Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik informatyk
Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Data rozpoczęcia: 22 kwietnia 2026 10:09
Data zakończenia: 22 kwietnia 2026 10:25

Egzamin zdany!

Wynik: 28/40 punktów (70,0%)

Wymagane minimum: 20 punktów (50%)

Nowe

Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania

Przebieg egzaminu

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

W systemie Windows 7 narzędzie linii poleceń Cipher.exe jest wykorzystywane do

A. wyświetlania plików tekstowych

B. przełączania monitora w stan uśpienia

C. zarządzania uruchamianiem systemu

D. szyfrowania i odszyfrowywania plików i katalogów

Narzędzie Cipher.exe w systemie Windows 7 jest dedykowane do szyfrowania oraz odszyfrowywania plików i katalogów, co jest kluczowe dla zapewnienia bezpieczeństwa danych. Użytkownicy mogą wykorzystać to narzędzie do ochrony poufnych informacji, takich jak dokumenty finansowe lub dane osobowe, poprzez szyfrowanie ich w systemie plików NTFS. Przykładowo, używając polecenia 'cipher /e C:\folder', użytkownik może zaszyfrować wszystkie pliki w określonym folderze, co uniemożliwia dostęp do nich osobom nieuprawnionym. Cipher wspiera także zarządzanie kluczami szyfrowania i pozwala na łatwe odszyfrowanie plików za pomocą polecenia 'cipher /d C:\folder'. W kontekście dobrych praktyk branżowych, szyfrowanie danych to standard w ochronie informacji, spełniający wymagania regulacji dotyczących ochrony danych, takich jak RODO. Dodatkowo, znajomość narzędzi takich jak Cipher jest niezbędna dla administratorów systemów w celu zabezpieczenia infrastruktury IT.

Pytanie 2

Prezentowane wbudowane narzędzie systemów Windows w wersji Enterprise lub Ultimate jest przeznaczone do

A. kryptograficznej ochrony informacji na dyskach

B. integracji danych na dyskach

C. kompresji przestrzeni dyskowej

D. tworzenia kopii zapasowej dysku

BitLocker to wbudowane narzędzie dostępne w systemach Windows w wersjach Enterprise i Ultimate które służy do kryptograficznej ochrony danych na dyskach. Umożliwia pełne szyfrowanie dysków co oznacza że wszystkie dane na dysku są zabezpieczone przy użyciu zaawansowanych algorytmów szyfrowania. Zastosowanie BitLockera jest szczególnie istotne w kontekście ochrony danych przed nieautoryzowanym dostępem na przykład w przypadku kradzieży laptopa. Dzięki zastosowaniu modułu TPM (Trusted Platform Module) BitLocker zapewnia dodatkowy poziom bezpieczeństwa przechowując klucze kryptograficzne. Praktyczne zastosowanie BitLockera obejmuje ochronę danych wrażliwych na urządzeniach przenośnych i stacjonarnych co jest zgodne z najlepszymi praktykami branżowymi w zakresie bezpieczeństwa informacji. BitLocker wspiera także zarządzanie kluczami odzyskiwania co pozwala na odzyskanie dostępu do zaszyfrowanych danych w sytuacjach awaryjnych. Implementacja BitLockera jest zgodna z międzynarodowymi standardami bezpieczeństwa takimi jak ISO 27001 co czyni go efektywnym rozwiązaniem dla firm dążących do spełnienia wymogów regulacyjnych dotyczących ochrony danych osobowych i poufnych informacji.

Pytanie 3

Zachowanie kopii często odwiedzanych witryn oraz zwiększenie ochrony przez filtrowanie pewnych treści witryn internetowych można osiągnąć dzięki

A. konfiguracji serwera pośredniczącego proxy

B. używaniu systemu z uprawnieniami administratora

C. automatycznemu wyłączaniu plików cookies

D. zainstalowaniu oprogramowania antywirusowego i aktualizacji bazy wirusów

Konfiguracja serwera pośredniczącego proxy jest kluczowym rozwiązaniem, które pozwala na wydajne zarządzanie dostępem do sieci oraz zwiększenie bezpieczeństwa użytkowników. Serwer proxy działa jako pośrednik między użytkownikiem a stroną docelową, co pozwala na przechowywanie kopii często odwiedzanych stron w pamięci podręcznej. Dzięki temu, gdy użytkownik ponownie żąda dostępu do tej samej strony, serwer proxy może dostarczyć ją znacznie szybciej, co poprawia doświadczenie użytkownika. Dodatkowo, serwery proxy mogą filtrować i blokować niepożądane treści, takie jak złośliwe oprogramowanie czy nieodpowiednie strony, co zwiększa bezpieczeństwo. W praktyce, organizacje często implementują serwery proxy, aby kontrolować i monitorować ruch internetowy, a także w celu ochrony danych wrażliwych. Warto zauważyć, że zgodnie z dobrymi praktykami w zakresie bezpieczeństwa, konfiguracja serwera proxy powinna być regularnie aktualizowana i dostosowywana do zmieniających się zagrożeń.

Pytanie 4

Aby uniknąć utraty danych w aplikacji do ewidencji uczniów, po zakończonej pracy każdego dnia należy wykonać

A. aktualizację systemu

B. kopię zapasową danych programu

C. bezpieczne zamknięcie systemu operacyjnego

D. aktualizację systemu operacyjnego

Wykonywanie kopii zapasowej danych programu jest kluczowym elementem strategii zarządzania danymi w każdej organizacji. Polityka tworzenia kopii zapasowych powinna być zgodna z zasadami dobrego zarządzania danymi, które zalecają regularne archiwizowanie informacji, aby zminimalizować ryzyko utraty cennych danych. Kopie zapasowe powinny być przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu, co zabezpiecza je przed utratą na skutek awarii sprzętu czy cyberataków. Przykładowo, korzystając z oprogramowania do ewidencji uczniów, warto ustalić harmonogram automatycznego tworzenia kopii zapasowych na koniec każdego dnia, co zapewnia, że wszystkie zmiany wprowadzone w trakcie dnia będą zapisane. Dodatkowo, warto zapoznać się z różnymi metodami tworzenia kopii zapasowych, takimi jak pełne, różnicowe czy przyrostowe, aby dopasować je do potrzeb organizacji. Takie podejście zwiększa bezpieczeństwo danych i zapewnia ich dostępność w razie awarii.

Pytanie 5

Program do odzyskiwania danych, stosowany w warunkach domowych, umożliwia przywrócenie danych z dysku twardego w sytuacji

A. niezamierzonego skasowania danych

B. zamoczenia dysku

C. problemu z elektroniką dysku

D. awarii silnika dysku

Odzyskiwanie danych z dysku twardego w warunkach domowych jest najskuteczniejsze w przypadku przypadkowego usunięcia danych. W takich sytuacjach, gdy pliki zostały usunięte z systemu operacyjnego, ale nie zostały nadpisane, programy typu recovery mogą skanować dysk w poszukiwaniu utraconych plików. Używają one technik takich jak analiza systemu plików czy skanowanie sektora po sektorze. Przykłady popularnych programów do odzyskiwania danych obejmują Recuva, EaseUS Data Recovery Wizard oraz Stellar Data Recovery. Ważne jest, aby nie zapisywać nowych danych na dysku, z którego chcemy odzyskać pliki, ponieważ może to spowodować nadpisanie usuniętych danych. W przypadku przypadkowego usunięcia postępowanie zgodnie z zasadami dobrych praktyk, takimi jak regularne tworzenie kopii zapasowych i korzystanie z oprogramowania do monitorowania stanu zdrowia dysku, może znacznie zwiększyć szanse na skuteczne odzyskanie danych.

Pytanie 6

Jakie zdanie charakteryzuje SSH Secure Shell?

A. Bezpieczny protokół terminalowy oferujący usługi szyfrowania połączenia

B. Sesje SSH nie umożliwiają stwierdzenia, czy punkty końcowe są autentyczne

C. Protokół do pracy zdalnej na odległym komputerze, który nie zapewnia kodowania transmisji

D. Sesje SSH powodują wysłanie zwykłego tekstu, niezaszyfrowanych danych

Niektóre pomysły zawarte w alternatywnych odpowiedziach mogą wprowadzać w błąd i mogą prowadzić do złego zrozumienia funkcji protokołu SSH. Na przykład, twierdzenie, że protokół nie zapewnia szyfrowania transmisji, jest nieprawdziwe, ponieważ jednym z kluczowych celów SSH jest właśnie ochrona danych przed nieautoryzowanym dostępem poprzez szyfrowanie. Protokół ten wykorzystuje silne metody szyfrowania, co oznacza, że dane przesyłane między klientem a serwerem są chronione przed podsłuchiwaniem i manipulacją. Innym błędnym stwierdzeniem jest to, że sesje SSH przesyłają niezaszyfrowane dane. W rzeczywistości, każda sesja SSH jest zabezpieczona, co jest kluczowym elementem jego działania. Również nieprawdziwe jest stwierdzenie, że sesje SSH nie umożliwiają weryfikacji autentyczności punktów końcowych. Protokół SSH implementuje mechanizmy weryfikacji, takie jak klucze publiczne, które pozwalają na potwierdzenie tożsamości serwera i klienta. Te błędne przekonania mogą wynikać z niezrozumienia podstawowych zasad działania protokołu SSH oraz roli, jaką odgrywa w zabezpieczaniu komunikacji w sieciach komputerowych. W związku z tym kluczowe jest, aby zrozumieć, że SSH nie tylko zapewnia zdalny dostęp, ale także chroni poufność i integralność danych, co jest fundamentalne w dzisiejszym świecie technologii informacyjnych.

Pytanie 7

Aby zorganizować pliki na dysku w celu poprawy wydajności systemu, należy:

A. usunąć pliki tymczasowe

B. wykonać defragmentację

C. odinstalować programy, które nie są używane

D. przeskanować dysk programem antywirusowym

Usuwanie plików tymczasowych, odinstalowywanie nieużywanych programów i skanowanie dysku programem antywirusowym to działania, które mogą poprawić wydajność systemu, ale nie są one bezpośrednio związane z procesem defragmentacji. Pliki tymczasowe, które są tworzone przez różne aplikacje w trakcie ich działania, zajmują przestrzeń na dysku, ale nie wpływają na fragmentację. Ich usunięcie może oczyścić miejsce, ale nie poprawi wydajności dysku, jeśli pliki są już rozproszone. Odinstalowanie nieużywanych programów z kolei zwalnia przestrzeń, jednak nie ma wpływu na sposób, w jaki są przechowywane już istniejące pliki na dysku. Również skanowanie antywirusowe jest istotne dla bezpieczeństwa systemu, ale nie jest metodą poprawy wydajności przyczyniającą się do porządkowania danych. W rzeczywistości, tego rodzaju działania mogą prowadzić do mylnego przekonania, że system jest optymalny, podczas gdy rzeczywisty problem fragmentacji danych nadal pozostaje. Typowym błędem myślowym jest zakładanie, że usunięcie plików rozwiąże problem powolnego działania systemu, zamiast zrozumieć, że przyczyna leży w organizacji danych na dysku. Dlatego kluczowe jest, aby użytkownicy rozumieli specyfikę działania dysków oraz różnice między HDD a SSD, co pozwala na skuteczniejsze zarządzanie wydajnością komputera.

Pytanie 8

Jaką funkcję pełni punkt dostępowy, aby zabezpieczyć sieć bezprzewodową w taki sposób, aby jedynie urządzenia z wybranymi adresami MAC mogły się do niej łączyć?

A. Przydzielenie SSID

B. Filtrowanie adresów MAC

C. Autoryzacja

D. Radius (Remote Authentication Dial In User Service)

Filtrowanie adresów MAC to technika zabezpieczająca sieć bezprzewodową poprzez umożliwienie jedynie urządzeniom z określonymi adresami MAC na dostęp do sieci. Każde urządzenie sieciowe posiada unikalny adres MAC, który jest stosowany do identyfikacji i komunikacji w lokalnej sieci. Dzięki filtrowaniu adresów MAC administratorzy mogą tworzyć listy dozwolonych urządzeń, co znacząco zwiększa bezpieczeństwo sieci. W praktyce, użytkownik, którego urządzenie nie znajduje się na liście, nie będzie mógł się połączyć z siecią, nawet jeśli zna hasło. Ta metoda jest szczególnie skuteczna w małych środowiskach, takich jak biura czy domy, gdzie liczba urządzeń jest ograniczona. Należy jednak pamiętać, że filtrowanie adresów MAC nie jest niezawodne, ponieważ adresy MAC mogą być łatwo sklonowane przez nieautoryzowane urządzenia. Dlatego powinno być stosowane w połączeniu z innymi metodami bezpieczeństwa, takimi jak WPA3, aby zapewnić kompleksową ochronę. Dobrą praktyką jest regularne aktualizowanie listy dozwolonych adresów MAC, aby dostosować się do zmieniającego się środowiska sieciowego.

Pytanie 9

Aby poprawić bezpieczeństwo zasobów sieciowych, administrator sieci komputerowej w firmie został zobowiązany do podziału istniejącej lokalnej sieci komputerowej na 16 podsieci. Pierwotna sieć miała adres IP 192.168.20.0 z maską 255.255.255.0. Jaką maskę sieci powinien zastosować administrator?

A. 255.255.255.224

B. 255.255.255.240

C. 255.255.255.248

D. 255.255.255.192

Wybór maski 255.255.255.240 jest prawidłowy, ponieważ pozwala podzielić sieć 192.168.20.0 na 16 podsieci, zgodnie z wymaganiem administratora. Maska 255.255.255.240 (w notacji CIDR to /28) oznacza, że 4 bity są używane do identyfikacji podsieci, co umożliwia stworzenie 2^4 = 16 podsieci. Każda z tych podsieci ma 16 adresów, z czego 14 jest dostępnych dla hostów (dwa adresy są zarezerwowane – jeden dla identyfikatora sieci, a drugi dla adresu rozgłoszeniowego). W praktyce, podział na podsieci poprawia zarządzanie ruchem sieciowym oraz zwiększa bezpieczeństwo, ograniczając zasięg potencjalnych ataków. W sieciach lokalnych istotne jest stosowanie takich technik jak VLANy oraz segmentacja, co jest zgodne z najlepszymi praktykami w inżynierii sieci. Taki podział umożliwia administratorom lepsze kontrolowanie dostępu do zasobów oraz monitorowanie ruchu w sieci, co jest kluczowe w kontekście bezpieczeństwa IT.

Pytanie 10

Jakie składniki systemu komputerowego wymagają utylizacji w wyspecjalizowanych zakładach przetwarzania z powodu obecności niebezpiecznych substancji lub pierwiastków chemicznych?

A. Tonery

B. Radiatory

C. Obudowy komputerów

D. Przewody

Tonery są elementem systemu komputerowego, który często zawiera substancje chemiczne uznawane za niebezpieczne, takie jak proszki tonera, które mogą zawierać pigmenty, tworzywa sztuczne i inne dodatki, które przy nieodpowiedniej utylizacji mogą stanowić zagrożenie dla środowiska. W związku z tym, wiele krajów wprowadza regulacje dotyczące utylizacji tych materiałów, aby zapobiec ich szkodliwemu wpływowi na otoczenie. Zaleca się, aby tonery były oddawane do wyspecjalizowanych punktów zbiórki lub zakładów przetwarzania, które stosują odpowiednie metody segregacji i recyklingu. Przykładem może być recykling tonera, gdzie odzyskuje się surowce do produkcji nowych wkładów, co zmniejsza ilość odpadów i wpływa na zrównoważony rozwój. Firmy zajmujące się odpowiedzialnym zarządzaniem odpadami często stosują systemy certyfikowane, takie jak ISO 14001, które zapewniają, że procesy związane z utylizacją są zgodne z międzynarodowymi standardami ochrony środowiska.

Pytanie 11

Jakie są skutki działania poniższego polecenia ```netsh advfirewall firewall add rule name="Open" dir=in action=deny protocol=TCP localport=53```?

A. Zaimportowanie ustawienia zapory sieciowej z katalogu in action

B. Otworzenie portu 53 dla protokołu TCP

C. Wyłączenie reguły o nazwie Open w zaporze sieciowej

D. Blokowanie działania usługi DNS opartej na protokole TCP

Większość z pozostałych odpowiedzi jest po prostu błędna, bo źle interpretują to polecenie dotyczące reguły zapory. Sformułowanie 'otwarcie portu 53 dla TCP' to kompletne nieporozumienie, bo to polecenie nie otwiera, tylko blokuje port. Otwarcie portu oznacza, że ruch na nim jest dozwolony, a to sprzeczne z tym, co mówi akcja 'deny'. A ta odpowiedź, co mówi 'usunięcie z zapory reguły Open', też jest myląca. To polecenie dodaje nową regułę, a nie usuwa jakąkolwiek. To dość ważne, żeby to wiedzieć. Co do importowania ustawień zapory z katalogu in action, to w ogóle nie pasuje, bo to polecenie nie dotyczy importu, a tworzenia reguły. Sporo osób myli blokowanie ruchu z jego otwieraniem lub usuwaniem, co prowadzi do błędnego rozumienia mechanizmów zabezpieczeń. Uważam, że kluczowe jest, żeby przed jakimiś zmianami w ustawieniach zapory dobrze zrozumieć, co każda reguła robi, żeby nie zablokować czegoś ważnego w sieci.

Pytanie 12

Jaką funkcjonalność oferuje program tar?

A. pokazywanie listy aktualnych procesów

B. ustawianie karty sieciowej

C. archiwizowanie plików

D. administrowanie pakietami

Program tar (tape archive) jest narzędziem, które umożliwia archiwizowanie plików, co oznacza, że potrafi łączyć wiele plików w jeden plik archiwum, często stosowany w celu łatwiejszego zarządzania danymi oraz ich przenoszenia. Jest to niezwykle przydatne w systemach Unix i Linux, gdzie użytkownicy często muszą wykonywać kopie zapasowe, przesyłać pliki przez sieć lub przechowywać dane w sposób zorganizowany. Narzędzie tar obsługuje różne formaty kompresji, co pozwala na zmniejszenie rozmiaru archiwum, a także na ich szybsze przesyłanie i przechowywanie. W praktyce, archiwizacja za pomocą tar jest standardową procedurą, stosowaną w wielu firmach do zabezpieczania danych krytycznych. Na przykład, archiwizacja kodu źródłowego projektu przed jego wdrożeniem pozwala na łatwe przywrócenie wcześniejszej wersji w razie potrzeby. Dodatkowo, tar wspiera operacje takie jak rozpakowywanie archiwów, co czyni go wszechstronnym narzędziem do zarządzania plikami. W branży IT, zarządzanie danymi i archiwizacja stanowią kluczowy element strategii w zakresie bezpieczeństwa danych oraz ciągłości biznesowej.

Pytanie 13

Do czego służy program CHKDSK?

A. odbudowy logicznej struktury dysku

B. defragmentacji dysku

C. zmiany systemu plików

D. odbudowy fizycznej struktury dysku

Program CHKDSK (Check Disk) jest narzędziem systemowym w systemach operacyjnych Windows, które jest używane do diagnostyki i naprawy problemów związanych z logiczną strukturą dysku. Jego głównym celem jest identyfikacja oraz naprawa błędów w systemie plików, co może obejmować problemy z alokacją przestrzeni dyskowej, uszkodzone sektory oraz inne nieprawidłowości, które mogą wpływać na integralność danych. Na przykład, jeżeli pliki są uszkodzone z powodu nieprawidłowego zamknięcia systemu lub awarii zasilania, CHKDSK może naprawić te problemy, przywracając prawidłowe wskazania w systemie plików. Ponadto, zgodnie z dobrymi praktykami w zakresie zarządzania danymi, regularne używanie CHKDSK jako części konserwacji systemu może znacząco zwiększyć długoterminową niezawodność dysków twardych. Narzędzie to wspiera standardy zarządzania systemami informatycznymi przez zapewnienie, że nośniki danych są w odpowiednim stanie do przechowywania i przetwarzania informacji.

Pytanie 14

Jakie jest główne zadanie programu Wireshark?

A. monitorowanie aktywności użytkowników sieci

B. ocena wydajności komponentów komputera

C. ochrona komputera przed złośliwym oprogramowaniem

D. zapobieganie nieautoryzowanemu dostępowi do komputera przez sieć

Wireshark to zaawansowane narzędzie do analizy i monitorowania ruchu sieciowego, które pozwala na szczegółowe badanie pakietów przesyłanych w sieci. Dzięki Wireshark użytkownicy mogą obserwować działania i interakcje w sieciach komputerowych, co jest niezwykle istotne w praktyce administracji sieciowej oraz w kontekście bezpieczeństwa IT. Przykłady zastosowania obejmują diagnozowanie problemów z wydajnością sieci, analizowanie ataków zewnętrznych, a także monitorowanie komunikacji między aplikacjami. Wireshark umożliwia filtrowanie i analizowanie specyficznych protokołów, co pozwala na lepsze zrozumienie, jakie dane są przesyłane oraz jakie są źródła potencjalnych problemów. Narzędzie to jest zgodne z dobrymi praktykami branżowymi, takimi jak audyty bezpieczeństwa i optymalizacja wydajności, co czyni je nieocenionym w arsenale specjalistów IT. Korzystanie z Wireshark wymaga jednak znajomości protokołów sieciowych oraz umiejętności analizy danych, co podkreśla jego rolę jako narzędzia dla profesjonalistów.

Pytanie 15

Litera S w protokole FTPS oznacza zabezpieczenie danych podczas ich przesyłania poprzez

A. szyfrowanie

B. uwierzytelnianie

C. autoryzację

D. logowanie

Protokół FTPS (File Transfer Protocol Secure) to rozszerzenie standardowego protokołu FTP, które dodaje warstwę zabezpieczeń poprzez szyfrowanie przesyłanych danych. Litera 'S' oznacza, że wszystkie dane przesyłane pomiędzy klientem a serwerem są szyfrowane. Użycie szyfrowania chroni informacje przed nieautoryzowanym dostępem w trakcie transmisji, co jest kluczowe w kontekście bezpieczeństwa danych. W praktyce oznacza to, że nawet jeśli dane zostaną przechwycone przez złośliwego użytkownika, nie będą one czytelne bez odpowiedniego klucza szyfrującego. W branży IT stosuje się różne protokoły szyfrowania, takie jak SSL (Secure Sockets Layer) lub TLS (Transport Layer Security), które są powszechnie uznawane za standardy zabezpieczeń. Przy korzystaniu z FTPS, szczególnie w środowiskach, gdzie przesyłane są wrażliwe dane, jak dane osobowe czy informacje finansowe, szyfrowanie staje się niezbędnym elementem polityki bezpieczeństwa. Wdrożenie FTPS z odpowiednią konfiguracją szyfrowania jest zgodne z najlepszymi praktykami w zakresie ochrony danych, co czyni go godnym zaufania rozwiązaniem do bezpiecznej wymiany plików.

Pytanie 16

Które z metod szyfrowania wykorzystywanych w sieciach bezprzewodowych jest najsłabiej zabezpieczone przed łamaniem haseł?

A. WPA2

B. WPA AES

C. WPA TKIP

D. WEP

WEP, czyli Wired Equivalent Privacy, to protokół bezpieczeństwa, który pojawił się w 1997 roku jako część standardu IEEE 802.11. Jego głównym celem było zabezpieczenie sieci bezprzewodowych na poziomie, który byłby porównywalny z sieciami przewodowymi. Niestety, po czasie okazało się, że WEP ma sporo słabości. Największym problemem jest krótki klucz szyfrujący, który można łatwo złamać. Ataki statystyczne, jak np. atak IV, pozwalają napastnikom przechwycić dane i odszyfrować klucze, co sprawia, że WEP jest naprawdę łatwy do złamania. Jest sporo narzędzi, jak Aircrack-ng, które potrafią to zrobić w praktyce. Dlatego dzisiaj WEP uznaje się za przestarzały i nie powinno się go stosować w nowych sieciach. Lepiej skorzystać z nowszych standardów, jak WPA2, które korzystają z lepszych algorytmów szyfrowania, takich jak AES, co znacznie poprawia bezpieczeństwo.

Pytanie 17

Określ zakres adresów IP z klasy A, który wykorzystywany jest do adresacji prywatnej w sieciach komputerowych?

A. 172.16.0.0. - 172.31.255.255

B. 10.0.0.0 - 10.255.255.255

C. 192.168.0.0 - 192.168.255.255

D. 127.0.0.0 - 127.255.255.255

Zakres adresów IP od 10.0.0.0 do 10.255.255.255 to klasa A i jest jednym z trzech rezerwowych zakresów dla prywatnych adresów IP. Te adresy nie są routowane w Internecie, więc świetnie nadają się do używania w lokalnych sieciach. Dzięki temu można stworzyć wiele prywatnych sieci, bez obaw o konflikt z adresami publicznymi. Klasa A jest szczególnie fajna dla dużych firm, które potrzebują mnóstwa adresów IP, bo pozwala na przydzielenie aż 16 milionów adresów w jednym zakresie. Wyobraź sobie korporację z biurami na różnych kontynentach, która chce, żeby każde biuro miało dostęp do swojej lokalnej sieci, dbając przy tym o bezpieczeństwo i prywatność. Co ciekawe, administracja sieci może wykorzystać te prywatne adresy razem z NAT-em, żeby mieć połączenie z Internetem, co jest naprawdę popularne w współczesnych infrastrukturach IT.

Pytanie 18

Narzędzie chroniące przed nieautoryzowanym dostępem do lokalnej sieci, to

A. zapora sieciowa

B. oprogramowanie antywirusowe

C. analizator pakietów

D. analizator sieciowy

Zapora sieciowa, znana również jako firewall, to kluczowe narzędzie zabezpieczające, które kontroluje ruch sieciowy między zewnętrznym światem a lokalną siecią. Działa poprzez definiowanie reguł, które decydują, które pakiety danych mają być zablokowane, a które przepuszczone. Zapory sieciowe mogą być sprzętowe lub programowe, a ich zastosowanie jest szerokie, od ochrony małych sieci domowych po zabezpieczenie dużych infrastruktur korporacyjnych. Na przykład, w przypadku organizacji, zapora sieciowa może chronić wrażliwe dane przed nieautoryzowanym dostępem, blokując połączenia z nieznanych adresów IP lub ograniczając dostęp do określonych portów. Dobrze skonfigurowana zapora jest zgodna ze standardami branżowymi, takimi jak ISO/IEC 27001, które podkreślają znaczenie zarządzania bezpieczeństwem informacji. Współczesne zapory często wykorzystują technologie takie jak inspekcja głębokich pakietów (DPI) oraz analitykę behawioralną, co zwiększa ich efektywność w wykrywaniu i zapobieganiu zagrożeniom.

Pytanie 19

Aby zapewnić maksymalną ochronę danych przy użyciu dokładnie 3 dysków, powinny one być przechowywane w macierzy RAID

A. RAID 5

B. RAID 6

C. RAID 50

D. RAID 10

RAID 5 to popularny poziom macierzy dyskowej, który wykorzystuje zarówno striping, jak i parzystość, co pozwala na zapewnienie bezpieczeństwa danych przy użyciu co najmniej trzech dysków. W przypadku utraty jednego dysku, dane mogą być odtworzone z pozostałych, dzięki zapisanej parzystości. RAID 5 jest często wykorzystywany w zastosowaniach, gdzie ważna jest zarówno wydajność, jak i bezpieczeństwo, na przykład w serwerach plików czy systemach baz danych. Warto zauważyć, że RAID 5 zapewnia efektywne wykorzystanie przestrzeni dyskowej, ponieważ tylko jeden dysk jest zarezerwowany na parzystość. Dodatkowo, przy zastosowaniu RAID 5 możliwe jest zwiększenie wydajności odczytu, co czyni go dobrym wyborem dla średnich i dużych organizacji. Zgodnie z najlepszymi praktykami, RAID 5 należy stosować w środowiskach, które mogą tolerować awarię jednego dysku, ale nie więcej. Ważne jest również regularne tworzenie kopii zapasowych danych, aby zabezpieczyć się przed innymi zagrożeniami, takimi jak usunięcie danych przez błąd ludzki czy złośliwe oprogramowanie.

Pytanie 20

Jan, użytkownik, nie ma możliwości zmiany właściciela drukarki w systemie Windows. Aby zyskał taką opcję, konieczne jest nadanie mu w ustawieniach zabezpieczeń prawa do

A. administrowania drukarkami

B. administrowania dokumentami

C. specjalnych uprawnień

D. modyfikacji uprawnień drukowania

Aby użytkownik Jan mógł zmienić właściciela drukarki w systemie Windows, konieczne jest przypisanie mu uprawnień specjalnych. Uprawnienia te są istotnym elementem zarządzania zasobami systemowymi, ponieważ pozwalają na bardziej szczegółowe kontrolowanie, jakie operacje użytkownicy mogą wykonywać w kontekście drukarek. Przydzielając uprawnienia specjalne, administratorzy mogą dostosować poziom dostępu do konkretnej funkcjonalności, co jest kluczowe w środowiskach z wieloma użytkownikami. Przykładowo, w sytuacjach, gdy kilku pracowników korzysta z tej samej drukarki, uprawnienia te umożliwiają jednoznaczne określenie, kto ma prawo do zmiany ustawień czy zarządzania właścicielstwem. W praktyce oznacza to, że jeżeli Jan otrzyma uprawnienia specjalne, będzie mógł nie tylko zmieniać właścicieli drukarek, ale także dostosowywać inne aspekty ich konfiguracji. Tego typu podejście jest zgodne z zasadami minimalnych uprawnień, co zwiększa bezpieczeństwo systemu poprzez ograniczenie dostępu do danych tylko dla tych, którzy rzeczywiście go potrzebują.

Pytanie 21

Adware to rodzaj oprogramowania

A. darmowego z wplecionymi reklamami

B. darmowego bez żadnych ograniczeń

C. płatnego w formie dobrowolnego wsparcia

D. płatnego po upływie ustalonego okresu próbnego

Adware to taki typ oprogramowania, które często dostajemy za darmo, ale z jednym haczykiem – pojawiają się reklamy. Główna zasada adware to zarabianie na tych reklamach, które można spotkać w różnych miejscach, jak przeglądarki czy aplikacje mobilne. Ludzie często się na to decydują, bo w zamian za reklamy dostają coś, co jest fajne i darmowe. Na przykład, są aplikacje do odtwarzania muzyki, które można ściągnąć za darmo, ale musimy się liczyć z tym, że co chwila wyskakuje jakaś reklama. Ważne, żebyśmy wiedzieli, że korzystając z adware, możemy mieć problemy z prywatnością, bo takie programy często zbierają nasze dane. Dlatego warto znać różne rodzaje oprogramowania, a zwłaszcza adware, żeby być bezpiecznym w sieci i podejmować mądre decyzje przy instalowaniu aplikacji.

Pytanie 22

Symbol umieszczony na obudowie komputera stacjonarnego wskazuje na ostrzeżenie dotyczące

A. promieniowania niejonizującego

B. możliwego urazu mechanicznego

C. porażenia prądem elektrycznym

D. możliwości zagrożenia radiacyjnego

Symbol przedstawiony na obudowie komputera stacjonarnego to powszechnie znany znak ostrzegawczy przed porażeniem prądem elektrycznym. Jest to żółty trójkąt z czarną obwódką i czarnym symbolem błyskawicy wewnątrz, zgodnie z normami międzynarodowymi, takimi jak ISO 7010 oraz IEC 60417. Tego rodzaju oznaczenie ma na celu zwrócenie uwagi użytkownika na potencjalne zagrożenie wynikające z obecności napięcia elektrycznego, które może być niebezpieczne dla zdrowia lub nawet życia ludzkiego. W kontekście sprzętu komputerowego, porażenie prądem może wystąpić w wyniku usterki wewnętrznych komponentów zasilania, niepoprawnego uziemienia lub kontaktu z przewodami pod napięciem. Stosowanie tego typu oznaczeń jest kluczową praktyką w branży elektronicznej i elektrycznej, mającą na celu zwiększenie bezpieczeństwa pracy oraz ochronę użytkowników przed niebezpiecznymi sytuacjami. Jest to również ważny element edukacyjny, przypominający o konieczności przestrzegania zasad bezpieczeństwa podczas pracy z urządzeniami elektrycznymi, a także o znaczeniu regularnych przeglądów technicznych sprzętu.

Pytanie 23

Zrzut ekranu ilustruje aplikację

A. antywirusowy

B. typu recovery

C. typu firewall

D. antyspamowy

Firewall to mega ważny element w zabezpieczeniach sieci komputerowych. Działa jak taka bariera pomiędzy naszą siecią a światem zewnętrznym. Jego głównym zadaniem jest monitorowanie i kontrolowanie ruchu w sieci, oczywiście na podstawie reguł, które wcześniej ustaliliśmy. Na zrzucie ekranu widać listę reguł przychodzących, co pokazuje, że mamy do czynienia z typowym firewall'em. Firewalle mogą być hardware'owe albo software'owe i często można je ustawiać w taki sposób, żeby filtrowały pakiety, zmieniały adresy sieciowe czy sprawdzały stan połączeń. Dobrze skonfigurowany firewall chroni przed nieautoryzowanym dostępem, zapobiega atakom DOS i kontroluje, kto ma dostęp do naszych zasobów. Korzysta się z nich w różnych miejscach, od domowych sieci po te wielkie korporacyjne. Dobrze jest regularnie aktualizować reguły firewalla, sprawdzać logi w poszukiwaniu dziwnych rzeczy i łączyć go z innymi narzędziami bezpieczeństwa, jak systemy wykrywania intruzów. Jak się to wszystko dobrze poustawia, można znacząco poprawić bezpieczeństwo i chronić nasze wrażliwe dane przed zagrożeniami w sieci.

Pytanie 24

Użytkownik napotyka trudności przy uruchamianiu systemu Windows. W celu rozwiązania tego problemu, skorzystał z narzędzia System Image Recovery, które

A. przywraca system używając punktów przywracania

B. naprawia pliki rozruchowe, wykorzystując płytę Recovery

C. odzyskuje ustawienia systemowe, korzystając z kopii rejestru systemowego backup.reg

D. przywraca system na podstawie kopii zapasowej

Odpowiedzi sugerujące, że narzędzie System Image Recovery odtwarza system z punktów przywracania, naprawia pliki startowe z użyciem płyty Recovery lub odzyskuje ustawienia systemu na podstawie kopii rejestru systemowego, są mylące i nieprawidłowe. Narzędzie to nie jest zaprojektowane do pracy z punktami przywracania, które są wykorzystywane przez funkcję Przywracania systemu, a nie przez System Image Recovery. Punkty przywracania zawierają zaledwie część systemu i są używane do przywracania systemu do wcześniejszego stanu, co różni się od przywracania z pełnego obrazu systemu. Odpowiedź mówiąca o naprawie plików startowych z płyty Recovery odnosi się do innego narzędzia, które ma na celu naprawę bootloadera lub innych kluczowych elementów rozruchowych, ale nie do pełnego przywracania systemu. Wreszcie, stwierdzenie dotyczące odzyskiwania ustawień systemu z kopii rejestru jest błędne, ponieważ rejestr systemowy nie jest bezpośrednio związany z narzędziem System Image Recovery. Tego typu nieporozumienia mogą wynikać z braku zrozumienia różnicy między przywracaniem systemu a naprawą systemu oraz z nieznajomości funkcji dostępnych w systemie Windows. Dlatego kluczowe jest, aby użytkownicy zapoznali się ze specyfiką i funkcjami poszczególnych narzędzi w celu skutecznego zarządzania systemem operacyjnym.

Pytanie 25

Jakie jest główne zadanie systemu DNS w sieci komputerowej?

A. Zarządzanie dostępem do plików w sieci

B. Tworzenie kopii zapasowych danych w sieci

C. Tłumaczenie nazw domenowych na adresy IP

D. Szyfrowanie danych w sieci komputerowej

System DNS, czyli Domain Name System, jest fundamentalnym elementem funkcjonowania Internetu i sieci komputerowych. Jego głównym zadaniem jest tłumaczenie czytelnych dla ludzi nazw domenowych, takich jak www.example.com, na adresy IP, które są wykorzystywane przez urządzenia w sieci do komunikacji. Bez DNS, użytkownicy musieliby zapamiętywać skomplikowane adresy IP, co znacznie utrudniłoby korzystanie z Internetu. DNS działa na zasadzie rozproszonej bazy danych, która jest hierarchicznie zorganizowana, co pozwala na szybkie i efektywne odnajdywanie informacji. W praktyce, kiedy wpisujesz adres strony w przeglądarce, serwer DNS przetwarza to żądanie, znajdując odpowiedni adres IP, co umożliwia nawiązanie połączenia. DNS jest kluczowy dla funkcjonowania usług internetowych, takich jak WWW, e-mail czy FTP, ponieważ wszystkie opierają się na adresacji IP. Standardy związane z DNS, takie jak protokoły UDP i TCP na portach 53, są dobrze zdefiniowane i przyjęte na całym świecie, co zapewnia interoperacyjność i stabilność tego systemu.

Pytanie 26

Jakie miejsce nie jest zalecane do przechowywania kopii zapasowej danych z dysku twardego komputera?

A. Inna partycja dysku tego komputera

B. Pamięć USB

C. Dysk zewnętrzny

D. Płyta CD/DVD

Przechowywanie kopii bezpieczeństwa na innej partycji dysku tego samego komputera może wydawać się na pierwszy rzut oka sensownym rozwiązaniem, jednak takie podejście jest obarczone poważnymi niedociągnięciami. Głównym problemem jest to, że w przypadku awarii sprzętowej, jak np. uszkodzenie dysku twardego, obie partycje mogą stać się niedostępne, co prowadzi do całkowitej utraty danych. Ponadto, wirusy i złośliwe oprogramowanie mogą z łatwością atakować wszystkie partycje znajdujące się na jednym dysku, co stawia pod znakiem zapytania bezpieczeństwo przechowywanych kopii zapasowych. Inne opcje, takie jak dyski zewnętrzne czy pamięci USB, oferują fizyczną separację, co jest kluczowe w kontekście ochrony przed nieprzewidywalnymi zdarzeniami. Często błędnie zakłada się, że jeżeli kopie zapasowe są zrobione na inną partycję, to są one bezpieczne. To myślenie jest mylne i niezgodne z najlepszymi praktykami. Zgodnie z rekomendacjami ekspertów w dziedzinie bezpieczeństwa IT, skuteczne strategie zarządzania danymi obejmują przechowywanie kopii zapasowych w różnych lokalizacjach oraz na różnych nośnikach, co znacząco zwiększa szanse na ich odzyskanie w przypadku awarii. W związku z tym, korzystanie z zewnętrznych nośników i rozdzielanie kopii zapasowych od głównych danych jest kluczową strategią ochrony informacji.

Pytanie 27

Rodzajem złośliwego oprogramowania, którego podstawowym zamiarem jest rozprzestrzenianie się w sieciach komputerowych, jest

A. backdoor

B. trojan

C. robak

D. keylogger

Robak to złośliwe oprogramowanie, które ma zdolność do samodzielnego rozprzestrzeniania się w sieciach komputerowych. W przeciwieństwie do wirusów, które potrzebują hosta do reprodukcji, robaki są autonomiczne i mogą kopiować się z jednego komputera na drugi bez potrzeby interakcji użytkownika. Przykładem robaka jest Blaster, który w 2003 roku wykorzystał lukę w systemie Windows, aby zainfekować miliony komputerów na całym świecie. Robaki często wykorzystują protokoły sieciowe, takie jak TCP/IP, do komunikacji i rozprzestrzeniania się, co czyni je szczególnie niebezpiecznymi. Dobre praktyki w zakresie bezpieczeństwa obejmują regularne aktualizowanie oprogramowania, aby eliminować znane luki, edukowanie użytkowników na temat zagrożeń związanych z otwieraniem nieznanych załączników oraz stosowanie zapór sieciowych, które mogą blokować nieautoryzowane połączenia. Zrozumienie mechanizmów działania robaków jest kluczowe dla skutecznej ochrony przed nimi oraz w odpowiedzi na incydenty związane z bezpieczeństwem sieciowym.

Pytanie 28

Użytkownik laptopa z systemem Windows 7 widzi dostępne sieci Wi-Fi, jak przedstawiono na ilustracji. Przy konfiguracji połączenia z siecią Z1 musi wprowadzić

A. SSID sieci

B. rodzaj zabezpieczeń

C. klucz zabezpieczeń

D. adres MAC

Żeby połączyć się z fajną, zabezpieczoną siecią bezprzewodową, taką jak Z1, trzeba podać klucz zabezpieczeń, czyli hasło. Ono jest jakby tarczą, która chroni nas przed niechcianym dostępem. Klucz zabezpieczeń to jedna z najważniejszych rzeczy w protokołach bezpieczeństwa, przykładowo WPA2, który teraz jest standardem dla sieci Wi-Fi. W praktyce to hasło szyfruje dane, które przesyłasz między swoim urządzeniem a punktem dostępowym. Dzięki temu nikt nie może nic podsłuchać. Dlatego dobrze jest mieć odpowiednio skonfigurowany klucz zabezpieczeń – to najlepsza praktyka w dbaniu o bezpieczeństwo sieci i wymóg wielu audytów w firmach. Podając prawidłowy klucz, możesz korzystać z różnych zasobów, jak Internet czy drukarki w sieci. Fajnie jest, gdy klucze są silne, czyli mają duże i małe litery, liczby i symbole – wtedy trudniej je złamać. No i warto pamiętać, żeby czasami zmieniać ten klucz, bo to dodatkowo zwiększa zabezpieczenia.

Pytanie 29

Aby przywrócić dane, które zostały usunięte dzięki kombinacji klawiszy Shift+Delete, trzeba

A. odzyskać je z folderu plików tymczasowych

B. skorzystać z oprogramowania do odzyskiwania danych

C. zastosować kombinację klawiszy Shift+Insert

D. odzyskać je z systemowego kosza

Wiesz, jest sporo mitów o odzyskiwaniu danych, które mogą wprowadzać w błąd. Na przykład, myślenie, że pliki da się przywrócić z kosza po usunięciu ich przez Shift+Delete to duży błąd. One po prostu nie trafiają do kosza, więc nie możesz ich tam znaleźć. Dalej, kombinacja Shift+Insert, to nie są żadne magiczne zaklęcia do odzyskiwania plików, a raczej służy do wklejania. No i pomysł, że da się odzyskać pliki z katalogu plików tymczasowych, jest mało skuteczny, bo są one stworzone tylko na służące do zapisywania danych roboczych. Często ludzie myślą, że jak plik zniknął, to da się go łatwo przywrócić, a tak naprawdę, żeby to zrobić, potrzebne są specjalistyczne narzędzia. Lepiej wiedzieć, jak to naprawdę działa, żeby nie mieć później niespodzianek.

Pytanie 30

Możliwość odzyskania listy kontaktów z telefonu komórkowego działającego na systemie Android występuje, gdy użytkownik wcześniej przeprowadził synchronizację danych urządzenia z Google Drive przy użyciu

A. konta Yahoo

B. konta Google

C. dowolnego konta pocztowego z portalu Onet

D. konta Microsoft

Odpowiedź "konta Google" to strzał w dziesiątkę. Synchronizacja danych na Androidzie rzeczywiście najlepiej działa przez konto Google. Dzięki temu możesz bez problemu przesyłać swoje kontakty, kalendarze czy zdjęcia do chmury, co sprawia, że wszystko jest bezpieczne i dostępne nawet na innych urządzeniach. Na przykład, kiedy zmienisz telefon, logując się na swoje konto Google, wszystkie kontakty wracają na miejsce jak za dotknięciem magicznej różdżki. Dobrze też wiedzieć, że korzystanie z konta Google to nie tylko wygoda, ale i duże bezpieczeństwo, bo Google ma naprawdę niezłe zabezpieczenia. Dodatkowo, synchronizacja z kontem Google ułatwia korzystanie z różnych aplikacji, jak na przykład Google Contacts, co sprawia, że zarządzanie kontaktami staje się o wiele prostsze. Tak więc, żeby skutecznie odzyskać wszystkie kontakty, koniecznie trzeba mieć konto Google i wcześniej to ustawić na swoim urządzeniu.

Pytanie 31

Czym nie jest program antywirusowy?

A. PacketFilter

B. AVG

C. AVAST

D. NOD32

Odpowiedzi AVG, NOD32 i AVAST to programy antywirusowe, które mają na celu ochronę systemów komputerowych przed złośliwym oprogramowaniem, wirusami, robakami i innymi zagrożeniami. Te aplikacje działają w oparciu o różnorodne metody detekcji, w tym skanowanie sygnatur, heurystykę oraz techniki oparte na chmurze. Na przykład, AVG wykorzystuje zarówno lokalne bazy danych do wykrywania znanych zagrożeń, jak i technologie chmurowe do identyfikacji nowych, nieznanych wirusów. NOD32 znany jest ze swojej efektywności oraz niskiego zużycia zasobów systemowych, co czyni go popularnym wyborem wśród użytkowników. AVAST, z kolei, często implementuje dodatkowe funkcje, takie jak tryb gry, aby nie zakłócać użytkownikom korzystania z gier oraz aplikacji w pełnym ekranie. Błędem jest zatem myślenie, że wszystkie odpowiedzi dotyczą tej samej kategorii oprogramowania. Podczas gdy programy antywirusowe są zaprojektowane do ochrony przed złośliwym oprogramowaniem, PacketFilter pełni zupełnie inną rolę w ekosystemie bezpieczeństwa sieciowego. Ważne jest zrozumienie, że różne narzędzia i technologie odgrywają kluczowe role w warstwach zabezpieczeń, a ich prawidłowe rozróżnienie jest fundamentem skutecznej ochrony przed zagrożeniami w cyberprzestrzeni.

Pytanie 32

Który program umożliwia sprawdzanie stanów portów i wykonuje próby połączeń z nimi?

A. ifconfig

B. arp

C. ipconfig

D. nmap

Poprawna odpowiedź to nmap, bo jest to specjalistyczne narzędzie do skanowania portów i analizy usług sieciowych. Nmap potrafi sprawdzić, które porty na wskazanym hoście są otwarte, zamknięte albo filtrowane przez firewall. Dodatkowo nie tylko „pyta” czy port odpowiada, ale też wykonuje różne typy prób połączeń (np. SYN scan, TCP connect, UDP scan), dzięki czemu można uzyskać więcej informacji o konfiguracji sieci i zabezpieczeniach. W praktyce administratorzy i specjaliści od bezpieczeństwa używają nmapa do audytów sieci, wykrywania nieautoryzowanych usług, a także do inwentaryzacji urządzeń w sieci. Przykładowo, polecenie `nmap 192.168.1.10` przeskanuje podstawowe porty na tym hoście, a `nmap -sV 192.168.1.10` spróbuje dodatkowo rozpoznać wersje usług działających na otwartych portach. Moim zdaniem znajomość nmapa to trochę taki standard w branży – pojawia się i w zadaniach rekrutacyjnych, i w realnej pracy. W dobrych praktykach bezpieczeństwa zaleca się regularne skanowanie własnej infrastruktury, żeby wiedzieć, jakie porty są dostępne z sieci i czy nie zostały przypadkiem uruchomione niepotrzebne usługi. Nmap pozwala też skanować całe zakresy adresów (np. `nmap 192.168.1.0/24`), co jest bardzo wygodne przy diagnozowaniu problemów sieciowych lub szukaniu „zagubionych” urządzeń. Warto pamiętać, że w wielu organizacjach skanowanie cudzych sieci bez zgody jest traktowane jako naruszenie polityki bezpieczeństwa, więc takie narzędzie stosuje się zgodnie z regulaminami i uprawnieniami. Technicznie rzecz biorąc, nmap działa na poziomie pakietów, korzysta z mechanizmów stosu TCP/IP i pozwala na dość precyzyjną analizę odpowiedzi hostów, co czyni go narzędziem znacznie bardziej zaawansowanym niż proste „pingowanie”.

Pytanie 33

Pracownik serwisu komputerowego podczas wykonywania konserwacji i czyszczenia drukarki laserowej, odłączonej od źródła zasilania, może wykorzystać jako środek ochrony indywidualnej

A. chusteczkę do czyszczenia zabrudzeń.

B. odkurzacz ręczny komputerowy.

C. podzespół kotwiczący.

D. rękawice ochronne.

Często w pracy serwisanta pojawia się pokusa, by sięgnąć po pierwsze lepsze narzędzie albo środek, który wydaje się wygodny. Wielu osobom wydaje się, że do czyszczenia drukarki laserowej wystarczy zwykła chusteczka do usuwania zabrudzeń – to jednak mylne podejście, bo choć taka chusteczka może sobie poradzić z kurzem na zewnątrz, zupełnie nie zabezpiecza użytkownika przed kontaktem z drobnym proszkiem z tonera czy resztkami chemikaliów, które bywają obecne wewnątrz urządzenia. Odkurzacz ręczny komputerowy to przydatny sprzęt do usuwania pyłu, ale jego działanie nie zastępuje środków ochrony indywidualnej. Wręcz przeciwnie, podczas odkurzania drobinki tonera mogą unosić się w powietrzu, co zwiększa ryzyko wdychania szkodliwych cząstek, jeśli nie mamy zabezpieczenia dla rąk czy nawet maseczki. Często spotykam się też z niezrozumieniem pojęć – podzespół kotwiczący nie jest żadnym środkiem ochrony indywidualnej, to zupełnie inna kategoria akcesoriów technicznych, raczej związana z mechaniką urządzenia niż z bezpieczeństwem człowieka. W branży obowiązuje prosta zasada: środki ochrony indywidualnej (np. rękawice, okulary ochronne, maseczki) mają chronić operatora przed potencjalnymi zagrożeniami płynącymi z kontaktu z substancjami chemicznymi i mechanicznymi elementami urządzenia. Niestety, powszechnym błędem jest przekonanie, że jeśli urządzenie jest odłączone, to nie grozi nam już żadne niebezpieczeństwo. To nieprawda – toner, ostre krawędzie, nagromadzony pył mogą być równie groźne, jak prąd. Właśnie dlatego tak ważne jest przestrzeganie dobrych praktyk BHP nawet przy prozaicznych czynnościach serwisowych. Moim zdaniem warto pamiętać, że profesjonalizm w tej branży zaczyna się od dbania o własne bezpieczeństwo, bo skutki zaniedbań bywają naprawdę przykre.

Pytanie 34

Najlepszym sposobem na zabezpieczenie domowej sieci Wi-Fi jest

A. zmiana adresu MAC routera

B. stosowanie szyfrowania WPA-PSK

C. zmiana nazwy identyfikatora SSID

D. wdrażanie szyfrowania WEP

Zabezpieczenie domowej sieci Wi-Fi wymaga przemyślanej strategii, a wiele popularnych metod może być mylnie uznawanych za skuteczne. Zmiana identyfikatora SSID (Service Set Identifier) jest jednym z pierwszych kroków, które użytkownicy podejmują, aby ukryć swoją sieć przed potencjalnymi intruzami. Jednak SSID to jedynie nazwa sieci, a jego zmiana nie wpływa na bezpieczeństwo samej transmisji danych. W rzeczywistości, wielu zaawansowanych hakerów jest w stanie przechwycić i zidentyfikować sieci nawet w przypadku zmienionych SSID. Szyfrowanie WEP, mimo że jest często mylone z efektywnym zabezpieczeniem, jest przestarzałe i podatne na różnorodne ataki, w tym ataki typu packet sniffing, co sprawia, że jest w praktyce niewystarczające dla ochrony danych. Zmiana adresu MAC rutera może być uznawana za dobry krok, ponieważ utrudnia niektórym atakom, jednak sama w sobie nie zabezpiecza transmisji danych i nie chroni przed dostępem do sieci. Aby skutecznie chronić swoją sieć Wi-Fi, należy stosować szyfrowanie WPA-PSK lub nowsze standardy, a nie skupiać się na metodach, które nie zapewniają realnej ochrony danych. Zrozumienie tych aspektów jest kluczowe dla skutecznej ochrony przed zagrożeniami, które mogą pojawić się w sieci Wi-Fi.

Pytanie 35

Na ilustracji ukazano narzędzie systemowe w Windows 7, które jest używane do

A. tworzenia kopii zapasowych systemu

B. konfiguracji preferencji użytkownika

C. przeprowadzania migracji systemu

D. naprawiania problemów z systemem

Ten rysunek, który widzisz, to część panelu sterowania Windows 7, a dokładniej sekcja Wygląd i personalizacja. Zajmuje się ona ustawieniami, które mają wpływ na to, jak wygląda nasz system. Możesz dzięki temu zmieniać różne rzeczy, jak kolory okien czy dźwięki. Gdy zmieniasz tło pulpitu, to naprawdę nadajesz swojemu miejscu pracy osobisty charakter – każdy lubi mieć coś, co mu się podoba. Poza tym, ta sekcja pozwala też dostosować rozdzielczość ekranu, co jest ważne, żeby dobrze widzieć, a przy okazji chronić wzrok. Takie opcje są super przydatne, zwłaszcza w pracy, bo kiedy system jest zgodny z naszymi oczekiwaniami, to praca idzie lepiej. Windows, przez te różne funkcje, daje nam sporą kontrolę nad tym, jak wygląda interfejs, co w dzisiejszych czasach jest naprawdę ważne.

Pytanie 36

Użytkownicy w sieciach bezprzewodowych mogą być uwierzytelniani zdalnie przy pomocy usługi

A. RADIUS

B. IMAP

C. HTTPS

D. NNTP

No to widzę, że wybrałeś odpowiedzi jak IMAP, HTTPS i NNTP, ale muszę przyznać, że są one nieco mylące w kontekście zdalnego uwierzytelniania w sieciach bezprzewodowych. IMAP to protokół do zarządzania e-mailami, więc nie ma tu mowy o uwierzytelnianiu w sieci. Użycie go w tym przypadku to trochę nietrafione posunięcie, bo nie ma żadnych mechanizmów, które by pomogły w autoryzacji dostępu do sieci. HTTPS z kolei to protokół, który dba o bezpieczne przesyłanie danych w internecie, ale znów nie jest to coś, co służy do uwierzytelniania w sieci lokalnej. Może się wydawać, że jest to jakiś sposób na ochronę, ale w tym kontekście po prostu nie pasuje. NNTP natomiast to protokół do wymiany wiadomości w grupach dyskusyjnych, i to też nie ma nic wspólnego z procesem uwierzytelniania w sieciach. Tutaj błędnie myślisz, myląc funkcje tych protokołów, które tak naprawdę mają różne zadania. Zrozumienie, jak te protokoły działają i do czego służą, jest kluczowe, szczególnie w kontekście bezpieczeństwa sieci.

Pytanie 37

Aby wymusić na użytkownikach lokalnych systemów z rodziny Windows Server regularną zmianę hasła oraz stosowanie haseł o odpowiedniej długości i spełniających wymagania dotyczące złożoności, należy ustawić

A. zasady haseł w lokalnych zasadach zabezpieczeń

B. właściwości konta użytkownika w zarządzaniu systemem

C. konta użytkowników w Ustawieniach

D. zasady blokady kont w politykach grup

Zasady haseł w systemach Windows Server to coś naprawdę kluczowego, jeśli chodzi o bezpieczeństwo. Dobre ustawienia tych zasad to podstawa dla każdego administratora. Dzięki nim można na przykład wymusić, żeby użytkownicy zmieniali hasła co jakiś czas i żeby te hasła były odpowiednio długie i skomplikowane. Właściwie, standardowe wymagania mówią, że hasło powinno mieć co najmniej 12 znaków i używać wielkich i małych liter, cyfr oraz znaków specjalnych. To zdecydowanie podnosi poziom bezpieczeństwa. Przykładowo, można ustawić zasady, które zmuszają do zmiany hasła co 90 dni. To wszystko jest zgodne z wytycznymi NIST, co jest naprawdę ważne w obecnych czasach, gdzie ochrona danych jest priorytetem. Takie podejście pomaga lepiej zabezpieczyć informacje w organizacji i zmniejszyć ryzyko nieautoryzowanego dostępu.

Pytanie 38

Rodzajem złośliwego oprogramowania będącego programem rezydentnym, który działa, wykonując konkretną operację, nie powiela się przez sieć, a jedną z jego metod jest samoreplikacja aż do wyczerpania pamięci komputera, jest

A. Wabbit

B. Rootkit

C. Stealware

D. Backdoor

Wabbit to nietypowy rodzaj złośliwego oprogramowania, który rzeczywiście nie powiela się przez sieć, nie infekuje innych komputerów, nie ukrywa swojej obecności jak rootkit, ani nie otwiera tylnej furtki jak backdoor. Jego głównym celem jest samoreplikacja – uruchamia mnóstwo własnych kopii, aż system operacyjny nie radzi sobie z przydzielaniem pamięci i zasobów. Efektem tego może być zawieszenie się komputera, znaczne spowolnienie działania, a nawet wymuszenie restartu. Co ciekawe, Wabbit nie musi być przesyłany przez Internet, bo działa lokalnie, a taki rodzaj ataku często wykorzystywany jest do testowania odporności systemów na ataki typu DoS (Denial of Service), ale w mikroskali – tylko na jednym hoście. Moim zdaniem, warto znać takie przypadki, bo nie każdy atak wymaga dużej sieci czy zaawansowanych technik. W codziennej pracy administratora czy nawet zwykłego użytkownika, zauważenie nagłego spadku wydajności systemu lub zapełnienia pamięci RAM bez wyraźnego powodu powinno zapalić lampkę ostrzegawczą. Sugeruję, żeby zawsze monitorować procesy działające w tle i korzystać ze sprawdzonych narzędzi diagnostycznych. Dobre praktyki branżowe mówią, że regularne aktualizacje systemu i korzystanie z menedżera zadań do weryfikacji nieznanych procesów to podstawa ochrony przed takimi zagrożeniami. Niewiele osób słyszało o wabbitach, bo to raczej ciekawostka historyczna, ale mogą nadal stanowić problem, jeśli ktoś eksperymentuje ze starszymi systemami lub środowiskami testowymi.

Pytanie 39

Aby w systemie Linux wykonać kopię zapasową określonych plików, należy wprowadzić w terminalu polecenie programu

A. cal

B. gdb

C. tar

D. set

Odpowiedzi set, cal i gdb są nieodpowiednie do tworzenia kopii zapasowych w systemie Linux z kilku powodów. Set, będący narzędziem do ustawiania i kontrolowania zmiennych powłoki, nie ma zastosowania w kontekście archiwizacji danych. Typowe myślenie, że jakiekolwiek polecenie związane z konfiguracją powłoki może również odpowiadać za operacje na plikach, prowadzi do błędnych wniosków. Z kolei cal, który jest programem do wyświetlania kalendarza, również nie ma żadnego związku z operacjami na plikach czy tworzeniem kopii zapasowych. To zamieszanie między różnymi funkcjonalnościami narzędzi jest częstym błędem, który może prowadzić do frustracji i utraty danych, jeśli nie zrozumie się podstawowych ról poszczególnych programów. Gdb, debugger dla programów w C i C++, jest narzędziem do analizy i debugowania kodu, a nie do zarządzania plikami. Użytkownicy często mylą funkcje narzędzi, co może prowadzić do nieefektywnego wykorzystania systemu i braku zabezpieczeń danych. W kontekście tworzenia kopii zapasowych, kluczowe jest poznanie narzędzi dedykowanych tym operacjom, takich jak tar, które są stworzone z myślą o tych potrzebach.

Pytanie 40

Użytkownik pragnie ochronić dane na karcie pamięci przed przypadkowym usunięciem. Taką zabezpieczającą cechę oferuje karta

A. SD

B. CF

C. MS

D. MMC

Karty CF (CompactFlash), MS (Memory Stick) oraz MMC (MultiMediaCard) mają różne mechanizmy przechowywania danych, ale nie oferują takiego samego fizycznego zabezpieczenia przed przypadkowym skasowaniem jak karty SD. Karta CF, mimo że popularna w profesjonalnych aparatach fotograficznych, nie ma dedykowanego mechanizmu blokady zapisu, co sprawia, że użytkownik musi polegać na oprogramowaniu lub funkcjach urządzenia do zarządzania danymi. Karta MS, stworzona przez Sony, również nie posiada takiego przełącznika, co oznacza, że użytkownicy mogą przypadkowo usunąć dane, jeśli nie zachowają ostrożności. Z kolei karta MMC, będąca starszą technologią, również nie zawiera fizycznego mechanizmu blokady, co czyni ją mniej bezpieczną w kontekście ochrony danych. Wiele osób może błędnie sądzić, że wystarczy unikać przypadkowych naciśnięć przycisków lub używania nieodpowiedniego oprogramowania, aby zabezpieczyć dane, jednak tak naprawdę nie ma gwarancji, że dane nie zostaną przypadkowo usunięte. Dlatego ważne jest, aby korzystać z kart pamięci z wbudowanymi funkcjami zabezpieczającymi, aby zminimalizować ryzyko utraty ważnych informacji. Współczesne standardy przechowywania danych kładą nacisk na bezpieczeństwo, co sprawia, że wybór odpowiedniej karty pamięci jest kluczowy dla zachowania integralności danych.

Rozpocznij nowy egzamin

Powrót do strony głównej