nieporozumienia dotyczące narzędzi dostępnych w środowisku Linux. 'Netsh' jest narzędziem używanym w systemie Windows do konfigurowania i monitorowania ustawień sieciowych. Umożliwia między innymi zarządzanie połączeniami, ustawieniami zapory i parametrami IP, jednak nie ma zastosowania w systemach Linux, co sprawia, że jego wybór w kontekście tego pytania jest błędny. 'Netstate' z kolei nie jest standardowym narzędziem w żadnym z popularnych systemów operacyjnych i prawdopodobnie jest wynikiem pomyłki z innym poleceniem. 'Ipconfig' to z kolei polecenie znane z systemu Windows, które służy do wyświetlania informacji o konfiguracji IP i przypisanych adresach, ale, podobnie jak 'netsh', nie ma zastosowania w Linuxie. Warto pamiętać, że w kontekście administracji systemem Linux, zastosowanie właściwych narzędzi jest kluczowe dla efektywnego zarządzania siecią. Zrozumienie różnic pomiędzy tymi narzędziami a ich zastosowaniem w różnych systemach operacyjnych pomoże uniknąć błędów i poprawić efektywność pracy w środowisku IT.

Pytanie 31

Jaki protokół umożliwia przeglądanie stron www w przeglądarkach internetowych poprzez szyfrowane połączenie?

A. SSH File Transfer Protocol

B. Hypertext Transfer Protocol Secure

C. Hypertext Transfer Protocol

D. FTP Secure

Hypertext Transfer Protocol Secure (HTTPS) to protokół, który zapewnia bezpieczne przesyłanie danych między przeglądarką internetową a serwerem. Działa on na bazie standardowego protokołu HTTP, ale dodaje warstwę szyfrowania przy użyciu protokołów TLS (Transport Layer Security) lub SSL (Secure Sockets Layer). Dzięki temu, przesyłane informacje, takie jak dane osobowe czy informacje płatnicze, są chronione przed przechwyceniem przez osoby trzecie. Przykłady zastosowania HTTPS to wszelkie strony internetowe, które wymagają bezpieczeństwa, takie jak banki online, sklepy internetowe oraz portale społecznościowe. Zastosowanie HTTPS jest obecnie standardem w Internecie, a wiele przeglądarek oznacza niezaszyfrowane strony jako mniej bezpieczne. Wdrożenie HTTPS jest zgodne z zaleceniami organizacji takich jak W3C oraz IETF, które promują bezpieczne praktyki w sieci. Warto również dodać, że korzystanie z HTTPS może wpływać na lepsze pozycjonowanie w wyszukiwarkach internetowych, co czyni go korzystnym nie tylko z perspektywy bezpieczeństwa, ale także SEO.

Pytanie 32

Komputer, który automatycznie otrzymuje adres IP, adres bramy oraz adresy serwerów DNS, łączy się z wszystkimi urządzeniami w sieci lokalnej za pośrednictwem adresu IP. Jednakże komputer ten nie ma możliwości nawiązania połączenia z żadnym hostem w sieci rozległej, ani poprzez adres URL, ani przy użyciu adresu IP, co sugeruje, że występuje problem z siecią lub awaria

A. rutera

B. przełącznika

C. serwera DHCP

D. serwera DNS

Wybór przełącznika, serwera DHCP lub serwera DNS jako rozwiązania nie jest trafny, ponieważ każde z tych urządzeń odgrywa inną rolę w infrastrukturze sieciowej. Przełącznik jest urządzeniem, które działa na poziomie warstwy 2 modelu OSI i umożliwia komunikację wewnątrz lokalnej sieci, ale nie ma zdolności do routingu pakietów do sieci rozległej. Jego funkcjonalność ogranicza się do przesyłania danych między urządzeniami w tej samej sieci, co znaczy, że nie jest odpowiedzialny za połączenia z sieciami zewnętrznymi. Serwer DHCP zajmuje się przydzielaniem adresów IP w sieci lokalnej, ale jego rola kończy się na dostarczeniu adresu IP oraz innych informacji konfiguracyjnych – nie wpływa na komunikację z sieciami zewnętrznymi. Z kolei serwer DNS jest odpowiedzialny za tłumaczenie nazw domen na adresy IP, co również nie wpływa na możliwość połączenia z siecią rozległą w przypadku problemów z ruterem. Powszechnym błędem jest mylenie tych urządzeń oraz ich funkcji. W rzeczywistości, jeśli komunikacja z siecią zewnętrzną jest zablokowana, najczęściej źródłem problemu jest ruter, który pełni kluczową rolę w łączeniu lokalnych sieci z internetem.

Pytanie 33

Który element zabezpieczeń znajduje się w pakietach Internet Security (IS), ale nie występuje w programach antywirusowych (AV)?

A. Skaner wirusów

B. Zapora sieciowa

C. Monitor wirusów

D. Aktualizacje baz wirusów

Wybór innych opcji, jak skaner antywirusowy czy aktualizacja baz wirusów, to trochę chybiony pomysł, jeśli chodzi o różnice między programami antywirusowymi a pakietami Internet Security. Skaner antywirusowy to taki standard, który znajdziesz w każdym oprogramowaniu zabezpieczającym, bo jego główna rola to wykrywanie i usuwanie wirusów. Niezależnie od tego, czy to programy antywirusowe, czy pakiety Internet Security, skanery są zwyczajnie potrzebne. Monitor antywirusowy też nie jest odrębnym elementem, a jedynie funkcją skanera, pozwalającą na ciągłe obserwowanie systemu. Co do aktualizacji baz wirusów, to jest to ważne dla obu typów oprogramowania, bo przecież muszą być na bieżąco z nowymi zagrożeniami. Tak więc, mylenie tych funkcji jako czegoś unikalnego dla pakietów Internet Security powoduje nieporozumienia, co do tego, jak różne zabezpieczenia naprawdę działają.

Pytanie 34

Aby uzyskać sześć podsieci z sieci o adresie 192.168.0.0/24, co należy zrobić?

A. zwiększyć długość maski o 2 bity

B. zmniejszyć długość maski o 2 bity

C. zwiększyć długość maski o 3 bity

D. zmniejszyć długość maski o 3 bity

Aby wydzielić sześć podsieci z sieci o adresie 192.168.0.0/24, konieczne jest zwiększenie długości maski o 3 bity. Maska /24 oznacza, że pierwsze 24 bity adresu IP są wykorzystywane do identyfikacji sieci, a pozostałe 8 bitów do identyfikacji hostów. W celu uzyskania sześciu podsieci, musimy za pomocą dodatkowych bitów zarezerwować odpowiednią ilość adresów. W przypadku podziału sieci na podsieci, stosujemy formułę 2^n >= liczba wymaganych podsieci, gdzie n to liczba bitów, które dodajemy do maski. Zatem, 2^3 = 8, co zaspokaja potrzebę sześciu podsieci. Przy zwiększeniu długości maski o 3 bity, uzyskujemy maskę /27, co pozwala na otrzymanie 8 podsieci, z których każda ma 30 dostępnych adresów hostów. Przykładowe podsieci, które powstają w tym wypadku, to: 192.168.0.0/27, 192.168.0.32/27, 192.168.0.64/27, itd. Dobrą praktyką w projektowaniu sieci jest planowanie adresacji IP z wyprzedzeniem, aby dostosować ją do przyszłych potrzeb, co w tym przypadku zostało uwzględnione.

Pytanie 35

Moduł SFP, który jest wymienny i zgodny z normami, odgrywa jaką rolę w urządzeniach sieciowych?

A. zasilania rezerwowego

B. dodatkowej pamięci operacyjnej

C. konwertera mediów

D. interfejsu do diagnostyki

Moduł SFP nie ma nic wspólnego z zasilaniem awaryjnym. Ta funkcja należy do systemów UPS (Uninterruptible Power Supply), które ratują sytuację, gdy prąd znika. Co do pamięci RAM, to też niedobrze myślisz. SFP nie służy do zwiększania pamięci w urządzeniach, jego zadanie to tylko konwersja sygnałów. Ludzie czasami mylą SFP z czymś, co ma podnieść wydajność pamięci, a to jest zupełnie inne zagadnienie. Interfejs diagnostyczny też nie wchodzi w grę dla modułu SFP. One nie są zaprojektowane jako narzędzia do analizy, tylko do fizycznego łączenia w sieci. Częstym błędem jest mylenie funkcji fizycznych komponentów z ich rolą w zarządzaniu i diagnostyce. Taki sposób myślenia może prowadzić do złego zarządzania siecią i wyboru złych komponentów, co później źle wpływa na wydajność i niezawodność całego systemu.

Pytanie 36

The Dude, Cacti oraz PRTG to przykłady aplikacji wykorzystujących protokół SNMP (ang. Simple Network Management Protocol), używanego do

A. monitorowania oraz zarządzania urządzeniami sieciowymi

B. przechwytywania i analizy danych pakietowych

C. sprawdzania wydajności sieci

D. udostępniania zasobów w sieci

Odpowiedź "monitoringu i zarządzania urządzeniami sieciowymi" jest prawidłowa, ponieważ SNMP (Simple Network Management Protocol) to standardowy protokół używany głównie do zbierania informacji o stanie urządzeń sieciowych, takich jak routery, przełączniki, serwery i inne komponenty infrastruktury IT. Protokół ten pozwala administratorom na monitorowanie wydajności urządzeń, takich jak obciążenie CPU, wykorzystanie pamięci RAM, stan interfejsów sieciowych i wiele innych metryk. Na przykład, oprogramowanie takie jak PRTG Network Monitor wykorzystuje SNMP do regularnego zbierania danych z urządzeń w sieci, co pozwala na wczesne wykrywanie problemów oraz ich szybsze rozwiązywanie. Dobre praktyki zarządzania siecią zalecają wykorzystanie SNMP do automatyzacji procesów monitorowania, co zwiększa efektywność i niezawodność zarządzania infrastrukturą sieciową. Protokół ten jest również zgodny z różnymi standardami, takimi jak IETF RFC 1157, co zapewnia jego szeroką akceptację w branży.

Pytanie 37

Jakie numery portów są domyślnie wykorzystywane przez protokół poczty elektronicznej POP3?

A. 80 albo 8080

B. 110 albo 995

C. 143 albo 993

D. 587 albo 465

Protokół poczty elektronicznej POP3, czyli Post Office Protocol version 3, jest standardem używanym do pobierania wiadomości e-mail z serwera pocztowego na lokalne urządzenie użytkownika. Domyślne porty, na których działa POP3, to 110 dla połączeń nieszyfrowanych oraz 995 dla połączeń szyfrowanych z użyciem SSL/TLS. Warto zwrócić uwagę, że używanie szyfrowania jest obecnie standardem w praktykach branżowych, co podnosi bezpieczeństwo przesyłanych danych. Dla użytkowników korzystających z POP3, port 110 umożliwia synchronizację wiadomości bez zabezpieczeń, co może być ryzykowne w dzisiejszych czasach, gdzie ochrona danych jest priorytetem. Użytkownicy powinni stosować port 995, aby zapewnić bezpieczne połączenie, co jest zgodne z zaleceniami organizacji takich jak Internet Engineering Task Force (IETF) dotyczących bezpieczeństwa protokołów pocztowych. Dodatkowo, warto zwrócić uwagę, że POP3 jest często używany w szkołach i małych firmach, gdzie użytkownicy chcą mieć dostęp do swoich wiadomości w trybie offline, co czyni go praktycznym wyborem dla tych środowisk.

Pytanie 38

Poniżej przedstawiono wynik polecenia ipconfig /all Jaką bramę domyślną ma diagnozowane połączenie?

Connection-specific DNS Suffix  . : 
Description . . . . . . . . . . . : Karta Intel(R) PRO/1000 MT Desktop Adapter #2
Physical Address. . . . . . . . . : 08-00-27-69-1E-3D
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::d41e:56c7:9f70:a3e5%13(Preferred)
IPv4 Address. . . . . . . . . . . : 70.70.70.10(Preferred)
Subnet Mask . . . . . . . . . . . : 255.0.0.0
IPv4 Address. . . . . . . . . . . : 172.16.0.100(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 70.70.70.70
DHCPv6 IAID . . . . . . . . . . . : 319291431
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-28-11-7D-57-08-00-27-EB-E4-76
DNS Servers . . . . . . . . . . . : 8.8.8.8
NetBIOS over Tcpip. . . . . . . . : Enabled

A. 172.16.0.100

B. 70.70.70.70

C. 08-00-27-69-1E-3D

D. fe80::d41e:56c7:9f70:a3e5%13

Bramą domyślną w sieci jest adres IP, który router wykorzystuje do kierowania pakietów do internetu lub do innych sieci. W wyniku polecenia ipconfig /all dla karty Intel(R) PRO/1000 MT Desktop Adapter na ilustracji widoczny jest adres 70.70.70.70 jako brama domyślna. Jest to standardowy sposób identyfikacji urządzeń w sieci lokalnej oraz ich punktów dostępowych do innych sieci. Użycie polecenia ipconfig /all jest kluczowe dla administratorów sieci, gdyż umożliwia uzyskanie szczegółowych informacji o konfiguracji sieci, takich jak adres IP, maska podsieci, brama domyślna oraz serwery DNS. W praktyce, znajomość bramy domyślnej jest niezbędna do rozwiązywania problemów z połączeniem z internetem oraz przy konfigurowaniu urządzeń w sieci. Ponadto, znajomość i umiejętność analizy wyników polecenia ipconfig /all jest jedną z podstawowych umiejętności administracyjnych w kontekście zarządzania siecią, co jest zgodne z najlepszymi praktykami w branży IT.

Pytanie 39

Które z poniższych poleceń systemu Linux wyświetla aktualną konfigurację interfejsów sieciowych?

A. ifconfig

B. netstat -r

C. ping

D. traceroute

Polecenia netstat -r, ping oraz traceroute mają całkiem inne zastosowania niż bezpośrednie wyświetlanie konfiguracji interfejsów sieciowych. netstat -r służy do prezentowania tablicy routingu, czyli pokazuje, w jaki sposób system kieruje pakiety do różnych sieci docelowych. To przydatne narzędzie przy analizie tras pakietów, ale nie daje szczegółowych informacji o samych interfejsach, takich jak adresy IP czy maski podsieci. Z kolei ping jest narzędziem diagnostycznym, pozwalającym sprawdzić, czy inny host w sieci jest osiągalny – wysyła pakiety ICMP Echo Request i czeka na odpowiedź. To bardzo pomocne przy wykrywaniu problemów z łącznością, jednak nie daje żadnych danych o konfiguracji lokalnych interfejsów. traceroute natomiast służy do ustalania kolejnych przystanków (hopów) na trasie pakietów do wskazanego hosta – pozwala na analizę drogi, jaką pokonuje pakiet przez różne routery w internecie czy sieci lokalnej. To polecenie jest nieocenione przy szukaniu miejsc, gdzie występują opóźnienia lub utraty pakietów, ale nie pokazuje konfiguracji interfejsów lokalnych. Częstym błędem jest mylenie narzędzi diagnostycznych z narzędziami konfiguracyjnymi lub informacyjnymi. W praktyce administrator powinien znać różnicę pomiędzy narzędziami służącymi do testowania połączeń a tymi, które dostarczają informacji o stanie i parametrach interfejsów. W środowisku systemów Linux każdy z tych programów pełni inną, dobrze zdefiniowaną rolę i wybór odpowiedniego zależy od konkretnego problemu, jaki chcemy rozwiązać.

Pytanie 40

W trakcie konfiguracji serwera DHCP administrator przypisał zbyt małą pulę adresów IP. Jakie mogą być skutki tej sytuacji w sieci lokalnej?

A. Nowe urządzenia nie otrzymają adresu IP i nie połączą się z siecią

B. Serwer DHCP automatycznie powiększy zakres adresów IP

C. Urządzenia będą otrzymywać adresy IPv6 zamiast IPv4

D. Każde urządzenie otrzyma dwa różne adresy IP

Jeśli serwer DHCP ma zbyt małą pulę adresów IP, nowe urządzenia próbujące dołączyć do sieci nie otrzymają wolnego adresu IP. W efekcie nie będą mogły poprawnie komunikować się w ramach tej sieci lokalnej, bo tylko urządzenia z przydzielonym ważnym adresem IP mogą korzystać z usług sieciowych. To bardzo powszechny problem w środowiskach firmowych, gdzie liczba urządzeń dynamicznie rośnie, a administrator zapomni powiększyć zakres. Z mojego doświadczenia wynika, że objawia się to np. błędami przy próbie połączenia Wi-Fi, komunikatami o braku adresu IP albo automatycznym ustawianiem przez urządzenie adresu z zakresu APIPA (169.254.x.x), co jest jasnym sygnałem, że DHCP nie przydzielił adresu. Standardy, takie jak RFC 2131, jasno określają, że serwer DHCP nie może przydzielić więcej adresów, niż jest dostępnych w puli. Dobrą praktyką jest monitorowanie liczby dzierżaw i odpowiednie planowanie zakresu adresów, tak aby zapewnić zapas na nowe urządzenia oraz rezerwować adresy dla ważnych zasobów sieciowych. W przypadku przekroczenia limitu pula wymaga powiększenia lub lepszego zarządzania adresacją (np. przez wydłużenie czasu dzierżawy lub segmentację sieci). To podstawa stabilnej pracy każdej sieci lokalnej, zarówno w małych biurach, jak i w dużych firmach.

Rozpocznij nowy egzamin

Powrót do strony głównej