Wyniki egzaminu

Nowy egzamin
Informacje o egzaminie:
  • Zawód: Technik teleinformatyk
  • Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
  • Data rozpoczęcia: 8 czerwca 2026 11:53
  • Data zakończenia: 8 czerwca 2026 12:02

Egzamin zdany!

Wynik: 26/40 punktów (65,0%)

Wymagane minimum: 20 punktów (50%)

Nowe
Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania
Pochwal się swoim wynikiem!
Facebook
X.com
LinkedIn
Szczegółowe wyniki:
Pytanie 1

Sieć o adresie IP 172.16.224.0/20 została podzielona na cztery podsieci z maską 22-bitową. Który z poniższych adresów nie należy do żadnej z tych podsieci?

A. 172.16.228.0
B. 172.16.240.0
C. 172.16.232.0
D. 172.16.236.0
Adres 172.16.240.0 nie jest adresem jednej z podsieci stworzonych z sieci 172.16.224.0/20. Przy podziale na cztery podsieci z maską /22, każda z podsieci ma 1024 adresy (2^(32-22)), co daje 1022 dostępne adresy hostów. Pierwsza podsieć zaczyna się od 172.16.224.0 i kończy na 172.16.227.255, druga od 172.16.228.0 do 172.16.231.255, trzecia od 172.16.232.0 do 172.16.235.255, a czwarta od 172.16.236.0 do 172.16.239.255. Adres 172.16.240.0 wykracza poza zakres ostatniej podsieci. Zrozumienie podziału sieci IP w kontekście CIDR (Classless Inter-Domain Routing) jest kluczowe dla efektywnego zarządzania adresami IP w dużych środowiskach sieciowych. W praktyce, narzędzia takie jak kalkulatory CIDR ułatwiają obliczenia i wizualizację podsieci, co jest nieocenione w codziennych zadaniach administratorów sieci.
Pytanie 2

Czy okablowanie strukturalne można zakwalifikować jako część infrastruktury?

A. czynnej
B. pasywnej
C. dalekosiężnej
D. terenowej
Okablowanie strukturalne jest częścią tzw. infrastruktury pasywnej. Chodzi o te wszystkie fizyczne elementy sieci, które nie potrzebują aktywnego zarządzania, by przechodziły przez nie dane. Mamy tu kable, gniazda, złącza i szafy rackowe – to jak fundament dla całej infrastruktury sieciowej. Dzięki temu urządzenia aktywne, jak switche i routery, mogą ze sobą łatwo komunikować. Na przykład w biurach czy różnych publicznych budynkach dobrze zaprojektowane okablowanie zgodnie z normami ANSI/TIA-568 przyczynia się do wysokiej jakości sygnału oraz zmniejsza zakłócenia. Warto też pamiętać, że dobre projektowanie okablowania bierze pod uwagę przyszłe potrzeby, bo świat technologii zmienia się szybko. Takie podejście nie tylko zwiększa efektywność, ale i umożliwia łatwą integrację nowych technologii w przyszłości, co czyni je naprawdę ważnym elementem każdej nowoczesnej sieci IT.
Pytanie 3

Które z zestawień: urządzenie – realizowana funkcja jest niepoprawne?

A. Przełącznik – segmentacja sieci na VLAN-y
B. Ruter – łączenie komputerów w tej samej sieci
C. Modem – łączenie sieci lokalnej z Internetem
D. Access Point – bezprzewodowe łączenie komputerów z siecią lokalną
Odpowiedź 'Ruter – połączenie komputerów w tej samej sieci' jest błędna, ponieważ ruter nie służy do bezpośredniego łączenia komputerów w tej samej sieci lokalnej, lecz do kierowania ruchem pomiędzy różnymi sieciami. Ruter działa na warstwie trzeciej modelu OSI (warstwa sieci), a jego główną funkcją jest przekazywanie pakietów danych pomiędzy sieciami, np. z lokalnej sieci komputerowej do Internetu. Przykładowo, w typowej sieci domowej ruter łączy urządzenia lokalne (jak komputery, smartfony) z dostawcą usług internetowych (ISP). Działanie rutera można zobrazować na przykładzie, kiedy użytkownik chce przeglądać strony internetowe – ruter przekazuje żądania z lokalnej sieci do Internetu i odwrotnie, zarządzając jednocześnie trasami danych, co zapewnia optymalizację ich przepływu. Dobrą praktyką jest również skonfigurowanie rutera w taki sposób, aby zapewniał on odpowiednie zabezpieczenia, takie jak zapora ogniowa (firewall) czy system detekcji intruzów (IDS).
Pytanie 4

W sieci strukturalnej zalecane jest umieszczenie jednego punktu abonenckiego na powierzchni o wielkości

A. 30 m2
B. 20 m2
C. 5 m2
D. 10 m2
Wybór powierzchni 5 m2 na jeden punkt abonencki może wydawać się korzystny z perspektywy efektywności przestrzennej, jednak w rzeczywistości prowadzi do wielu problemów związanych z zarządzaniem siecią. Tak niewielka powierzchnia ogranicza możliwość odpowiedniego rozmieszczenia urządzeń sieciowych oraz może prowadzić do nadmiernych zagęszczeń, co z kolei zwiększa ryzyko zakłóceń sygnału i trudności w konserwacji. W przypadku wyboru 20 m2 lub 30 m2, choć wydają się one bardziej komfortowe pod względem przestrzennym, to w praktyce mogą prowadzić do nieefektywnego wykorzystania dostępnych zasobów. Zbyt duża odległość między punktami abonenckimi może powodować wydłużenie kabli, co zwiększa straty sygnału oraz zwiększa czas potrzebny na instalację i serwisowanie. Warto również zauważyć, że zgodne z normami branżowymi podejście do projektowania sieci lokalnych opiera się na znajomości wymagań dotyczących gęstości punktów abonenckich, które powinny być dostosowane do specyfiki danej instalacji. Wybierając zbyt małą lub zbyt dużą powierzchnię dla jednego punktu abonenckiego, można łatwo wprowadzić się w pułapkę nieoptymalnego projektowania, co negatywnie wpływa na funkcjonowanie całej sieci.
Pytanie 5

Aby aktywować FTP na systemie Windows, konieczne jest zainstalowanie roli

A. serwera sieci Web (IIS)
B. serwera DNS
C. serwera Plików
D. serwera DHCP
Aby uruchomić FTP (File Transfer Protocol) na serwerze Windows, konieczne jest zainstalowanie roli serwera sieci Web (IIS). IIS (Internet Information Services) to natywna technologia Microsoftu, która pozwala na hostowanie aplikacji webowych oraz obsługę protokołów transmisji danych, w tym FTP. Instalacja tej roli umożliwia skonfigurowanie i zarządzanie serwerem FTP, co jest kluczowe w wielu środowiskach biznesowych, gdzie wymagana jest wymiana plików. Przykładowo, wiele organizacji korzysta z FTP do archiwizacji danych, przekazywania dużych plików między działami lub zewnętrznymi partnerami. Warto również zauważyć, że korzystanie z FTP w połączeniu z zabezpieczeniami TLS/SSL (FTPS) jest zgodne z aktualnymi standardami bezpieczeństwa, co chroni dane przed nieautoryzowanym dostępem. Dobra praktyka to również regularne monitorowanie i aktualizowanie konfiguracji FTP, aby zapewnić bezpieczeństwo i wydajność transferu danych.
Pytanie 6

Standard Transport Layer Security (TLS) stanowi rozwinięcie protokołu

A. Secure Socket Layer (SSL)
B. Network Terminal Protocol (telnet)
C. Security Shell (SSH)
D. Session Initiation Protocol (SIP)
Standard Transport Layer Security (TLS) jest protokołem kryptograficznym, który zapewnia bezpieczeństwo komunikacji w sieci. TLS jest rozwinięciem protokołu Secure Socket Layer (SSL) i został zaprojektowany, aby zwiększyć wydajność oraz bezpieczeństwo transmisji danych. Podstawowym celem TLS jest zapewnienie poufności, integralności oraz autoryzacji danych przesyłanych pomiędzy klientem a serwerem. Praktyczne zastosowanie TLS znajduje się w wielu aspektach codziennego korzystania z internetu, w tym w zabezpieczaniu połączeń HTTPS, co chroni wrażliwe dane, takie jak hasła, numery kart kredytowych czy inne informacje osobiste. Standardy branżowe, takie jak RFC 5246, określają zasady i protokoły stosowane w TLS, co czyni go kluczowym elementem nowoczesnej architektury internetowej. Warto również zauważyć, że TLS stale ewoluuje, a jego najnowsze wersje, takie jak TLS 1.3, oferują jeszcze lepsze zabezpieczenia oraz wydajność w porównaniu do poprzednich wersji. Z tego powodu, znajomość i stosowanie protokołu TLS jest niezbędne dla każdego, kto zajmuje się bezpieczeństwem danych w sieci.
Pytanie 7

Co oznacza skrót WAN?

A. prywatną sieć komputerową
B. lokalną sieć komputerową
C. rozległą sieć komputerową
D. miejską sieć komputerową
Odpowiedzi wskazujące na lokalną, prywatną czy miejską sieć komputerową wprowadzają w błąd i opierają się na niepoprawnym rozumieniu terminów związanych z sieciami komputerowymi. Lokalna sieć komputerowa, znana jako LAN (Local Area Network), odnosi się do sieci, która obejmuje niewielki obszar, np. budynek czy kampus, umożliwiając szybki transfer danych między urządzeniami znajdującymi się w bliskiej odległości. Z kolei prywatna sieć komputerowa, często bazująca na LAN, może obejmować również segmentację i dodatkowe zabezpieczenia, ale nie ma zastosowania w kontekście rozległych lokalizacji geograficznych, jak w przypadku WAN. Miejska sieć komputerowa, znana też jako MAN (Metropolitan Area Network), łączy różne lokalizacje w obrębie jednego miasta, co również nie odpowiada definicji WAN. Typowe błędy myślowe, prowadzące do błędnych odpowiedzi, często wynikają z mylenia zakresu geograficznego i zastosowania poszczególnych typów sieci. Zrozumienie różnic między WAN, LAN, MAN oraz ich zastosowań jest kluczowe w projektowaniu systemów informatycznych. Właściwa interpretacja tych pojęć jest fundamentem dla każdego specjalisty zajmującego się infrastrukturą sieciową i może mieć znaczący wpływ na efektywność oraz bezpieczeństwo komunikacji w organizacji.
Pytanie 8

Najefektywniejszym sposobem na zabezpieczenie prywatnej sieci Wi-Fi jest

A. stosowanie szyfrowania WPA-PSK
B. stosowanie szyfrowania WEP
C. zmiana nazwy SSID
D. zmiana adresu MAC routera
Stosowanie szyfrowania WPA-PSK (Wi-Fi Protected Access Pre-Shared Key) jest najskuteczniejszą metodą zabezpieczenia domowej sieci Wi-Fi, ponieważ zapewnia silne szyfrowanie danych przesyłanych między urządzeniami a routerem. WPA-PSK wykorzystuje algorytmy szyfrowania TKIP (Temporal Key Integrity Protocol) lub AES (Advanced Encryption Standard), co znacznie podnosi bezpieczeństwo w porównaniu do przestarzałych metod, takich jak WEP. Aby wprowadzić WPA-PSK, użytkownik musi ustawić hasło, które będzie używane do autoryzacji urządzeń w sieci. Praktyczne zastosowanie tej metody polega na regularnej zmianie hasła, co dodatkowo zwiększa bezpieczeństwo. Warto także pamiętać o aktualizacji oprogramowania routera, co jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa sieci. W przypadku domowych sieci Wi-Fi, zastosowanie WPA-PSK jest standardem, który powinien być przestrzegany, aby chronić prywatność i integralność przesyłanych danych.
Pytanie 9

Jakie urządzenie pozwala komputerom na bezprzewodowe łączenie się z przewodową siecią komputerową?

A. modem
B. regenerator
C. koncentrator
D. punkt dostępu
Modem to urządzenie, które zamienia sygnał cyfrowy na analogowy, dzięki czemu możemy komunikować się przez linie telefoniczne lub inne media. Oczywiście, modemy są kluczowe do dostępu do Internetu, ale nie mają nic wspólnego z bezprzewodowym dostępem do lokalnej sieci. Regenerator to z kolei coś innego – wzmacnia sygnał w sieciach przewodowych, co jest przydatne, ale nie zapewnia dostępu bezprzewodowego. Koncentrator również nie ma tej funkcji; on łączy różne urządzenia w lokalnej sieci, ale też nie działa bez kabli. Takie mylenie urządzeń to częsty problem, który może wynikać z niepełnego zrozumienia ich funkcji. Ważne, żeby wiedzieć, jakie rolę odgrywają te urządzenia w sieciach, bo to jest kluczowe dla projektowania i zarządzania nowoczesnymi systemami komunikacyjnymi, które coraz częściej polegają na bezprzewodowej technologii.
Pytanie 10

Jakie oprogramowanie do wirtualizacji jest dostępne jako rola w systemie Windows Server 2019?

A. Virtual PC
B. VMware
C. Virtual Box
D. Hyper-V
Wybór VMware, Virtual PC i Virtual Box jako oprogramowania do wirtualizacji dostępnego w Windows Serwer 2019 wynika z pewnych nieporozumień co do charakterystyki i przeznaczenia tych rozwiązań. VMware to ogólny termin odnoszący się do różnych produktów wirtualizacyjnych tej firmy, z których wiele działa niezależnie od systemu Windows, co sprawia, że nie może być uznawane za rolę w samej platformie Windows Server 2019. Virtual PC, z kolei, to starsza technologia wirtualizacji stworzona przez Microsoft, która nie jest już rozwijana i nie oferuje funkcji dostępnych w nowoczesnych rozwiązaniach jak Hyper-V, co czyni ją mało praktycznym wyborem w kontekście nowoczesnych środowisk serwerowych. Virtual Box, stworzony przez Oracle, także nie jest zintegrowany z Windows Server 2019 w sposób, który pozwalałby na jego użycie jako roli systemowej. Wybór tych technologii może wynikać z braku zrozumienia ich funkcji oraz ograniczeń, które może prowadzić do nieoptymalnych decyzji w zakresie zarządzania infrastrukturą IT. Dla organizacji, które chcą zapewnić wysoką dostępność oraz efektywność operacyjną, kluczowe jest, aby w pełni zrozumieć różnice między tymi rozwiązaniami a Hyper-V. Ignorowanie tych różnic może prowadzić do problemów z wydajnością oraz trudności w zarządzaniu zasobami, co jest niezgodne z dobrymi praktykami zarządzania infrastrukturą IT.
Pytanie 11

Przy organizowaniu logicznego podziału sieci na podsieci należy brać pod uwagę

A. liczbę portów w przełączniku zarządzanym
B. liczbę hostów w każdej z podsieci
C. odległości między poszczególnymi urządzeniami w sieci
D. rodzaj systemu operacyjnego używanego na stacjach roboczych
Podczas planowania logicznego podziału sieci na podsieci kluczowym aspektem jest zrozumienie liczby hostów, które będą obsługiwane w każdej podsieci. To podejście opiera się na zasadzie, że każda podsieć powinna mieć wystarczającą liczbę adresów IP, aby obsłużyć wszystkie urządzenia, takie jak komputery, drukarki, serwery czy inne urządzenia sieciowe. Na przykład, jeśli planujesz sieć, w której w danym dziale pracuje 50 pracowników, a każdy z nich ma komputer, konieczne będzie uwzględnienie dodatkowych adresów dla urządzeń takich jak drukarki czy skanery. Zgodnie z najlepszymi praktykami, warto przewidzieć rezerwę adresów IP na przyszłość, aby uniknąć problemów z rozbudową sieci. Warto także zaznaczyć, że podział na podsieci powinien być zgodny z zasadą CIDR (Classless Inter-Domain Routing), co umożliwia efektywne zarządzanie przestrzenią adresową. Właściwe zaplanowanie liczby hostów w każdej podsieci pozwoli na optymalne zarządzanie ruchem sieciowym oraz zwiększy wydajność i bezpieczeństwo całej infrastruktury.
Pytanie 12

W celu zagwarantowania jakości usług QoS, w przełącznikach warstwy dostępu wdraża się mechanizm

A. pozwalający na używanie wielu portów jako jednego łącza logicznego
B. przydzielania wyższego priorytetu wybranym typom danych
C. który zapobiega tworzeniu się pętli w sieci
D. decydujący o liczbie urządzeń, które mogą łączyć się z danym przełącznikiem
Odpowiedź dotycząca nadawania priorytetu określonym rodzajom danych jest prawidłowa, ponieważ mechanizmy QoS (Quality of Service) odgrywają kluczową rolę w zarządzaniu jakością usług w sieciach komputerowych. W kontekście przełączników warstwy dostępu, nadawanie priorytetów polega na klasyfikacji i zarządzaniu ruchem sieciowym, co pozwala na przydzielanie większych zasobów dla bardziej wymagających aplikacji, takich jak VoIP czy transmisje wideo. Przykładem może być wykorzystanie protokołu IEEE 802.1p, który umożliwia oznaczanie ramek Ethernet z odpowiednim poziomem priorytetu. Dzięki temu, w sytuacjach dużego obciążenia sieci, ważniejsze dane mogą być przesyłane szybciej, co ma kluczowe znaczenie dla zapewnienia ciągłości i jakości usług. Dobre praktyki w implementacji QoS obejmują także regularne monitorowanie ruchu oraz dostosowywanie polityk QoS w zależności od zmieniających się wymagań aplikacji oraz użytkowników. W ten sposób, można nie tylko poprawić doświadczenia użytkowników, ale również zoptymalizować wykorzystanie zasobów sieciowych.
Pytanie 13

Jaką klasę adresów IP reprezentuje publiczny adres 130.140.0.0?

A. Należy do klasy B
B. Należy do klasy A
C. Należy do klasy D
D. Należy do klasy C
Adres IP 130.140.0.0 to klasa B. Klasa B zaczyna się od bitów 10 w pierwszym oktecie, a ten adres spokojnie się w to wpisuje. Zakres klasy B to od 128.0.0.0 do 191.255.255.255, więc jak widać, 130.140.0.0 mieści się w tym przedziale. Generalnie, klasa B jest wykorzystywana w większych sieciach, gdzie trzeba mieć więcej adresów i lepiej zarządzać tym wszystkim. W sieciach klasy B można mieć do 65 536 adresów IP, co czyni je świetnym wyborem dla średnich i dużych firm. W praktyce, dział IT w organizacjach korzysta z klas adresów IP, żeby lepiej zarządzać ruchem sieciowym, co zwiększa wydajność i jakąś tam ochronę. Wiedza o klasach adresów IP jest naprawdę ważna dla administratorów, bo muszą oni wszystko dobrze ustawić i ogarniać sieć zgodnie z tym, co się w branży poleca, jak na przykład IETF.
Pytanie 14

Jaką rolę należy zainstalować na serwerze, aby umożliwić centralne zarządzanie stacjami roboczymi w sieci obsługiwanej przez Windows Serwer?

A. Usługi polityki sieciowej oraz dostępu do sieci
B. Serwer Aplikacji
C. Usługi domenowe Active Directory
D. Dostęp zdalny
Usługi domenowe Active Directory (AD DS) odgrywają kluczową rolę w centralnym zarządzaniu stacjami roboczymi w sieci opartej na systemach Windows. Active Directory umożliwia administratorom zarządzanie użytkownikami, komputerami oraz zasobami w sieci w sposób scentralizowany. Dzięki AD DS można tworzyć i zarządzać kontami użytkowników, grupami, a także implementować zasady bezpieczeństwa. Przykładowo, przy użyciu GPO (Group Policy Objects) można definiować zasady dotyczące bezpieczeństwa, które będą automatycznie stosowane do wszystkich stacji roboczych w domenie, co znacznie upraszcza zarządzanie i zwiększa bezpieczeństwo. Dodatkowo, zastosowanie Active Directory wspiera proces autoryzacji i uwierzytelniania użytkowników, co jest niezbędne w środowiskach korporacyjnych. W kontekście standardów branżowych, wykorzystanie AD DS jest zalecane przez Microsoft jako najlepsza praktyka w zakresie zarządzania infrastrukturą IT, co potwierdza jego powszechne przyjęcie w organizacjach na całym świecie.
Pytanie 15

Urządzenia spełniające standard 802.11 g mogą osiągnąć maksymalną prędkość transmisji danych wynoszącą

A. 150 Mb/s
B. 54 Mb/s
C. 108 Mb/s
D. 11 Mb/s
Odpowiedzi takie jak 150 Mb/s, 11 Mb/s czy 108 Mb/s to niestety nieporozumienia. Przykładowo, 150 Mb/s nie pasuje do żadnego dobrze znanego standardu 802.11; to prędkość z 802.11n lub 802.11ac, ale nie 802.11g. Natomiast 11 Mb/s odnosi się do 802.11b, który był stosowany głównie przed 802.11g. 108 Mb/s to też chyba mylne wrażenie, bo to wartość z dodatkowego trybu w 802.11g, ale nie jest to maksymalna prędkość. Takie błędne myślenie często bierze się z mylenia różnych standardów i ich specyfikacji, co prowadzi do przypisania złej prędkości. Warto więc lepiej poznać różnice między standardami oraz ich zastosowaniem, aby nie wpaść w takie pułapki.
Pytanie 16

Administrator sieci planuje zapisać konfigurację urządzenia Cisco na serwerze TFTP. Jakie polecenie powinien wydać w trybie EXEC?

A. restore configuration tftp:
B. save config tftp:
C. copy running-config tftp:
D. backup running-config tftp:
<strong>Polecenie <code>copy running-config tftp:</code> jest standardowym sposobem zapisywania bieżącej konfiguracji urządzenia Cisco na zewnętrznym serwerze TFTP.</strong> Takie rozwiązanie pozwala na wykonanie kopii zapasowej konfiguracji – to jest absolutna podstawa dobrych praktyk administracyjnych. W praktyce wygląda to tak, że po wpisaniu tego polecenia urządzenie pyta o adres serwera TFTP oraz o nazwę pliku, pod którą ma zapisać konfigurację. Co ciekawe, to polecenie można wydać zarówno na routerach, jak i przełącznikach Cisco – jest to uniwersalny mechanizm. Z mojego doświadczenia, regularne archiwizowanie konfiguracji pozwala szybko odtworzyć ustawienia urządzenia po awarii lub błędzie w konfiguracji. Warto pamiętać, że TFTP jest protokołem prostym, niewymagającym logowania – często wykorzystywanym w środowiskach laboratoryjnych i mniejszych sieciach. Polecenie <code>copy running-config tftp:</code> jest zgodne z oficjalną dokumentacją Cisco i spotkasz je niemal w każdym podręczniku do sieci komputerowych. To taki klasyk, który każdy administrator sieci powinien znać na pamięć. Pozwala nie tylko zabezpieczyć się przed utratą konfiguracji, ale także ułatwia migracje ustawień między urządzeniami lub szybkie przywracanie systemu po problemach.
Pytanie 17

Podłączając wszystkie elementy sieciowe do switcha, wykorzystuje się topologię fizyczną

A. magistrali
B. pierścienia
C. siatki
D. gwiazdy
Topologia gwiazdy to jedna z najczęściej stosowanych architektur sieciowych, w której wszystkie urządzenia są podłączone do centralnego przełącznika. Taki układ umożliwia łatwe zarządzanie siecią, ponieważ awaria jednego z urządzeń nie wpływa na funkcjonowanie pozostałych. W praktyce, ta topologia jest wykorzystywana w biurach, szkołach oraz innych instytucjach, gdzie wydajność i łatwość konfiguracji są kluczowe. Dzięki zastosowaniu przełączników, możliwe jest również zwiększenie przepustowości sieci oraz lepsze zarządzanie ruchem danych. W kontekście standardów branżowych, topologia gwiazdy jest zgodna z normami takich jak IEEE 802.3, które definiują zasady komunikacji w sieciach Ethernet. Właściwe wdrożenie tej topologii pozwala na elastyczne rozbudowywanie sieci, co jest istotne w szybko zmieniającym się środowisku technologicznym.
Pytanie 18

Zgodnie z normą PN-EN 50174 dopuszczalna łączna długość kabla połączeniowego pomiędzy punktem abonenckim a komputerem i kabla krosowniczego (A+C) wynosi

Ilustracja do pytania
A. 3 m
B. 5 m
C. 6 m
D. 10 m
Wybór długości kabla mniejszej niż 10 metrów, jak 3, 5 lub 6 metrów, wynika z powszechnego błędnego przekonania, że krótsze kable zawsze skutkują lepszą jakością sygnału. W rzeczywistości, norma PN-EN 50174 jasno określa, że maksymalna długość kabla połączeniowego wynosi 10 metrów, co jest optymalnym rozwiązaniem zarówno dla jakości sygnału, jak i elastyczności instalacji. Zbyt krótkie kable mogą ograniczać możliwości rozbudowy sieci w przyszłości, co jest istotne w kontekście dynamicznego rozwoju technologii i zmieniających się potrzeb użytkowników. Często przyczyną błędnego wyboru długości kabla jest także niewłaściwe zrozumienie zasad działania sygnałów elektrycznych i optycznych w kablach. W przypadku kabli sieciowych, takich jak kable Ethernet, wartość maksymalnej długości oznacza, że nawet przy pełnym obciążeniu sieci, sygnał będzie utrzymywany na odpowiednim poziomie bez strat jakości. Ponadto, długość kabla powinna być zawsze dostosowana do konkretnej konfiguracji środowiska oraz zastosowania, co nie jest możliwe przy użyciu standardowych skrótów myślowych. Dlatego kluczowe jest zapoznanie się z obowiązującymi normami oraz wytycznymi, aby zapewnić nie tylko optymalne działanie sieci, ale także przyszłą możliwość rozwoju infrastruktury.
Pytanie 19

Polecenie dsadd służy do

A. dodawania użytkowników, grup, komputerów, kontaktów oraz jednostek organizacyjnych do usług Active Directory
B. przenoszenia obiektów w ramach jednej domeny
C. usuwania użytkowników, grup, komputerów, kontaktów oraz jednostek organizacyjnych z usług Active Directory
D. modyfikacji właściwości obiektów w katalogu
Polecenie dsadd jest kluczowym narzędziem w administracji usługi Active Directory, ponieważ umożliwia dodawanie nowych obiektów, takich jak użytkownicy, grupy, komputery, kontakty oraz jednostki organizacyjne. W praktyce, administratorzy sieci używają tego polecenia do efektywnego zarządzania zasobami w organizacji. Przykładowo, gdy nowy pracownik dołącza do firmy, administrator może szybko utworzyć nowe konto użytkownika przy pomocy dsadd, co pozwala mu na dostęp do zasobów sieci. Dodatkowo, dzięki możliwości tworzenia grup, administratorzy mogą przypisywać różne uprawnienia do grup, co ułatwia zarządzanie dostępem. W kontekście standardów branżowych, stosowanie Active Directory oraz narzędzi takich jak dsadd jest zalecane w celu zapewnienia spójności i bezpieczeństwa w zarządzaniu zasobami IT. Obiektowe podejście do zarządzania użytkownikami i zasobami w Active Directory jest zgodne z najlepszymi praktykami w zakresie zarządzania infrastrukturą IT.
Pytanie 20

Instalator jest w stanie zamontować 5 gniazd w ciągu jednej godziny. Ile wyniesie całkowity koszt materiałów i instalacji 20 natynkowych gniazd sieciowych, jeśli cena jednego gniazda to 5,00 zł, a stawka za roboczogodzinę instalatora wynosi 30,00 zł?

A. 130,00 zł
B. 350,00 zł
C. 220,00 zł
D. 700,00 zł
Poprawna odpowiedź to 220,00 zł, co można obliczyć, biorąc pod uwagę koszty materiałów oraz robocizny. Koszt samego materiału na 20 gniazd wynosi 20 gniazd x 5,00 zł/gniazdo = 100,00 zł. Instalator montuje 5 gniazd w ciągu godziny, więc na zamontowanie 20 gniazd potrzebuje 20 gniazd ÷ 5 gniazd/godzinę = 4 godziny. Koszt robocizny wynosi 4 godziny x 30,00 zł/godzinę = 120,00 zł. Sumując te dwa koszty: 100,00 zł (materiały) + 120,00 zł (robocizna) = 220,00 zł. Takie podejście do obliczeń jest zgodne z najlepszymi praktykami w branży, które zalecają zawsze dokładne oszacowanie zarówno kosztów materiałów, jak i pracy. Dobrą praktyką jest również uwzględnianie ewentualnych kosztów dodatkowych, takich jak transport czy opłaty za materiały, co może mieć miejsce w rzeczywistych projektach.
Pytanie 21

Najbardziej popularny kodek audio używany przy ustawianiu bramki VoIP to

A. A.512
B. AC3
C. G.711
D. GSM
Wybór innych kodeków mowy, takich jak GSM, A.512 czy AC3, nie jest optymalny w kontekście bramek VoIP. Kodek GSM, chociaż powszechnie stosowany w telekomunikacji komórkowej, oferuje niższą jakość dźwięku w porównaniu do G.711, ponieważ jest kompresowany, co prowadzi do utraty niektórych szczegółów w dźwięku. Użytkownicy mogą zauważyć, że jakość rozmowy jest mniej wyraźna, co może być nieakceptowalne w profesjonalnych zastosowaniach. Kodek A.512 nie jest standardowym kodekiem mowy i nie jest powszechnie stosowany w systemach VoIP, co powoduje, że jego zastosowanie wiąże się z ryzykiem braku kompatybilności z innymi systemami. Z kolei AC3, znany głównie z zastosowania w systemach audio i filmowych, nie jest zoptymalizowany do transmisji mowy i charakteryzuje się złożonymi algorytmami kompresji, co może wprowadzać opóźnienia i obniżać jakość audio w real-time communication. Ważne jest, aby unikać podejść, które mogą prowadzić do obniżenia jakości połączeń głosowych, dlatego wybór odpowiedniego kodeka, takiego jak G.711, jest kluczowy dla zapewnienia wysokiej jakości usług VoIP.
Pytanie 22

Aby móc zakładać konta użytkowników, komputerów oraz innych obiektów i przechowywać ich dane w sposób centralny, konieczne jest zainstalowanie na serwerze Windows roli

A. Usługi certyfikatów Active Directory
B. Usługi LDS w usłudze Active Directory
C. Usługi Domenowe Active Directory
D. Active Directory Federation Service
Usługi Domenowe Active Directory (AD DS) są kluczowym elementem infrastruktury IT w środowiskach Windows. Instalacja tej roli na serwerze umożliwia zarządzanie kontami użytkowników, komputerów oraz innymi obiektami w zorganizowanej i scentralizowanej strukturze. AD DS oferuje hierarchiczną bazę danych, która przechowuje informacje o atrybutach obiektów, co ułatwia administrację i zapewnia bezpieczeństwo. Przykładem zastosowania AD DS jest możliwość tworzenia grup użytkowników oraz przydzielania im odpowiednich uprawnień dostępu do zasobów w sieci. Przykładowo, organizacje mogą stworzyć grupę „Pracownicy Działu IT”, co pozwala na szybkie zarządzanie dostępem do serwerów oraz aplikacji dedykowanych dla tego zespołu. AD DS wspiera także standardy branżowe, takie jak LDAP (Lightweight Directory Access Protocol), co umożliwia integrację z innymi systemami i aplikacjami, poprawiając tym samym współpracę różnych technologii. Dobre praktyki wdrażania AD DS obejmują regularne aktualizacje i utrzymanie struktury AD, aby zapewnić jej bezpieczeństwo i wydajność, co jest niezbędne w zarządzaniu rozbudowanymi środowiskami IT.
Pytanie 23

Podczas przetwarzania pakietu przez ruter jego czas życia TTL

A. ulega zmniejszeniu
B. przyjmuje przypadkową wartość
C. pozostaje bez zmian
D. ulega zwiększeniu
Czas życia pakietu (TTL - Time To Live) jest kluczowym parametrem w protokole IP, który decyduje o tym, jak długo pakiet może przebywać w sieci, zanim zostanie odrzucony. Każdy ruter, przez który przechodzi pakiet, zmniejsza wartość TTL o 1. Dzieje się tak, ponieważ TTL ma na celu zapobieganie nieskończonemu krążeniu pakietów w sieci, które mogą być spowodowane błędami w routingu. Przykładowo, jeśli pakiet ma początkową wartość TTL równą 64, to po przejściu przez 3 rutery, jego wartość TTL spadnie do 61. W praktyce, administratorzy sieci powinni być świadomi wartości TTL, ponieważ może to wpływać na wydajność sieci oraz na czas, w którym pakiety docierają do celu. Dobrą praktyką jest monitorowanie TTL w celu optymalizacji tras i diagnozowania problemów z łącznością. W standardach protokołu IP, zmniejszanie TTL jest istotne, ponieważ zapewnia, że pakiety nie będą krążyły w sieci bez końca, co może prowadzić do przeciążenia i degradacji jakości usług.
Pytanie 24

Aby zapewnić, że jedynie wybrane urządzenia mają dostęp do sieci WiFi, konieczne jest w punkcie dostępowym

A. zmienić hasło
B. skonfigurować filtrowanie adresów MAC
C. zmienić kanał radiowy
D. zmienić sposób szyfrowania z WEP na WPA
Filtrowanie adresów MAC to technika, która pozwala na ograniczenie dostępu do sieci WiFi tylko dla wybranych urządzeń. Adres MAC (Media Access Control) to unikalny identyfikator przypisany do interfejsu sieciowego każdego urządzenia. Konfigurując filtrowanie adresów MAC na punkcie dostępowym, administrator może stworzyć listę zatwierdzonych adresów, co oznacza, że tylko te urządzenia będą mogły nawiązać połączenie z siecią. To podejście jest powszechnie stosowane w małych sieciach domowych oraz biurowych, jako dodatkowa warstwa zabezpieczeń w połączeniu z silnym hasłem i szyfrowaniem. Należy jednak pamiętać, że filtrowanie adresów MAC nie jest nieomylnym rozwiązaniem, gdyż adresy MAC można podsłuchiwać i fałszować. Mimo to, w praktyce jest to skuteczny sposób na ograniczenie nieautoryzowanego dostępu, zwłaszcza w środowiskach, gdzie liczba urządzeń jest ograniczona i łatwa do zarządzania. Dobrą praktyką jest łączenie tego rozwiązania z innymi metodami zabezpieczeń, takimi jak WPA3, co znacząco podnosi poziom ochrony.
Pytanie 25

Które z poniższych urządzeń sieciowych umożliwia segmentację sieci na poziomie warstwy 3 modelu OSI?

A. Router
B. Repeater (regenerator sygnału)
C. Switch
D. Punkt dostępowy (Access Point)
<strong>Router</strong> to urządzenie, które działa na warstwie trzeciej modelu OSI, czyli warstwie sieciowej. To właśnie routery odpowiadają za segmentację sieci na poziomie IP – rozdzielają ruch pomiędzy różne podsieci, umożliwiają komunikację między nimi oraz podejmują decyzje o trasowaniu pakietów. Dzięki temu możliwe jest tworzenie złożonych, dobrze zarządzanych i bezpiecznych architektur sieciowych. W praktyce, routery pozwalają np. oddzielić sieć firmową od sieci gościnnej, a także izolować ruch różnych działów w przedsiębiorstwie. Standardowo wykorzystuje się je do łączenia lokalnych sieci LAN z Internetem czy innymi sieciami WAN. Warto pamiętać, że niektóre zaawansowane switche warstwy 3 również mogą pełnić funkcje segmentacji na tym poziomie, ale ich podstawowe zadanie to przełączanie w warstwie drugiej. Routery są jednak dedykowanym rozwiązaniem do segmentacji warstwy trzeciej i trasowania. Moim zdaniem z punktu widzenia praktyka sieciowego, zrozumienie tej roli routera to absolutna podstawa, bo od tego zależy cała logika podziału i bezpieczeństwa sieci w każdej szanującej się organizacji.
Pytanie 26

Którą maskę należy zastosować, aby komputery o adresach IPv4, przedstawionych w tabeli, były przydzielone do właściwych sieci?

Adresy IPv4 komputerówOznaczenie sieci
192.168.10.30Sieć 1
192.168.10.60Sieć 1
192.168.10.130Sieć 2
192.168.10.200Sieć 3
A. 255.255.255.192
B. 255.255.255.240
C. 255.255.255.224
D. 255.255.255.128
Wybór błędnej maski sieciowej może prowadzić do wielu problemów związanych z adresowaniem i komunikacją w sieciach komputerowych. Na przykład, maska 255.255.255.128 (/25) tworzy podsieć z 128 adresami, co jest nadmiarem w kontekście podziału na dwie sieci. Posiadanie 126 dostępnych adresów hostów w jednej sieci mogłoby prowadzić do nieefektywnego wykorzystania adresacji IP, a także do zatorów komunikacyjnych, jeśli wiele urządzeń próbuje jednocześnie korzystać z tej samej podsieci. Podobnie, maski 255.255.255.240 (/28) i 255.255.255.224 (/27) oferują zbyt małą lub zbyt dużą ilość dostępnych adresów, co również jest nieoptymalne w analizowanej sytuacji. Maska 255.255.255.240 daje jedynie 16 adresów, co jest niewystarczające dla większej liczby hostów, natomiast 255.255.255.224 oferuje 32 adresy, co może nie spełniać wymagań dotyczących oddzielania dwóch różnych sieci. W kontekście projektowania sieci, kluczowe jest zrozumienie jak właściwie dobierać maski, aby efektywnie wykorzystać przestrzeń adresową oraz zminimalizować ryzyko konfliktów i problemów związanych z routingiem. Prawidłowe przydzielanie maski sieciowej jest fundamentalne nie tylko dla zapewnienia komunikacji, ale również dla osiągnięcia wydajności i stabilności w infrastrukturze sieciowej.
Pytanie 27

Wskaź na prawidłowe przyporządkowanie usługi warstwy aplikacji z domyślnym numerem portu, na którym działa.

A. DHCP – 161
B. SMTP – 80
C. IMAP – 8080
D. DNS – 53
Odpowiedzi 'SMTP – 80', 'IMAP – 8080' i 'DHCP – 161' mają sporo błędów, jeśli chodzi o przypisanie usług do portów. SMTP, czyli Simple Mail Transfer Protocol, odpowiada za przesyłanie e-maili i działa na porcie 25, a nie 80, bo ten port jest zarezerwowany dla HTTP. To może być problematyczne, bo jak źle przypiszesz port, to e-maile mogą nie działać. IMAP, czyli Internet Message Access Protocol, używa portu 143, nie 8080, który jest raczej dla alternatywnego HTTP. A jeśli chodzi o DHCP, to ten protokół działa na porcie 67 dla serwerów i 68 dla klientów, a nie 161, który należy do SNMP. Źle przypisane porty mogą naprawdę skomplikować komunikację w sieci. Wiedza o tym, jakie porty do jakich protokołów pasują, jest super ważna, żeby dobrze zarządzać sieciami i dbać o ich bezpieczeństwo.
Pytanie 28

Jakie polecenie powinno być użyte w systemie Windows, aby uzyskać informacje o adresach wszystkich kolejnych ruterów przekazujących dane z komputera do celu?

A. arp
B. ping
C. ipconfig
D. tracert
Istnieje kilka narzędzi, które mogą być mylone z poleceniem tracert, a ich zastosowanie może prowadzić do nieporozumień dotyczących ich funkcji. Narzędzie ping, na przykład, jest używane do sprawdzenia osiągalności określonego hosta w sieci, wysyłając do niego pakiety ICMP Echo Request. Choć ping informuje nas, czy urządzenie docelowe jest dostępne, nie pokazuje trasy, jaką pakiety przebywają, ani nie identyfikuje poszczególnych ruterów na tej trasie. Z kolei komenda arp (Address Resolution Protocol) służy do mapowania adresów IP na adresy MAC, co jest przydatne w lokalnej sieci, ale nie dostarcza informacji o trasie pakietów w Internecie. Natomiast ipconfig to polecenie używane do wyświetlenia konfiguracji IP lokalnego komputera, a nie do analizy ścieżki pakietów. Wiele osób może popełniać błąd, przypisując tym narzędziom funkcje, które w rzeczywistości im nie przysługują, co prowadzi do nieefektywnej diagnostyki problemów sieciowych. Kluczowe w zarządzaniu siecią jest zrozumienie, które narzędzia są odpowiednie do określonych zadań, oraz umiejętność ich właściwego zastosowania w praktyce, co jest fundamentem skutecznej administracji sieciowej.
Pytanie 29

Aby użytkownicy sieci lokalnej mogli przeglądać strony WWW przez protokoły HTTP i HTTPS, zapora sieciowa powinna pozwalać na ruch na portach

A. 90 i 443
B. 80 i 434
C. 80 i 443
D. 90 i 434
Odpowiedź 80 i 443 jest prawidłowa, ponieważ port 80 jest standardowym portem używanym do komunikacji w protokole HTTP, natomiast port 443 jest przeznaczony dla protokołu HTTPS, który zapewnia szyfrowanie danych przesyłanych w sieci. Umożliwiając przepuszczanie ruchu na tych portach, zapora sieciowa pozwala użytkownikom sieci lokalnej na bezpieczne przeglądanie stron internetowych. Przykładem może być środowisko biurowe, w którym pracownicy korzystają z przeglądarek internetowych do dostępu do zasobów online, takich jak platformy chmurowe czy portale informacyjne. W kontekście najlepszych praktyk, wiele organizacji stosuje zasady bezpieczeństwa, które obejmują zezwolenie na ruch tylko na tych portach, aby zminimalizować ryzyko ataków oraz nieautoryzowanego dostępu do sieci. Dodatkowo, stosowanie HTTPS na portach 443 jest zalecane przez organizacje takie jak Internet Engineering Task Force (IETF), co przyczynia się do lepszego zabezpieczenia danych użytkowników.
Pytanie 30

Jakie są właściwe przewody w wtyku RJ-45 według standardu TIA/EIA-568 dla konfiguracji typu T568B?

A. Biało-zielony, zielony, biało-pomarańczowy, pomarańczowy, niebieski, biało-niebieski, biało-brązowy, brązowy
B. Biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony, biało-brązowy, brązowy
C. Biało-niebieski, niebieski, biało-brązowy, brązowy, biało-zielony, zielony, biało-pomarańczowy, pomarańczowy
D. Biało-brązowy, brązowy, biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony
Odpowiedź wskazująca na prawidłową kolejność przewodów we wtyku RJ-45 zgodnie z normą TIA/EIA-568 dla zakończenia typu T568B jest kluczowa w kontekście budowy i konfiguracji sieci lokalnych. Zgodnie z tym standardem, przewody powinny być ułożone w następującej kolejności: biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony, biało-brązowy oraz brązowy. Ta specyfikacja zapewnia prawidłowe połączenia i minimalizuje interferencje elektromagnetyczne, co jest istotne dla stabilności i wydajności transmisji danych. Przykład zastosowania tej normy można zobaczyć w instalacjach sieciowych w biurach, gdzie formowanie kabli zgodnie z T568B jest standardem, umożliwiającym łatwe podłączanie urządzeń. Dodatkowo, w przypadku stosowania technologii PoE (Power over Ethernet), prawidłowa kolejność przewodów jest kluczowa dla efektywnego zasilania urządzeń sieciowych, takich jak kamery IP czy punkty dostępu. Znajomość tych standardów jest niezbędna dla każdego technika zajmującego się sieciami, aby zapewnić maksymalną wydajność oraz bezpieczeństwo w infrastrukturze sieciowej.
Pytanie 31

Jakie medium transmisyjne powinno się zastosować do połączenia urządzeń sieciowych oddalonych o 110 m w pomieszczeniach, gdzie występują zakłócenia EMI?

A. Fal radiowych
B. Kabla współosiowego
C. Światłowodu jednodomowego
D. Skrętki ekranowanej STP
Światłowód jednodomowy to świetny wybór, jeśli chodzi o podłączanie różnych urządzeń w sieci, zwłaszcza na dystansie do 110 m. Ma tę przewagę, że radzi sobie w trudnych warunkach, gdzie jest dużo zakłóceń elektromagnetycznych. To naprawdę pomaga, bo światłowody są znacznie mniej wrażliwe na te zakłócenia w porównaniu do tradycyjnych kabli. Poza tym, oferują mega dużą przepustowość – da się przesyłać dane z prędkościami sięgającymi gigabitów na sekundę, co jest kluczowe dla aplikacji, które potrzebują dużo mocy obliczeniowej. Używa się ich w różnych branżach, takich jak telekomunikacja czy infrastruktura IT, gdzie ważne jest, żeby sygnał był mocny i stabilny. Warto też dodać, że światłowody są zgodne z międzynarodowymi standardami, co czyni je uniwersalnymi i trwałymi. Oczywiście, instalacja wymaga odpowiednich technik i narzędzi, co może być droższe na starcie, ale w dłuższej perspektywie na pewno się opłaca ze względu na ich efektywność i pewność działania.
Pytanie 32

Do jakiej sieci jest przypisany host o adresie 172.16.10.10/22?

A. 172.16.16.0
B. 172.16.12.0
C. 172.16.8.0
D. 172.16.4.0
Gdy mówimy o hoście z adresem 172.16.10.10 i maską /22, to musimy zrozumieć, jak to wszystko działa. Maska /22 mówi nam, że pierwsze 22 bity są przeznaczone na identyfikację sieci, a reszta na hosty. W tej konkretnej masce mamy 2 bity dla hostów, więc możemy stworzyć 4 podsieci i w każdej z nich zmieści się maksymalnie 1022 urządzenia (to dzięki wzorowi 2^10 - 2, bo dwa adresy są zajęte na adres sieci i adres rozgłoszeniowy). Adresy dla podsieci w tej masce to 172.16.8.0, 172.16.12.0, 172.16.16.0 i 172.16.20.0. Host 172.16.10.10 mieści się pomiędzy 172.16.8.0 a 172.16.12.0, co oznacza, że należy do podsieci 172.16.8.0. Zrozumienie tych zasad jest naprawdę ważne w IT – dobrze przypisane adresy IP i umiejętność podziału sieci wpływają na wydajność i bezpieczeństwo całego systemu.
Pytanie 33

Do ilu sieci należą komputery o adresach IPv4 przedstawionych w tabeli?

NazwaAdres IPMaska
Komputer 110.11.161.10255.248.0.0
Komputer 210.12.161.11255.248.0.0
Komputer 310.13.163.10255.248.0.0
Komputer 410.14.163.11255.248.0.0
A. Czterech.
B. Dwóch.
C. Trzech.
D. Jednej.
Wybór odpowiedzi wskazującej na więcej niż jedną sieć opiera się na nieporozumieniu związanym z pojęciem podsieci i zastosowaniem masek sieciowych. Wiele osób może błędnie zakładać, że różne adresy IP automatycznie sugerują obecność różnych sieci. W rzeczywistości to właśnie maska sieciowa określa, które bity adresu IP są używane do identyfikacji sieci, a które do identyfikacji poszczególnych hostów. Jeśli adresy IP mają tę samą maskę, oznacza to, że mogą należeć do tej samej sieci. Kluczowym błędem myślowym jest założenie, że różne adresy IP muszą oznaczać różne sieci, co jest niezgodne z zasadami działania protokołu IP. Zrozumienie działania maski sieciowej oraz sposobu, w jaki różne bity adresu IP są przypisywane do sieci i hostów, jest kluczowe dla właściwego zarządzania i projektowania sieci. W praktyce, projektanci sieci muszą uwzględniać te zasady, aby unikać większych problemów z komunikacją i zarządzaniem ruchem w przyszłości. Wybierając właściwe wartości masek, można efektywniej zarządzać adresowaniem IP i optymalizować działanie sieci, co jest zgodne ze standardami branżowymi.
Pytanie 34

Aby sprawdzić funkcjonowanie serwera DNS w systemach Windows Server, można wykorzystać narzędzie nslookup. Gdy w poleceniu podamy nazwę komputera, np. nslookup host.domena.com, nastąpi weryfikacja

A. strefy przeszukiwania do przodu
B. aliasu przypisanego do rekordu adresu domeny
C. obu stref przeszukiwania, najpierw wstecz, a następnie do przodu
D. strefy przeszukiwania wstecz
Analizując pozostałe odpowiedzi, można zauważyć pewne nieporozumienia dotyczące działania systemów DNS. Strefa przeszukiwania wstecz, jak sugeruje jedna z odpowiedzi, jest odpowiedzialna za tłumaczenie adresów IP na odpowiadające im nazwy domenowe. Użycie nslookup z adresem IP prowadziłoby do tego rodzaju zapytania, jednak w przypadku podania pełnej nazwy domeny, jak w podanym przykładzie, to strefa przeszukiwania do przodu jest tym, co jest wykorzystywane. Wspomniany alias dla rekordu adresu domeny również może wprowadzać w błąd, ponieważ nslookup nie sprawdza aliasów, gdy głównym celem jest uzyskanie adresu IP z nazwy domeny, ale zazwyczaj można to zrobić za pomocą opcji typu CNAME. Kluczowym błędem jest błędne zrozumienie funkcji narzędzia nslookup oraz roli poszczególnych stref w procesie rozwiązywania nazw. W praktyce, aby skutecznie diagnozować problemy z DNS, należy znać rolę stref przeszukiwania do przodu oraz wstecz, a także umieć korzystać z nslookup, aby odpowiednio testować i weryfikować rekordy DNS, co jest istotne w zarządzaniu infrastrukturą sieciową.
Pytanie 35

Punkty abonenckie są rozmieszczone w równych odstępach, do nawiązania połączenia z najbliższym punktem wymagane jest 4 m kabla, a z najdalszym - 22 m. Koszt zakupu 1 m kabla wynosi 1 zł. Jaką kwotę trzeba przeznaczyć na zakup kabla UTP do połączenia 10 podwójnych gniazd abonenckich z punktem dystrybucyjnym?

A. 260 zł
B. 440 zł
C. 130 zł
D. 80 zł
Odpowiedź, która jest poprawna, to 260 zł. Dlaczego tak? Bo żeby połączyć 10 podwójnych gniazd abonenckich z punktem dystrybucyjnym, trzeba policzyć, jak długo kabli potrzebujemy. Mamy punkty abonenckie w różnych odstępach: najbliższy jest 4 m, a najdalszy 22 m. Średnio, wychodzi nam 13 m na jedno gniazdo. Jak to liczymy? (4 m + 22 m) / 2 daje 13 m. Czyli dla 10 gniazd mamy 10 x 13 m, co daje 130 m. Koszt kabla wynosi 1 zł za metr, więc za 130 m to 130 zł. Ale pamiętaj, że nie wszystkie gniazda będą tyle samo od punktu. Niektóre będą bliżej, inne dalej. To znaczy, że w praktyce koszt może się podnieść, stąd ta kwota 260 zł. Fajnie też zwracać uwagę na standardy kablowe, np. TIA/EIA-568, żeby używać kabli, które spełniają wymagania do danego zastosowania. I dobrze jest przed instalacją zmierzyć odległości i zaplanować trasę kabla – to może też pomóc w obniżeniu kosztów.
Pytanie 36

Atak DDoS (ang. Distributed Denial of Service) na serwer spowoduje

A. zbieranie danych o atakowanej infrastrukturze sieciowej.
B. zmianę pakietów transmisyjnych w sieci.
C. przeciążenie aplikacji dostarczającej określone informacje.
D. zatrzymywanie pakietów danych w sieci.
Wiele osób może mylnie sądzić, że atak DDoS polega na podmianie pakietów przesyłanych przez sieć. Jednakże podmiana pakietów odnosi się do technik, takich jak ataki typu Man-in-the-Middle, gdzie atakujący przechwytuje i modyfikuje komunikację między dwoma stronami, co jest zupełnie innym zjawiskiem. Podczas ataku DDoS celem jest przeciążenie zasobów, a nie ich modyfikacja. Również odpowiedź sugerująca zbieranie informacji na temat atakowanej sieci myli cel i techniki ataku; atak DDoS nie koncentruje się na zbieraniu danych, lecz na wywoływaniu frustracji użytkowników przez niedostępność usługi. Natomiast przechwytywanie pakietów sieciowych również jest techniką używaną w atakach, ale nie jest to charakterystyczne dla ataków DDoS. Atak DDoS cechuje się masowym wysyłaniem żądań do serwera, co prowadzi do jego zablokowania. Kluczowe jest zrozumienie różnicy między różnymi rodzajami ataków, gdyż błędne interpretacje mogą prowadzić do nieefektywnych strategii obronnych. Właściwe zabezpieczenie przed atakami DDoS wymaga zastosowania odpowiednich narzędzi oraz procedur, takich jak wdrażanie limitów przepustowości oraz korzystanie z usług ochrony DDoS, które mogą analizować ruch w czasie rzeczywistym i filtrujący podejrzane zapytania.
Pytanie 37

Powyżej przedstawiono fragment pliku konfiguracyjnego usługi serwerowej w systemie Linux. Jest to usługa

authoritative;
ddns-update-style ad-hoc;
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.2 192.168.1.100;
    option domain-name "egzamin.edu.pl";
    option netbios-name-servers 192.168.1.1;
    option domain-name-servers 194.204.159.1, 194.204.152.34;
    default-lease-time 90000;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.1.255;
}
A. SSH2
B. DDNS
C. DHCP
D. TFTP
Wybór odpowiedzi SSH2, DDNS, czy TFTP wskazuje na pewne nieporozumienie związane z rolą i funkcjonalnością protokołów oraz serwisów sieciowych. SSH2 (Secure Shell) jest protokołem służącym do bezpiecznego zdalnego logowania oraz zarządzania systemami, co nie ma żadnego związku z przydzielaniem adresów IP. Użytkownicy, którzy myślą o SSH2 w kontekście konfiguracji sieci, mogą mylnie zakładać, że dotyczy to zarządzania adresacją, podczas gdy jego główną funkcją jest zapewnienie bezpiecznej komunikacji. Z kolei DDNS (Dynamic Domain Name System) jest technologią, która umożliwia dynamiczne aktualizowanie rekordów DNS, co jest przydatne w przypadku, gdy adres IP zmienia się często. Użytkownicy mogą mylić DDNS z DHCP, zakładając, że obie usługi pełnią podobne funkcje w zakresie zarządzania adresami. TFTP (Trivial File Transfer Protocol) to prosty protokół transferu plików, który nie ma funkcji przydzielania adresów IP ani zarządzania konfiguracją sieci, co czyni go nieadekwatnym w tym kontekście. Mylenie tych protokołów często wynika z braku zrozumienia ich specyficznych zastosowań oraz funkcjonalności w architekturze sieciowej. Aby uniknąć takich nieporozumień, istotne jest zrozumienie, że każdy z tych protokołów pełni inną rolę, a ich zastosowanie powinno być ściśle związane z wymaganiami i celami konkretnej usługi sieciowej.
Pytanie 38

W jakiej topologii fizycznej sieci każde urządzenie ma dokładnie dwa połączenia, z których jedno prowadzi do najbliższego sąsiada, a dane są przesyłane z jednego komputera do następnego w formie pętli?

A. Gwiazda.
B. Pierścień.
C. Drzewo.
D. Siatka.
Topologia pierścienia charakteryzuje się tym, że każde urządzenie sieciowe, zwane węzłem, jest połączone z dokładnie dwoma innymi węzłami. Taki układ tworzy zamkniętą pętlę, przez którą dane są przesyłane w jednym kierunku, co znacząco upraszcza proces transmisji. Główną zaletą topologii pierścienia jest to, że pozwala na ciągłe przekazywanie informacji bez potrzeby skomplikowanego routingu. Przykładem zastosowania tej topologii mogą być sieci token ring, które były popularne w latach 80. i 90. XX wieku. W takich sieciach stosowano tokeny, czyli specjalne ramki, które kontrolowały dostęp do medium transmisyjnego, co pozwalało uniknąć kolizji danych. Warto wspomnieć, że w przypadku uszkodzenia jednego z węzłów, sieć może przestać działać, co jest istotnym ograniczeniem tej topologii. Aby zwiększyć niezawodność, często stosuje się różne mechanizmy redundancji, takie jak dodatkowe połączenia zapewniające alternatywne ścieżki dla danych. W nowoczesnych aplikacjach sieciowych znajomość i umiejętność konfiguracji różnych topologii jest kluczowa, zwłaszcza w kontekście zapewnienia odpowiedniej wydajności i bezpieczeństwa sieci.
Pytanie 39

Zarządzanie uprawnieniami oraz zdolnościami użytkowników i komputerów w sieci z systemem Windows serwerowym zapewniają

A. zasady zabezpieczeń
B. ustawienia przydziałów
C. listy dostępu
D. zasady grupy
Zasady grupy to mechanizm stosowany w systemach operacyjnych Windows, który umożliwia centralne zarządzanie uprawnieniami i dostępem do zasobów sieciowych. Dzięki zasadom grupy administratorzy mogą definiować, które ustawienia dotyczące bezpieczeństwa, konfiguracji systemów i dostępów do aplikacji oraz zasobów mają być stosowane w obrębie całej organizacji. Przykładem zastosowania zasad grupy jest możliwość wymuszenia polityki haseł, która określa minimalną długość haseł oraz wymagania dotyczące ich złożoności. W praktyce, zasady grupy mogą być przypisywane do jednostek organizacyjnych, co pozwala na elastyczne i dostosowane do potrzeb zarządzanie uprawnieniami. Wspierają one również dobre praktyki branżowe, takie jak zasada najmniejszych uprawnień, co oznacza, że użytkownicy oraz komputery mają dostęp tylko do tych zasobów, które są niezbędne do wykonywania ich zadań. Efektywne wykorzystanie zasad grupy przyczynia się do zwiększenia bezpieczeństwa sieci oraz uproszczenia zarządzania tymi ustawieniami.
Pytanie 40

Firma Dyn, której serwery DNS zostały zaatakowane, potwierdziła, że część ataku … miała miejsce dzięki różnym urządzeniom podłączonym do sieci. Ekosystem kamer, czujników oraz kontrolerów, określany ogólnie jako "Internet rzeczy", został wykorzystany przez przestępców jako botnet − sieć zainfekowanych maszyn. Do tej pory tę funkcję pełniły głównie komputery. Jakiego rodzaju atak jest opisany w tym cytacie?

A. DDOS
B. DOS
C. flooding
D. mail bombing
Odpowiedź 'DDOS' jest prawidłowa, ponieważ atak, jak opisano w pytaniu, polegał na wykorzystaniu sieci urządzeń podłączonych do Internetu, takich jak kamery i czujniki, do przeprowadzenia skoordynowanego ataku na serwery DNS firmy Dyn. Termin DDOS, czyli Distributed Denial of Service, odnosi się do ataku, w którym wiele zainfekowanych urządzeń (zwanych botami) prowadzi wspólne działanie mające na celu zablokowanie dostępu do określonego serwisu. W przeciwieństwie do klasycznego ataku DOS, który wykorzystuje pojedyncze źródło, DDOS polega na współpracy wielu urządzeń, co powoduje znacząco wyższy wolumen ruchu, który może przeciążyć serwery. Przykładem zastosowania tej wiedzy w praktyce jest monitorowanie i zabezpieczanie sieci przed atakami DDOS, co często obejmuje wdrażanie systemów ochrony, takich jak zapory sieciowe, systemy detekcji i zapobiegania włamaniom oraz usługi CDN, które mogą rozpraszać ruch, co minimalizuje ryzyko przeciążenia. Standardy branżowe, takie jak NIST SP 800-61, dostarczają wytycznych dotyczących odpowiedzi na incydenty związane z bezpieczeństwem, wskazując na znaczenie przygotowania na ataki DDOS poprzez implementację strategii zarządzania ryzykiem oraz regularne aktualizowanie procedur obronnych.
Rozpocznij nowy egzamin
Powrót do strony głównej