Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik teleinformatyk
Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Data rozpoczęcia: 16 kwietnia 2026 13:41
Data zakończenia: 16 kwietnia 2026 14:02

Egzamin zdany!

Wynik: 25/40 punktów (62,5%)

Wymagane minimum: 20 punktów (50%)

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

Aby chronić lokalną sieć komputerową przed atakami typu Smurf pochodzącymi z Internetu, należy zainstalować oraz właściwie skonfigurować

A. bezpieczną przeglądarkę internetową

B. oprogramowanie antyspamowe

C. zapory ogniowej

D. skaner antywirusowy

Wybór oprogramowania antyspamowego, skanera antywirusowego lub bezpiecznej przeglądarki nie jest adekwatnym rozwiązaniem w kontekście ochrony lokalnej sieci przed atakami typu Smurf. Oprogramowanie antyspamowe jest skoncentrowane na blokowaniu niechcianej korespondencji e-mailowej i nie ma wpływu na ruch sieciowy, który jest kluczowy w atakach DDoS, do których należy Smurf. Skanery antywirusowe są skuteczne w wykrywaniu i usuwaniu złośliwego oprogramowania, ale nie zabezpieczają infrastruktury sieciowej przed nadmiernym ruchem. Atak Smurf polega na rozsyłaniu dużej ilości zapytań ping, które mogą prowadzić do przeciążenia sieci, co oznacza, że ochrona przed takim atakiem wymaga odpowiednich mechanizmów kontroli ruchu, które nie są związane z funkcjonalnościami skanera antywirusowego. Bezpieczna przeglądarka stron WWW ma na celu ochronę użytkowników podczas przeglądania internetu, ale nie ma żadnego wpływu na ruch sieciowy wewnętrzny, ani na zabezpieczenie przed atakami, które mogą wykorzystać luki w konfiguracji sieci. Właściwym rozwiązaniem jest wdrożenie zapory ogniowej, która będzie w stanie adekwatnie monitorować i kontrolować ruch w sieci, a także blokować niebezpieczne pakiety, co jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa sieciowego.

Pytanie 2

Adres IP (ang. Internet Protocol Address) to

A. fizyczny adres komputera.

B. indywidualny numer produkcyjny urządzenia.

C. logiczny adres komputera.

D. jedyną nazwą symboliczną urządzenia.

Adres IP, czyli Internet Protocol Address, jest adresem logicznym przypisanym do urządzenia w sieci komputerowej. Jego główną funkcją jest identyfikacja i lokalizacja urządzenia w sieci, co umożliwia przesyłanie danych pomiędzy różnymi punktami w Internecie. Adresy IP występują w dwóch wersjach: IPv4 i IPv6. IPv4 składa się z czterech liczb oddzielonych kropkami, podczas gdy IPv6 jest znacznie bardziej złożony, używający szesnastkowego systemu liczbowego dla większej liczby unikalnych adresów. Przykładem zastosowania adresu IP może być sytuacja, w której komputer wysyła zapytanie do serwera WWW – serwer wykorzystuje adres IP, aby zidentyfikować źródło żądania i odpowiedzieć na nie. W praktyce, adres IP jest także kluczowym elementem w konfiguracji sieci, pozwalającym na zarządzanie dostępem do zasobów, bezpieczeństwem oraz routingiem pakietów. Zrozumienie, czym jest adres IP i jak działa, jest fundamentem dla specjalistów zajmujących się sieciami komputerowymi, a także dla każdego użytkownika Internetu, który pragnie lepiej zrozumieć mechanizmy funkcjonowania sieci.

Pytanie 3

Mechanizm limitów dyskowych, pozwalający zarządzać wykorzystaniem przez użytkowników zasobów dyskowych, jest określany jako

A. release

B. quota

C. spool

D. management

Odpowiedź quota jest poprawna, ponieważ termin quota (limit dyskowy) oznacza mechanizm systemowy służący do kontrolowania i ograniczania ilości przestrzeni dyskowej, jaką mogą wykorzystywać poszczególni użytkownicy lub grupy użytkowników. Mechanizm ten jest powszechnie stosowany w systemach operacyjnych, zwłaszcza w środowiskach wieloużytkownikowych, takich jak serwery plików czy systemy akademickie, gdzie konieczne jest sprawiedliwe i bezpieczne zarządzanie zasobami dyskowymi. Dzięki zastosowaniu limitów dyskowych administrator może określić maksymalny rozmiar danych zapisywanych przez użytkownika, a także liczbę plików, które mogą być przechowywane na danym systemie plików. Pozwala to zapobiegać sytuacjom, w których jeden użytkownik zajmuje całą dostępną przestrzeń dyskową, co mogłoby prowadzić do problemów z działaniem systemu lub utraty danych innych użytkowników. Pozostałe pojęcia nie odnoszą się do mechanizmu limitowania przestrzeni dyskowej. Spool dotyczy kolejkowania zadań (np. wydruków), release nie jest mechanizmem zarządzania zasobami dysku, a management jest pojęciem ogólnym, nieoznaczającym konkretnej funkcji systemowej. Dlatego właśnie odpowiedź quota najlepiej opisuje mechanizm limitów dyskowych.

Pytanie 4

Który z protokołów przesyła pakiety danych użytkownika bez zapewnienia ich dostarczenia?

A. HTTP

B. ICMP

C. UDP

D. TCP

Wybór TCP jako odpowiedzi na pytanie o protokół przesyłający datagramy użytkownika bez gwarancji dostarczenia jest nieprawidłowy. TCP (Transmission Control Protocol) jest protokołem zapewniającym niezawodność transmisji poprzez mechanizmy takie jak numerowanie sekwencyjne, potwierdzenia odbioru oraz retransmisje. Oznacza to, że TCP jest zaprojektowany tak, aby dostarczać dane w sposób uporządkowany i gwarantować ich dostarczenie do odbiorcy, co sprawia, że jest idealnym rozwiązaniem dla aplikacji wymagających wysokiej niezawodności, takich jak przesyłanie plików czy przeglądanie stron internetowych. Wybór ICMP (Internet Control Message Protocol) również nie jest trafny, ponieważ ten protokół jest używany do przesyłania komunikatów kontrolnych i diagnostycznych w sieciach, a nie do przesyłania datagramów użytkownika. Z kolei HTTP (Hypertext Transfer Protocol) jest protokołem warstwy aplikacji opartym na TCP, służącym do przesyłania danych w Internecie, co również nie odpowiada na pytanie. Typowym błędem w tego typu zagadnieniach jest mylenie protokołów transportowych z protokołami aplikacyjnymi, co prowadzi do nieporozumień w kontekście ich funkcjonalności i zastosowań. Kluczowe jest zrozumienie, że wybór odpowiedniego protokołu ma istotne znaczenie dla wydajności i niezawodności komunikacji sieciowej, dlatego ważne jest, aby dobrze rozumieć różnice między nimi.

Pytanie 5

Maksymalny promień zgięcia przy montażu kabla U/UTP kategorii 5E powinien wynosić

A. dwie średnice kabla

B. cztery średnice kabla

C. osiem średnic kabla

D. sześć średnic kabla

Wybór odpowiedzi osiem średnic kabla jako minimalnego promienia zgięcia opiera się na kluczowych zasadach dotyczących instalacji kabli. Odpowiedzi takie jak cztery, dwie czy sześć średnic są błędne, ponieważ ignorują fundamentalne zasady dotyczące ochrony kabli przed uszkodzeniami mechanicznymi. Zgięcie kabla w mniejszych promieniach prowadzi do ryzyka naruszenia struktury przewodów, co może skutkować degradacją jakości sygnału i zwiększonymi stratami. Często spotykanym błędem w myśleniu jest przekonanie, że oszczędzanie miejsca lub przyspieszanie instalacji można osiągnąć poprzez zginanie kabli w mniejszych promieniach. Tego rodzaju praktyki mogą być nie tylko niezgodne z zaleceniami producentów kabli, ale również prowadzić do długofalowych problemów z wydajnością sieci. Standardy takie jak TIA/EIA-568-B oraz ISO/IEC 11801 jasno określają minimalne wymagania dotyczące promieni zgięcia, które są niezbędne do zapewnienia niezawodności i długowieczności systemów kablowych. Dlatego kluczowe jest, aby zawsze przestrzegać tych norm, aby uniknąć problemów z instalacją i utrzymaniem kabli, które mogą prowadzić do kosztownych napraw lub wymiany sprzętu.

Pytanie 6

Planowana sieć przypisana jest do klasy C. Sieć została podzielona na 4 podsieci, w których każda z nich obsługuje 62 urządzenia. Która z wymienionych masek będzie odpowiednia do realizacji tego zadania?

A. 255.255.255.192

B. 255.255.255.224

C. 255.255.255.128

D. 255.255.255.240

Maska 255.255.255.192 jest odpowiednia do podziału sieci klasy C na cztery podsieci z co najmniej 62 urządzeniami w każdej. Maska ta, zapisana w postaci CIDR, to /26, co oznacza, że 26 bitów jest zarezerwowanych na adresy sieciowe, a pozostałe 6 bitów na adresy hostów. Obliczając liczbę dostępnych adresów hostów w poszczególnych podsieciach, stosujemy wzór 2^(32 - maska) - 2, co w tym przypadku daje 2^(32 - 26) - 2 = 62. Oznacza to, że każda z czterech podsieci może obsłużyć dokładnie 62 urządzenia, co jest zgodne z wymaganiami. W praktyce, podział na podsieci pozwala na lepsze zarządzanie ruchem sieciowym, zwiększenie bezpieczeństwa poprzez izolację podsieci oraz umożliwia efektywne wykorzystanie dostępnego adresowania IP. Standardy, takie jak RFC 950, określają zasady podziału sieci i przypisania adresów, co jest kluczowe w projektowaniu nowoczesnych architektur sieciowych.

Pytanie 7

Jakie są właściwe przewody w wtyku RJ-45 według standardu TIA/EIA-568 dla konfiguracji typu T568B?

A. Biało-niebieski, niebieski, biało-brązowy, brązowy, biało-zielony, zielony, biało-pomarańczowy, pomarańczowy

B. Biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony, biało-brązowy, brązowy

C. Biało-brązowy, brązowy, biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony

D. Biało-zielony, zielony, biało-pomarańczowy, pomarańczowy, niebieski, biało-niebieski, biało-brązowy, brązowy

Odpowiedź wskazująca na prawidłową kolejność przewodów we wtyku RJ-45 zgodnie z normą TIA/EIA-568 dla zakończenia typu T568B jest kluczowa w kontekście budowy i konfiguracji sieci lokalnych. Zgodnie z tym standardem, przewody powinny być ułożone w następującej kolejności: biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony, biało-brązowy oraz brązowy. Ta specyfikacja zapewnia prawidłowe połączenia i minimalizuje interferencje elektromagnetyczne, co jest istotne dla stabilności i wydajności transmisji danych. Przykład zastosowania tej normy można zobaczyć w instalacjach sieciowych w biurach, gdzie formowanie kabli zgodnie z T568B jest standardem, umożliwiającym łatwe podłączanie urządzeń. Dodatkowo, w przypadku stosowania technologii PoE (Power over Ethernet), prawidłowa kolejność przewodów jest kluczowa dla efektywnego zasilania urządzeń sieciowych, takich jak kamery IP czy punkty dostępu. Znajomość tych standardów jest niezbędna dla każdego technika zajmującego się sieciami, aby zapewnić maksymalną wydajność oraz bezpieczeństwo w infrastrukturze sieciowej.

Pytanie 8

Jaka jest kolejność przewodów we wtyku RJ45 zgodnie z sekwencją połączeń T568A?

Kolejność 1	Kolejność 2	Kolejność 3	Kolejność 4
1. Biało-niebieski 2. Niebieski 3. Biało-brązowy 4. Brązowy 5. Biało-zielony 6. Zielony 7. Biało-pomarańczowy 8. Pomarańczowy	1. Biało-pomarańczowy 2. Pomarańczowy 3. Biało-zielony 4. Niebieski 5. Biało-niebieski 6. Zielony 7. Biało-brązowy 8. Brązowy	1. Biało-brązowy 2. Brązowy 3. Biało-pomarańczowy 4. Pomarańczowy 5. Biało-zielony 6. Niebieski 7. Biało-niebieski 8. Zielony	1. Biało-zielony 2. Zielony 3. Biało-pomarańczowy 4. Niebieski 5. Biało-niebieski 6. Pomarańczowy 7. Biało-brązowy 8. Brązowy

A. Kolejność 2

B. Kolejność 3

C. Kolejność 1

D. Kolejność 4

Odpowiedź D jest poprawna, ponieważ przedstawia właściwą sekwencję przewodów we wtyku RJ45 zgodnie z normą T568A. Sekwencja ta ma kluczowe znaczenie dla prawidłowego funkcjonowania sieci komputerowych, ponieważ zapewnia odpowiednią komunikację i minimalizuje zakłócenia sygnału. Wtyk RJ45 z sekwencją T568A powinien być ułożony w następującej kolejności: Biało-zielony, Zielony, Biało-pomarańczowy, Niebieski, Biało-niebieski, Pomarańczowy, Biało-brązowy, Brązowy. Zastosowanie tej sekwencji jest szczególnie istotne w instalacjach sieciowych, gdzie nieprawidłowe połączenia mogą prowadzić do problemów z przepustowością i stabilnością sieci. W praktyce, stosując standard T568A, można również łatwo przełączać się na jego alternatywę, czyli T568B, co jest przydatne w wielu sytuacjach. Warto również pamiętać, że zgodność ze standardami, takimi jak TIA/EIA-568, ma kluczowe znaczenie dla profesjonalnych instalacji kablowych, a znajomość tych norm jest niezbędna dla każdego technika zajmującego się sieciami.

Pytanie 9

Jaki argument komendy ipconfig w systemie Windows przywraca konfigurację adresów IP?

A. /renew

B. /release

C. /displaydns

D. /flushdns

/renew jest parametrem polecenia ipconfig, który służy do odnawiania konfiguracji adresu IP na komputerze z systemem Windows. Gdy połączenie z siecią jest aktywne, a komputer uzyskał adres IP z serwera DHCP, można użyć tego polecenia, aby poprosić serwer o nowy adres IP. Jest to szczególnie przydatne w sytuacjach, gdy adres IP został utracony, na przykład wskutek zmiany sieci, lub gdy chcemy uzyskać nową konfigurację w celu rozwiązania problemu z połączeniem. Przykładowo, w przypadku problemów z dostępem do internetu, użycie polecenia ipconfig /renew może pomóc w szybkim przywróceniu łączności, gdyż wymusza ponowne przydzielenie adresu IP. Standardy sieciowe, takie jak DHCP (Dynamic Host Configuration Protocol), zakładają, że urządzenia mogą dynamicznie uzyskiwać i odświeżać swoje adresy IP, co jest kluczowe w zarządzaniu siecią. Warto też wspomnieć, że po użyciu polecenia /renew, warto sprawdzić aktualny adres IP poleceniem ipconfig, aby upewnić się, że zmiany zostały wprowadzone.

Pytanie 10

Najbardziej efektywnym sposobem dodania skrótu do danego programu na pulpitach wszystkich użytkowników w domenie jest

A. mapowanie dysku

B. pobranie aktualizacji Windows

C. ponowna instalacja programu

D. użycie zasad grupy

Użycie zasad grupy, czyli Group Policy, to świetna metoda na dodanie skrótu do programu na pulpitach wszystkich użytkowników w domenie. Dzięki narzędziu GPO, administratorzy mogą w łatwy sposób zarządzać ustawieniami komputerów i użytkowników w sieci. Na przykład, można stworzyć GPO, które automatycznie doda skrót do aplikacji na pulpicie dla wszystkich w danej jednostce organizacyjnej. To naprawdę ułatwia życie, bo zautomatyzowanie tego procesu zmniejsza ryzyko błędów i sprawia, że wszyscy mają spójne środowisko pracy. No i warto zauważyć, że zasady grupy są zgodne z tym, co najlepiej się praktykuje w zarządzaniu IT, bo pozwalają efektywnie wdrażać polityki bezpieczeństwa i standaryzować konfiguracje w organizacji. A to wszystko jest kluczowe, żeby utrzymać porządek w infrastrukturze IT i zadbać o bezpieczeństwo.

Pytanie 11

Którego z poniższych zadań nie wykonują serwery plików?

A. Wymiana danych między użytkownikami sieci

B. Odczyt i zapis danych na dyskach twardych

C. Zarządzanie bazami danych

D. Udostępnianie plików w Internecie

Serwery plików są specjalistycznymi systemami, które głównie służą do przechowywania, zarządzania i udostępniania plików w sieci. Odpowiedź "Zarządzania bazami danych" jest poprawna, ponieważ serwery plików nie są zaprojektowane do obsługi zadań związanych z zarządzaniem bazami danych, które wymagają dedykowanych systemów zarządzania bazami danych (DBMS). DBMS są odpowiedzialne za przechowywanie danych w strukturze tabel, zapewniając mechanizmy do ich przetwarzania, analizy i ochrony. Przykładem takiego systemu jest MySQL czy PostgreSQL, które umożliwiają zarządzanie danymi w sposób transakcyjny i złożony. Dobrą praktyką w branży jest oddzielanie tych dwóch ról ze względu na różne wymagania dotyczące wydajności, integralności danych i zabezpieczeń, co podkreśla znaczenie specjalizacji w dziedzinie IT. Serwery plików są zatem dostosowane do prostego przechowywania i udostępniania plików, co nie obejmuje skomplikowanego zarządzania danymi, jak ma to miejsce w przypadku baz danych.

Pytanie 12

Do zakończenia kabla skręcanego wtykiem 8P8C wykorzystuje się

A. narzędzie uderzeniowe

B. zaciskarkę do wtyków RJ-45

C. zaciskarkę do złączy typu F

D. spawarkę światłowodową

Zaciskarka do wtyków RJ-45 jest narzędziem niezbędnym do zakończenia skrętek, które są powszechnie stosowane w sieciach Ethernet. Wtyki RJ-45, znane również jako wtyki 8P8C, mają osiem pinów, które muszą być odpowiednio umieszczone i zabezpieczone w obudowie wtyku. Proces zaciskania polega na wprowadzeniu skrętek do wtyku, a następnie użyciu zaciskarki do trwałego ściśnięcia metalowych styków wtyku, co zapewnia solidne połączenie elektryczne. W branży telekomunikacyjnej i informatycznej, stosowanie zaciskarki do RJ-45 jest standardową praktyką, szczególnie w instalacjach sieciowych. Umożliwia to tworzenie niestandardowych kabli Ethernet o różnych długościach, co znacznie ułatwia konfigurację i organizację sieci. Dobrą praktyką jest również przestrzeganie kolorów okablowania zgodnie z normą T568A lub T568B, co zapewnia spójność i poprawność połączeń. Ponadto, używanie zaciskarki do RJ-45 pozwala na łatwe naprawy kabli oraz ich rekonfiguracje, co jest niezwykle istotne w dynamicznie zmieniającym się środowisku IT.

Pytanie 13

Jaką funkcję punkt dostępu wykorzystuje do zabezpieczenia sieci bezprzewodowej, aby jedynie urządzenia z określonymi adresami fizycznymi mogły się z nią połączyć?

A. Filtrowanie adresów MAC

B. Radius (Remote Authentication Dial In User Service)

C. Uwierzytelnianie

D. Nadanie SSID

Uwierzytelnianie jest procesem, który ma na celu potwierdzenie tożsamości użytkownika lub urządzenia przed przyznaniem mu dostępu do sieci. Choć jest to kluczowy element zabezpieczeń, samo uwierzytelnianie nie gwarantuje, że tylko wybrane urządzenia będą mogły się połączyć z siecią. Może ono przybierać różne formy, takie jak hasła, certyfikaty lub systemy biometryczne, ale wymaga one zaufania do danych identyfikacyjnych, co nie jest wystarczające, aby w pełni zabezpieczyć sieć bezprzewodową przed nieautoryzowanym dostępem. Radius, jako usługa uwierzytelniania, również nie zapewnia selektywnego dostępu na podstawie adresów MAC, lecz zarządza dostępem na podstawie centralnie przechowywanych informacji o użytkownikach. Ponadto, nadanie SSID (Service Set Identifier) jest jedynie nadaniem nazwy sieci bezprzewodowej i nie wpływa na wybór urządzeń, które mogą się z nią łączyć. Użytkownicy często mylą te pojęcia, zakładając, że nazywanie sieci czy stosowanie różnych metod uwierzytelniania wystarcza do zabezpieczenia dostępu. W rzeczywistości, aby skutecznie chronić sieć przed nieautoryzowanym dostępem, należy uwzględnić filtrowanie MAC w połączeniu z solidnymi metodami szyfrowania oraz innymi warstwami zabezpieczeń, co zapewni lepszą ochronę przed zagrożeniami.

Pytanie 14

Jakie kanały powinno się wybrać dla trzech sieci WLAN 2,4 GHz, aby zredukować ich wzajemne zakłócenia?

A. 3, 6, 12

B. 1,3,12

C. 1,6,11

D. 2, 5,7

Wybór kanałów, takich jak 2, 5 i 7, jest nieefektywny, ponieważ wszystkie te kanały nachodzą na siebie, co prowadzi do znacznych zakłóceń w komunikacji bezprzewodowej. Kanał 2 ma zakres częstotliwości od 2,412 GHz do 2,417 GHz, kanał 5 od 2,432 GHz do 2,437 GHz, a kanał 7 obejmuje częstotliwości od 2,442 GHz do 2,447 GHz. Wszyscy ci kanały są blisko siebie, co oznacza, że sygnały interferują ze sobą i mogą powodować spadki wydajności oraz problemy z łącznością. Użytkownicy mogą doświadczać przerw w połączeniach oraz wolniejszych prędkości transferu danych, co jest szczególnie problematyczne w biurach czy miejscach publicznych, gdzie wiele urządzeń korzysta z sieci jednocześnie. Z kolei wybór kanałów 3, 6 i 12 również nie jest odpowiedni, ponieważ kanał 3 nachodzi na kanał 6, co powoduje interferencję. W przypadku wyboru kanałów 1, 3 i 12, również występują problemy, ponieważ kanał 1 ma wpływ na kanał 3. W praktyce, dobierając kanały w sieci WLAN, zawsze należy kierować się zasadą, że tylko te kanały, które są od siebie oddalone mogą współistnieć bez zakłóceń, co w przypadku wymienionych opcji nie zachodzi. Dlatego kluczowe jest, aby stosować kanały 1, 6 i 11 dla zapewnienia najlepszego działania sieci bezprzewodowej.

Pytanie 15

Zgodnie z normą EN-50173, klasa D skrętki komputerowej obejmuje zastosowania wykorzystujące zakres częstotliwości

A. do 16 MHz

B. do 100 kHz

C. do 1 MHz

D. do 100 MHZ

Wybierając odpowiedzi wskazujące na niższe pasma częstotliwości, można wpaść w pułapkę błędnych założeń dotyczących standardów skrętek komputerowych. Odpowiedzi do 100 kHz, 1 MHz czy 16 MHz dotyczą przestarzałych technologii, które nie są odpowiednie dla nowoczesnych aplikacji sieciowych. Na przykład, kategoria 5e, która jest standardem dla pasma do 100 MHz, już nie spełnia wymogów wydajnościowych dla standardów Ethernet powyżej 1 Gbps, które są powszechnie używane w nowoczesnych środowiskach biurowych i technologicznych. Wybór parametrów dotyczących pasma częstotliwości jest kluczowy, ponieważ wpływa na przepustowość i jakość transmisji danych. Współczesne zastosowania, takie jak strumieniowanie wideo w wysokiej rozdzielczości, wymagają niezawodnych połączeń, które są możliwe tylko dzięki odpowiedniemu doborowi kabli i ich klas. Używanie przestarzałych standardów może prowadzić do problemów z wydajnością sieci, zakłóceń oraz obniżonej jakości usług, co w dłuższej perspektywie rodzi dodatkowe koszty i frustrację użytkowników.

Pytanie 16

Jakie protokoły są częścią warstwy transportowej w modelu ISO/OSI?

A. ICMP oraz RIP (Internet Control Message Protocol i Routing Information Protocol)

B. TCP oraz UDP (Transmission Control Protocol i User Datagram Protocol)

C. ARP oraz RARP (Address Resolution Protocol i Reverse Address Resolution Protocol)

D. IP oraz IPX (Internet Protocol i Internetwork Packet Exchange)

TCP (Transmission Control Protocol) oraz UDP (User Datagram Protocol) to dwa kluczowe protokoły warstwy transportowej w modelu ISO/OSI. TCP zapewnia niezawodną, połączeniową komunikację, co oznacza, że gwarantuje dostarczenie danych i ich kolejność. Jest powszechnie używany w zastosowaniach wymagających wysokiej niezawodności, jak przeglądarki internetowe, e-maile czy przesyłanie plików. Przykładem wykorzystania TCP jest protokół HTTP, który jest fundamentem przeglądania sieci. Z kolei UDP, będący protokołem bezpołączeniowym, pozwala na szybszą transmisję danych, co sprawia, że jest idealny do aplikacji, które mogą tolerować utratę pakietów, takich jak przesyłanie strumieniowe audio i wideo czy gry online. Oba protokoły są zgodne z dobrą praktyką projektowania systemów, gdyż są dostosowane do różnych potrzeb aplikacji, co sprawia, że warstwa transportowa jest elastyczna i wydajna.

Pytanie 17

Jaki jest prefiks lokalnego adresu dla łącza (Link-Local Address) w IPv6?

A. fe80/10

B. fec0/10

C. ff00/8

D. fc00/7

Odpowiedzi 'fec0/10', 'ff00/8' i 'fc00/7' są niepoprawne z kilku powodów, które związane są z ich przeznaczeniem oraz zakresem zastosowania w architekturze IPv6. Prefiks 'fec0/10' odnosi się do adresów w przestrzeni adresowej zarezerwowanej dla lokalnych sieci, jednak nie jest to prefiks dla adresów lokalnych łącza, lecz dla adresów, które mogą być wykorzystywane w sieciach ograniczonych. Prefiks 'ff00/8' dotyczy adresów multicast, co oznacza, że jest przeznaczony do przesyłania danych do grupy odbiorców, a nie do bezpośredniej komunikacji między urządzeniami w obrębie lokalnej sieci. Natomiast prefiks 'fc00/7' jest przeznaczony dla adresów unicast, które są wykorzystywane w sieciach lokalnych, ale nie są automatycznie przypisywane do interfejsów i wymagają manualnej konfiguracji. Typowe błędy myślowe, które mogą prowadzić do błędnych odpowiedzi, to mylenie różnych typów adresów IPv6 oraz nieznajomość ich specyficznych zastosowań. W celu prawidłowego wykorzystania adresacji IPv6, ważne jest zrozumienie, jakie prefiksy są przypisane do których typów adresów, co jest kluczowe w kontekście projektowania i zarządzania sieciami.

Pytanie 18

Z jakiego powodu adres 192.168.100.127 nie może zostać przypisany jako adres komputera w sieci 192.168.100.0/25?

A. Nie jest to adres prywatny dla tej sieci

B. Nie wchodzi w skład zakresu adresów tej sieci

C. To adres rozgłoszeniowy w tej sieci

D. To adres pętli zwrotnej danego komputera

Adres 192.168.100.127 jest adresem rozgłoszeniowym dla sieci 192.168.100.0/25, co oznacza, że nie może być przydzielony żadnemu z komputerów w tej sieci. Przy analizie adresów IP, istotne jest zrozumienie, że dla każdej podsieci istnieje jeden adres przeznaczony na rozgłoszenie, który jest zarezerwowany do komunikacji z wszystkimi urządzeniami w danej sieci. W przypadku podsieci 192.168.100.0/25, zakres adresów wynosi od 192.168.100.1 do 192.168.100.126, z 192.168.100.0 jako adresem sieci i 192.168.100.127 jako adresem rozgłoszeniowym. W praktyce, adres rozgłoszeniowy jest wykorzystywany do wysyłania pakietów, które mają dotrzeć do wszystkich urządzeń w lokalnej sieci, co jest zgodne z dobrymi praktykami w zarządzaniu adresacją IP. Zrozumienie roli adresów rozgłoszeniowych jest kluczowe dla efektywnego projektowania i zarządzania sieciami komputerowymi, co umożliwia optymalizację komunikacji oraz efektywne wykorzystanie zasobów sieciowych.

Pytanie 19

Jak można zidentyfikować przeciążenie w sieci lokalnej LAN?

A. miernika uniwersalnego

B. reflektometru optycznego OTDR

C. diodowego testera okablowania

D. analizatora protokołów sieciowych

Diodowy tester okablowania, miernik uniwersalny oraz reflektometr optyczny OTDR to narzędzia, które pełnią inne funkcje w zarządzaniu sieciami, ale nie są odpowiednie do wykrywania przeciążenia w sieci lokalnej. Diodowy tester okablowania jest używany głównie do weryfikacji poprawności połączeń oraz jakości kabla, co może pomóc ustalić, czy fizyczne połączenie jest sprawne, lecz nie dostarcza informacji na temat obciążenia lub wydajności transmisji danych. Miernik uniwersalny, choć przydatny do pomiaru napięcia, prądu i oporu, nie ma zastosowania w kontekście analizy ruchu czy identyfikacji zatorów w sieci. Z kolei reflektometr optyczny OTDR jest stosowany w sieciach światłowodowych do oceny jakości włókien optycznych, lokalizacji uszkodzeń oraz analizy strat sygnału, ale również nie dostarcza informacji na temat przeciążeń w LAN. Takie podejścia mogą prowadzić do mylnych wniosków, ponieważ mogą sugerować, że odpowiednie narzędzia do monitorowania są zbędne, co w rzeczywistości jest kluczowe dla utrzymania optymalnej wydajności sieci. W praktyce, zrozumienie różnicy między różnymi typami narzędzi diagnostycznych jest niezbędne dla skutecznego zarządzania siecią.

Pytanie 20

Jakie polecenie pozwoli na wyświetlenie ustawień interfejsu sieciowego w systemie Linux?

A. iproute show

B. traceroute

C. ipaddr show

D. ipconfig

Odpowiedzi takie jak 'ipconfig', 'traceroute' i 'iproute show' to powszechne źródła nieporozumień, które mogą prowadzić do błędnych wniosków w kontekście administracji siecią w systemie Linux. 'ipconfig' jest poleceniem, które działa w systemach Windows i służy do wyświetlania konfiguracji sieciowej, co może wprowadzać w błąd użytkowników, którzy są przyzwyczajeni do pracy w tym środowisku. W systemie Linux zamiast tego używa się polecenia 'ip addr' lub 'ip addr show', które jest bardziej wszechstronne i dostarcza szczegółowych informacji o konfiguracji interfejsów. 'Traceroute' to narzędzie do diagnozowania tras pakietów w sieci, które pokazuje, przez jakie węzły przechodzą dane, ale nie dostarcza informacji o konfiguracji lokalnych interfejsów sieciowych, co czyni je nieodpowiednim w tym kontekście. 'Iproute show' to nieco bliższe polecenie, ale również niepoprawne w tym przypadku, ponieważ 'iproute' dotyczy bardziej ogólnych informacji o routingu i nie wyświetla dokładnych informacji o samych interfejsach. Typowym błędem myślowym jest mylenie funkcji różnych poleceń, co może prowadzić do nieefektywnego rozwiązywania problemów sieciowych. Dlatego kluczowe jest zrozumienie, jakie narzędzia są dostępne i jak je prawidłowo wykorzystać w kontekście administracji siecią w systemie Linux.

Pytanie 21

Jakie oprogramowanie odpowiada za funkcję serwera DNS w systemie Linux?

A. vsftpd

B. apache

C. samba

D. bind

Poprawna odpowiedź to bind, który jest popularnym serwerem DNS w systemach Linux. Bind, czyli Berkeley Internet Name Domain, to oprogramowanie, które implementuje protokół DNS (Domain Name System). Umożliwia to rozwiązywanie nazw domenowych na adresy IP, co jest kluczowe dla funkcjonowania internetu. Bind jest skonfigurowany do pracy zarówno jako serwer nazw autoritarny, jak i serwer rekurencyjny, co oznacza, że może odpowiadać na zapytania o nazwę domeny i jednocześnie przekazywać zapytania do innych serwerów DNS w celu uzyskania odpowiedzi. Przykładowo, gdy użytkownik wpisuje adres www.example.com w przeglądarce, serwer DNS wykorzystujący bind przekształca tę nazwę w odpowiedni adres IP, co pozwala na nawiązanie połączenia z właściwym serwerem. Bind jest zgodny z różnymi standardami, w tym RFC 1035, co czyni go niezawodnym narzędziem w zarządzaniu nazwami domenowymi. Dobrą praktyką jest regularne aktualizowanie konfiguracji serwera DNS oraz monitorowanie jego działania, aby zapewnić bezpieczeństwo i optymalną wydajność.

Pytanie 22

Firma Dyn, której serwery DNS zostały poddane atakowi, potwierdziła, że część incydentu …. miała miejsce z wykorzystaniem różnych urządzeń podłączonych do sieci. Ekosystem kamer, czujników oraz kontrolerów, nazywany ogólnie „Internetem rzeczy”, został wykorzystany przez przestępców jako botnet – sieć maszyn-zombie. Dotychczas rolę tę w większości pełniły głównie komputery. Cytat ten opisuje atak typu

A. DOS

B. mail bombing

C. flooding

D. DDOS

Odpowiedź DDOS (Distributed Denial of Service) jest prawidłowa, ponieważ opisany atak polegał na wykorzystaniu rozproszonych urządzeń do przeprowadzania ataku na serwery DNS firmy Dyn. W ataku DDOS, sprawcy używają wielu zainfekowanych urządzeń, tworząc botnet, który jest w stanie generować ogromne ilości fałszywego ruchu. W tym przypadku, Internet rzeczy (IoT) odegrał kluczową rolę, ponieważ przestępcy użyli kamer, czujników i innych podłączonych urządzeń jako maszyny-zombie. Standardy bezpieczeństwa, takie jak NIST SP 800-61, zalecają monitorowanie i zabezpieczanie urządzeń IoT, aby zapobiegać ich wykorzystaniu w atakach DDOS. Przykładami ataków DDOS mogą być sytuacje, w których witryny internetowe przestają działać lub są znacznie spowolnione w wyniku nadmiernego obciążenia. Praktyki zarządzania incydentami bezpieczeństwa, jak współpraca z dostawcami usług internetowych oraz implementacja rozwiązań filtrujących ruch, są kluczowe w przeciwdziałaniu takim atakom.

Pytanie 23

Który z poniższych adresów jest adresem prywatnym zgodnym z dokumentem RFC 1918?

A. 172.16.0.1

B. 172.32.0.1

C. 172.0.0.1

D. 171.0.0.1

Odpowiedzi 172.32.0.1, 172.0.0.1 oraz 171.0.0.1 są błędne, ponieważ nie mieszczą się w zakresie adresów prywatnych określonych przez RFC 1918. Adres 172.32.0.1 należy do zakresu publicznych adresów IP i może być routowany bezpośrednio w Internecie. Podobnie, adres 172.0.0.1 jest niepoprawny, ponieważ cała klasa A 0.0.0.0/8 nie jest przydzielona do użytku ogólnego, a 171.0.0.1 również jest adresem publicznym, należącym do innej klasy adresowej. Warto zauważyć, że w obszarze sieci komputerowych istnieje wiele standardów definiujących różne typy adresów IP. Adresy prywatne są kluczowe dla projektowania i zarządzania lokalnymi sieciami, ponieważ umożliwiają ich sprawne funkcjonowanie bez potrzeby wykupywania publicznych adresów IP dla każdego urządzenia w sieci. Typowe błędy myślowe prowadzące do tych niepoprawnych odpowiedzi obejmują mylenie zakresów adresów klasowych z zakresami prywatnymi oraz brak znajomości zasad routingu w kontekście adresów IP.

Pytanie 24

Administrator zauważył wzmożony ruch w sieci lokalnej i podejrzewa incydent bezpieczeństwa. Które narzędzie może pomóc w identyfikacji tego problemu?

A. Aplikacja McAfee

B. Komenda ipconfig

C. Program Wireshark

D. Komenda tracert

Program Wireshark to zaawansowane narzędzie do analizy ruchu sieciowego, które umożliwia szczegółowe monitorowanie i diagnostykę problemów w sieci lokalnej. Jego główną zaletą jest możliwość przechwytywania pakietów danych przesyłanych przez sieć, co pozwala administratorom na dokładną analizę protokołów oraz identyfikację nieprawidłowości, takich jak nadmierny ruch. Wireshark pozwala na filtrowanie ruchu według różnych kryteriów, co umożliwia skupienie się na podejrzanych aktywnościach. Przykładowo, można zidentyfikować nieautoryzowane połączenia lub anomalie w komunikacji. Dzięki wizualizacji danych, administratorzy mogą szybko dostrzegać wzorce ruchu, które mogą wskazywać na włamanie. W branży IT, korzystanie z narzędzi takich jak Wireshark jest zgodne z dobrymi praktykami w zakresie zarządzania bezpieczeństwem sieci, umożliwiając proaktywne wykrywanie zagrożeń oraz usprawnianie działania sieci.

Pytanie 25

W systemie Windows narzędzie do zarządzania skryptami wiersza poleceń, które pozwala na przeglądanie lub zmianę konfiguracji sieciowej komputera, który jest włączony, to

A. ipconfig

B. nslookup

C. netstat

D. netsh

Wybór 'ipconfig' jest dość częstym błędem. To narzędzie, co prawda, pokazuje, jakie mamy aktualne ustawienia IP, ale nie da się nimi zarządzać, co może być mylące. Ludzie często myślą, że skoro widzą konfigurację, to mogą ją modyfikować, ale to nie tak działa. Z drugiej strony, 'netstat' to narzędzie do monitorowania połączeń, które jest fajne do diagnostyki, ale też niczego nie zmieni. I jeszcze 'nslookup' – to służy głównie do sprawdzania nazw domen, ale też nie ma opcji modyfikacji. Ważne, żeby zrozumieć, do czego służą te narzędzia, bo jak się pomyli, to można narobić sobie kłopotów i to może być frustrujące. Przy wyborze narzędzi trzeba brać pod uwagę ich funkcje, bo to podstawa w administrowaniu systemami.

Pytanie 26

Jaką rolę należy zainstalować na serwerze, aby umożliwić centralne zarządzanie stacjami roboczymi w sieci obsługiwanej przez Windows Serwer?

A. Dostęp zdalny

B. Usługi polityki sieciowej oraz dostępu do sieci

C. Usługi domenowe Active Directory

D. Serwer Aplikacji

Wybór nieprawidłowej roli do centralnego zarządzania stacjami roboczymi w sieci opartej na Windows Serwer może wynikać z niezrozumienia funkcji poszczególnych ról. Usługi zasad sieciowych i dostępu sieciowego, mimo że mają znaczenie w kontekście bezpieczeństwa i zarządzania dostępem, nie są przeznaczone do centralnego zarządzania użytkownikami i komputerami w sieci. Z kolei Serwer Aplikacji służy do hostowania aplikacji i nie zapewnia funkcji zarządzania stacjami roboczymi ani użytkownikami. Dostęp zdalny, mimo że umożliwia zdalne łączenie się z systemami, nie oferuje funkcji centralnego zarządzania. Główne błędy myślowe, które prowadzą do wyboru tych opcji, to mylenie zarządzania dostępem i autoryzacją z centralnym zarządzaniem infrastrukturą IT. Niezrozumienie roli Active Directory w kontekście zarządzania użytkownikami oraz sprzętem w sieci skutkuje wyborem niewłaściwych narzędzi i podejść. Praktyki zarządzania w sieci powinny opierać się na jasnym zrozumieniu funkcji i możliwości każdej roli w systemie Windows Server, aby skutecznie i bezpiecznie zarządzać środowiskiem IT.

Pytanie 27

Zestaw zasad do filtrowania ruchu w routerach to

A. ACL (Access Control List)

B. NNTP (Network News Transfer Protocol)

C. MMC (Microsoft Management Console)

D. ACPI (Advanced Configuration and Power Interface)

Dobra robota z odpowiedzią na ACL! To jest naprawdę trafne, bo ACL, czyli Access Control List, to zbiór reguł, które naprawdę mają duże znaczenie w sieciach. Dzięki nim można decydować, co można przesyłać do i z urządzeń, takich jak ruter. To działa na poziomie pakietów, co daje adminom możliwość kontrolowania ruchu sieciowego za pomocą adresów IP, protokołów i portów. Fajnym przykładem, jak można to wykorzystać, jest ograniczenie dostępu do niektórych zasobów czy też zezwolenie tylko zaufanym adresom IP. To naprawdę pomaga w zwiększeniu bezpieczeństwa sieci. W branży często mówi się o tym, żeby stosować ACL jako część większej strategii bezpieczeństwa, obok takich rzeczy jak firewalle czy systemy wykrywania włamań. Nie zapomnij też, że warto regularnie przeglądać i aktualizować te reguły, bo środowisko sieciowe ciągle się zmienia, a dostęp do ważnych zasobów trzeba minimalizować tylko do tych, którzy naprawdę go potrzebują.

Pytanie 28

Użytkownik, którego profil jest tworzony przez administratora systemu i przechowywany na serwerze, ma możliwość logowania na każdym komputerze w sieci oraz modyfikacji ustawień. Jak nazywa się ten profil?

A. profil obowiązkowy

B. profil lokalny

C. profil tymczasowy

D. profil mobilny

Profil mobilny to rodzaj profilu użytkownika, który jest przechowywany na serwerze i pozwala na logowanie się na różnych urządzeniach w sieci. Taki profil jest szczególnie przydatny w środowiskach, gdzie użytkownicy potrzebują dostępu do tych samych ustawień i danych niezależnie od miejsca, w którym się znajdują. Dzięki temu rozwiązaniu, konfiguracja osobista użytkownika, takie jak preferencje systemowe, tapety, czy zainstalowane aplikacje, są synchronizowane i dostępne na każdym komputerze w sieci. W praktyce, profil mobilny wspiera użytkowników w pracy zdalnej i w biurze, co jest zgodne z obecnymi trendami umożliwiającymi elastyczność pracy. Dobrą praktyką w organizacjach IT jest wdrażanie profili mobilnych, co zwiększa bezpieczeństwo i umożliwia lepsze zarządzanie danymi. Na przykład, w przypadku awarii lokalnego sprzętu, użytkownicy mogą szybko przełączyć się na inny komputer bez utraty swoich ustawień. Tego typu rozwiązania są często stosowane w środowiskach z systemami operacyjnymi Windows, gdzie korzysta się z Active Directory do zarządzania profilami mobilnymi.

Pytanie 29

Która z warstw modelu ISO/OSI określa protokół IP (Internet Protocol)?

A. Warstwa danych łącza

B. Warstwa fizyczna

C. Warstwa sieci

D. Warstwa transportowa

Warstwa sieci w modelu ISO/OSI jest kluczowa dla działania Internetu, ponieważ to tutaj definiowane są protokoły odpowiedzialne za adresowanie oraz przesyłanie danych pomiędzy różnymi sieciami. Protokół IP (Internet Protocol) działa na tej warstwie i ma za zadanie dostarczać dane pomiędzy hostami w sieci, niezależnie od fizycznych połączeń. Przykładem praktycznym zastosowania IP jest routing, gdzie routery wykorzystują adresy IP do określenia najlepszej trasy dla przesyłanych pakietów. Standardy takie jak IPv4 i IPv6, będące wersjami protokołu IP, są fundamentalne w zapewnieniu komunikacji w sieci. Zrozumienie warstwy sieci i działania protokołu IP jest kluczowe dla specjalistów zajmujących się sieciami, ponieważ umożliwia projektowanie i zarządzanie złożonymi architekturami sieciowymi, zapewniającą efektywną wymianę danych.

Pytanie 30

Instalator jest w stanie zamontować 5 gniazd w ciągu jednej godziny. Ile wyniesie całkowity koszt materiałów i instalacji 20 natynkowych gniazd sieciowych, jeśli cena jednego gniazda to 5,00 zł, a stawka za roboczogodzinę instalatora wynosi 30,00 zł?

A. 130,00 zł

B. 700,00 zł

C. 220,00 zł

D. 350,00 zł

Poprawna odpowiedź to 220,00 zł, co można obliczyć, biorąc pod uwagę koszty materiałów oraz robocizny. Koszt samego materiału na 20 gniazd wynosi 20 gniazd x 5,00 zł/gniazdo = 100,00 zł. Instalator montuje 5 gniazd w ciągu godziny, więc na zamontowanie 20 gniazd potrzebuje 20 gniazd ÷ 5 gniazd/godzinę = 4 godziny. Koszt robocizny wynosi 4 godziny x 30,00 zł/godzinę = 120,00 zł. Sumując te dwa koszty: 100,00 zł (materiały) + 120,00 zł (robocizna) = 220,00 zł. Takie podejście do obliczeń jest zgodne z najlepszymi praktykami w branży, które zalecają zawsze dokładne oszacowanie zarówno kosztów materiałów, jak i pracy. Dobrą praktyką jest również uwzględnianie ewentualnych kosztów dodatkowych, takich jak transport czy opłaty za materiały, co może mieć miejsce w rzeczywistych projektach.

Pytanie 31

Punkty abonenckie są rozmieszczone w równych odstępach, do nawiązania połączenia z najbliższym punktem wymagane jest 4 m kabla, a z najdalszym - 22 m. Koszt zakupu 1 m kabla wynosi 1 zł. Jaką kwotę trzeba przeznaczyć na zakup kabla UTP do połączenia 10 podwójnych gniazd abonenckich z punktem dystrybucyjnym?

A. 440 zł

B. 260 zł

C. 80 zł

D. 130 zł

Odpowiedzi takie jak 130 zł czy 440 zł wynikają raczej z niezrozumienia, jak to wszystko policzyć. Gdy mówisz, że 130 zł to pomijasz, że odległości do gniazd są różne. Myślenie, że wszystkie gniazda są w tej samej odległości, to błąd. Na przykład, średnia długość kabla to nie wszystko, bo każda odległość może być zupełnie inna i to może całkowicie zmienić koszty. Z kolei odpowiedź 440 zł, to chyba wynika z myślenia, że każde gniazdo musi mieć maksymalną długość kabla, co też jest mało prawdopodobne. W rzeczywistości, część gniazd jest bliżej i potrzebuje mniej kabla, więc koszty są niższe. W projektach instalacyjnych często jest tak, że ludzie przesadzają z zabezpieczeniem, przez co kupują więcej materiałów niż potrzebują. Zamiast tego, warto dokładnie pomierzyć i przeanalizować, co jest gdzie, żeby zmniejszyć wydatki. Opracowanie schematu instalacji to naprawdę dobra praktyka, bo ułatwia później wszystko zaplanować.

Pytanie 32

Jaki adres wskazuje, że komputer jest częścią sieci o adresie IP 192.168.10.64/26?

A. 192.168.10.100

B. 192.168.10.200

C. 192.168.10.1

D. 192.168.10.50

Adres 192.168.10.100 pasuje do sieci z maską 26-bitową. To znaczy, że pierwsze 26 bitów określa, która to sieć, a reszta jest dla urządzeń. Dla adresu 192.168.10.64/26, identyfikator sieci to właśnie ten adres, a masz zakres hostów od 192.168.10.65 do 192.168.10.126. Twoje 192.168.10.100 znajduje się w tym zakresie, czyli jest ok. Warto pamiętać, że prywatne adresy IP są super do sieci lokalnych, bo nie są widoczne w Internecie. Maska 26-bitowa daje nam możliwość przydzielenia 62 adresów dla urządzeń, co spokojnie wystarcza w małych sieciach, jak biura czy domy. Zrozumienie, jak działają adresy IP i ich podział, jest mega ważne, gdy projektujesz i konfigurujesz sieci komputerowe.

Pytanie 33

Który z poniższych adresów jest adresem IP typu prywatnego?

A. 172.30.10.10

B. 80.80.10.10

C. 220.192.164.10

D. 198.192.15.10

Adresy 220.192.164.10, 80.80.10.10 i 198.192.15.10 to adresy publiczne, a to znaczy, że są widoczne w Internecie. Na przykład, 220.192.164.10 jest adresem, który jest używany do routingu w Internecie. Publiczne IP mogą być wykorzystywane do komunikacji z innymi użytkownikami, co niestety niesie za sobą pewne ryzyko, bo mogą być łatwiejszym celem dla ataków. Adres 80.80.10.10 to też publiczny adres, przypisany do różnych usług online. Regularnie zdarzają się sytuacje, kiedy ludzie mylą adresy prywatne z publicznymi, co może powodować problemy w konfiguracji sieci. Główna różnica to taka, że prywatne adresy są dla sieci wewnętrznych, a publiczne dla Internetu. To ważne, żeby każdy, kto zarządza siecią, miał to na uwadze.

Pytanie 34

Który element zabezpieczeń znajduje się w pakietach Internet Security (IS), ale nie występuje w programach antywirusowych (AV)?

A. Skaner wirusów

B. Zapora sieciowa

C. Monitor wirusów

D. Aktualizacje baz wirusów

Zapora sieciowa to taki istotny element ochrony, który znajdziesz w pakietach Internet Security, ale nie w zwykłych programach antywirusowych. Jej zadaniem jest pilnowanie, co się dzieje w sieci – to znaczy, że blokuje nieproszonych gości i chroni Twoje urządzenie przed różnymi atakami. Dobrym przykładem jest korzystanie z publicznego Wi-Fi, gdzie zapora działa jak tarcza, zabezpieczając Twoje dane przed przechwyceniem. W zawodowym świecie zabezpieczeń zapory sieciowe są na porządku dziennym, bo są częścią większej strategii, która obejmuje szyfrowanie danych i regularne aktualizacje. Jak mówią w branży, np. NIST, włączenie zapory do ochrony informacji to absolutna podstawa – bez niej trudno mówić o skutecznym zabezpieczeniu.

Pytanie 35

Aby uzyskać sześć podsieci z sieci o adresie 192.168.0.0/24, co należy zrobić?

A. zwiększyć długość maski o 3 bity

B. zmniejszyć długość maski o 3 bity

C. zwiększyć długość maski o 2 bity

D. zmniejszyć długość maski o 2 bity

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Aby wydzielić sześć podsieci z sieci o adresie 192.168.0.0/24, konieczne jest zwiększenie długości maski o 3 bity. Maska /24 oznacza, że pierwsze 24 bity adresu IP są wykorzystywane do identyfikacji sieci, a pozostałe 8 bitów do identyfikacji hostów. W celu uzyskania sześciu podsieci, musimy za pomocą dodatkowych bitów zarezerwować odpowiednią ilość adresów. W przypadku podziału sieci na podsieci, stosujemy formułę 2^n >= liczba wymaganych podsieci, gdzie n to liczba bitów, które dodajemy do maski. Zatem, 2^3 = 8, co zaspokaja potrzebę sześciu podsieci. Przy zwiększeniu długości maski o 3 bity, uzyskujemy maskę /27, co pozwala na otrzymanie 8 podsieci, z których każda ma 30 dostępnych adresów hostów. Przykładowe podsieci, które powstają w tym wypadku, to: 192.168.0.0/27, 192.168.0.32/27, 192.168.0.64/27, itd. Dobrą praktyką w projektowaniu sieci jest planowanie adresacji IP z wyprzedzeniem, aby dostosować ją do przyszłych potrzeb, co w tym przypadku zostało uwzględnione.

Pytanie 36

Które z poniższych urządzeń pozwala na bezprzewodowe łączenie się z siecią lokalną opartą na kablu?

A. Punkt dostępowy

B. Przełącznik

C. Media konwerter

D. Modem

Punkt dostępowy, znany również jako access point, jest kluczowym urządzeniem w kontekście bezprzewodowych sieci lokalnych. Jego głównym zadaniem jest umożliwienie urządzeniom bezprzewodowym, takim jak laptopy, smartfony czy tablety, dostępu do kablowej sieci lokalnej. Punkty dostępowe działają na zasadzie połączenia z routerem lub przełącznikiem za pomocą kabla Ethernet, a następnie transmitują sygnał bezprzewodowy w określonym zasięgu, co pozwala użytkownikom na wygodne korzystanie z internetu bez konieczności używania kabli. Standardy takie jak IEEE 802.11, powszechnie znane jako Wi-Fi, definiują parametry pracy punktów dostępowych, w tym szybkości transmisji danych oraz zakresy częstotliwości. Dzięki implementacji punktów dostępowych w biurach, szkołach czy przestrzeniach publicznych, można zapewnić użytkownikom mobilny dostęp do sieci, co jest niezbędne w dobie pracy zdalnej i mobilności. Przykładem zastosowania punktów dostępowych są sieci hot-spot w kawiarniach lub na lotniskach, gdzie użytkownicy mogą łączyć się z internetem w sposób elastyczny i wygodny.

Pytanie 37

Jakie ograniczenie funkcjonalne występuje w wersji Standard systemu Windows Server 2019?

A. Wirtualizacja maksymalnie dla dwóch instancji

B. Licencjonowanie na maksymalnie 50 urządzeń

C. Obsługuje najwyżej dwa procesory

D. Brak interfejsu graficznego

Odpowiedź dotycząca wirtualizacji maksymalnie dla dwóch instancji w Windows Server 2019 w wersji Standard jest poprawna, ponieważ ta edycja systemu operacyjnego rzeczywiście ogranicza użytkownika do uruchamiania maksymalnie dwóch instancji systemu wirtualnego na maszynach wirtualnych. Przykładowo, jeśli przedsiębiorstwo decyduje się na wdrożenie środowiska testowego oraz produkcyjnego, to z użyciem edycji Standard ma możliwość stworzenia dwóch różnych instancji, co jest wystarczające dla mniejszych środowisk. Warto zaznaczyć, że w odróżnieniu od edycji Datacenter, która pozwala na nieograniczoną wirtualizację, edycja Standard została zaprojektowana z myślą o małych i średnich przedsiębiorstwach, które nie potrzebują rozbudowanej infrastruktury wirtualizacji. To ograniczenie skłania do przemyślenia architektury IT oraz planowania dalszego rozwoju, ponieważ w miarę rozwoju organizacji może być konieczne przeszkalanie na wyższą edycję. Zgodnie z najlepszymi praktykami, przedsiębiorstwa powinny ocenić swoje potrzeby w zakresie wirtualizacji przed podjęciem decyzji o wyborze wersji systemu.

Pytanie 38

Aby w systemie Windows dodać użytkownika jkowalski do grupy lokalnej pracownicy należy wykonać polecenie

A. net group pracownicy jkowalski /ADD

B. net group jkowalski pracownicy /ADD

C. net localgroup pracownicy jkowalski /ADD

D. net localgroup jkowalski pracownicy /ADD

Odpowiedź "net localgroup pracownicy jkowalski /ADD" jest poprawna, ponieważ polecenie to jest zgodne z syntaksą używaną w systemach Windows do zarządzania grupami użytkowników. W tym przypadku "localgroup" wskazuje, że operacja dotyczy lokalnej grupy użytkowników, a "pracownicy" to nazwa grupy, do której chcemy dodać użytkownika "jkowalski". Poprawne użycie polecenia z parametrem /ADD umożliwia dodanie użytkownika do wskazanej grupy. Ważne jest, aby znać różnicę między "localgroup" a "group" - pierwsze odnosi się do lokalnych grup na danym komputerze, podczas gdy drugie może być używane w odniesieniu do grup domenowych w środowisku Active Directory. Przykładem praktycznego zastosowania tej komendy może być zarządzanie uprawnieniami w firmie, gdzie administrator może szybko przypisać odpowiednie prawa dostępu do zasobów lokalnych dla zespołów pracowników, co jest kluczowe dla bezpieczeństwa i organizacji pracy w środowisku biurowym. Stosowanie właściwych poleceń i ich parametrów jest zgodne z najlepszymi praktykami w zakresie administracji systemami operacyjnymi.

Pytanie 39

Jakie jest adres rozgłoszeniowy (broadcast) dla hosta z adresem IP 192.168.35.202 oraz 26-bitową maską?

A. 192.168.35.192

B. 192.168.35.0

C. 192.168.35.63

D. 192.168.35.255

Adres rozgłoszeniowy (broadcast) dla danej sieci to adres, który umożliwia wysyłanie pakietów do wszystkich urządzeń w tej sieci. Aby obliczyć adres rozgłoszeniowy, należy znać adres IP hosta oraz maskę podsieci. W przypadku adresu IP 192.168.35.202 z 26-bitową maską (255.255.255.192), maska ta dzieli adres na część sieciową i część hosta. W tym przypadku, maska 26-bitowa oznacza, że ostatnie 6 bitów jest przeznaczone dla hostów. Mamy zakres adresów od 192.168.35.192 do 192.168.35.255. Adres rozgłoszeniowy to ostatni adres w danym zakresie, co w tym przypadku wynosi 192.168.35.255. Przydatność tego adresu jest szczególnie istotna w sieciach lokalnych, gdzie urządzenia mogą komunikować się ze sobą w sposób grupowy, co jest zrealizowane właśnie poprzez użycie adresu rozgłoszeniowego. Przykładem zastosowania adresu rozgłoszeniowego może być wysyłanie aktualizacji oprogramowania do wszystkich komputerów w sieci jednocześnie, co znacznie ułatwia zarządzanie i oszczędza czas.

Pytanie 40

Administrator sieci planuje zapisać konfigurację urządzenia Cisco na serwerze TFTP. Jakie polecenie powinien wydać w trybie EXEC?

A. save config tftp:

B. backup running-config tftp:

C. copy running-config tftp:

D. restore configuration tftp:

<strong>Polecenie <code>copy running-config tftp:</code> jest standardowym sposobem zapisywania bieżącej konfiguracji urządzenia Cisco na zewnętrznym serwerze TFTP.</strong> Takie rozwiązanie pozwala na wykonanie kopii zapasowej konfiguracji – to jest absolutna podstawa dobrych praktyk administracyjnych. W praktyce wygląda to tak, że po wpisaniu tego polecenia urządzenie pyta o adres serwera TFTP oraz o nazwę pliku, pod którą ma zapisać konfigurację. Co ciekawe, to polecenie można wydać zarówno na routerach, jak i przełącznikach Cisco – jest to uniwersalny mechanizm. Z mojego doświadczenia, regularne archiwizowanie konfiguracji pozwala szybko odtworzyć ustawienia urządzenia po awarii lub błędzie w konfiguracji. Warto pamiętać, że TFTP jest protokołem prostym, niewymagającym logowania – często wykorzystywanym w środowiskach laboratoryjnych i mniejszych sieciach. Polecenie <code>copy running-config tftp:</code> jest zgodne z oficjalną dokumentacją Cisco i spotkasz je niemal w każdym podręczniku do sieci komputerowych. To taki klasyk, który każdy administrator sieci powinien znać na pamięć. Pozwala nie tylko zabezpieczyć się przed utratą konfiguracji, ale także ułatwia migracje ustawień między urządzeniami lub szybkie przywracanie systemu po problemach.

Rozpocznij nowy egzamin

Powrót do strony głównej