Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Rozpoczęcie: 7 czerwca 2026 23:20
Zakończenie: 7 czerwca 2026 23:38
Egzamin zdany!
Wynik: 32/40 punktów (80,0%)
Wymagane minimum: 20 punktów (50%)
Twój wynik na tle innych
Twój wynik jest lepszy niż 68% podejść do kwalifikacji INF.07.
Porównanie z 13641 zakończonymi podejściami do tej kwalifikacji (dane zbiorcze, bez wyników indywidualnych).
Zachowaj ten wynik na koncie
Załóż darmowe konto albo zaloguj się - ten egzamin przypiszemy do Twojego konta, więc wrócisz do swoich błędów, będziesz śledzić postęp i dostaniesz powtórki dobrane do Twoich odpowiedzi.
Jakie polecenie służy do analizy statystyk protokołów TCP/IP oraz bieżących połączeń sieciowych w systemach operacyjnych rodziny Windows?
A. ping
B. tracert
C. netstat
D. route
Polecenie 'netstat' jest podstawowym narzędziem w systemach Windows, które umożliwia użytkownikom sprawdzenie statystyk protokołów TCP/IP oraz bieżących połączeń sieciowych. Dzięki 'netstat' można uzyskać informacje o aktywnych połączeniach TCP, korzystających z portów, a także o stanie tych połączeń. Przykładowo, użycie polecenia 'netstat -a' wyświetli wszystkie aktywne połączenia oraz porty nasłuchujące, co jest szczególnie przydatne w diagnostyce problemów z siecią czy w analizie bezpieczeństwa. Ponadto, 'netstat' potrafi zidentyfikować, które programy są odpowiedzialne za otwarte połączenia, co pozwala na lepszą kontrolę nad bezpieczeństwem systemu. Narzędzie to jest zgodne ze standardami administracji sieci, a jego zastosowanie w codziennej pracy może znacznie usprawnić zarządzanie infrastrukturą sieciową. Warto także wspomnieć, że 'netstat' jest wszechstronnym narzędziem, które znajduje zastosowanie w różnych systemach operacyjnych, co czyni je uniwersalnym rozwiązaniem dla specjalistów zajmujących się sieciami.
Pytanie 2
Aby umożliwić jedynie urządzeniom z określonym adresem fizycznym połączenie z siecią WiFi, trzeba ustawić w punkcie dostępowym
A. filtrację adresów MAC
B. strefę o ograniczonym dostępie
C. bardziej zaawansowane szyfrowanie
D. firewall
Filtrowanie adresów MAC to technika, która pozwala na ograniczenie dostępu do sieci WiFi jedynie do urządzeń posiadających określone adresy MAC (Media Access Control). Każde urządzenie sieciowe ma unikalny adres MAC, który identyfikuje je w sieci lokalnej. Konfigurując filtrację adresów MAC w punkcie dostępowym, administrator może wprowadzić listę dozwolonych adresów, co zwiększa bezpieczeństwo sieci. Przykład zastosowania tej technologii może obejmować małe biuro lub dom, gdzie właściciel chce zapewnić, że tylko jego smartfony, laptopy i inne urządzenia osobiste mogą łączyć się z siecią, uniemożliwiając dostęp nieznanym gościom. Choć filtracja adresów MAC nie jest niezawodna (ponieważ adresy MAC mogą być spoofowane), jest jednym z elementów strategii bezpieczeństwa, współpracując z innymi metodami, takimi jak WPA2 lub WPA3, co zapewnia wielowarstwową ochronę przed nieautoryzowanym dostępem do sieci.
Pytanie 3
Jakim skrótem nazywana jest sieć, która korzystając z technologii warstwy 1 i 2 modelu OSI, łączy urządzenia rozmieszczone na dużych terenach geograficznych?
A. VPN
B. WAN
C. VLAN
D. LAN
Wybór odpowiedzi LAN, VPN i VLAN jest błędny, ponieważ każda z tych terminów odnosi się do różnych typów sieci, które ograniczają się do węższych zastosowań i kontekstów. LAN, czyli Local Area Network, to sieć lokalna, która obejmuje ograniczony obszar, taki jak biuro czy budynek. Jej głównym celem jest połączenie urządzeń w bliskiej odległości, co pozwala na szybki transfer danych, ale nie ma zastosowania w kontekście szerokich obszarów geograficznych. VPN (Virtual Private Network) to natomiast technologia umożliwiająca bezpieczne połączenie zdalnych użytkowników z siecią lokalną przez publiczne sieci, jednak również nie jest odpowiednia dla sytuacji związanych z dużymi obszarami. VLAN (Virtual Local Area Network) to technologia umożliwiająca podział jednej fizycznej sieci na kilka logicznych segmentów, co zwiększa efektywność i bezpieczeństwo w obrębie lokalnej sieci, ale nie ma zastosowania w kontekście rozległych sieci. Typowe błędy myślowe prowadzące do takich konkluzji obejmują mylenie lokalnych i rozległych rozwiązań sieciowych oraz nieodróżnianie technologii warstwy 1 i 2 od wyższych warstw modelu OSI, które mają inne funkcje i zastosowania. Dlatego kluczowe jest zrozumienie różnic między tymi pojęciami oraz ich odpowiednich zastosowań w praktyce.
Pytanie 4
W protokole FTPS litera S odnosi się do ochrony danych przesyłanych przez
A. logowanie
B. autoryzację
C. szyfrowanie
D. uwierzytelnianie
Odpowiedź 'szyfrowanie' jest prawidłowa, ponieważ litera 'S' w protokole FTPS (FTP Secure) odnosi się do zabezpieczania danych przesyłanych przez protokół FTP za pomocą szyfrowania. FTPS rozszerza klasyczny protokół FTP o metody zapewniające bezpieczeństwo, w tym SSL (Secure Sockets Layer) i TLS (Transport Layer Security). Szyfrowanie danych to kluczowy element, który chroni przed przechwyceniem informacji przez nieautoryzowane osoby. Dzięki tym technologiom, dane są kodowane podczas transmisji, co sprawia, że nawet w przypadku ich przechwycenia, są one nieczytelne dla intruzów. W praktyce, FTPS jest często stosowany w scenariuszach wymagających przesyłania wrażliwych danych, takich jak dane osobowe, finansowe czy medyczne, zgodnie z regulacjami prawnymi, takimi jak RODO. Zastosowanie protokołu FTPS pozwala nie tylko na szyfrowanie, ale również na zachowanie integralności danych, co jest niezbędne w kontekście współczesnych standardów bezpieczeństwa informacyjnego.
Pytanie 5
Protokół ARP (Address Resolution Protocol) pozwala na konwersję logicznych adresów z poziomu sieci na rzeczywiste adresy z poziomu
A. łącza danych
B. transportowej
C. aplikacji
D. fizycznej
Wybór niewłaściwych odpowiedzi opiera się na kilku kluczowych nieporozumieniach dotyczących warstw modelu OSI oraz funkcji poszczególnych protokołów. Protokół ARP jest ściśle związany z warstwą łącza danych, a nie z warstwą transportową. Warstwa transportowa (TCP/UDP) odpowiada za dostarczanie danych pomiędzy aplikacjami, a nie za mapowanie adresów. Wybór związany z warstwą aplikacji również wprowadza w błąd, ponieważ ARP nie działa na poziomie aplikacji, lecz na poziomie sieciowym i łącza danych, co oznacza, że nie ma bezpośredniego związku z funkcjami aplikacyjnymi czy interfejsami użytkownika. Wreszcie, twierdzenie, że ARP jest związany z warstwą fizyczną, jest również mylące. Warstwa fizyczna dotyczy aspektów takich jak sygnały, media transmisyjne, a nie zarządzania adresami logicznymi i fizycznymi. Takie błędne zrozumienie prowadzi do problemów w projektowaniu i zarządzaniu sieciami, ponieważ kluczowe funkcje protokołów mogą być mylone lub niewłaściwie stosowane. Aby lepiej zrozumieć rolę ARP, warto zwrócić uwagę na standardy i dobre praktyki związane z zarządzaniem adresacją w sieciach komputerowych, takie jak DHCP dla dynamicznego przypisywania adresów IP, które są często używane w połączeniu z ARP w celu efektywnego zarządzania zasobami sieciowymi.
Pytanie 6
Jaka jest maksymalna liczba adresów sieciowych dostępnych w adresacji IP klasy A?
A. 32 adresy
B. 64 adresy
C. 128 adresów
D. 254 adresy
Adresacja IP klasy A jest jedną z głównych klas adresów w protokole IP, który służy do identyfikacji urządzeń w sieci komputerowej. W klasie A pierwsze bity adresu wynoszą '0', co pozwala na maksymalne stworzenie 2^7 (czyli 128) adresów sieciowych. Każdy adres w tej klasie może mieć do 16,777,216 (2^24) unikalnych adresów hostów, co czyni klasę A odpowiednią do dużych sieci. Przykładem zastosowania adresacji klasy A są duże organizacje, takie jak korporacje międzynarodowe, które potrzebują ogromnej liczby adresów IP do obsługi wielu urządzeń i serwerów. W praktyce, standardy takie jak RFC 791 definiują zasady dotyczące przydzielania adresów, co przyczynia się do efektywnego zarządzania przestrzenią adresową w Internecie. Wiedza o strukturze adresów IP jest kluczowa dla administratorów sieci oraz specjalistów IT, gdyż pozwala na odpowiednie planowanie i projektywanie architektury sieci. Zrozumienie klasy A i jej możliwości jest podstawą w projektowaniu skalowalnych i wydajnych systemów sieciowych.
Pytanie 7
Który standard protokołu IEEE 802.3 powinien być użyty w środowisku z zakłóceniami elektromagnetycznymi, gdy dystans między punktem dystrybucji a punktem abonenckim wynosi 200 m?
A. 100Base–T
B. 100Base–FX
C. 10Base2
D. 1000Base–TX
Standard 100Base-FX jest odpowiedni w środowiskach, gdzie występują zakłócenia elektromagnetyczne, zwłaszcza w sytuacjach wymagających przesyłania sygnału na odległość do 200 m. Ten standard wykorzystuje światłowody, co znacząco zwiększa odporność na zakłócenia elektromagnetyczne w porównaniu do standardów opartych na miedzi, takich jak 100Base-T. W praktyce oznacza to, że w miejscach, gdzie instalacje elektryczne mogą generować zakłócenia, 100Base-FX jest idealnym rozwiązaniem. Przykładem zastosowania tego standardu mogą być instalacje w biurach znajdujących się w pobliżu dużych maszyn przemysłowych lub w środowiskach, gdzie wykorzystywane są silne urządzenia elektryczne. 100Base-FX obsługuje prędkość przesyłu danych do 100 Mb/s na dystansie do 2 km w kablu światłowodowym, co czyni go bardzo elastycznym rozwiązaniem dla różnych aplikacji sieciowych. Ponadto, stosowanie światłowodów przyczynia się do zminimalizowania strat sygnału, co jest kluczowe w przypadku dużych sieci korporacyjnych.
Pytanie 8
Urządzenie sieciowe, które umożliwia dostęp do zasobów w sieci lokalnej innym urządzeniom wyposażonym w bezprzewodowe karty sieciowe, to
A. panel krosowy
B. przełącznik
C. punkt dostępu
D. koncentrator
Punkt dostępu, czyli access point, to mega ważny element każdej sieci bezprzewodowej. Dzięki niemu urządzenia z bezprzewodowymi kartami mogą się łączyć z siecią lokalną. W praktyce, to taki centralny hub, gdzie wszyscy klienci mogą znaleźć dostęp do różnych zasobów w sieci, jak Internet czy drukarki. Z mojego doświadczenia, punkty dostępu świetnie sprawdzają się w biurach, szkołach i miejscach publicznych, gdzie sporo osób potrzebuje dostępu do sieci naraz. Standardy jak IEEE 802.11 mówią o tym, jak te punkty powinny działać i jakie protokoły komunikacyjne wykorzystują. Żeby dobrze zamontować punkty dostępu, trzeba je odpowiednio rozmieszczać, tak by zminimalizować martwe strefy i mieć mocny sygnał, co jest istotne dla wydajności naszej sieci bezprzewodowej.
Pytanie 9
Ramka z danymi jest wysyłana z komputera K1 do komputera K2. Które adresy źródłowe IP oraz MAC będą w ramce wysyłanej z rutera R1 do R2?
IP
MAC
K1
192.168.1.10/24
1AAAAA
K2
172.16.1.10/24
2BBBBB
R1 - interfejs F0
192.168.1.1/24
BBBBBB
R1 - interfejs F1
10.0.0.1/30
CCCCCC
R2- interfejs F0
10.0.0.2/30
DDDDDD
R2- interfejs F1
172.16.1.1/24
EEEEEE
A. IP – 192.168.1.10; MAC – CCCCCC
B. IP – 10.0.0.1; MAC – 1AAAAA
C. IP – 192.168.1.10; MAC – 1AAAAA
D. IP – 10.0.0.1; MAC – CCCCCC
Wybór odpowiedzi IP – 10.0.0.1; MAC – CCCCCC jest niepoprawny, bo wprowadza trochę zamieszania dotyczącego tego, jak działają protokoły sieciowe. Po pierwsze, adres IP źródłowy nie powinien się zmieniać podczas przesyłania ramki przez ruter; zawsze powinien pokazywać oryginalnego nadawcę, czyli w tym przypadku komputer K1 z adresem 192.168.1.10. Wybierając 10.0.0.1 jako adres źródłowy IP, twierdzisz, że ramka pochodzi z innej sieci, co nie ma sensu w kontekście zarządzania siecią, gdyż adresy muszą być zgodne z subnetem. Co więcej, jeśli chodzi o MAC – CCCCCC, to zakładamy, że jest to adres MAC interfejsu, z którego ruter R1 wysyła ramkę; ale to nie zmienia faktu, że adres IP źródłowy powinien być prawidłowy. W podobnych sytuacjach 192.168.1.10 jako źródłowy IP jest dobrym wyborem, ale błędnie przypisane są adresy MAC, co prowadzi do mylnych wniosków o trasowaniu. Takie typowe błędy, jak mylenie adresów IP i MAC, mogą bardzo utrudnić zrozumienie jak działa sieć i mogą powodować problemy z jej zarządzaniem oraz przesyłaniem ruchu, co w praktyce wpływa na wydajność i bezpieczeństwo sieci.
Pytanie 10
Jaką funkcję punkt dostępu wykorzystuje do zabezpieczenia sieci bezprzewodowej, aby jedynie urządzenia z określonymi adresami fizycznymi mogły się z nią połączyć?
A. Filtrowanie adresów MAC
B. Uwierzytelnianie
C. Nadanie SSID
D. Radius (Remote Authentication Dial In User Service)
Filtrowanie adresów MAC to technika zabezpieczania sieci bezprzewodowej, która polega na zezwalaniu na dostęp tylko dla urządzeń o określonych adresach MAC, czyli fizycznych adresach sprzętowych. W praktyce, administrator sieci tworzy listę dozwolonych adresów MAC, co pozwala na kontrolowanie, które urządzenia mogą łączyć się z siecią. To podejście jest często stosowane w małych i średnich przedsiębiorstwach, gdzie istnieje potrzeba szybkiego działania i uproszczonego zarządzania dostępem. Należy jednak pamiętać, że mimo iż filtrowanie MAC zwiększa bezpieczeństwo, nie jest to metoda absolutna. Złośliwi użytkownicy mogą skanować sieć i kopiować adresy MAC, co czyni tę metodę podatną na ataki. Dobrym rozwiązaniem jest stosowanie filtrowania MAC w połączeniu z innymi mechanizmami zabezpieczeń, takimi jak WPA3 (Wi-Fi Protected Access 3) lub uwierzytelnianie 802.1X, co znacznie podnosi poziom ochrony sieci.
Pytanie 11
Jaki port jest używany przez protokół FTP (File Transfer Protocol) do przesyłania danych?
A. 69
B. 25
C. 53
D. 20
Port 20 jest standardowo wykorzystywany przez protokół FTP do transmisji danych. Protokół FTP działa w trybie klient-serwer i składa się z dwóch głównych portów: 21, który służy do nawiązywania połączenia i zarządzania kontrolą, oraz 20, który jest używany do przesyłania danych. W praktyce oznacza to, że po nawiązaniu połączenia na porcie 21, konkretne dane (pliki) są przesyłane przez port 20. W przypadku transferów aktywnych, serwer FTP nawiązuje połączenie zwrotne z klientem na porcie, który ten ostatni udostępnia. Dobrą praktyką w administracji siecią jest znajomość tych portów, aby móc odpowiednio konfigurować zapory sieciowe i monitorować ruch. Warto również pamiętać, że FTP, mimo swojej popularności, ma swoje ograniczenia w zakresie bezpieczeństwa, dlatego obecnie zaleca się korzystanie z protokołu SFTP lub FTPS, które zapewniają szyfrowanie danych podczas transferu, aby chronić je przed nieautoryzowanym dostępem.
Pytanie 12
Jakim skrótem oznacza się zbiór zasad filtrujących dane w sieci?
A. ACL
B. QoS
C. PoE
D. VLAN
ACL, czyli Access Control List, to zestaw reguł, które definiują, jakie rodzaje ruchu sieciowego są dozwolone lub zabronione w danej sieci. Jest to kluczowy element w zarządzaniu zabezpieczeniami sieci, umożliwiający administratorom precyzyjne określenie, które urządzenia lub użytkownicy mogą komunikować się z danym zasobem sieciowym. Przykładem zastosowania ACL jest konfiguracja routerów lub przełączników w celu ograniczenia dostępu do krytycznych systemów, takich jak serwery baz danych, tylko dla autoryzowanych użytkowników. Dobre praktyki sugerują, aby ACL były używane w połączeniu z innymi mechanizmami zabezpieczeń, takimi jak firewalle i systemy wykrywania intruzów (IDS), w celu stworzenia wielowarstwowej architektury zabezpieczeń. Znalezienie się w zgodzie z normami branżowymi, takimi jak ISO/IEC 27001, również podkreśla znaczenie zarządzania dostępem w ochronie danych.
Pytanie 13
Jakie polecenie w systemie Windows pokazuje tablicę routingu hosta?
A. netstat -n
B. ipconfig /release
C. ipconfig /renew
D. netstat - r
Polecenie 'netstat -r' w systemie Windows jest używane do wyświetlania tabeli routingu, która zawiera informacje o dostępnych trasach sieciowych, jakie komputer wykorzystuje do komunikacji z innymi urządzeniami w sieci. To polecenie dostarcza przede wszystkim informacji o lokalnych interfejsach sieciowych, ich adresach IP, maskach podsieci oraz bramach domyślnych. W praktyce, administratorzy sieci korzystają z tego narzędzia do diagnozowania problemów z połączeniami sieciowymi, monitorowania tras przesyłania danych oraz weryfikacji poprawności konfiguracji sieci. Znajomość tabeli routingu jest kluczowa dla efektywnego zarządzania ruchem sieciowym oraz dla zapewnienia, że dane są kierowane prawidłowo do odpowiednich docelowych adresów. Dodatkowo, w standardach branżowych, takich jak TCP/IP, zarządzanie trasami jest jednym z fundamentalnych aspektów, który wpływa na wydajność i niezawodność komunikacji w sieci.
Pytanie 14
Dokument PN-EN 50173 wskazuje na konieczność zainstalowania minimum
A. 1 punktu rozdzielczego na cały wielopiętrowy budynek.
B. 1 punktu rozdzielczego na każde piętro.
C. 1 punktu rozdzielczego na każde 100 m2 powierzchni.
D. 1 punktu rozdzielczego na każde 250 m2 powierzchni.
Odpowiedź dotycząca instalacji jednego punktu rozdzielczego na każde piętro budynku jest zgodna z normą PN-EN 50173, która reguluje zagadnienia związane z infrastrukturą telekomunikacyjną w budynkach. W kontekście projektowania systemu telekomunikacyjnego, kluczowe jest zapewnienie odpowiedniej liczby punktów rozdzielczych, aby umożliwić efektywne zarządzanie siecią oraz zapewnić dostęp do usług komunikacyjnych w każdym z pomieszczeń. Zgodnie z normą, umieszczanie punktów rozdzielczych na każdym piętrze zwiększa elastyczność w rozmieszczaniu urządzeń i zmniejsza długość kabli, co przekłada się na łatwiejszą instalację oraz konserwację systemu. Przykładowo, w budynkach o większej liczbie pięter, odpowiednia gęstość punktów rozdzielczych pozwala na lepsze dostosowanie infrastruktury do zmieniających się potrzeb użytkowników, takich jak dodawanie nowych urządzeń czy zmiany w organizacji przestrzeni biurowej. Dodatkowo, takie podejście jest zgodne z najlepszymi praktykami branżowymi oraz trendami w kierunku elastycznych rozwiązań telekomunikacyjnych.
Pytanie 15
Punkty abonenckie są rozmieszczone w równych odstępach, do nawiązania połączenia z najbliższym punktem wymagane jest 4 m kabla, a z najdalszym - 22 m. Koszt zakupu 1 m kabla wynosi 1 zł. Jaką kwotę trzeba przeznaczyć na zakup kabla UTP do połączenia 10 podwójnych gniazd abonenckich z punktem dystrybucyjnym?
A. 80 zł
B. 440 zł
C. 260 zł
D. 130 zł
Odpowiedź, która jest poprawna, to 260 zł. Dlaczego tak? Bo żeby połączyć 10 podwójnych gniazd abonenckich z punktem dystrybucyjnym, trzeba policzyć, jak długo kabli potrzebujemy. Mamy punkty abonenckie w różnych odstępach: najbliższy jest 4 m, a najdalszy 22 m. Średnio, wychodzi nam 13 m na jedno gniazdo. Jak to liczymy? (4 m + 22 m) / 2 daje 13 m. Czyli dla 10 gniazd mamy 10 x 13 m, co daje 130 m. Koszt kabla wynosi 1 zł za metr, więc za 130 m to 130 zł. Ale pamiętaj, że nie wszystkie gniazda będą tyle samo od punktu. Niektóre będą bliżej, inne dalej. To znaczy, że w praktyce koszt może się podnieść, stąd ta kwota 260 zł. Fajnie też zwracać uwagę na standardy kablowe, np. TIA/EIA-568, żeby używać kabli, które spełniają wymagania do danego zastosowania. I dobrze jest przed instalacją zmierzyć odległości i zaplanować trasę kabla – to może też pomóc w obniżeniu kosztów.
Pytanie 16
Na ilustracji jest przedstawiona skrętka
A. ekranowana siatką.
B. ekranowana folią i siatką.
C. nieekranowana.
D. ekranowana folią.
Skrętka ekranowana folią to rodzaj kabla, który jest zabezpieczony przed zakłóceniami elektromagnetycznymi za pomocą cienkiej warstwy folii. Na ilustracji widoczny jest charakterystyczny srebrzysty błysk, który wskazuje na obecność folii ekranowej. Takie ekranowanie jest kluczowe w środowiskach, gdzie występuje duża ilość zakłóceń, jak np. w biurach, laboratoriach czy strefach przemysłowych. Ekranowanie folią pozwala na redukcję szumów i poprawę jakości sygnału przesyłanego przez skrętkę, co jest szczególnie istotne w aplikacjach wymagających wysokiej przepustowości, takich jak transmisje danych w sieciach LAN. Standardy branżowe, takie jak ANSI/TIA-568, zalecają użycie ekranowania w aplikacjach wymagających większej niezawodności, co sprawia, że skrętki ekranowane folią są powszechnie stosowane w nowoczesnych instalacjach telekomunikacyjnych.
Pytanie 17
Do jakiej warstwy modelu ISO/OSI odnosi się segmentacja danych, komunikacja w trybie połączeniowym z użyciem protokołu TCP oraz komunikacja w trybie bezpołączeniowym z zastosowaniem protokołu UDP?
A. Sieciowej
B. Fizycznej
C. Łącza danych
D. Transportowej
Wybór warstwy sieciowej jako odpowiedzi na pytanie o segmentowanie danych oraz komunikację w trybie połączeniowym i bezpołączeniowym wskazuje na nieporozumienie dotyczące ról poszczególnych warstw modelu ISO/OSI. Warstwa sieciowa koncentruje się głównie na trasowaniu pakietów danych oraz adresowaniu logicznym, co oznacza, że jest odpowiedzialna za przesyłanie danych pomiędzy różnymi sieciami, a nie za ich segmentację. Protokół IP, który działa na poziomie warstwy sieciowej, zajmuje się kierowaniem pakietów, ale nie zapewnia mechanizmów kontroli błędów ani segmentacji danych, co jest kluczowe w warstwie transportowej. Wybór fizycznej warstwy również nie ma uzasadnienia, ponieważ ta warstwa dotyczy przesyłania sygnałów przez medium fizyczne, a nie zarządzania komunikacją pomiędzy aplikacjami. Z kolei warstwa łącza danych odpowiada za niezawodne przesyłanie ramek danych na lokalnych sieciach, ale nie obejmuje aspektów segmentowania danych ani protokołów TCP i UDP. Typowe błędy myślowe, które prowadzą do takich niepoprawnych odpowiedzi, to mylenie funkcji zarządzania połączeniami i segmentacji danych z funkcjami routingowymi i adresowymi, co może być wynikiem braku zrozumienia pełnej struktury modelu ISO/OSI oraz zasad jego działania.
Pytanie 18
Jakie polecenie powinno być użyte w systemie Windows, aby uzyskać informacje o adresach wszystkich kolejnych ruterów przekazujących dane z komputera do celu?
A. ipconfig
B. ping
C. arp
D. tracert
Polecenie tracert (trace route) jest narzędziem diagnostycznym używanym w systemie Windows do śledzenia trasy pakietów IP do docelowego adresu. Działa poprzez wysyłanie pakietów ICMP Echo Request z różnymi czasami życia (TTL - Time To Live), co pozwala na identyfikację każdego ruter, przez który przechodzą pakiety. Każdy ruter zmniejsza wartość TTL o 1, a gdy TTL osiąga 0, ruter wysyła z powrotem komunikat ICMP Time Exceeded, co umożliwia identyfikację jego adresu IP. Tracert jest szczególnie przydatnym narzędziem w diagnostyce sieciowej, umożliwiającym administratorom zrozumienie, gdzie mogą występować opóźnienia lub problemy w trasie pakietów. Przykładowo, używając komendy tracert www.example.com, możemy zobaczyć, przez jakie urządzenia przeszły pakiety, co może pomóc w lokalizacji problemów z łącznością lub identyfikacji nieprawidłowości w sieci. Dobrą praktyką jest regularne korzystanie z tracert w celu monitorowania wydajności sieci oraz analizy jej struktury.
Pytanie 19
Komputer w sieci lokalnej ma adres IP 172.16.0.0/18. Jaka jest maska sieci wyrażona w postaci dziesiętnej?
A. 255.255.192.0
B. 255.255.255.128
C. 255.255.128.0
D. 255.255.255.192
Poprawna odpowiedź to 255.255.192.0, co odpowiada masce /18. W tej masce pierwsze 18 bitów adresu IP jest zarezerwowanych dla identyfikacji sieci, co oznacza, że w tej sieci mogą znajdować się adresy IP od 172.16.0.1 do 172.16.63.254. Zgodnie z protokołem IPv4, aby obliczyć maskę w postaci dziesiętnej, musimy przeliczyć 18 bitów maski na odpowiednie wartości w czterech oktetach. Po pierwszych 16 bitach (255.255) pozostaje 2 bity, co daje 2^2 = 4 różne podsieci, a ich maksymalna liczba hostów wynosi 2^14 - 2 = 16382 (odjęcie dwóch zarezerwowanych adresów). W praktyce, znajomość maski sieciowej oraz adresowania IP jest kluczowa, aby efektywnie zaplanować i zarządzać infrastrukturą sieciową. Przykładowo, organizacja wykorzystująca adresację 172.16.0.0/18 może podzielić swoją sieć na mniejsze podsieci, co ułatwi zarządzanie ruchem oraz zwiększy bezpieczeństwo.
Pytanie 20
Medium, w którym przesyłany sygnał nie jest narażony na wpływ zakłóceń elektromagnetycznych, to
A. światłowód
B. kabel typu skrętka
C. kabel koncentryczny
D. fale radiowe
Kabel typu skrętka, fale radiowe i kabel koncentryczny to media transmisyjne, które mogą być narażone na zakłócenia elektromagnetyczne, co czyni je mniej odpowiednimi w sytuacjach wymagających wysokiej niezawodności transmisji. Kabel skrętka, często używany w sieciach komputerowych, choć zapewnia pewną ochronę przed zakłóceniami dzięki skręceniu par przewodów, nie eliminuje ich całkowicie. Zakłócenia mogą wystąpić w otoczeniu silnych pól elektromagnetycznych, co prowadzi do degradacji sygnału. Fale radiowe, mimo iż są popularnym medium do transmisji bezprzewodowej, są podatne na interferencję ze strony innych fal radiowych, co może wpływać na jakość połączenia. Z kolei kabel koncentryczny, używany często w aplikacjach telewizyjnych i radiowych, ma lepszą odporność na zakłócenia w porównaniu do skrętki, ale nie jest w stanie całkowicie wyeliminować ich wpływu. W przypadku wszystkich tych mediów, podstawowe błędy myślowe wynikają z błędnego założenia, że jedynie struktura fizyczna kabla zapewnia jego odporność na zakłócenia, podczas gdy istotne są również czynniki zewnętrzne oraz właściwości medium transmisyjnego. Dlatego w warunkach, gdzie zakłócenia elektromagnetyczne mogą być problematyczne, światłowód stanowi najbardziej niezawodne rozwiązanie.
Pytanie 21
Jak nazywa się usługa, która pozwala na przekształcanie nazw komputerów w adresy IP?
A. DHCP (Dynamic Host Configuration Protocol)
B. WINS (Windows Internet Name Service)
C. NIS (Network Information Service)
D. DNS (Domain Name System)
Prawidłowa odpowiedź to DNS (Domain Name System), który jest kluczowym elementem infrastruktury internetowej, umożliwiającym tłumaczenie nazw domenowych na adresy IP. Bez DNS, korzystanie z Internetu byłoby znacznie trudniejsze, ponieważ użytkownicy musieliby zapamiętywać numeryczne adresy IP dla każdego zasobu online. DNS działa na zasadzie hierarchicznej struktury, w której poszczególne serwery DNS współpracują, aby dostarczyć odpowiednie informacje o adresach IP. Na przykład, kiedy wpisujesz adres www.example.com w przeglądarce, zapytanie DNS jest wysyłane do serwera DNS, który następnie zwraca odpowiadający mu adres IP, co pozwala na szybkie połączenie z odpowiednim serwisem. W praktyce, wiele organizacji korzysta z serwerów DNS, aby zapewnić łatwiejszy dostęp do swoich zasobów, a także do zarządzania rekordami DNS, co wpływa na wydajność i bezpieczeństwo sieci. Standaryzacja protokołu DNS, z jego rozbudowanymi funkcjami jak rekurencyjne zapytania czy strefy, jest kluczowym elementem nowoczesnej architektury sieciowej.
Pytanie 22
Jakie medium transmisyjne w sieciach LAN wskazane jest do używania w obiektach historycznych?
A. Fale radiowe
B. Kabel typu "skrętka"
C. Kabel koncentryczny
D. Światłowód
Wybór medium transmisyjnego w zabytkowych budynkach wymaga szczególnej uwagi, ponieważ wiele opcji może przynieść więcej problemów niż korzyści. Światłowód, mimo swojej wysokiej wydajności i dużej prędkości transmisji, wiąże się z koniecznością wykonywania skomplikowanych prac instalacyjnych, które mogą zagrażać integralności budynku. Instalacja światłowodu często wymaga prowadzenia kabli przez ściany i podłogi, co może naruszyć strukturalne i estetyczne aspekty zabytkowego obiektu, a także pociągać za sobą kosztowne prace renowacyjne. Także, kabel koncentryczny, mimo iż zapewnia przyzwoitą transmisję danych, jest przestarzałą technologią, która nie oferuje wystarczających prędkości w porównaniu do nowszych rozwiązań i może być trudna do zainstalowania w zabytkowych wnętrzach. Kabel typu „skrętka” jest popularnym rozwiązaniem w sieciach lokalnych, jednak również wymaga czasami kładzenia kabli, co w przypadku zabytków może nie być wykonalne. Wybór niewłaściwego medium transmisyjnego, które wymaga ingerencji w konstrukcję budynku, może prowadzić do zniszczeń i problemów z utrzymaniem jakości zabytków, co jest niezgodne z najlepszymi praktykami konserwatorskimi. Dlatego w takich warunkach zastosowanie fal radiowych staje się najlepszym rozwiązaniem, unikającym wszelkich negatywnych skutków związanych z tradycyjnymi kablami.
Pytanie 23
Jaki będzie całkowity koszt brutto materiałów zastosowanych do wykonania odcinka okablowania łączącego dwie szafki sieciowe wyposażone w panele krosownicze, jeżeli wiadomo, że zużyto 25 m skrętki FTP cat. 6A i dwa moduły Keystone? Ceny netto materiałów znajdują się w tabeli, stawka VAT na materiały wynosi 23%.
Materiał
j.m.
Cena jednostkowa netto
Skrętka FTP cat. 6A
m.
3,50 zł
Moduł Keystone FTP RJ45
szt.
9,50 zł
A. 106,50 zł
B. 131,00 zł
C. 119,31 zł
D. 97,00 zł
Obliczając całkowity koszt brutto materiałów, należy najpierw zsumować ceny netto skrętki FTP cat. 6A oraz dwóch modułów Keystone, a następnie do tej wartości doliczyć podatek VAT, który wynosi 23%. Przyjmując standardowe ceny rynkowe, za 25 metrów skrętki FTP cat. 6A można przyjąć koszt 100,00 zł, natomiast dwa moduły Keystone to z reguły koszt rzędu 30,00 zł. Zatem całkowity koszt netto wynosi 100,00 zł + 30,00 zł = 130,00 zł. Po dodaniu VAT, obliczamy: 130,00 zł * 1,23 = 159,90 zł. Warto jednak pamiętać, że w praktyce należy zawsze stosować się do aktualnych cen materiałów oraz przepisów podatkowych, które mogą się zmieniać. Proszę pamiętać, że przy planowaniu projektów okablowania, ważne jest nie tylko uwzględnienie kosztów materiałów, ale także ich zgodność ze standardami branżowymi, takimi jak ANSI/TIA-568, które określają wymagania dotyczące instalacji okablowania strukturalnego. Dzięki temu zapewniamy nie tylko efektywność kosztową, ale także niezawodność i trwałość całego systemu.
Pytanie 24
Która z warstw modelu ISO/OSI określa protokół IP (Internet Protocol)?
A. Warstwa transportowa
B. Warstwa sieci
C. Warstwa danych łącza
D. Warstwa fizyczna
Warstwa sieci w modelu ISO/OSI jest kluczowa dla działania Internetu, ponieważ to tutaj definiowane są protokoły odpowiedzialne za adresowanie oraz przesyłanie danych pomiędzy różnymi sieciami. Protokół IP (Internet Protocol) działa na tej warstwie i ma za zadanie dostarczać dane pomiędzy hostami w sieci, niezależnie od fizycznych połączeń. Przykładem praktycznym zastosowania IP jest routing, gdzie routery wykorzystują adresy IP do określenia najlepszej trasy dla przesyłanych pakietów. Standardy takie jak IPv4 i IPv6, będące wersjami protokołu IP, są fundamentalne w zapewnieniu komunikacji w sieci. Zrozumienie warstwy sieci i działania protokołu IP jest kluczowe dla specjalistów zajmujących się sieciami, ponieważ umożliwia projektowanie i zarządzanie złożonymi architekturami sieciowymi, zapewniającą efektywną wymianę danych.
Pytanie 25
W systemach z rodziny Windows Server, w jaki sposób definiuje się usługę serwera FTP?
A. w usłudze plików
B. w serwerze aplikacji
C. w usłudze zasad i dostępu sieciowego
D. w serwerze sieci Web
Usługa serwera FTP w systemach z rodziny Windows Server jest częścią serwera sieci Web, co oznacza, że jej konfiguracja oraz zarządzanie odbywa się w kontekście roli IIS (Internet Information Services). IIS to kompleksowa platforma do hostowania różnych typów aplikacji internetowych i usług. W przypadku FTP, administratorzy mają możliwość tworzenia, zarządzania i konfigurowania różnych witryn FTP, a także zarządzania dostępem do zasobów za pomocą zaawansowanych ustawień uprawnień. Przykładowo, można skonfigurować serwer FTP do obsługi zdalnego przesyłania plików, co jest przydatne w wielu scenariuszach, takich jak transfer danych między serwerami lub zapewnienie dostępu klientom do plików. Z perspektywy bezpieczeństwa, warto również stosować szyfrowanie połączeń FTP przy użyciu FTPS lub SFTP, co zwiększa bezpieczeństwo przesyłanych danych. Zgodnie z dobrymi praktykami, administratorzy powinni regularnie monitorować logi serwera FTP oraz implementować odpowiednie zasady autoryzacji i audytów, aby zapewnić integralność i bezpieczeństwo danych.
Pytanie 26
Jakie narzędzie należy zastosować do zakończenia kabli UTP w module keystone z wkładkami typu 110?
A. Narzędzia uderzeniowego
B. Wkrętaka krzyżakowego
C. Zaciskarki do wtyków RJ45
D. Wkrętaka płaskiego
Narzędzie uderzeniowe jest kluczowym elementem w procesie zarabiania końcówek kabla UTP w modułach keystone ze stykami typu 110. Działa ono na zasadzie mechanicznego uderzenia, które umożliwia skuteczne i trwałe połączenie żył kabla z odpowiednimi stykami w module. Użycie narzędzia uderzeniowego zapewnia, że przewody są dokładnie wciśnięte w styki, co zapobiega problemom z przesyłem sygnału oraz minimalizuje straty. W praktyce, podczas zarabiania końcówek, ważne jest, aby żyły kabla były odpowiednio uporządkowane zgodnie z kolorami standardu T568A lub T568B, co jest kluczowe dla zachowania spójności i jakości połączeń sieciowych. Standardy te są uznawane w branży telekomunikacyjnej jako najlepsze praktyki. Narzędzie to jest niezbędne, ponieważ inne narzędzia, takie jak wkrętaki, nie są zaprojektowane do tego typu operacji i mogą prowadzić do uszkodzenia styków lub niewłaściwego połączenia.
Pytanie 27
Jaką metodę należy zastosować, aby chronić dane przesyłane w sieci przed działaniem sniffera?
A. Zmiana hasła konta użytkownika
B. Szyfrowanie danych w sieci
C. Skanowanie za pomocą programu antywirusowego
D. Wykorzystanie antydialera
Szyfrowanie danych w sieci to kluczowy proces, który znacząco zwiększa bezpieczeństwo przesyłanych informacji. Sniffer to narzędzie służące do podsłuchiwania ruchu w sieci, co oznacza, że atakujący może przechwytywać dane takie jak hasła, numery kart kredytowych czy inne wrażliwe informacje. Szyfrowanie danych sprawia, że nawet jeśli te dane zostaną przechwycone, będą nieczytelne dla osób trzecich. Przykładem szyfrowania jest protokół HTTPS, który jest szeroko stosowany w Internecie do zabezpieczania komunikacji między przeglądarką a serwerem. Dzięki zastosowaniu szyfrowania, dane są kodowane za pomocą algorytmów takich jak AES czy RSA, co sprawia, że tylko uprawnione osoby z odpowiednim kluczem mogą je odczytać. Wdrożenie szyfrowania w transmitowanych danych jest zgodne z najlepszymi praktykami branżowymi, które zalecają zabezpieczanie wszystkich wrażliwych informacji w celu ochrony prywatności i integralności danych.
Pytanie 28
Podczas realizacji projektu sieci LAN zastosowano medium transmisyjne w standardzie Ethernet 1000Base-T. Która z poniższych informacji jest poprawna?
A. To standard sieci optycznych, którego maksymalny zasięg wynosi 1000 metrów
B. Jest to standard sieci optycznych działających na wielomodowych światłowodach
C. Standard ten pozwala na transmisję w trybie half-duplex przy maksymalnym zasięgu 1000 metrów
D. Standard ten umożliwia transmisję w trybie full-duplex przy maksymalnym zasięgu 100 metrów
Standard Ethernet 1000Base-T, znany również jako Gigabit Ethernet, jest jednym z najpopularniejszych standardów transmisji w sieciach lokalnych. Umożliwia on przesył danych z prędkością 1000 Mbps (1 Gbps) przy użyciu standardowych kabli miedzianych typu skrętka (Cat 5e lub wyższej). Ważnym aspektem tego standardu jest to, że obsługuje on transmisję typu full-duplex, co oznacza, że dane mogą być jednocześnie wysyłane i odbierane, co podwaja efektywną przepustowość kanału. Maksymalny zasięg tego medium wynosi 100 metrów, co czyni go idealnym rozwiązaniem dla typowych zastosowań w biurach i małych instalacjach sieciowych. Przykładowo, w biurze z wieloma komputerami można zainstalować sieć 1000Base-T, aby zapewnić wysoką prędkość przesyłu danych między urządzeniami, co jest kluczowe przy przesyłaniu dużych plików czy korzystaniu z aplikacji wymagających dużej szerokości pasma. Warto również zaznaczyć, że standard ten jest zgodny z istniejącymi infrastrukturami Ethernet, co ułatwia migrację z wolniejszych standardów, takich jak 100Base-TX. "
Pytanie 29
Jakie narzędzie wirtualizacji stanowi część systemów operacyjnych Windows?
A. VMWARE
B. ESXI
C. HYPER-V
D. QEMU
HYPER-V to natywne narzędzie wirtualizacji opracowane przez firmę Microsoft, które jest integralną częścią systemów operacyjnych Windows Server oraz Windows 10 i nowszych. Umożliwia tworzenie i zarządzanie maszynami wirtualnymi, co jest kluczowe w kontekście nowoczesnych środowisk IT, gdzie efektywność i elastyczność są na wagę złota. HYPER-V obsługuje wiele funkcji, takich jak dynamiczne przydzielanie pamięci, co pozwala na automatyczne dostosowywanie zasobów w zależności od potrzeb uruchomionych maszyn. Dodatkowo, HYPER-V wspiera różne systemy operacyjne gości, co zwiększa jego wszechstronność. Przykładowe zastosowanie HYPER-V obejmuje testowanie aplikacji w izolowanym środowisku, uruchamianie złożonych środowisk serwerowych w ramach jednego hosta, a także disaster recovery dzięki klonowaniu maszyn wirtualnych. W ramach branżowych standardów, HYPER-V spełnia wymagania dotyczące bezpieczeństwa oraz zgodności z technologiami wirtualizacji, takimi jak VDI (Virtual Desktop Infrastructure).
Pytanie 30
Zarządzanie uprawnieniami oraz zdolnościami użytkowników i komputerów w sieci z systemem Windows serwerowym zapewniają
A. ustawienia przydziałów
B. zasady zabezpieczeń
C. zasady grupy
D. listy dostępu
Zasady grupy to mechanizm stosowany w systemach operacyjnych Windows, który umożliwia centralne zarządzanie uprawnieniami i dostępem do zasobów sieciowych. Dzięki zasadom grupy administratorzy mogą definiować, które ustawienia dotyczące bezpieczeństwa, konfiguracji systemów i dostępów do aplikacji oraz zasobów mają być stosowane w obrębie całej organizacji. Przykładem zastosowania zasad grupy jest możliwość wymuszenia polityki haseł, która określa minimalną długość haseł oraz wymagania dotyczące ich złożoności. W praktyce, zasady grupy mogą być przypisywane do jednostek organizacyjnych, co pozwala na elastyczne i dostosowane do potrzeb zarządzanie uprawnieniami. Wspierają one również dobre praktyki branżowe, takie jak zasada najmniejszych uprawnień, co oznacza, że użytkownicy oraz komputery mają dostęp tylko do tych zasobów, które są niezbędne do wykonywania ich zadań. Efektywne wykorzystanie zasad grupy przyczynia się do zwiększenia bezpieczeństwa sieci oraz uproszczenia zarządzania tymi ustawieniami.
Pytanie 31
Ruter otrzymał pakiet, który jest adresowany do komputera w innej sieci. Adres IP, który jest celem pakietu, nie znajduje się w sieci bezpośrednio podłączonej do rutera, a tablica routingu nie zawiera informacji na jego temat. Brama ostateczna nie została skonfigurowana. Jaką decyzję podejmie ruter?
A. Zwróci pakiet do nadawcy
B. Wyśle na interfejs wyjściowy do kolejnego skoku
C. Odrzuci pakiet
D. Przekaże do hosta w lokalnej sieci
Ruter nie prześle pakietu, bo brakuje mu info, żeby go wysłać. W sieciach każdy pakiet powinien trafiać do konkretnego adresu IP. Jak ruter dostaje pakiet z adresem, którego nie ma w swojej tablicy routingu, a brama ostatniej szansy nie jest ustawiona, to ruter nie wie, gdzie go wysłać. Odrzucenie pakietu to normalna sprawa, zgodnie z zasadami, które rządzą sieciami. Weźmy na przykład zamknięte sieci w firmach – tam administracja ma obowiązek pilnować, żeby tablice routingu były aktualne. Jeśli nie ma odpowiednich tras, pakiety po prostu znikają, co jest przydatne, by nikt nieproszony się nie włamał. Takie sytuacje są też opisane w standardach IETF, które mówią, jak ważne jest zarządzanie trasami w sieciach IP.
Pytanie 32
Jakie oprogramowanie odpowiada za funkcję serwera DNS w systemie Linux?
A. samba
B. bind
C. apache
D. vsftpd
Poprawna odpowiedź to bind, który jest popularnym serwerem DNS w systemach Linux. Bind, czyli Berkeley Internet Name Domain, to oprogramowanie, które implementuje protokół DNS (Domain Name System). Umożliwia to rozwiązywanie nazw domenowych na adresy IP, co jest kluczowe dla funkcjonowania internetu. Bind jest skonfigurowany do pracy zarówno jako serwer nazw autoritarny, jak i serwer rekurencyjny, co oznacza, że może odpowiadać na zapytania o nazwę domeny i jednocześnie przekazywać zapytania do innych serwerów DNS w celu uzyskania odpowiedzi. Przykładowo, gdy użytkownik wpisuje adres www.example.com w przeglądarce, serwer DNS wykorzystujący bind przekształca tę nazwę w odpowiedni adres IP, co pozwala na nawiązanie połączenia z właściwym serwerem. Bind jest zgodny z różnymi standardami, w tym RFC 1035, co czyni go niezawodnym narzędziem w zarządzaniu nazwami domenowymi. Dobrą praktyką jest regularne aktualizowanie konfiguracji serwera DNS oraz monitorowanie jego działania, aby zapewnić bezpieczeństwo i optymalną wydajność.
Pytanie 33
Kontrola pasma (ang. bandwidth control) w przełączniku to funkcjonalność
A. umożliwiająca zdalne połączenie z urządzeniem
B. umożliwiająca jednoczesne łączenie przełączników przy użyciu wielu łącz
C. pozwalająca ograniczyć przepustowość na wyznaczonym porcie
D. pozwalająca na równoczesne przesyłanie danych z wybranego portu do innego portu
Zarządzanie pasmem (bandwidth control) w przełączniku jest kluczowym elementem w kontekście efektywnego zarządzania siecią. Odpowiedź, która wskazuje na możliwość ograniczenia przepustowości na wybranym porcie, jest poprawna, ponieważ ta funkcjonalność pozwala administratorom sieci na precyzyjne dostosowanie dostępnych zasobów do konkretnych wymagań. Przykładowo, w sytuacji, gdy na jednym porcie podłączone są urządzenia o różnym zapotrzebowaniu na pasmo, zarządzanie pasmem pozwala na priorytetyzację ruchu i ograniczenie prędkości transferu dla mniej krytycznych aplikacji. W praktyce, techniki takie jak Quality of Service (QoS) są często wykorzystywane, aby zapewnić, że aplikacje o wysokim priorytecie, takie jak VoIP czy transmisje wideo, mają zapewnioną odpowiednią przepustowość, podczas gdy inne, mniej istotne usługi mogą być throttlowane. Standardy branżowe, takie jak IEEE 802.1Q, wskazują na znaczenie zarządzania pasmem w kontekście rozwoju sieci VLAN, co dodatkowo podkreśla jego istotność w nowoczesnych architekturach sieciowych.
Pytanie 34
Powyżej przedstawiono fragment pliku konfiguracyjnego usługi serwerowej w systemie Linux. Jest to usługa
Odpowiedź DHCP jest poprawna, ponieważ fragment pliku konfiguracyjnego pokazuje kluczowe opcje typowe dla usługi Dynamic Host Configuration Protocol. DHCP jest protokołem sieciowym, który automatycznie przypisuje adresy IP oraz inne parametry konfiguracyjne (takie jak maska podsieci czy adres bramy) urządzeniom w sieci, co znacznie upraszcza zarządzanie dużymi sieciami. W praktyce, w środowisku biurowym lub w dużych sieciach lokalnych, DHCP pozwala administratorom na efektywne zarządzanie adresacją IP. Dzięki zastosowaniu opcji takich jak zakres adresów (range) oraz czas dzierżawy (default-lease-time), serwer DHCP może dynamicznie przydzielać dostępne adresy IP w sposób, który minimalizuje ryzyko konfliktów oraz zapewnia optymalną wydajność sieci. Warto również zauważyć, że zgodnie z najlepszymi praktykami, serwer DHCP powinien być odpowiednio zabezpieczony, aby zapobiec nieautoryzowanemu dostępowi i atakom na sieć.
Pytanie 35
Pierwsze trzy bity adresu IP w postaci binarnej mają wartość 010. Jaki to adres?
A. klasy A
B. klasy D
C. klasy B
D. klasy C
Adresy IP można klasyfikować w zależności od wartości ich najstarszych bitów. W przypadku adresu z wartością najstarszych trzech bitów równą 010 mówimy o adresie klasy A. Adresy klasy A mają zakres od 0.0.0.0 do 127.255.255.255 i są przeznaczone dla dużych sieci. W praktyce oznacza to, że adresy klasy A mogą obsługiwać ogromne liczby hostów, co jest szczególnie przydatne dla dużych organizacji i usługodawców internetowych. Standardy IETF definiują tę klasyfikację w dokumencie RFC 791, który opisuje całą strukturę adresowania IP. Dla lepszego zrozumienia, adresy klasy A używają maski podsieci 255.0.0.0, co oznacza, że pierwsza część adresu jest używana do identyfikacji sieci, a pozostałe części do identyfikacji hostów. Dzięki zrozumieniu tej klasyfikacji można lepiej projektować sieci i zasoby adresowe, co jest kluczowe w infrastrukturze informatycznej.
Pytanie 36
Użycie na komputerze z systemem Windows poleceń
ipconfig /release
oraz
ipconfig /renew
umożliwia weryfikację działania usługi w sieci
A. routingu
B. serwera DNS
C. Active Directory
D. serwera DHCP
Wykonanie poleceń 'ipconfig /release' oraz 'ipconfig /renew' jest kluczowe w procesie uzyskiwania dynamicznego adresu IP z serwera DHCP. Pierwsze polecenie zwalnia aktualnie przydzielony adres IP, co oznacza, że komputer informuje serwer DHCP o zakończeniu korzystania z adresu. Drugie polecenie inicjuje proces uzyskiwania nowego adresu IP, wysyłając zapytanie do serwera DHCP. Jeśli usługa DHCP działa poprawnie, komputer otrzyma nowy adres IP, co jest kluczowe dla prawidłowej komunikacji w sieci. Praktyczne zastosowanie tych poleceń jest widoczne w sytuacjach, gdy komputer nie może uzyskać dostępu do sieci z powodu konfliktu adresów IP lub problemów z połączeniem. W dobrych praktykach sieciowych, administratorzy często wykorzystują te polecenia do diagnozowania problemów z siecią, co podkreśla znaczenie usługi DHCP w zarządzaniu adresacją IP w lokalnych sieciach komputerowych. Działanie DHCP zgodne jest z protokołem RFC 2131, który definiuje zasady przydzielania adresów IP w sieciach TCP/IP.
Pytanie 37
Wskaż protokół, którego wiadomości są używane przez polecenie ping?
A. DNS
B. TCP
C. ICMP
D. ARP
Protokół ARP (Address Resolution Protocol) jest używany do mapowania adresów IP na adresy MAC w lokalnej sieci. Jego rola jest ograniczona do warstwy łącza danych, co oznacza, że nie ma on bezpośredniego związku z testowaniem łączności na poziomie sieci. Użycie ARP w kontekście polecenia ping jest błędne, ponieważ ping wymaga komunikacji na wyższym poziomie - protokole IP, gdzie ICMP pełni kluczową rolę. Przechodząc do protokołu TCP (Transmission Control Protocol), warto zaznaczyć, że jest to protokół połączeniowy, który zapewnia niezawodną transmisję danych. Mimo że TCP jest fundamentalnym protokołem w komunikacji internetowej, to nie jest wykorzystywany przez ping, który działa w oparciu o protokół bezpołączeniowy - ICMP. Odpowiedzią, która odnosi się do DNS (Domain Name System), jest również myląca, ponieważ DNS odpowiada za tłumaczenie nazw domen na adresy IP, a nie za komunikację kontrolną w sieci. Typowym błędem przy interpretacji działania polecenia ping jest mylenie różnych protokołów i ich funkcji, co prowadzi do niewłaściwego zrozumienia ich zastosowań w diagnostyce sieci. Aby skutecznie zarządzać sieciami, kluczowe jest zrozumienie, jak te protokoły współdziałają i w jakich sytuacjach są stosowane.
Pytanie 38
Administrator zamierza udostępnić folder C:\instrukcje w sieci trzem użytkownikom należącym do grupy Serwisanci. Jakie rozwiązanie powinien wybrać?
A. Udostępnić folder C:\instrukcje grupie Serwisanci bez ograniczeń co do liczby równoczesnych połączeń
B. Udostępnić dysk C: grupie Serwisanci i nie ograniczać liczby równoczesnych połączeń
C. Udostępnić grupie Wszyscy dysk C: i ograniczyć liczbę równoczesnych połączeń do 3
D. Udostępnić grupie Wszyscy folder C:\instrukcje i ustalić limit równoczesnych połączeń na 3
Udostępnienie folderu C:\instrukcje grupie Serwisanci jest najlepszym rozwiązaniem, ponieważ pozwala na skoncentrowanie kontroli dostępu na niewielkiej grupie użytkowników, co jest zgodne z zasadą minimalnych uprawnień. Taka praktyka zapewnia, że tylko upoważnieni użytkownicy mają dostęp do niezbędnych zasobów, co zmniejsza ryzyko nieautoryzowanego dostępu. Ograniczenie dostępu do konkretnego folderu zamiast całego dysku C: minimalizuje potencjalne zagrożenia związane z bezpieczeństwem danych, umożliwiając jednocześnie łatwe zarządzanie uprawnieniami. W kontekście zarządzania systemem, unikanie ograniczeń w liczbie równoczesnych połączeń może przyspieszyć dostęp do folderu, co jest korzystne w przypadku, gdy trzech użytkowników jednocześnie potrzebuje dostępu do tych samych instrukcji. Takie podejście jest zgodne z najlepszymi praktykami w zakresie zarządzania zasobami w sieci, gdzie kluczowe znaczenie ma efektywne zarządzanie dostępem i bezpieczeństwem.
Pytanie 39
Ransomware to rodzaj szkodliwego oprogramowania, które
A. używa zainfekowanego komputera do rozsyłania wiadomości spam.
B. rejestruje naciskane przez użytkownika klawisze.
C. szyfruje lub blokuje dane w celu wyłudzenia okupu.
D. ukrywa pliki lub procesy, aby wspierać kontrolę nad zainfekowanym komputerem.
Ransomware to jedna z najgroźniejszych form złośliwego oprogramowania, która szyfruje lub blokuje dostęp do danych na komputerze ofiary w celu wyłudzenia okupu. Gdy system zostanie zainfekowany, użytkownik często otrzymuje wiadomość, w której informuje się go o tym, że dostęp do jego plików został zablokowany, a ich odzyskanie jest możliwe tylko po zapłaceniu określonej sumy pieniędzy. Przykładem ransomware jest złośliwe oprogramowanie WannaCry, które w 2017 roku sparaliżowało wiele organizacji na całym świecie. Ważne jest, aby stosować dobre praktyki w zakresie zabezpieczeń, takie jak regularne tworzenie kopii zapasowych, aktualizowanie oprogramowania oraz korzystanie z zaawansowanych rozwiązań antywirusowych i zapór sieciowych. Ponadto, edukacja pracowników w zakresie rozpoznawania podejrzanych wiadomości e-mail i linków jest kluczowym elementem obrony przed tego typu zagrożeniami. Zrozumienie mechanizmów działania ransomware pozwala na skuteczniejsze przygotowanie się na potencjalne ataki i minimalizowanie ryzyka ich wystąpienia.
Pytanie 40
Jakie polecenie diagnostyczne powinno się wykorzystać do sprawdzenia, czy miejsce docelowe odpowiada oraz w jakim czasie otrzymano odpowiedź?
A. ipconfig
B. route
C. ping
D. nbtstat
Wybór innych poleceń, takich jak 'route', 'nbtstat' czy 'ipconfig', nie jest odpowiedni w kontekście sprawdzania dostępności hosta i czasu odpowiedzi. Polecenie 'route' służy do zarządzania tablicą routingu w systemie operacyjnym, co pozwala określić, jakie trasy są dostępne dla wysyłania danych, ale nie wykonuje testów dostępności. Zrozumienie roli tablicy routingu jest istotne dla efektywnego zarządzania ruchem sieciowym, lecz nie dostarcza informacji o odpowiedziach hostów. Z kolei 'nbtstat' jest narzędziem do diagnostyki protokołu NetBIOS, które umożliwia uzyskanie informacji o połączeniach i sesjach w sieciach Windows, jednak nie weryfikuje dostępności hostów w taki sposób, jak 'ping'. Ostatnie z wymienionych, 'ipconfig', służy do wyświetlania i konfigurowania ustawień IP w systemie Windows, co jest kluczowe dla zarządzania adresacją sieciową, ale również nie umożliwia bezpośredniego testowania dostępności innych urządzeń. Częstym błędem jest mylenie tych narzędzi i ich funkcji, co może prowadzić do nieefektywnego diagnozowania problemów sieciowych. Kluczowe jest zrozumienie, że wybór odpowiedniego narzędzia jest kluczowy do rozwiązania konkretnego problemu diagnostycznego.
