Wyniki egzaminu

Informacje o egzaminie:
  • Zawód: Technik informatyk
  • Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
  • Data rozpoczęcia: 11 czerwca 2026 11:59
  • Data zakończenia: 11 czerwca 2026 12:07

Egzamin niezdany

Wynik: 9/40 punktów (22,5%)

Wymagane minimum: 20 punktów (50%)

Nowe
Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania
Udostępnij swój wynik
Szczegółowe wyniki:
Pytanie 1

Funkcja System Image Recovery dostępna w zaawansowanych opcjach uruchamiania systemu Windows 7 pozwala na

A. naprawę działania systemu przy użyciu punktów przywracania
B. uruchomienie systemu w trybie diagnostycznym
C. naprawę uszkodzonych plików rozruchowych
D. przywrócenie działania systemu z jego kopii zapasowej
Niektóre z proponowanych odpowiedzi mogą wydawać się logiczne, jednak nie odpowiadają one faktycznemu działaniu narzędzia System Image Recovery. Naprawa uszkodzonych plików startowych, choć istotna, nie jest funkcją tego narzędzia. W przypadku problemów z plikami startowymi, system Windows 7 oferuje inne opcje, takie jak Naprawa przy uruchamianiu, które są bardziej odpowiednie do tego celu. Ponadto, sugerowanie, że System Image Recovery naprawia działanie systemu poprzez wykorzystanie punktów przywracania, wprowadza w błąd, ponieważ punkty przywracania są zarządzane przez inne komponenty systemu, takie jak Ochrona systemu, a nie przez funkcję przywracania obrazu systemu. Użytkownicy mogą myśleć, że te dwa procesy są ze sobą powiązane, lecz w rzeczywistości pełny obraz systemu to coś zupełnie innego niż przywracanie z punktu. Również uruchamianie systemu w specjalnym trybie rozwiązywania problemów nie jest zadaniem tego narzędzia; tryb awaryjny to odrębna funkcjonalność, która pozwala na uruchomienie systemu z minimalnym zestawem sterowników i usług. Zrozumienie tych różnic jest kluczowe dla efektywnego zarządzania systemem i uniknięcia pomyłek w sytuacjach awaryjnych.

Pytanie 2

Schemat ilustruje sposób funkcjonowania sieci VPN noszącej nazwę

Ilustracja do pytania
A. Client - to - Site
B. L2TP
C. Site - to - Site
D. Gateway
Odpowiedzi takie jak 'Gateway' czy 'Client-to-Site' odnoszą się do innych koncepcji związanych z sieciami VPN i ich zastosowanie w pytaniu nie jest właściwe. Gateway VPN odnosi się ogólnie do urządzeń lub oprogramowania które działają jako brama umożliwiająca dostęp do sieci VPN na przykład w kontekście koncentratorów VPN które umożliwiają wiele jednoczesnych połączeń. Nie definiuje to jednak konkretnego typu konfiguracji jak Site-to-Site. Z kolei Client-to-Site VPN opisuje scenariusz w którym pojedynczy użytkownik łączy się z siecią firmową zdalnie zazwyczaj przez oprogramowanie klienckie zainstalowane na jego urządzeniu. Jest to typowe dla pracowników zdalnych którzy potrzebują dostępu do zasobów wewnętrznych firmy z dowolnej lokalizacji. Natomiast L2TP (Layer 2 Tunneling Protocol) jest protokołem tunelowania i może być używany w ramach konfiguracji VPN ale sam w sobie nie określa typu Site-to-Site lub Client-to-Site. Błędne myślenie może wynikać z niejasnego rozróżnienia między funkcjonalnością a typologią sieci VPN gdzie różne protokoły i technologie mogą współdziałać tworząc różne typy połączeń i scenariusze wdrożeń sieciowych

Pytanie 3

Jakie miejsce nie powinno być wykorzystywane do przechowywania kopii zapasowych danych z dysku twardego komputera?

A. Płyta CD/DVD
B. Inna partycja tego samego dysku
C. Nośnik USB
D. Zewnętrzny dysk
Przechowywanie kopii bezpieczeństwa danych na nośnikach takich jak pamięci USB, płyty CD/DVD czy dyski zewnętrzne jest uznawane za praktykę zgodną z zasadami bezpieczeństwa danych. Pamięć USB, jako przenośny nośnik danych, umożliwia łatwe kopie zapasowe, które można przechowywać w różnych lokalizacjach, co zwiększa odporność na awarie sprzętu. Płyty CD/DVD, mimo że mogą wydawać się przestarzałe, wciąż są użyteczne dla długoterminowego archiwizowania danych, zwłaszcza w kontekście ich odporności na działanie elektromagnetyczne. Dyski zewnętrzne natomiast oferują dużą pojemność i możliwość szybkiej synchronizacji danych, co czyni je wygodnym wyborem do regularnych kopii zapasowych. W przypadku, gdy użytkownik decyduje się na przechowywanie kopii zapasowej na innej partycji tego samego dysku twardego, nie dostrzega krytycznego ryzyka utraty danych w przypadku awarii systemu lub uszkodzenia samego dysku. W takiej sytuacji, jeśli dojdzie do usunięcia danych lub całkowitego uszkodzenia dysku, zarówno oryginalne dane, jak i ich kopie będą niedostępne. Tego typu błędne przeświadczenia o bezpieczeństwie danych mogą prowadzić do katastrofalnych skutków, dlatego ważne jest, aby stosować sprawdzone praktyki i zawsze trzymać kopie danych w różnych, fizycznych lokalizacjach. Regularne aktualizacje i testowanie procedur przywracania danych również są kluczowe w zapewnieniu bezpieczeństwa.

Pytanie 4

Zanim przystąpimy do prac serwisowych dotyczących modyfikacji rejestru systemu Windows, konieczne jest wykonanie

A. czyszczenia rejestru
B. defragmentacji dysku
C. oczyszczania dysku
D. kopii rejestru
Czyszczenie rejestru, oczyszczanie dysku oraz defragmentacja dysku to działania, które mogą być przydatne w kontekście utrzymania systemu operacyjnego, jednak nie są one odpowiednie ani wystarczające przed modyfikacją rejestru. Czyszczenie rejestru, które polega na usuwaniu nieaktualnych wpisów, może wydawać się korzystne, ale wiąże się z ryzykiem przypadkowego usunięcia istotnych danych, co może prowadzić do destabilizacji systemu. Oczyszczanie dysku ma na celu usunięcie niepotrzebnych plików, ale nie wpływa na bezpieczeństwo modyfikacji rejestru. Z kolei defragmentacja dysku jest procesem optymalizacji, który dotyczy organizacji danych na dysku twardym, ale nie ma bezpośredniego związku z rejestrem systemu. Użytkownicy często mylą te działania z odpowiednimi krokami zabezpieczającymi przed modyfikacjami, co jest błędne i może prowadzić do niepewności oraz niepotrzebnego ryzyka. Kluczowe jest zrozumienie, że modyfikacje rejestru mają bezpośredni wpływ na działanie systemu, a ich bezpieczeństwo można zapewnić jedynie poprzez wykonanie kopii zapasowej rejestru przed wprowadzeniem jakichkolwiek zmian.

Pytanie 5

Nie jest możliwe wykonywanie okresowych kopii zapasowych dysków serwera na nośnikach wymiennych typu

A. karty SD
B. płyty CD-RW
C. płyty DVD-ROM
D. karty MMC
Płyty DVD-ROM to nośniki danych, które są zaprojektowane do przechowywania informacji w sposób stały, co oznacza, że nie można na nich ani zmieniać ani dodawać danych po ich zapisaniu. W kontekście tworzenia okresowych kopii zapasowych dysków serwera, kluczowe jest posiadanie nośników, które pozwalają na wielokrotne zapisywanie i aktualizowanie danych. Dobre praktyki w zakresie tworzenia kopii zapasowych zalecają używanie nośników, które umożliwiają regularne aktualizacje oraz łatwą wymianę danych, co jest szczególnie ważne w środowiskach produkcyjnych i serwerowych. Przykładem mogłyby być karty SD lub karty MMC, które są często wykorzystywane do przechowywania i transferu danych, ponieważ pozwalają na wielokrotne zapisywanie informacji. W przypadku płyty DVD-ROM, po zapisaniu danych, nośnik staje się statyczny, co uniemożliwia jego wykorzystanie w procesie regularnych kopii zapasowych. Właściwe podejście do przechowywania danych, zgodne z rekomendacjami ITIL oraz innymi standardami zarządzania danymi, wymaga stosowania nośników, które spełniają te wymagania.

Pytanie 6

Który rodzaj kopii zapasowej należy wybrać, aby wykonać przyrostową kopię danych?

A. differential
B. incremental
C. full
D. mirror
Poprawną odpowiedzią jest „incremental”, bo właśnie ten typ tworzy przyrostową kopię zapasową – czyli zapisuje tylko te pliki (lub bloki danych), które zmieniły się od OSTATNIEJ wykonanej kopii przyrostowej lub pełnej. W praktyce wygląda to tak: najpierw robisz jedną kopię pełną (full backup), a potem codziennie np. o 22:00 uruchamiasz backup incremental, który „dokleja” tylko zmiany. Dzięki temu oszczędzasz miejsce na nośniku i skracasz czas wykonywania backupu. Z mojego doświadczenia to jest bardzo popularne podejście w firmach, gdzie dane zmieniają się codziennie, ale nie ma sensu codziennie robić pełnej kopii wszystkiego. W standardowych rozwiązaniach backupowych (np. Veeam, Acronis, Bacula, narzędzia w systemach serwerowych Windows czy Linux) incremental jest traktowany jako dobra praktyka do kopii dziennych, a pełna kopia jest robiona rzadziej, np. raz w tygodniu. Warto też wiedzieć, że przy odtwarzaniu danych z backupów przyrostowych musisz mieć ostatnią kopię pełną oraz cały łańcuch kopii incremental aż do wybranego dnia. To jest taki kompromis: zyskujesz szybkość i mniejsze zużycie przestrzeni, ale odtwarzanie może być trochę dłuższe i bardziej wrażliwe na uszkodzenie pojedynczej kopii w łańcuchu. Mimo to, według dobrych praktyk bezpieczeństwa i kopii zapasowych (np. zasada 3-2-1 backupu), przyrostowe backupy są jednym z podstawowych narzędzi do zabezpieczania systemów, serwerów plików, baz danych czy nawet stacji roboczych w firmie.

Pytanie 7

Który z podanych adresów należy do kategorii publicznych?

A. 10.0.0.1
B. 11.0.0.1
C. 172.31.0.1
D. 192.168.255.1
Adresy jak 10.0.0.1, 172.31.0.1 i 192.168.255.1 to przykłady adresów prywatnych. Zdefiniowane w standardzie RFC 1918, używa się ich głównie w lokalnych sieciach i nie są dostępne w Internecie. Na przykład 10.0.0.1 to część bloku 10.0.0.0/8, który jest sporym zasięgiem adresów wykorzystywanym często w różnych firmach. Z kolei 172.31.0.1 należy do zakresu 172.16.0.0/12 i też jest przeznaczony do użycia wewnętrznego. Natomiast adres 192.168.255.1 to część bardzo popularnego zakresu 192.168.0.0/16, który znajdziemy w domowych routerach. Wiele osób myli te adresy z publicznymi, bo wyglądają jak każdy inny adres IP. Typowe jest myślenie, że jak adres wygląda jak IP, to można go używać w Internecie. Tylko, żeby to działało, potrzebna jest technika NAT, która tłumaczy te prywatne adresy na publiczny adres, co umożliwia im komunikację z Internetem. Warto też pamiętać, że używanie adresów prywatnych jest ważne dla efektywnego zarządzania przestrzenią adresową IP, co staje się coraz bardziej kluczowe w dzisiejszych czasach, biorąc pod uwagę rosnącą liczbę urządzeń w sieci.

Pytanie 8

Aby wymusić na użytkownikach lokalnych systemów z rodziny Windows Server regularną zmianę hasła oraz stosowanie haseł o odpowiedniej długości i spełniających wymagania dotyczące złożoności, należy ustawić

A. zasady haseł w lokalnych zasadach zabezpieczeń
B. właściwości konta użytkownika w zarządzaniu systemem
C. konta użytkowników w Ustawieniach
D. zasady blokady kont w politykach grup
Zarządzanie polityką haseł w Windows Server to temat z jednej strony ciekawy, a z drugiej dość skomplikowany. Można pomyśleć, że zasady blokady konta są kluczowe, ale w rzeczywistości nie do końca to wystarcza. Te zasady mają na celu raczej ochronę użytkowników po zbyt wielu nieudanych logowaniach, a nie wymuszanie, by hasła były bardziej skomplikowane. Co do zarządzania użytkownikami w Panelu Sterowania, to raczej podstawowa sprawa, która nie daje możliwości wprowadzenia bardziej zaawansowanych zasad. W związku z tym, właściwości konta w zarządzaniu komputerem dają tylko ograniczone opcje, co nie jest idealne, jeśli myślimy o większym bezpieczeństwie. W praktyce, złe podejście do polityki haseł może naprawdę narazić system na różne problemy, dlatego ważne jest, by administratorzy zdawali sobie sprawę, że muszą korzystać z odpowiednich narzędzi i metod, żeby skutecznie chronić dostęp do systemów.

Pytanie 9

Trollowanie w Internecie polega na

A. używaniu emotikonów w treści wiadomości.
B. wysyłaniu wiadomości e-mail bez tematu i podpisu.
C. prowokowaniu kłótni na forum internetowym.
D. przepełnianiu skrzynki mailowej odbiorcy wiadomościami zawierającymi reklamy.
Wiele osób myli różne formy niepożądanych zachowań w sieci, wrzucając wszystko do jednego worka. Tymczasem trollowanie ma dość konkretną definicję i warto ją odróżniać od spamu czy po prostu nieeleganckiej korespondencji. Przepełnianie skrzynki mailowej reklamami to klasyczny spam, a nie trolling. Spam jest zautomatyzowany, masowy, najczęściej nastawiony na zysk finansowy albo phishing. W standardach bezpieczeństwa i dobrych praktykach administracji systemami pocztowymi traktuje się go jako zagrożenie techniczne: filtruje, blokuje, ogranicza, korzystając z list RBL, SPF, DKIM, DMARC. Trollowanie natomiast dotyczy głównie warstwy społecznej i komunikacyjnej – odbywa się tam, gdzie jest dyskusja: fora, komentarze, czaty, media społecznościowe. Używanie emotikonów w treści wiadomości samo w sobie nie ma nic wspólnego z trollowaniem. Emotikony są po prostu elementem języka internetowego, pomagają wyrazić emocje, złagodzić wypowiedź albo ją ubarwić. Oczywiście troll też może używać emotek, ale to nie one definiują zachowanie, tylko intencja i sposób prowadzenia rozmowy. To trochę tak, jakby twierdzić, że ktoś jest agresywny, bo używa wykrzykników – kompletnie nietrafione uproszczenie. Wysyłanie wiadomości e‑mail bez tematu i podpisu to po prostu brak kultury korespondencji i niezgodność z dobrymi praktykami komunikacji biznesowej. W firmach i instytucjach uczy się, żeby zawsze podawać temat, podpis, najlepiej też stopkę z danymi kontaktowymi. Jest to ważne dla przejrzystości, archiwizacji, a także bezpieczeństwa, bo łatwiej zweryfikować nadawcę. Ale to nadal nie jest trolling. Typowym błędem myślowym jest wrzucanie wszystkich „irytujących” zachowań online do jednej kategorii. Z punktu widzenia bezpieczeństwa cyfrowego i higieny pracy w sieci trzeba odróżniać spam, phishing, trolling, hejt i zwykłe nieprofesjonalne zachowanie. Dopiero wtedy można dobrać właściwe narzędzia: filtry antyspamowe, systemy zgłaszania nadużyć, moderację treści albo po prostu szkolenia z netykiety i komunikacji. Trollowanie to świadome wywoływanie kłótni i konfliktów w miejscach dyskusji, a nie sam fakt, że ktoś pisze maile bez tematu czy wrzuca reklamy.

Pytanie 10

Poniższy rysunek ilustruje ustawienia zapory ogniowej w ruterze TL-WR340G. Jakie zasady dotyczące konfiguracji zapory zostały zastosowane?

Ilustracja do pytania
A. Zapora jest aktywna, włączone jest filtrowanie adresów IP, reguła filtrowania adresów IP jest ustawiona na opcję "odmów pakietom nieokreślonym jakimikolwiek regułami filtrowania przejść przez urządzenie", filtrowanie domen wyłączone
B. Zapora jest dezaktywowana, włączone jest filtrowanie domen oraz wyłączone filtrowanie adresów IP, reguła filtrowania adresów IP jest ustawiona na opcję "zezwalaj pakietom nieokreślonym jakimikolwiek regułami filtrowania przejść przez urządzenie"
C. Zapora jest aktywna, włączone jest filtrowanie adresów IP, reguła filtrowania adresów IP jest ustawiona na opcję "zezwalaj pakietom nieokreślonym jakimikolwiek regułami filtrowania przejść przez urządzenie", filtrowanie domen wyłączone
D. Zapora jest aktywna, filtrowanie adresów IP jest wyłączone, reguła filtrowania adresów IP jest ustawiona na opcję "odmów pakietom nieokreślonym jakimikolwiek regułami filtrowania przejść przez urządzenie", filtrowanie domen włączone
Prawidłowa odpowiedź wskazuje, że zapora jest włączona, co jest podstawowym krokiem w zabezpieczaniu sieci. Włączenie zapory ogniowej zapewnia monitorowanie i kontrolę nad przychodzącym i wychodzącym ruchem sieciowym, co jest kluczowe dla ochrony przed nieautoryzowanym dostępem. Dodatkowo, włączone filtrowanie adresów IP pozwala administratorom sieci na ustanowienie reguł, które mogą ograniczać dostęp do określonych zasobów w oparciu o adresy IP. Wybór reguły zezwalającej na przepuszczenie pakietów nieokreślonych przez żadne reguły filtrowania jest istotny, gdyż pozwala na elastyczne zarządzanie ruchem sieciowym, unikając niezamierzonych blokad. Wyłączenie filtrowania domen oznacza, że nie ma ograniczeń co do dostępu do sieci na podstawie nazw domen, co może być przydatne w środowiskach, gdzie konieczna jest swoboda dostępu do różnych zasobów internetowych. W praktyce taka konfiguracja może być stosowana w małych biurach, gdzie elastyczność i bezpieczeństwo muszą iść w parze ze względną prostotą zarządzania siecią. Stosowanie się do standardów przemysłowych, takich jak ISO/IEC 27001, wymaga implementacji odpowiednich środków zabezpieczających, a zapora ogniowa jest jednym z podstawowych elementów tych środków.

Pytanie 11

Bez uzyskania zgody właściciela praw autorskich do oprogramowania, jego legalny użytkownik, zgodnie z ustawą o prawie autorskim i prawach pokrewnych, co może uczynić?

A. może stworzyć dowolną ilość kopii programu na własny użytek
B. ma prawo do rozpowszechniania programu
C. nie ma możliwości wykonania jakiejkolwiek kopii programu
D. może wykonać jedną kopię, jeśli jest to konieczne do korzystania z programu
Odpowiedź jest prawidłowa, ponieważ zgodnie z ustawą o prawie autorskim i prawach pokrewnych, użytkownik legalnie nabytego oprogramowania ma prawo wykonać jedną kopię programu, jeżeli jest to niezbędne do korzystania z tego programu. Taki przepis ma na celu zapewnienie użytkownikowi możliwości korzystania z oprogramowania w sposób, który zgodny jest z zamierzonymi funkcjami i wspiera jego prawa do użytkowania. Przykładem może być sytuacja, w której użytkownik musi zainstalować program na nowym urządzeniu, co często wymaga wykonania kopii programu. W kontekście dobrych praktyk branżowych, ważne jest przestrzeganie zasad licencjonowania, które mogą różnić się w zależności od dostawcy oprogramowania. Prawidłowe zrozumienie tych zasad pozwala uniknąć naruszeń prawa autorskiego i wspiera rozwój oprogramowania poprzez legalne korzystanie z jego funkcji.

Pytanie 12

Jaki typ macierzy dyskowych zapewnia tak zwany mirroring dysków?

A. RAID-0
B. RAID-5
C. RAID-1
D. RAID-3
RAID-0 to technologia, która dzieli dane na kilka dysków, co zwiększa wydajność, ale nie oferuje żadnej redundancji. W przypadku awarii jednego z dysków, wszystkie dane są tracone. W praktyce RAID-0 jest często stosowany w systemach, gdzie priorytetem jest szybkość zapisu i odczytu danych, na przykład w gamingowych komputerach stacjonarnych. RAID-3 wykorzystuje dysk parzystości do ochrony danych, ale nie jest on powszechnie używany, ponieważ nie zapewnia wysokiej wydajności przy operacjach zapisu. RAID-5 łączy zarówno rozdzielanie danych, jak i parzystość, co daje większą niezawodność niż RAID-0, ale nadal nie odpowiada na fundamentalne założenia mirroringu, ponieważ nie tworzy pełnej kopii danych na wszystkich dyskach. Typowym błędem jest mylenie przypadków, w których zależy nam na wydajności, a nie na bezpieczeństwie danych. Kluczowe jest zrozumienie, że RAID-1 jest jedynym rozwiązaniem w odpowiedzi na pytanie o mirroring, natomiast inne poziomy RAID są projektowane z różnymi celami, które nie obejmują czystej redundantności danych.

Pytanie 13

Zasady filtrowania ruchu w sieci przez firewall określane są w formie

A. reguł.
B. plików CLI.
C. serwisów.
D. kontroli pasma zajętości.
Odpowiedzi inne niż 'reguł' mogą sugerować, że nie do końca rozumiesz, jak działają firewalle i na czym polegają zasady ich filtracji. Serwisy to nie definicja reguł, tylko odnoszą się do różnych usług w sieci, które można kontrolować za pomocą tych reguł, ale same nie mówią o zasadach. Pliki CLI to narzędzia do konfiguracji, ale reguły muszą być dokładnie napisane w komendach, więc to trochę inne zagadnienie. Kontrola pasma zajętości to też coś innego, dotyczy zarządzania przepustowością, a nie bezpośredniego definiowania zasad filtracji. Z własnego doświadczenia wiem, że niewłaściwe zrozumienie tych terminów może prowadzić do błędów w administracji, co zwiększa ryzyko problemów z bezpieczeństwem. Ważne, żeby pamiętać, że reguły są podstawą działań związanych z bezpieczeństwem w kontekście firewalli, a inne pojęcia bardziej dotyczą ich ustawienia i zarządzania ruchem.

Pytanie 14

Tworzenie zaszyfrowanych połączeń pomiędzy hostami przez publiczną sieć Internet, wykorzystywane w rozwiązaniach VPN (Virtual Private Network), to

A. tunelowanie
B. mapowanie
C. mostkowanie
D. trasowanie
Trasowanie, mapowanie i mostkowanie to techniki związane z zarządzaniem ruchem w sieciach komputerowych, ale nie są one odpowiednie dla opisanego kontekstu. Trasowanie odnosi się do procesu określania najlepszego ścieżki, jaką pakiety danych powinny podążać przez sieć. Jako strategia zarządzania ruchem, trasowanie nie zapewnia jednak bezpieczeństwa ani prywatności, co czyni je niewłaściwym rozwiązaniem do tworzenia zaszyfrowanych połączeń VPN. Mapowanie natomiast odnosi się do procesu przypisywania jednego zestawu wartości do innego, co jest użyteczne w kontekście baz danych lub geolokalizacji, ale nie ma zastosowania w kontekście zabezpieczania komunikacji sieciowej. Mostkowanie z kolei umożliwia połączenie dwóch segmentów sieci w celu zwiększenia rozmiarów sieci lokalnej, ale nie implementuje mechanizmów szyfrowania ani ochrony danych. W rzeczywistości te techniki mogą wprowadzać w błąd, sugerując, że zapewniają one bezpieczeństwo w komunikacji. Powszechnym błędem myślowym jest uznawanie trasowania za wystarczające dla ochrony danych, podczas gdy w rzeczywistości nie zapewnia ono żadnych zabezpieczeń przed podsłuchiwaniem lub atakami. Zrozumienie różnic między tymi technikami a tunelowaniem jest kluczowe dla skutecznej ochrony informacji przesyłanych w sieciach publicznych.

Pytanie 15

Urządzenie komputerowe, które powinno być koniecznie podłączone do zasilania za pomocą UPS, to

A. serwer sieciowy
B. ploter
C. dysk zewnętrzny
D. drukarka atramentowa
Ploter, drukarka atramentowa oraz dysk zewnętrzny to urządzenia, które z reguły nie wymagają takiej samej niezawodności i dostępności jak serwer sieciowy. Plotery, używane głównie w grafice i projektowaniu, zazwyczaj nie są krytyczne dla codziennej operacyjności firmy i ich przerwy w pracy mogą być tolerowane. Użytkownicy mogą w takich przypadkach po prostu poczekać na wznowienie pracy urządzenia lub ewentualnie skorzystać z alternatywnych metod wydruku. Podobnie, drukarki atramentowe, które często służą do niewielkich zadań biurowych, nie mają tak wysokich wymagań w zakresie zasilania nieprzerwanego. To samo dotyczy dysków zewnętrznych, które są używane głównie jako nośniki danych. Choć zasilanie jest ważne, wykorzystanie UPS nie jest tak krytyczne, ponieważ dane mogą być tymczasowo przechowywane na lokalnym urządzeniu, a ich ewentualna utrata nie ma na ogół tak poważnych konsekwencji jak w przypadku serwera. Często błędne jest myślenie, że wszystkie urządzenia komputerowe wymagają takiego samego poziomu ochrony przed przerwami w zasilaniu, co może prowadzić do niepotrzebnych wydatków na infrastrukturę, która nie jest niezbędna w danym środowisku pracy. Należy pamiętać, aby podejść do kwestii zasilania i ochrony danych w sposób zrównoważony, biorąc pod uwagę specyfikę i krytyczność używanych urządzeń.

Pytanie 16

AppLocker to funkcjonalność dostępna w systemach Windows Server, która umożliwia

A. administrację partycjami dysków twardych przy pomocy interpretera poleceń PowerShell
B. szyfrowanie partycji systemowej, z wyjątkiem partycji rozruchowej
C. tworzenie reguł zarządzających uruchamianiem aplikacji dla użytkowników lub grup
D. przyznawanie uprawnień do plików i katalogów zawierających dane użytkowników
Pierwsza z odpowiedzi sugeruje, że AppLocker służy do szyfrowania partycji systemowej, co jest całkowicie niezgodne z jego funkcjonalnością. Szyfrowanie partycji, w tym partycji systemowej, jest realizowane przez inne narzędzia, takie jak BitLocker, które oferują zabezpieczanie danych przed nieautoryzowanym dostępem poprzez szyfrowanie całych dysków. Drugie podejście wskazuje na nadawanie uprawnień do plików i katalogów, co również nie jest zadaniem AppLocker. Uprawnienia do plików i folderów w systemach Windows są zarządzane przez system kontroli dostępu (DAC), który operuje na zasadzie list kontroli dostępu (ACL). Trzecia odpowiedź dotyczy zarządzania partycjami dysków twardych przy pomocy PowerShell, co jest zupełnie odmienną funkcjonalnością i nie ma związku z celami AppLocker. PowerShell jest narzędziem do automatyzacji zadań administracyjnych, ale nie jest bezpośrednio związane z kontrolą uruchamiania aplikacji. Te błędne odpowiedzi pokazują typowe nieporozumienia w zakresie funkcji narzędzi dostępnych w systemach Windows Server, co może prowadzić do niewłaściwego ich stosowania i braku efektywności w zarządzaniu bezpieczeństwem i dostępem do systemów. Zrozumienie specyfiki narzędzi oraz ich zastosowań jest kluczowe dla skutecznego zarządzania infrastrukturą IT.

Pytanie 17

Laptopy zazwyczaj są wyposażone w bezprzewodowe sieci LAN. Ograniczenia ich stosowania dotyczą emisji fal radiowych, które mogą zakłócać działanie innych, istotnych dla bezpieczeństwa, urządzeń?

A. w samolocie
B. w mieszkaniu
C. w pociągu
D. w biurze
Odpowiedzi "w biurze", "w mieszkaniu" oraz "w pociągu" nie uwzględniają specyficznych regulacji dotyczących użycia urządzeń bezprzewodowych w kontekście ochrony przed zakłóceniami. W biurze oraz w mieszkaniu, użytkowanie komputerów przenośnych z dostępem do bezprzewodowych sieci LAN jest powszechne i nie wymaga specjalnych ograniczeń. W tych środowiskach, stosowanie technologii Wi-Fi odbywa się w oparciu o krajowe regulacje dotyczące emisji fal radiowych, które zazwyczaj są mniej rygorystyczne niż te obowiązujące w lotnictwie. Ponadto, w pociągach, chociaż również mogą być wprowadzone ograniczenia, to jednak nie są one tak surowe jak w samolotach. Typowym błędem w rozumieniu sytuacji jest zbytnie uogólnienie dotyczące zakłóceń radiowych, które nie zawsze są problemem w codziennych warunkach użytkowania w biurze czy w domu. Dlatego ważne jest, aby być świadomym kontekstu, w jakim korzystamy z technologii bezprzewodowych, mając na uwadze, że przepisy i standardy są dostosowane do specyficznych sytuacji, takich jak bezpieczeństwo lotnicze.

Pytanie 18

Aby uniknąć utraty danych w aplikacji do ewidencji uczniów, po zakończonej pracy każdego dnia należy wykonać

A. kopię zapasową danych programu
B. aktualizację systemu
C. aktualizację systemu operacyjnego
D. bezpieczne zamknięcie systemu operacyjnego
Bezpieczne zamknięcie systemu operacyjnego, aktualizacja systemu operacyjnego czy aktualizacja samego programu to działania, które mogą być istotne dla utrzymania stabilności i wydajności systemu, ale nie są wystarczające do ochrony przed utratą danych. Bezpieczne zamknięcie systemu operacyjnego jest ważne, aby uniknąć uszkodzenia danych, jednak samo w sobie nie tworzy kopii zapasowej. Użytkownicy mogą błędnie sądzić, że zamkniecie systemu w prawidłowy sposób zabezpieczy ich dane, podczas gdy kluczowym procesem jest systematyczne tworzenie kopii zapasowych. Aktualizacja systemu operacyjnego oraz aktualizacja samego programu są ważne dla zapewnienia, że oprogramowanie działa zgodnie z najnowszymi standardami oraz jest zabezpieczone przed lukami bezpieczeństwa, ale te działania również nie wpływają na bezpośrednie zabezpieczenie danych użytkownika. Wiele osób może mylnie uznawać, że te czynności są wystarczającą formą ochrony danych, co prowadzi do niebezpiecznych sytuacji, w których istotne informacje mogą zostać utracone bez żadnej możliwości ich przywrócenia. Dlatego kluczowe jest zrozumienie różnicy między tymi działaniami a rzeczywistym procesem tworzenia kopii zapasowych, który jest fundamentem dobrej polityki zarządzania danymi.

Pytanie 19

Aby chronić systemy sieciowe przed zewnętrznymi atakami, należy zastosować

A. serwer DHCP
B. zapory sieciowej
C. narzędzie do zarządzania połączeniami
D. protokół SSH
Wybór innych opcji, jak protokół SSH, menadżer połączeń czy serwer DHCP, nie do końca daje ochronę przed atakami z zewnątrz. Protokół SSH, czyli Secure Shell, to narzędzie do bezpiecznego logowania i komunikacji, a nie do monitorowania ruchu przychodzącego. I chociaż jest ważny, to nie jest barierą ochronną przed zagrożeniami z zewnątrz. Menadżer połączeń to raczej narzędzie do zarządzania sieciami, a nie zabezpieczeń. On tylko ułatwia dostęp do różnych połączeń, ale nie zapobiega atakom. Serwer DHCP, czyli Dynamic Host Configuration Protocol, nadaje adresy IP w sieci lokalnej, a to jest ok, ale nie dotyczy zabezpieczeń. Widać tu dość częsty błąd w myśleniu, że zarządzanie siecią to to samo co zabezpieczenia. Warto pamiętać, że zapory są kluczowe w praktykach zabezpieczających, co jest zgodne ze standardami ochrony danych i bezpieczeństwa sieci.

Pytanie 20

Do wykonania kopii danych na dysk USB w systemie Linux stosuje się polecenie

A. rm
B. su
C. cp
D. mv
Kiedy chodzi o kopiowanie danych w systemach Linux, łatwo pomylić się wybierając narzędzie, zwłaszcza na początku nauki. Często spotykam się z sytuacją, gdzie ktoś wybiera polecenie su, sądząc, że ma ono coś wspólnego z kopiowaniem plików. Tymczasem su służy wyłącznie do zmiany użytkownika, głównie na administratora (roota), żeby uzyskać dostęp do operacji wymagających wyższych uprawnień. To taki 'przełącznik' użytkownika, a nie narzędzie do zarządzania plikami. Polecenie rm z kolei jest bardzo niebezpieczne, bo używa się go do usuwania plików i katalogów – jeśli przez pomyłkę użyjesz rm zamiast cp, możesz bezpowrotnie stracić dane. Czasem ludzie mylą mv z cp – mv rzeczywiście pozwala przenosić pliki, ale przenoszenie to nie to samo co kopiowanie! mv po prostu zmienia lokalizację pliku bez pozostawienia oryginału, co na dysku USB może się skończyć utratą danych z oryginalnego katalogu. To częsty błąd początkujących, którzy myślą, że przeniesienie i kopiowanie to jedno i to samo. Kopiowanie pozwala na pozostawienie kopii zapasowej, co jest zgodne z dobrymi praktykami backupowania danych. Warto zawsze sprawdzać man cp, żeby poznać dodatkowe opcje i nie ryzykować przypadkowego usunięcia lub przeniesienia ważnych plików. Podsumowując, tylko cp realizuje standardowe kopiowanie danych w systemie Linux i pozwala zachować bezpieczeństwo oraz porządek w plikach.

Pytanie 21

Która z poniższych opcji nie jest wykorzystywana do zdalnego zarządzania stacjami roboczymi?

A. program Wireshark
B. pulpit zdalny
C. program TeamViewer
D. program UltraVNC
Zdalne zarządzanie stacjami roboczymi jest kluczowym aspektem współczesnego IT, a dostęp do komputerów znajdujących się w różnych lokalizacjach staje się codziennością. TeamViewer, pulpit zdalny oraz UltraVNC są przykładami narzędzi, które umożliwiają takie zarządzanie. TeamViewer pozwala na zdalne sterowanie komputerem, umożliwiając użytkownikowi wykonywanie operacji, tak jakby siedział przed tym komputerem. Pulpit zdalny to technologia wbudowana w systemy operacyjne, która zapewnia zdalny dostęp do graficznego interfejsu użytkownika. UltraVNC działa na podobnej zasadzie, umożliwiając zdalne połączenie i interakcję z interfejsem innego komputera. Te narzędzia są niezwykle przydatne w kontekście wsparcia technicznego, zarządzania systemami i administracji IT. Wiele osób myli funkcje Wiresharka z funkcjami tych programów, co prowadzi do błędnych wniosków. Wireshark, mimo że jest potężnym narzędziem, skupia się na analizie i monitorowaniu ruchu sieciowego, a nie na zdalnym dostępie do komputerów. Typowym błędem jest założenie, że każde narzędzie związane z siecią może także pełnić funkcje zdalnego zarządzania, podczas gdy rzeczywistość pokazuje, że każdy z tych programów ma swoje unikalne zastosowania i właściwości. Dlatego ważne jest, aby znać różnice między nimi, aby wykorzystać je w odpowiednich kontekstach.

Pytanie 22

Lokalny komputer posiada adres 192.168.0.5. Po otwarciu strony internetowej z tego urządzenia, która rozpoznaje adresy w sieci, wyświetla się informacja, że jego adres to 195.182.130.24. Co to oznacza?

A. serwer WWW dostrzega inny komputer w sieci.
B. inny komputer podszył się pod adres lokalnego komputera.
C. adres został przetłumaczony przez translację NAT.
D. serwer DHCP zmienił adres podczas przesyłania żądania.
W przypadku, gdy serwer WWW widzi inny adres IP, nie oznacza to, że inny komputer w sieci został zidentyfikowany. W rzeczywistości adres 195.182.130.24 jest wynikiem działania translacji NAT, a nie identyfikacji innego komputera. Obserwacja adresu IP na stronie internetowej odnosi się do zewnętrznego adresu, który router przypisuje dla ruchu internetowego. Można mylnie sądzić, że serwer DHCP mógł zmienić adres IP w trakcie przesyłania żądania, jednak DHCP działa na poziomie przydzielania lokalnych adresów IP w sieci lokalnej, a nie na modyfikowaniu ruchu internetowego. Kolejnym błędnym podejściem jest założenie, że inny komputer podszył się pod lokalny adres. To podejście pomija fakt, że NAT jest standardowym procesem, który przekształca lokalne adresy na zewnętrzne dla celów komunikacji z Internetem. Tego typu nieporozumienia mogą prowadzić do mylnych interpretacji danych sieciowych, dlatego ważne jest zrozumienie mechanizmów działania NAT oraz roli routera w komunikacji między lokalnymi a publicznymi adresami IP. W praktyce, należy zawsze uwzględniać te mechanizmy, aby poprawnie diagnozować problemy sieciowe oraz efektywnie zarządzać adresacją IP.

Pytanie 23

Który z poniższych mechanizmów zagwarantuje najwyższy poziom ochrony w sieciach bezprzewodowych opartych na standardzie 802.11n?

A. Autoryzacja
B. WPA
C. WPA2
D. WEP
WPA2 (Wi-Fi Protected Access 2) jest bardziej zaawansowanym protokołem bezpieczeństwa, który opiera się na standardzie IEEE 802.11i. Oferuje silniejsze szyfrowanie danych dzięki zastosowaniu algorytmu AES (Advanced Encryption Standard), co sprawia, że jest znacznie bardziej odporny na ataki niż wcześniejsze protokoły, jak WEP czy WPA. WEP (Wired Equivalent Privacy) jest przestarzałym standardem, który zapewnia minimalny poziom ochrony i jest podatny na różne ataki, takie jak ataki na klucz. WPA, będący poprawioną wersją WEP, również nie oferuje wystarczającego poziomu zabezpieczeń, ponieważ opiera się na TKIP (Temporal Key Integrity Protocol), który, choć lepszy od WEP, nadal zawiera luki. Zastosowanie WPA2 jest kluczowe w środowiskach, gdzie bezpieczeństwo danych jest priorytetem, takich jak sieci korporacyjne czy publiczne punkty dostępu. W praktyce, organizacje często wykorzystują WPA2-Enterprise, który dodatkowo integruje uwierzytelnianie oparte na serwerach RADIUS, co zwiększa bezpieczeństwo poprzez wprowadzenie indywidualnych poświadczeń dla użytkowników. Wybierając WPA2, można mieć pewność, że dane przesyłane w sieci bezprzewodowej są odpowiednio chronione, co jest zgodne z najlepszymi praktykami branżowymi w zakresie bezpieczeństwa sieci.

Pytanie 24

Lokalny komputer dysponuje adresem 192.168.0.5. Po otwarciu strony internetowej z tego urządzenia, która identyfikuje adresy w sieci, uzyskano informację, że adresem komputera jest 195.182.130.24. Co to oznacza?

A. adres został przetłumaczony przez translację NAT
B. inny komputer podszył się pod adres naszego urządzenia
C. serwer DHCP zmienił nasz adres w czasie przesyłania żądania
D. serwer WWW dostrzega inny komputer w sieci
Koncepcja, że inny komputer podszył się pod adres naszego komputera jest błędna, gdyż w rzeczywistości adres IP 195.182.130.24 jest publicznym adresem IP przypisanym przez dostawcę usług internetowych (ISP). W modelu NAT nie dochodzi do sytuacji, w której komputer zewnętrzny mógłby 'podszyć się' pod lokalny adres IP. W rzeczywistości NAT działa na routerze, który przetwarza pakiety wychodzące z sieci lokalnej i wprowadza je do Internetu, zmieniając prywatny adres lokalny na publiczny. Niezrozumienie działania NAT może prowadzić do mylnych wniosków o bezpieczeństwie sieci. Ponadto, serwery DHCP nie zmieniają adresów IP w trakcie przesyłania żądania; ich rola polega na przypisywaniu adresów IP komputerom w sieci lokalnej. Zmiany adresów IP nie są dynamiczne w kontekście przesyłania danych. Z kolei stwierdzenie, że serwer WWW mógłby widzieć inny komputer w sieci, jest mylące, ponieważ serwer widzi publiczny adres IP, a nie prywatny adres komputera lokalnego. Zrozumienie, jak NAT, DHCP i adresacja IP współdziałają, jest kluczowe dla bezpieczeństwa i efektywności zarządzania sieciami komputerowymi. Często występujące błędy w tej dziedzinie wynikają z niepełnej wiedzy na temat podstawowych zasad funkcjonowania sieci komputerowych.

Pytanie 25

Aby zapobiec uszkodzeniom układów scalonych przy serwisie sprzętu komputerowego, należy korzystać z

A. opaski antystatycznej
B. gumowych rękawiczek
C. skórzanych rękawiczek
D. okularów ochronnych
Okulary ochronne, gumowe rękawiczki i skórzane rękawiczki, mimo że mogą być użyteczne w różnych kontekstach pracy z elektroniką, nie chronią skutecznie przed zagrożeniem, jakim są wyładowania elektrostatyczne. Okulary ochronne są istotne, gdyż chronią wzrok przed odpryskami czy kurzem, ale nie mają wpływu na ochronę układów scalonych przed ESD. Gumowe i skórzane rękawiczki mogą zapewniać pewną izolację, ale nie są zaprojektowane do rozpraszania ładunków elektrostatycznych. Użytkownicy często mylą te akcesoria z rzeczywistą ochroną przed ESD, co może prowadzić do złych praktyk i nieodpowiedniego przygotowania stanowiska pracy. Warto wiedzieć, że najlepszym sposobem na ochronę wrażliwych komponentów jest zastosowanie opaski antystatycznej, która bezpośrednio uziemia osobę pracującą, eliminując ryzyko uszkodzeń. Ignorowanie tej zasady jest powszechnym błędem, który może prowadzić do nieodwracalnych uszkodzeń układów scalonych, a tym samym do zwiększenia kosztów napraw i wymiany sprzętu. W kontekście naprawy i konserwacji urządzeń elektronicznych, fundamentalne jest stosowanie odpowiednich środków ochronnych, które są zgodne z normami branżowymi dotyczącymi bezpieczeństwa i ochrony przed ESD.

Pytanie 26

Aby zminimalizować ryzyko wyładowań elektrostatycznych podczas wymiany komponentów komputerowych, technik powinien wykorzystać

A. odzież poliestrową
B. okulary ochronne
C. rękawice gumowe
D. matę i opaskę antystatyczną
Okulary ochronne, choć ważne w kontekście ochrony wzroku przed zanieczyszczeniami i odłamkami, nie mają zastosowania w kontekście ochrony przed wyładowaniami elektrostatycznymi. W przypadku wymiany podzespołów komputerowych, główne zagrożenie pochodzi właśnie z ładunków elektrycznych, które mogą uszkodzić delikatne komponenty. Odzież poliestrowa, choć może być wygodna, jest materiałem, który ma tendencję do gromadzenia ładunków elektrostatycznych, co może zwiększyć ryzyko uszkodzenia sprzętu. Rękawice gumowe, z drugiej strony, są przeznaczone głównie do ochrony rąk przed substancjami chemicznymi i nie mają wpływu na eliminację statycznego ładunku. Użycie takich materiałów w kontekście pracy z elektroniką może prowadzić do mylnego przekonania, że są one wystarczającymi środkami ochrony. Często technicy zapominają, że podstawowym zadaniem w ochronie przed ESD jest odpowiednie uziemienie, a nie izolowanie się od potencjalnych zagrożeń. Dlatego ważne jest, aby stosować sprawdzone metody ochrony, takie jak maty i opaski antystatyczne, które skutecznie odprowadzają ładunki i chronią wrażliwy sprzęt przed uszkodzeniami.

Pytanie 27

Narzędzie używane do przechwytywania oraz analizy danych przesyłanych w sieci, to

A. keylogger
B. sniffer
C. spywer
D. viewer
Wybory takie jak spywer, viewer i keylogger wskazują na nieporozumienia dotyczące funkcji i zastosowań narzędzi w obszarze analizy sieci. Spywer, często mylony z narzędziami monitorującymi, jest typem złośliwego oprogramowania, które szpieguje użytkowników, zbierając ich dane bez ich zgody. Jego celem jest zwykle kradzież informacji osobistych, co jest sprzeczne z zasadami etycznymi związanymi z monitorowaniem ruchu sieciowego. Viewer to z kolei ogólny termin odnoszący się do narzędzi wizualizacyjnych, które służą do wyświetlania danych, ale nie mają one zdolności do przechwytywania ruchu sieciowego, co czyni je nieodpowiednimi w kontekście tego pytania. Keylogger to inny rodzaj złośliwego oprogramowania, które rejestruje naciśnięcia klawiszy, co również nie ma związku z analizy ruchu sieciowego. Kluczowym błędem myślowym w tym przypadku jest mylenie narzędzi do analizy z narzędziami złośliwymi, co prowadzi do niewłaściwych wniosków na temat ich funkcji i potencjalnych zastosowań w sieci. Przy wyborze narzędzi do monitorowania ruchu sieciowego istotne jest rozróżnienie pomiędzy legalnymi narzędziami do analizy oraz złośliwym oprogramowaniem, które może stanowić zagrożenie dla bezpieczeństwa.

Pytanie 28

Urządzenie elektryczne lub elektroniczne, które zostało zużyte i posiada znak widoczny na ilustracji, powinno być

Ilustracja do pytania
A. Wyrzucone do kontenerów na odpady komunalne
B. Przekazane do punktu skupującego złom
C. Przekazane do miejsca odbioru zużytej elektroniki
D. Wyrzucone do pojemników z tym oznaczeniem
Przekreślony kosz na śmieci na urządzeniu elektronicznym sugeruje zakaz wyrzucania go do zwykłych pojemników na odpady komunalne. Jest to ważny aspekt ochrony środowiska, ponieważ urządzenia te mogą zawierać niebezpieczne substancje chemiczne, które są szkodliwe dla ekosystemu. Dlatego nie należy ich wyrzucać do pojemników oznaczonych tym znakiem, co byłoby sprzeczne z ideą recyklingu i przetwarzania odpadów elektronicznych. Przekazywanie do punktu skupu złomu również nie jest zalecane, ponieważ takie miejsca nie mają odpowiednich systemów do bezpiecznego zarządzania substancjami toksycznymi i nie zapewniają recyklingu zgodnie z normami. Złomowiska mogą przyczyniać się do zanieczyszczenia środowiska, jeśli nie są odpowiednio zarządzane. Wyrzucanie do śmieci bytowych jest niezgodne z dyrektywą WEEE, której celem jest promowanie odpowiedzialnego zarządzania e-odpadami. Dlatego ważne jest, aby zużyte urządzenia przekazywać do punktów odbioru zużytej elektroniki, gdzie są one bezpiecznie przetwarzane i recyklingowane, co minimalizuje negatywny wpływ na środowisko i pozwala na odzyskiwanie wartościowych surowców. Takie podejście wpisuje się w zasady zrównoważonego rozwoju oraz gospodarki o obiegu zamkniętym, która dąży do minimalizacji odpadów i optymalizacji użycia zasobów naturalnych poprzez ich ponowne wykorzystywanie w procesach produkcyjnych. Właściwe postępowanie z e-odpadami jest kluczowe dla ochrony zasobów środowiska naturalnego i zdrowia ludzkiego.

Pytanie 29

Grupa protokołów, która charakteryzuje się wspólną metodą szyfrowania, to

A. SPX/IPX
B. UDP
C. PPP
D. SSH
Analizując dostępne odpowiedzi, można zauważyć, że PPP (Point-to-Point Protocol) jest protokołem używanym głównie do łączenia dwóch punktów w sieci, najczęściej w kontekście dial-up. PPP nie zapewnia wspólnego szyfrowania, a jego głównym celem jest ustanowienie połączenia, a nie zabezpieczanie danych. Z kolei UDP (User Datagram Protocol) to protokół transportowy, który działa na zasadzie przesyłania datagramów bez gwarancji ich dostarczenia. UDP nie implementuje mechanizmów szyfrowania ani kontroli błędów, co sprawia, że nie jest odpowiedni do zastosowań wymagających wysokiego poziomu bezpieczeństwa. SPX/IPX to zestaw protokołów opracowanych przez firmę Novell, który w praktyce był używany głównie w sieciach lokalnych. Te protokoły również nie koncentrują się na szyfrowaniu danych, a ich funkcjonalność jest ograniczona w porównaniu do nowoczesnych standardów bezpieczeństwa. Częstym błędem myślowym jest interpretacja protokołów jako zintegrowanych rozwiązań do bezpieczeństwa, podczas gdy wiele z nich, jak PPP czy UDP, jest zaprojektowanych bez tych funkcji. Właściwe zrozumienie, które protokoły oferują odpowiednie mechanizmy szyfrowania, jest kluczowe w kontekście ochrony danych, a SSH stanowi najlepszy wybór w obszarze zdalnego zarządzania i komunikacji.

Pytanie 30

Jakie składniki systemu komputerowego wymagają utylizacji w wyspecjalizowanych zakładach przetwarzania z powodu obecności niebezpiecznych substancji lub pierwiastków chemicznych?

A. Tonery
B. Obudowy komputerów
C. Przewody
D. Radiatory
Obudowy komputerów, przewody i radiatory nie są odpadami, które wymagają specjalistycznej utylizacji ze względu na zawartość niebezpiecznych substancji. Obudowy komputerowe zazwyczaj wykonane są z plastiku i metalu, które można poddać recyklingowi w standardowych procesach przetwarzania materiałów. Przewody, z kolei, często składają się z miedzi i innych metali, które również są cennymi surowcami do odzysku. Radiatory, które zazwyczaj są wykonane z aluminium lub miedzi, są recyklingowane w podobny sposób. Typowe błędne założenie, które może prowadzić do pomylenia tych elementów z odpadami niebezpiecznymi, wynika z niepełnej wiedzy na temat zawartości materiałów w tych komponentach i ich wpływie na środowisko. Użytkownicy komputerów powinni być świadomi, że niektóre materiały, takie jak tonery, mają wyraźne regulacje dotyczące ich utylizacji, podczas gdy inne, jak wymienione elementy, mogą być przetwarzane w bardziej standardowy sposób. Właściwe postrzeganie i klasyfikacja odpadów elektronicznych są kluczowe dla efektywnego recyklingu i ochrony środowiska.

Pytanie 31

Symbole i oznaczenia znajdujące się na zamieszczonej tabliczce znamionowej podzespołu informują między innymi o tym, że produkt jest

Ilustracja do pytania
A. przyjazny dla środowiska na etapie produkcji, użytkowania i utylizacji.
B. wykonany z aluminium i w pełni nadaje się do recyklingu.
C. szkodliwy dla środowiska i nie może być wyrzucany wraz z innymi odpadami.
D. niebezpieczny i może emitować nadmierny hałas podczas pracy zestawu komputerowego.
Wiele osób interpretuje symbole na tabliczce znamionowej bardzo dosłownie, przez co można dojść do błędnych wniosków. Przykładowo, oznaczenie przekreślonego kosza nie mówi wcale o materiale, z jakiego wykonano urządzenie, czyli nie daje nam informacji, czy to aluminium ani czy jest ono w pełni nadające się do recyklingu. To raczej kwestia konkretnych norm materiałowych, a nie piktogramów tego typu. Przyjazność dla środowiska na etapie produkcji lub eksploatacji to z kolei zupełnie inne zagadnienie – zwykle wymaga to specjalnych certyfikatów ekologicznych typu EPEAT, Energy Star czy oznaczeń RoHS, a nie jest sygnalizowane przekreślonym koszem. Często myli się też symbol ten z kwestią hałasu lub zagrożeń bezpośrednich – tymczasem oznaczenie przekreślonego kosza nie ma nic wspólnego z poziomem hałasu podczas pracy czy bezpieczeństwem użytkownika (tu raczej szukałbym znaków ostrzegawczych, takich jak trójkąt z wykrzyknikiem). Moim zdaniem błędne interpretacje wynikają zwykle z braku doświadczenia z normami unijnymi lub amerykańskimi – a przecież te piktogramy są elementem globalnego systemu zarządzania odpadami elektronicznymi. Zgodnie z dobrymi praktykami branżowymi, zawsze trzeba sprawdzać znaczenie symboli w dokumentacji technicznej lub dyrektywach UE. Warto pamiętać, że prawidłowa segregacja elektroodpadów to nie tylko wymóg prawny, ale też realny wpływ na ochronę środowiska. Nie warto więc zakładać, że sam materiał lub cicha praca urządzenia mają cokolwiek wspólnego z koniecznością selektywnej utylizacji – liczą się tu przede wszystkim regulacje dotyczące substancji niebezpiecznych i gospodarowania elektroodpadami.

Pytanie 32

Najskuteczniejszym sposobem na codzienną archiwizację pojedynczego pliku o objętości 4,8 GB, na jednym komputerze bez dostępu do sieci, jest

A. zastosowaniem pamięci USB z systemem plików NTFS
B. nagraniem na płytę DVD-5 w formacie ISO
C. spakowaniem i umieszczeniem w lokalizacji sieciowej
D. zastosowaniem pamięci USB z systemem plików FAT
Użycie pamięci USB z systemem plików NTFS to najbardziej efektywny sposób archiwizacji pliku o rozmiarze 4,8 GB. System plików NTFS obsługuje pliki większe niż 4 GB, co jest kluczowe w tej sytuacji, ponieważ rozmiar pliku przekracza limit systemu plików FAT32, który wynosi 4 GB. NTFS oferuje również dodatkowe funkcje, takie jak zarządzanie uprawnieniami, kompresję danych oraz wsparcie dla dużych partycji, co czyni go bardziej elastycznym i bezpiecznym rozwiązaniem w porównaniu do FAT32. Przykładowo, podczas przenoszenia plików multimedialnych o dużych rozmiarach, użytkownicy mogą polegać na NTFS, aby uniknąć problemów z ograniczeniami rozmiaru pliku. Warto również zauważyć, że NTFS jest standardem w systemach Windows, co sprawia, że jest to naturalny wybór dla użytkowników tych systemów operacyjnych. Dobre praktyki zalecają korzystanie z NTFS w sytuacjach, gdzie wymagana jest archiwizacja dużych plików, aby zapewnić ich integralność i dostępność.

Pytanie 33

Która lokalizacja umożliwia utworzenie kopii zapasowej dysku systemowego Windows 11?

A. Partycja rozruchowa.
B. Partycja systemowa.
C. Dysk zewnętrzny.
D. Katalog C:\Windows\Boot
Prawidłowo wskazany został dysk zewnętrzny, bo właśnie taka lokalizacja spełnia podstawową zasadę wykonywania kopii zapasowych systemu: backup powinien być przechowywany fizycznie poza dyskiem systemowym. W Windows 11, gdy robisz obraz systemu (system image) albo kopię ważnych danych, najlepszą praktyką jest zapis na nośniku, który nie jest na stałe częścią tego samego fizycznego dysku, z którego system startuje. Dzięki temu awaria dysku systemowego, uszkodzenie tablicy partycji czy nawet zaszyfrowanie danych przez ransomware nie niszczy jednocześnie kopii zapasowej. W praktyce używa się do tego zewnętrznych dysków USB, dysków SSD na USB-C, czasem dysków sieciowych, ale w tym pytaniu jedyną poprawną odpowiedzią jest właśnie dysk zewnętrzny. Moim zdaniem w środowisku domowym i małych firmach dysk zewnętrzny to najbardziej rozsądny kompromis między ceną a bezpieczeństwem. Windows 11 współpracuje z takimi nośnikami bez problemu: w narzędziu „Kopia zapasowa systemu Windows” (stare Panel sterowania) czy przy tworzeniu obrazu systemu można wskazać zewnętrzny dysk jako docelowy. To samo dotyczy narzędzi firm trzecich, np. Macrium Reflect, Acronis, Veeam Agent – wszystkie rekomendują zewnętrzny lub sieciowy nośnik jako miejsce docelowe. Dobrą praktyką jest też stosowanie zasady 3-2-1: trzy kopie danych, na dwóch różnych typach nośników, z czego jedna poza główną lokalizacją. Dysk zewnętrzny idealnie nadaje się jako ta „druga” platforma. Warto też go odłączać po wykonaniu kopii, żeby ograniczyć ryzyko szyfrowania przez złośliwe oprogramowanie. Właśnie dlatego branżowe standardy backupu odradzają trzymanie jedynej kopii zapasowej na tym samym fizycznym dysku, na którym działa system operacyjny.

Pytanie 34

Który z wymienionych protokołów umożliwia nawiązanie szyfrowanego połączenia z witryną internetową?

A. NetBEUI
B. SPX
C. TCP
D. HTTPS
TCP (Transmission Control Protocol) to protokół warstwy transportowej, który zapewnia niezawodny przesył danych w sieci, jednak nie oferuje szyfrowania ani zabezpieczeń sam w sobie. Umożliwia on przesyłanie danych pomiędzy urządzeniami, ale nie chroni ich przed nieautoryzowanym dostępem. Protokół ten, choć fundamentalny w komunikacji sieciowej, nie jest odpowiedni do zastosowań wymagających poufności danych. SPX (Sequenced Packet Exchange) to protokół, który działa w połączeniu z NetWare. Podobnie jak TCP, SPX nie oferuje szyfrowania danych, skupiając się głównie na sekwencjonowaniu pakietów. NetBEUI (NetBIOS Extended User Interface) to protokół sieciowy opracowany dla lokalnych sieci, który również nie wspiera szyfrowania i jest ograniczony do małych sieci lokalnych, co czyni go nieodpowiednim w kontekście zabezpieczeń internetowych. Często popełnianym błędem jest mylenie różnych protokołów i nieprzypisanie im właściwych funkcji. Użytkownicy mogą sądzić, że protokoły transportowe, takie jak TCP czy SPX, są wystarczające do zapewnienia bezpieczeństwa, co jest mylne. Bez szyfrowania, dane przesyłane tymi protokołami mogą być narażone na ataki, jak np. podsłuchiwanie. Dlatego kluczowe jest zrozumienie, że jedynie protokoły zaprojektowane z myślą o bezpieczeństwie, takie jak HTTPS, są w stanie skutecznie chronić informacje przesyłane w Internecie.

Pytanie 35

Zanim zainstalujesz sterownik dla urządzenia peryferyjnego, system operacyjny Windows powinien weryfikować, czy sterownik ma ważny podpis

A. kryptograficzny
B. elektroniczny
C. cyfrowy
D. zaufany
W przypadku odpowiedzi 'kryptograficzny', należy zauważyć, że chociaż podpis cyfrowy opiera się na kryptografii, termin ten nie jest precyzyjny w kontekście pytania. Kryptografia to szeroka dziedzina, obejmująca różne techniki zabezpieczania informacji, a sama w sobie nie odnosi się bezpośrednio do podpisów stosowanych w systemach operacyjnych. Podobnie, odpowiedź 'elektroniczny' jest myląca, ponieważ chociaż podpis cyfrowy może być uznany za formę podpisu elektronicznego, to termin ten jest zbyt ogólny i nie oddaje specyfiki stosowanej technologii. Można tu również zauważyć, że termin 'zaufany' odnosi się bardziej do statusu źródła, niż do samego mechanizmu podpisywania. To prowadzi do błędnego wniosku, że wystarczy, aby źródło było zaufane, aby uznać dany sterownik za bezpieczny. W praktyce, niezależnie od zaufania do źródła, brak cyfrowego podpisu naraża system na ryzyko instalacji złośliwego oprogramowania. Właściwe podejście do bezpieczeństwa IT wymaga stosowania konkretnych mechanizmów, jak cyfrowe podpisy, które są zgodne z najlepszymi praktykami oraz standardami branżowymi, co skutecznie zwiększa bezpieczeństwo systemów operacyjnych. Ignorowanie tych aspektów może prowadzić do poważnych zagrożeń dla bezpieczeństwa i integralności systemów komputerowych.

Pytanie 36

Który z protokołów umożliwia szyfrowane połączenia?

A. TELNET
B. SSH
C. DNS
D. DHCP
SSH, czyli Secure Shell, to super ważny protokół, który pozwala nam bezpiecznie łączyć się z komputerami zdalnie i przesyłać dane. Co to znaczy? Ano to, że wszystko co wysyłasz między swoim komputerem a serwerem jest zaszyfrowane. Dzięki temu nikt nie może łatwo podejrzeć, co robisz, ani nie ma szans na manipulację tymi danymi. W praktyce SSH jest często stosowane do logowania się do serwerów, co sprawia, że nawet twoje hasła są bezpieczne podczas przesyłania. Są różne standardy, jak RFC 4251, które mówią, jak powinno to wyglądać pod względem bezpieczeństwa i dlatego SSH to naprawdę niezbędne narzędzie w zarządzaniu IT. Co więcej, SSH umożliwia różne sposoby uwierzytelniania, na przykład klucze publiczne, co jeszcze bardziej podnosi poziom ochrony. Ostatecznie, SSH jest ulubieńcem wielu administratorów, zwłaszcza tam, gdzie ochrona danych jest kluczowa, jak w zarządzaniu bazami danych czy przy transferach plików za pomocą SCP.

Pytanie 37

Jak najlepiej chronić zebrane dane przed dostępem w przypadku kradzieży komputera?

A. ustawić atrybut ukryty dla wszystkich istotnych plików
B. ochronić konta za pomocą hasła
C. przygotować punkt przywracania systemu
D. wdrożyć szyfrowanie partycji
Zastosowanie atrybutu ukrytego dla plików nie zapewnia odpowiedniego poziomu ochrony danych. Chociaż pliki z atrybutem ukrytym są mniej widoczne dla przeciętnego użytkownika, nie są one chronione przed dostępem, a to oznacza, że osoba z odpowiednią wiedzą techniczną może je łatwo odkryć. Z kolei punkt przywracania systemu służy głównie do przywracania stanu systemu operacyjnego w przypadku awarii, co nie ma bezpośredniego wpływu na bezpieczeństwo danych w kontekście ich kradzieży. Zabezpieczenie kont hasłem również nie jest wystarczające, ponieważ w przypadku kradzieży sprzętu, fizyczny dostęp do komputera umożliwia potencjalnemu złodziejowi ominięcie zabezpieczeń systemowych. Oparcie się tylko na hasłach nie chroni przed atakami typu brute force czy phishing, które mogą prowadzić do utraty dostępu do danych. Dlatego ważne jest, aby podejść do ochrony danych w sposób kompleksowy, stosując szyfrowanie, które nie tylko ukrywa dane, ale i skutecznie je zabezpiecza przed nieautoryzowanym dostępem. Współczesne standardy bezpieczeństwa wskazują, że szyfrowanie jest podstawowym elementem każdego systemu ochrony informacji, co czyni je niezastąpionym narzędziem w ochronie danych.

Pytanie 38

Strategia zapisywania kopii zapasowych ukazana na diagramie określana jest mianem

Day12345678910111213141516
Media SetAAAAAAAA
BBBB
CCC
E
A. uproszczony GFS
B. round-robin
C. dziadek-ojciec-syn
D. wieża Hanoi
Round-robin jest popularnym podejściem stosowanym w rozdzielaniu zasobów w systemach komputerowych, jednak jego zastosowanie w kontekście kopii zapasowych może prowadzić do problemów związanych z brakiem odpowiedniej retencji danych. Round-robin nie zapewnia długoterminowego przechowywania kopii w sposób, który umożliwiałby odzyskanie danych z różnych punktów w czasie. Z kolei uproszczony GFS (Grandfather-Father-Son) jest strategią, która zakłada rotację nośników w cyklach dziennych, tygodniowych i miesięcznych, co jest bardziej skomplikowane niż metoda wieży Hanoi, ale nie oferuje tej samej efektywności w kontekście optymalizacji użycia nośników i różnorodności w punktach przywracania. Najbardziej znaną i często myloną strategią jest jednak dziadek-ojciec-syn, która również opiera się na rotacji nośników, ale w bardziej hierarchicznej strukturze. Chociaż ta metoda zapewnia solidną retencję, nie jest tak matematycznie elegancka i wydajna jak wieża Hanoi, która minimalizuje liczbę wymaganych nośników przy jednoczesnym maksymalizowaniu punktów przywracania. Błędne przypisanie strategii round-robin do przechowywania danych jest typowym błędem wynikającym z niepełnego zrozumienia różnic między optymalizacją zasobów a retencją danych. Ważne jest, aby wybierając strategię kopii zapasowych, dokładnie rozważyć specyficzne potrzeby organizacji pod kątem retencji i efektywności, co pozwala uniknąć pomyłek i zapewnia zgodność z najlepszymi praktykami branżowymi w ochronie danych.

Pytanie 39

Jakie jest główne zadanie programu Wireshark?

A. zapobieganie nieautoryzowanemu dostępowi do komputera przez sieć
B. ochrona komputera przed złośliwym oprogramowaniem
C. monitorowanie aktywności użytkowników sieci
D. ocena wydajności komponentów komputera
Wireshark to zaawansowane narzędzie do analizy i monitorowania ruchu sieciowego, które pozwala na szczegółowe badanie pakietów przesyłanych w sieci. Dzięki Wireshark użytkownicy mogą obserwować działania i interakcje w sieciach komputerowych, co jest niezwykle istotne w praktyce administracji sieciowej oraz w kontekście bezpieczeństwa IT. Przykłady zastosowania obejmują diagnozowanie problemów z wydajnością sieci, analizowanie ataków zewnętrznych, a także monitorowanie komunikacji między aplikacjami. Wireshark umożliwia filtrowanie i analizowanie specyficznych protokołów, co pozwala na lepsze zrozumienie, jakie dane są przesyłane oraz jakie są źródła potencjalnych problemów. Narzędzie to jest zgodne z dobrymi praktykami branżowymi, takimi jak audyty bezpieczeństwa i optymalizacja wydajności, co czyni je nieocenionym w arsenale specjalistów IT. Korzystanie z Wireshark wymaga jednak znajomości protokołów sieciowych oraz umiejętności analizy danych, co podkreśla jego rolę jako narzędzia dla profesjonalistów.

Pytanie 40

Po dokonaniu eksportu klucza HKCU stworzona zostanie kopia rejestru zawierająca dane o konfiguracji

A. procedurach uruchamiających system operacyjny
B. wszystkich aktywnie ładowanych profili użytkowników systemu
C. aktualnie zalogowanego użytkownika
D. sprzętu komputera dla wszystkich użytkowników systemu
Podane odpowiedzi odzwierciedlają powszechne nieporozumienia dotyczące struktury rejestru systemu Windows oraz funkcji poszczególnych kluczy. Odpowiedzi sugerujące, że eksport klucza HKCU dotyczy wszystkich aktywnie ładowanych profili użytkowników, są błędne, ponieważ klucz HKCU jest ograniczony do ustawień aktualnie zalogowanego użytkownika. Rejestr Windows jest podzielony na różne sekcje, a HKCU jest dedykowany tylko jednemu profilowi. Ponadto twierdzenie o przeszukiwaniu sprzętowych ustawień komputera dla wszystkich użytkowników jest mylne, ponieważ te informacje są przechowywane w kluczu HKEY_LOCAL_MACHINE, który dotyczy globalnych ustawień systemu, a nie indywidualnych użytkowników. Procedury uruchamiające system operacyjny również nie są powiązane z HKCU, a ich zarządzanie odbywa się w kluczach takich jak HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Typowym błędem myślowym jest łączenie różnych koncepcji związanych z rejestrem, co prowadzi do nieporozumień. Kluczowe jest zrozumienie, że każdy klucz rejestru ma swoje specyficzne przeznaczenie i zasięg, a ich niepoprawne interpretowanie może prowadzić do błędnych wniosków i problemów z konfiguracją systemu. Zrozumienie struktury rejestru oraz ograniczeń poszczególnych kluczy jest niezbędne do efektywnego zarządzania systemem Windows oraz jego administracji.