Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik informatyk
Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Data rozpoczęcia: 8 czerwca 2026 00:12
Data zakończenia: 8 czerwca 2026 00:22

Egzamin zdany!

Wynik: 30/40 punktów (75,0%)

Wymagane minimum: 20 punktów (50%)

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

Komputer jest podłączony do sieci Internet, a na jego pokładzie brak oprogramowania antywirusowego. Jak można sprawdzić, czy ten komputer jest zainfekowany wirusem, nie zmieniając ustawień systemowych?

A. uruchomienie programu chkdsk

B. uruchomienie zapory sieciowej

C. zainstalowanie skanera pamięci

D. wykorzystanie skanera on-line

Wykorzystanie skanera on-line jest skuteczną metodą na sprawdzenie, czy komputer jest zainfekowany wirusem, szczególnie w sytuacji, gdy brakuje lokalnego oprogramowania antywirusowego. Skanery on-line, takie jak VirusTotal, pozwalają na przeskanowanie plików lub adresów URL w sieci przy użyciu wielu silników antywirusowych. To rozwiązanie jest efektywne, ponieważ korzysta z aktualnych baz danych znanych wirusów i złośliwego oprogramowania, a także nie wymaga instalacji dodatkowego oprogramowania na komputerze. Przykładowo, użytkownik może przesłać podejrzany plik do skanera on-line i uzyskać szczegółowe raporty na temat jego potencjalnych zagrożeń. Dobrą praktyką jest regularne korzystanie z takich narzędzi w celu weryfikacji bezpieczeństwa systemu, w szczególności po pobraniu plików z nieznanych źródeł. W branży bezpieczeństwa IT zaleca się stosowanie skanowania on-line jako uzupełnienia tradycyjnych rozwiązań zabezpieczających, co stanowi część kompleksowego podejścia do ochrony przed zagrożeniami cybernetycznymi.

Pytanie 2

Za przypisanie czasu procesora do wyznaczonych zadań odpowiada

A. chipset.

B. pamięć RAM.

C. cache procesora.

D. system operacyjny

System operacyjny jest kluczowym elementem w zarządzaniu zasobami komputera, w tym przydzielaniem czasu procesora do różnych zadań. W praktyce system operacyjny zarządza wieloma procesami, które mogą być wykonywane jednocześnie, co nazywamy multitaskingiem. Dzięki mechanizmom takim jak planowanie zadań, system operacyjny decyduje, które procesy otrzymają dostęp do procesora i na jak długo. Wykorzystanie algorytmów planowania, takich jak Round Robin, FIFO (First In First Out) czy priorytetowe, pozwala na efektywne zarządzanie czasem procesora. System operacyjny monitoruje także wykorzystanie zasobów przez różne aplikacje i optymalizuje ich działanie, co jest szczególnie istotne w systemach czasu rzeczywistego, gdzie odpowiedzi muszą być szybkie i przewidywalne. Przykładowo, w systemach operacyjnych jak Windows, Linux czy macOS, odpowiedzialność za przydział czasu procesora jest fundamentalnym zadaniem, które ma bezpośredni wpływ na wydajność całego systemu oraz doświadczenia użytkownika. Warto także zaznaczyć, że dobry system operacyjny stosuje różne techniki, takie jak preemptive multitasking, co oznacza, że może przerwać proces działający na procesorze, aby przyznać czas innemu procesowi o wyższym priorytecie.

Pytanie 3

Karta rozszerzeń przedstawiona na ilustracji może być zainstalowana w komputerze, jeśli na płycie głównej znajduje się przynajmniej jeden dostępny slot

A. ISA

B. PCI

C. AGP

D. PCIe

Odpowiedzi takie jak ISA, AGP czy PCIe dotyczą innych standardów magistrali w komputerach. ISA, czyli Industry Standard Architecture, to taki starszy standard, który był popularny zanim wprowadzono PCI. Jego główną wadą była niska przepustowość oraz brak automatycznej konfiguracji, co czyniło go mniej elastycznym niż nowsze rozwiązania. AGP, czyli Accelerated Graphics Port, był stworzony tylko dla kart graficznych. Został zaprojektowany z myślą o szybkim transferze danych między kartą graficzną a procesorem, ale był ograniczony tylko do obsługi grafiki. Później AGP został zastąpiony przez PCIe, który ma większe możliwości. I w końcu PCIe, czyli Peripheral Component Interconnect Express, to nowoczesny standard, który zastąpił PCI. PCIe jest magistralą szeregową, co oznacza, że transfer danych jest znacznie szybszy i bardziej elastyczny w rozbudowie systemu. Jego architektura jest też bardziej wydajna, bo pozwala na dynamiczne przydzielanie pasma. Choć PCIe jest aktualnym standardem, to jego wygląd fizyczny różni się od PCI, dlatego nie pasuje do slotu PCI. Jak widać, odpowiedzi inne niż PCI do pytania się nie nadają, bo albo są przestarzałe, albo mają specjalne zastosowania, które nie odpowiadają temu, co pytanie wymaga.

Pytanie 4

Jakie urządzenie wykorzystuje się do pomiaru napięcia w zasilaczu?

A. amperomierz

B. impulsator

C. multimetr

D. pirometr

Multimetr to wszechstronne narzędzie pomiarowe, które jest kluczowe w diagnostyce i serwisie systemów elektrycznych. Umożliwia pomiar napięcia, prądu oraz oporu, co czyni go niezastąpionym w pracy technika elektryka. W przypadku pomiaru napięcia, multimetr może być użyty do oceny zarówno napięcia stałego (DC), jak i zmiennego (AC), co jest istotne w kontekście zasilaczy oraz układów elektronicznych. Przykładowo, podczas konserwacji zasilacza, technik może wykorzystać multimetr do upewnienia się, że napięcie wyjściowe jest zgodne z wymaganiami specyfikacji producenta. W praktyce, multimetry są zgodne z międzynarodowymi standardami, takimi jak IEC 61010, które określają wymagania dotyczące bezpieczeństwa urządzeń pomiarowych, co jest kluczowe w zapobieganiu wypadkom. Dzięki wielofunkcyjności multimetr znacznie upraszcza proces diagnozowania problemów, co przekłada się na oszczędność czasu i zwiększenie efektywności pracy.

Pytanie 5

Który z protokołów służy do weryfikacji poprawności połączenia między dwoma hostami?

A. UDP (User Datagram Protocol)

B. RIP (Routing Information Protocol)

C. ICMP (Internet Control Message Protocol)

D. RARP (Reverse Address Resolution Protocol)

ICMP (Internet Control Message Protocol) jest protokołem, który odgrywa kluczową rolę w zarządzaniu i diagnostyce sieci komputerowych. Umożliwia on hostom na wymianę komunikatów o błędach oraz informacji dotyczących stanu połączenia. Protokół ten jest wykorzystywany przede wszystkim w takich operacjach jak ping, który sprawdza, czy dany host jest osiągalny w sieci, a także mierzy czas odpowiedzi. ICMP wysyła komunikaty typu echo request i echo reply, co pozwala administratorom sieci na monitorowanie dostępności urządzeń oraz wydajności połączeń. Zastosowanie ICMP jest zgodne z najlepszymi praktykami w zarządzaniu sieciami, ponieważ umożliwia szybką identyfikację problemów z połączeniem, co z kolei pozwala na szybsze podejmowanie działań naprawczych. W kontekście standardów, ICMP jest częścią protokołu IP i działa w warstwie sieci, co czyni go fundamentalnym elementem architektury Internetu. Warto również zaznaczyć, że ICMP ma zastosowanie w różnych narzędziach diagnostycznych, takich jak traceroute, co umożliwia analizę i optymalizację tras w sieci.

Pytanie 6

Który protokół z warstwy aplikacji reguluje przesyłanie wiadomości e-mail?

A. FTP (File Transfer Protocol)

B. DNS (Domain Name System)

C. HTTP (Hypertext Transfer Protocol)

D. SMTP (Simple Mail Transfer Protocol)

SMTP, czyli Simple Mail Transfer Protocol, jest standardowym protokołem warstwy aplikacji używanym do wysyłania poczty elektronicznej przez Internet. Został zaprojektowany w celu transportowania wiadomości między serwerami pocztowymi, co czyni go kluczowym elementem komunikacji e-mailowej. SMTP działa głównie na porcie 25 (chociaż port 587 jest powszechnie używany do przesyłania wiadomości z autoryzacją). Protokół ten obsługuje przesyłanie wiadomości tekstowych oraz załączników, a jego działanie opiera się na modelu klient-serwer. Przykładem zastosowania SMTP jest sytuacja, gdy użytkownik wysyła e-maila za pomocą swojego klienta pocztowego, który następnie komunikuje się z serwerem SMTP dostawcy usług pocztowych. Dalsze przesyłanie wiadomości do skrzynek odbiorczych innych użytkowników również odbywa się z wykorzystaniem tego protokołu. Standardy takie jak RFC 5321 określają zasady działania SMTP, co zapewnia interoperacyjność między różnymi systemami i dostawcami usług. W praktyce, znajomość SMTP jest niezbędna dla administratorów sieci i programistów zajmujących się integracją systemów e-mailowych. Poznanie tego protokołu pomaga również w diagnozowaniu problemów z dostarczaniem wiadomości, co jest częstym wyzwaniem w administracji infrastruktury IT.

Pytanie 7

Aby zmierzyć tłumienie łącza światłowodowego w dwóch zakresach transmisyjnych 1310nm oraz 1550nm, powinno się zastosować

A. miernika mocy optycznej

B. rejestratora cyfrowego

C. reflektometru TDR

D. testera UTP

Użycie reflektometru TDR (Time Domain Reflectometer) w kontekście pomiaru tłumienia w łączach światłowodowych jest błędne, ponieważ to urządzenie jest dedykowane głównie do analizy kabli miedzianych. Reflektometr działa na zasadzie wysyłania krótkich impulsów sygnału i mierzenia odbić, co w przypadku kabli optycznych nie dostarcza informacji o tłumieniu. Tak samo rejestrator cyfrowy, choć przydatny w różnych zastosowaniach pomiarowych, nie jest przeznaczony do oceny tłumienia w światłowodach, ponieważ nie dokonuje analiz optycznych. Z kolei tester UTP, który jest narzędziem do diagnozowania i testowania kabli miedzianych, nie ma zastosowania w przypadku technologii optycznych, ponieważ operuje na zupełnie innych zasadach. Typowe błędy myślowe polegają na myleniu technologii światłowodowej z miedzianą, co prowadzi do wyboru niewłaściwych narzędzi. Aby prawidłowo ocenić jakość łącza światłowodowego, kluczowe jest korzystanie z odpowiednich przyrządów, takich jak miernik mocy optycznej, który zapewnia wiarygodne dane i pozwala na podejmowanie świadomych decyzji w zakresie konserwacji i modernizacji infrastruktury.

Pytanie 8

Standard IEEE 802.11b dotyczy typu sieci

A. telefonicznych

B. przewodowych

C. światłowodowych

D. bezprzewodowych

Norma IEEE 802.11b to standard bezprzewodowych sieci lokalnych (WLAN), który umożliwia komunikację w paśmie 2,4 GHz z maksymalną przepustowością do 11 Mbps. Jest to jeden z pierwszych standardów, które zyskały popularność w zastosowaniach domowych i biurowych. Dzięki technologii radiowej, IEEE 802.11b pozwala na łączenie urządzeń bez użycia kabli, co znacząco zwiększa elastyczność i mobilność użytkowników. W praktyce, standard ten jest powszechnie stosowany w routerach Wi-Fi oraz w różnych urządzeniach mobilnych, takich jak laptopy i smartfony. Ważnym aspektem jest to, że 802.11b korzysta z technologii DSSS (Direct Sequence Spread Spectrum), co zapewnia większą odporność na zakłócenia. W obliczu rosnącego zapotrzebowania na szybkie i wydajne połączenia bezprzewodowe, nowsze standardy, takie jak 802.11g czy 802.11n, oferują wyższe prędkości i lepszą wydajność, jednak 802.11b wciąż pozostaje istotnym punktem odniesienia w rozwoju technologii WLAN.

Pytanie 9

Na podstawie zaprezentowanego cennika oblicz, jaki będzie całkowity koszt jednego dwumodułowego podwójnego gniazda abonenckiego montowanego na powierzchni.

Lp.	Nazwa	j.m.	Cena jednostkowa brutto
1.	Puszka natynkowa 45x45 mm dwumodułowa	szt.	4,00 zł
2.	Ramka + suport 45x45 mm dwumodułowa	szt.	4,00 zł
3.	Adapter 22,5x45 mm do modułu keystone	szt.	3,00 zł
4.	Moduł keystone RJ45 kategorii 5e	szt.	7,00 zł

A. 18,00 zł

B. 25,00 zł

C. 28,00 zł

D. 32,00 zł

Poprawna odpowiedź wynosząca 28,00 zł jest wynikiem sumowania wszystkich elementów składających się na dwumodułowe podwójne natynkowe gniazdo abonenckie. W skład tego gniazda wchodzą: puszka natynkowa (4,00 zł), ramka z suportem (4,00 zł), adapter (3,00 zł) oraz dwa moduły keystone RJ45 (2 x 7,00 zł). Przeprowadzając obliczenia: 4,00 zł + 4,00 zł + 3,00 zł + (2 x 7,00 zł) = 4,00 zł + 4,00 zł + 3,00 zł + 14,00 zł = 25,00 zł. Na całkowity koszt należy jednak doliczyć jeszcze jeden adapter, ponieważ w gnieździe są dwa moduły, co daje 25,00 zł + 3,00 zł = 28,00 zł. Wiedza ta ma zastosowanie w praktyce, gdyż podczas instalacji systemów telekomunikacyjnych, umiejętność prawidłowego dobrania i skalkulowania kosztów komponentów jest kluczowa. Warto również pamiętać, że stosowanie modułów keystone jest zgodne z praktykami branżowymi, gdzie zapewnia się elastyczność w doborze gniazd w zależności od potrzeb użytkownika.

Pytanie 10

Najefektywniejszym sposobem dodania skrótu do aplikacji na pulpitach wszystkich użytkowników w domenie będzie

A. mapowanie dysku

B. użycie zasad grupy

C. ponowna instalacja programu

D. pobranie aktualizacji Windows

Użycie zasad grupy (Group Policy) to najefektywniejszy sposób na wdrożenie skrótów do programów na pulpitach wszystkich użytkowników w obrębie domeny. Zasady grupy umożliwiają centralne zarządzanie konfiguracją systemu operacyjnego oraz aplikacji, co pozwala na łatwe i szybkie wprowadzanie zmian na wielu maszynach jednocześnie. Dzięki tej metodzie, administratorzy mogą skonfigurować skróty do aplikacji, które będą automatycznie dostępne dla wszystkich użytkowników, co znacząco oszczędza czas oraz minimalizuje ryzyko błędów ludzkich. Zasady grupy pozwalają również na dostosowywanie ustawień w zależności od potrzeb poszczególnych grup użytkowników. Na przykład, administrator może stworzyć różne skróty dla działu IT i działu sprzedaży, co zapewnia większą elastyczność zarządzania. W kontekście standardów branżowych, korzystanie z zasad grupy jest uznawane za najlepszą praktykę w zakresie administracji systemami Windows w sieciach korporacyjnych, co potwierdzają liczne dokumentacje oraz wytyczne Microsoftu.

Pytanie 11

Dostosowywanie parametrów TCP/IP hosta w oparciu o adres MAC karty sieciowej to funkcjonalność jakiego protokołu?

A. FTP

B. DNS

C. HTTP

D. DHCP

Protokół DHCP, czyli Dynamic Host Configuration Protocol, jest super ważny do zarządzania adresami IP w sieciach komputerowych. Jego główna rola to to, że przypisuje adresy IP do urządzeń na podstawie ich adresów MAC. Dzięki temu nie musimy każdorazowo ręcznie ustawiać wszystkiego, co jest naprawdę wygodne. Z automatycznym przypisywaniem przychodzi też kilka innych informacji jak maska podsieci czy serwery DNS. To, moim zdaniem, znacząco ułatwia pracę administratorów sieci, bo w większych biurach, gdzie jest dużo urządzeń, takie coś jak DHCP przyspiesza cały proces. Serio, wyobraź sobie, że masz w biurze setki laptopów i smartfonów – DHCP po prostu robi swoje, a ty nie musisz się martwić o każde urządzenie oddzielnie. Całość działa na wymianie wiadomości między klientami a serwerem, co jest zgodne z nowoczesnymi standardami. Jakbyś chciał wiedzieć, to DHCP trzyma się też norm z RFC 2131 i RFC 2132, które dokładnie mówią, jak to działa, co czyni ten protokół naprawdę popularnym w dzisiejszych sieciach IP.

Pytanie 12

Zainstalowanie gniazda typu keystone w serwerowej szafie jest możliwe w

A. patchpanelu załadowanym

B. patchpanelu FO

C. patchpanelu niezaładowanym

D. adapterze typu mosaic

Instalacja gniazda typu keyston w patchpanelu niezaładowanym jest poprawną odpowiedzią, ponieważ takie gniazda są zaprojektowane do montażu w panelach, które nie zawierają jeszcze zainstalowanych modułów. W przypadku patchpaneli niezaładowanych, technik ma możliwość dostosowania ich do specyficznych potrzeb sieciowych, co pozwala na elastyczne zarządzanie połączeniami i ich konfigurację. W praktyce, instalacja gniazda keyston w takim panelu umożliwia szybkie wprowadzanie zmian w infrastrukturze sieciowej, co jest kluczowe w dynamicznych środowiskach, gdzie często zachodzi potrzeba modyfikacji połączeń. Ponadto, stosowanie standardów takich jak TIA/EIA 568A/B zapewnia, że instalacje są zgodne z wymaganiami branżowymi, co przekłada się na niezawodność i jakość wykonania systemu okablowania.

Pytanie 13

Sieci lokalne o architekturze klient-serwer cechują się tym, że

A. wszystkie komputery w sieci mają równorzędny status.

B. istnieje jeden dedykowany komputer, który udostępnia zasoby w sieci.

C. żaden z komputerów nie pełni funkcji dominującej w stosunku do innych.

D. wszystkie komputery klienckie mogą korzystać z zasobów innych komputerów.

Sieci lokalne typu klient-serwer są zorganizowane wokół centralnego komputera, który pełni rolę serwera, udostępniając zasoby, takie jak pliki, aplikacje i usługi. Klienci, czyli pozostałe komputery w sieci, korzystają z tych zasobów. Taki model jest korzystny, gdyż umożliwia efektywne zarządzanie zasobami oraz centralizację kontroli dostępu. Przykładem zastosowania tego modelu są firmy, które wdrażają serwery plików, pozwalające pracownikom na wspólny dostęp do dokumentów oraz aplikacji. Dodatkowo, w kontekście standardów branżowych, model klient-serwer wspiera takie rozwiązania jak Active Directory w systemach Windows, które zarządzają tożsamościami użytkowników i autoryzacją dostępu. Przy założeniu pełnej funkcjonalności, serwer może obsługiwać wiele jednoczesnych połączeń, co jest kluczowe w środowiskach o dużym natężeniu ruchu. Właściwe wdrożenie tego modelu zwiększa bezpieczeństwo, wydajność oraz ułatwia administrację siecią.

Pytanie 14

Aby zredukować kluczowe zagrożenia związane z bezpieczeństwem podczas pracy na komputerze podłączonym do sieci Internet, należy przede wszystkim

A. odsunąć komputer od źródła ciepła, nie przygniatać przewodów zasilających zarówno komputera, jak i urządzeń peryferyjnych

B. zainstalować oprogramowanie antywirusowe, zaktualizować bazy wirusów, aktywować zaporę sieciową oraz przeprowadzić aktualizację systemu

C. wyczyścić wnętrze jednostki centralnej, unikać jedzenia i picia przy komputerze oraz nie udostępniać swojego hasła innym osobom

D. sprawdzić temperaturę komponentów, podłączyć komputer do zasilacza UPS oraz unikać odwiedzania podejrzanych stron internetowych

Instalacja programu antywirusowego oraz aktualizacja baz wirusów to fundamentalne kroki w zapewnieniu bezpieczeństwa komputerów podłączonych do Internetu. Program antywirusowy chroni system przed złośliwym oprogramowaniem, które może nie tylko uszkodzić dane, ale także przejąć kontrolę nad urządzeniem. Regularne aktualizacje baz wirusów są kluczowe, ponieważ nowe zagrożenia pojawiają się każdego dnia, a skuteczność oprogramowania zabezpieczającego polega na jego zdolności do rozpoznawania najnowszych wirusów. Włączenie firewalla dodaje warstwę ochrony, monitorując ruch sieciowy i blokując potencjalnie niebezpieczne połączenia. Dodatkowo, regularne aktualizacje systemu operacyjnego są niezbędne, ponieważ producent wydaje poprawki bezpieczeństwa, które eliminują znane luki mogące być wykorzystane przez cyberprzestępców. Stosowanie tych praktyk jest zgodne z rekomendacjami organizacji zajmujących się bezpieczeństwem informacji, takich jak NIST i ISO, które podkreślają znaczenie wielowarstwowej ochrony w ochronie systemów informatycznych.

Pytanie 15

Jakie polecenie powinien wydać root w systemie Ubuntu Linux, aby przeprowadzić aktualizację wszystkich pakietów (całego systemu) do najnowszej wersji z zainstalowaniem nowego jądra?

A. apt-get update

B. apt-get upgrade

C. apt-get dist-upgrade

D. apt-get install nazwa_pakietu

Polecenie 'apt-get dist-upgrade' jest właściwe do aktualizacji wszystkich pakietów systemowych w Ubuntu Linux, w tym aktualizacji jądra. Różni się ono od 'apt-get upgrade', który aktualizuje jedynie zainstalowane pakiety do najnowszych wersji, ale nie zmienia ich zależności ani nie instaluje nowych pakietów, które mogą być wymagane przez zaktualizowane wersje. 'Dist-upgrade' z kolei uwzględnia zmiany w zależnościach pakietów, co pozwala na pełną aktualizację systemu, w tym instalację nowych wersji jądra, jeśli są dostępne. Przykładowo, po dodaniu nowego repozytorium oprogramowania lub przy wprowadzeniu istotnych aktualizacji, 'dist-upgrade' zapewnia, że wszystkie zmiany są poprawnie uwzględnione. W praktyce, aby zaktualizować system, często stosuje się sekwencję poleceń: 'apt-get update' w celu pobrania listy dostępnych pakietów, a następnie 'apt-get dist-upgrade' w celu przeprowadzenia aktualizacji. Takie podejście jest zgodne z dobrymi praktykami administracji systemami Linux.

Pytanie 16

Jakie polecenie wykorzystano do analizy zaprezentowanej konfiguracji interfejsów sieciowych w systemie Linux?

enp0s25   Link encap:Ethernet  HWaddr a0:b3:cc:28:8f:37
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:20 Memory:d4700000-d4720000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:172 errors:0 dropped:0 overruns:0 frame:0
          TX packets:172 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:13728 (13.7 KB)  TX bytes:13728 (13.7 KB)

wlo1      Link encap:Ethernet  HWaddr 60:67:20:3f:91:22
          inet addr:192.168.1.11  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::dcf3:c20b:57f7:21b4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7953 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4908 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:9012314 (9.0 MB)  TX bytes:501345 (501.3 KB)

A. ping

B. ip route

C. ifconfig

D. ip addr down

Polecenie ping, choć użyteczne do diagnozowania łączności sieciowej, nie służy do wyświetlania konfiguracji interfejsów sieciowych. Ping jest narzędziem do testowania dostępności hosta w sieci poprzez wysyłanie pakietów ICMP Echo Request i oczekiwanie na odpowiedź, co czyni je idealnym narzędziem do sprawdzania, czy dany adres IP jest osiągalny. Z kolei polecenie ip route jest używane do wyświetlania i modyfikowania tabel routingu w systemie. Działa w oparciu o narzędzie ip z pakietu iproute2 i pozwala na zarządzanie trasami sieciowymi, co jest kluczowe do rozwiązywania problemów z routingiem w sieci, ale nie dostarcza informacji o konfiguracji interfejsów jako takich. Natomiast ip addr down to polecenie używane do wyłączania określonego interfejsu sieciowego, co jest przydatne w kontekście zarządzania dostępnością interfejsów, lecz nie wyświetla jego bieżącej konfiguracji. Błędne zrozumienie funkcji tych poleceń może prowadzić do nieprawidłowej diagnozy problemów sieciowych lub błędów w zarządzaniu siecią. Zrozumienie różnicy między narzędziami do diagnozowania problemów z połączeniem a tymi służącymi do zarządzania konfiguracją interfejsów jest kluczowe w profesjonalnym administrowaniu sieciami.

Pytanie 17

Jak nazywa się protokół odpowiedzialny za wysyłkę wiadomości e-mail?

A. Post Office Protocol

B. Internet Message Access Protocol

C. Simple Mail Transfer Protocol

D. File Transfer Protocol

Simple Mail Transfer Protocol (SMTP) jest standardowym protokołem używanym do wysyłania wiadomości e-mail przez Internet. SMTP działa na zasadzie klient-serwer, gdzie klient wysyła wiadomość do serwera pocztowego, a serwer następnie dostarcza ją do odpowiedniej skrzynki odbiorczej odbiorcy. Kluczowym elementem SMTP jest to, że został zaprojektowany z myślą o prostocie i niezawodności, co czyni go podstawowym protokołem dla komunikacji e-mailowej. Protokół ten wykorzystuje port 25, a w przypadku szyfrowanej komunikacji często port 587. SMTP jest również często stosowany w scenariuszach związanych z automatycznym wysyłaniem wiadomości, takich jak powiadomienia systemowe czy marketing e-mailowy, co pokazuje jego wszechstronność w praktyce. Ważnym aspektem jest również możliwość integracji SMTP z innymi protokołami, np. POP3 lub IMAP, które są używane do odbierania e-maili. Dobre praktyki w zakresie korzystania z SMTP obejmują stosowanie uwierzytelniania, aby zapobiec nieautoryzowanemu dostępowi oraz szyfrowanie komunikacji, co zwiększa bezpieczeństwo przesyłanych danych.

Pytanie 18

Jak nazywa się topologia fizyczna, w której każdy węzeł łączy się bezpośrednio ze wszystkimi innymi węzłami?

A. siatki

B. pojedynczego pierścienia

C. gwiazdy rozszerzonej

D. hierarchiczna

Topologia siatki to struktura, w której każdy węzeł (komputer, serwer, urządzenie) jest bezpośrednio połączony ze wszystkimi innymi węzłami w sieci. Taki układ zapewnia wysoką redundancję oraz odporność na awarie, ponieważ nie ma pojedynczego punktu niepowodzenia. Przykładem zastosowania takiej topologii mogą być sieci w dużych organizacjach, w których niezawodność i szybkość komunikacji są kluczowe. Standardy sieciowe, takie jak IEEE 802.3, opisują sposoby realizacji takiej topologii, a w praktyce można ją zrealizować za pomocą przełączników i kabli światłowodowych, co zapewnia dużą przepustowość i niskie opóźnienia. Dobre praktyki w projektowaniu takich sieci sugerują, aby uwzględniać możliwość rozbudowy i łatwej konserwacji, co jest możliwe w topologii siatki dzięki jej modularnej naturze. Warto również zaznaczyć, że topologia siatki jest często wykorzystywana w systemach, gdzie wymagane jest wysokie bezpieczeństwo danych, ponieważ rozproszenie połączeń utrudnia przeprowadzenie ataku na sieć.

Pytanie 19

Jak nazywa się materiał używany w drukarkach 3D?

A. proszek węglowy

B. ciecz

C. substancja katalityczna

D. filament

Filament to najpopularniejszy materiał eksploatacyjny stosowany w drukarkach 3D, szczególnie w technologii FDM (Fused Deposition Modeling). Jest to tworzywo sztuczne w formie długiego, cienkiego drutu, który jest podgrzewany i wytłaczany przez głowicę drukującą, tworząc trójwymiarowy obiekt warstwa po warstwie. Filamenty mogą być wykonane z różnych materiałów, takich jak PLA (kwas polilaktyczny), ABS (akrylonitryl-butadien-styren), PETG (poliester), TPU (termoplastyczny poliuretan) i wiele innych, co pozwala na różnorodność zastosowań w zależności od wymagań projektu. Przykładowo, filament PLA jest biodegradowalny i idealny do prototypowania, podczas gdy ABS jest bardziej odporny na wysokie temperatury i nadaje się do wykonania trwałych części. Wybór odpowiedniego filamentu jest kluczowy dla osiągnięcia pożądanej jakości wydruku oraz właściwości mechanicznych gotowego produktu. Ważnymi standardami w branży są normy dotyczące jakości filamentów, takie jak ISO 9001, które pomagają zapewnić ich spójność i niezawodność.

Pytanie 20

W której fizycznej topologii awaria jednego komputera powoduje przerwanie pracy całej sieci?

A. Pierścienia

B. Magistrali

C. Siatki

D. Drzewa

Fizyczna topologia pierścienia charakteryzuje się tym, że urządzenia sieciowe są połączone w zamknięty obwód, co oznacza, że dane przesyłane są w jednym kierunku z jednego węzła do drugiego. Kluczowym aspektem tej topologii jest to, że każde urządzenie jest bezpośrednio połączone z dwoma innymi, tworząc zamknięty krąg. W przypadku uszkodzenia jednego z węzłów, sygnał nie ma możliwości dotarcia do pozostałych urządzeń, co prowadzi do zatrzymania całej sieci. W praktyce, aby zminimalizować ryzyko awarii, w systemach opartych na topologii pierścienia często stosuje się mechanizmy redundancji, takie jak podwójny pierścień lub inne technologie, które pozwalają na zrealizowanie alternatywnych tras przesyłania danych. Przykładowo, w sieciach token ring stosuje się token do zarządzania dostępem do medium, co dodatkowo zwiększa niezawodność tej topologii. Topologia pierścienia może być korzystna w zastosowaniach, gdzie stabilność i przewidywalność komunikacji są kluczowe, np. w sieciach lokalnych dla dużych organizacji.

Pytanie 21

Który z protokołów NIE jest używany do ustawiania wirtualnej sieci prywatnej?

A. SNMP

B. PPTP

C. L2TP

D. SSTP

PPTP, L2TP oraz SSTP to protokoły, które rzeczywiście są wykorzystywane do konfiguracji i obsługi wirtualnych sieci prywatnych. PPTP (Point-to-Point Tunneling Protocol) jest jednym z najstarszych protokołów VPN, oferującym prostą implementację, chociaż nie zawsze zapewnia najwyższy poziom bezpieczeństwa. L2TP (Layer 2 Tunneling Protocol) z kolei często jest używany w połączeniu z IPsec, co zapewnia lepsze szyfrowanie i bezpieczeństwo. SSTP (Secure Socket Tunneling Protocol) to protokół stworzony przez Microsoft, który wykorzystuje połączenie SSL do szyfrowania danych, co czyni go bardziej odpornym na ataki. Zwykle w przypadku wyboru protokołu VPN, administratorzy sieci kierują się kryteriami takimi jak bezpieczeństwo, łatwość konfiguracji oraz wydajność. Typowym błędem jest mylenie roli protokołów zarządzających, takich jak SNMP, z protokołami VPN. Użytkownicy mogą nie zdawać sobie sprawy, że SNMP, mimo że jest ważnym narzędziem w zarządzaniu sieciami, nie ma zastosowania w kontekście tworzenia bezpiecznych tuneli dla danych. Ważne jest, aby wybierać odpowiednie narzędzia w zależności od potrzeb, a wiedza o protokołach oraz ich zastosowaniach jest kluczowa dla efektywnego zarządzania i ochrony sieci.

Pytanie 22

W systemie Windows 7 narzędzie linii poleceń Cipher.exe jest wykorzystywane do

A. wyświetlania plików tekstowych

B. zarządzania uruchamianiem systemu

C. przełączania monitora w stan uśpienia

D. szyfrowania i odszyfrowywania plików i katalogów

Narzędzie Cipher.exe w systemie Windows 7 jest dedykowane do szyfrowania oraz odszyfrowywania plików i katalogów, co jest kluczowe dla zapewnienia bezpieczeństwa danych. Użytkownicy mogą wykorzystać to narzędzie do ochrony poufnych informacji, takich jak dokumenty finansowe lub dane osobowe, poprzez szyfrowanie ich w systemie plików NTFS. Przykładowo, używając polecenia 'cipher /e C:\folder', użytkownik może zaszyfrować wszystkie pliki w określonym folderze, co uniemożliwia dostęp do nich osobom nieuprawnionym. Cipher wspiera także zarządzanie kluczami szyfrowania i pozwala na łatwe odszyfrowanie plików za pomocą polecenia 'cipher /d C:\folder'. W kontekście dobrych praktyk branżowych, szyfrowanie danych to standard w ochronie informacji, spełniający wymagania regulacji dotyczących ochrony danych, takich jak RODO. Dodatkowo, znajomość narzędzi takich jak Cipher jest niezbędna dla administratorów systemów w celu zabezpieczenia infrastruktury IT.

Pytanie 23

Rejestr procesora, znany jako licznik rozkazów, przechowuje

A. adres rozkazu, który ma być wykonany następnie

B. liczbę cykli zegara od momentu rozpoczęcia programu

C. liczbę rozkazów, które pozostały do zrealizowania do zakończenia programu

D. ilość rozkazów zrealizowanych przez procesor do tego momentu

Niepoprawne odpowiedzi dotyczące rejestru licznika rozkazów mogą prowadzić do istotnych nieporozumień dotyczących architektury komputerów. Na przykład, stwierdzenie, że licznik rozkazów przechowuje liczbę cykli zegara liczoną od początku pracy programu jest mylące. Cykl zegara jest miarą czasu, w którym procesor wykonuje operacje, ale nie ma bezpośredniego związku z tym, co przechowuje licznik rozkazów. Licznik ten jest odpowiedzialny za wskazywanie adresu następnego rozkazu, a nie za śledzenie czasu wykonania. Kolejna błędna koncepcja, mówiąca o przechowywaniu liczby rozkazów pozostałych do wykonania, także jest nieprawidłowa. Licznik rozkazów nie informuje procesora o tym, ile instrukcji jeszcze czeka na wykonanie; jego rolą jest jedynie wskazanie następnego rozkazu. Zupełnie mylnym podejściem jest też rozumienie licznika rozkazów jako miejsca, które zlicza liczbę rozkazów wykonanych przez procesor. Choć możliwe jest implementowanie liczników wydajności w architekturze procesora, to jednak licznik rozkazów nie pełni tej funkcji. Typowe błędy myślowe to mylenie roli rejestrów i ich funkcji w procesorze. Wiedza o działaniu licznika rozkazów jest kluczowa dla zrozumienia podstaw działania procesorów i ich architektur, a błędne postrzeganie tej kwestii może prowadzić do trudności w programowaniu oraz projektowaniu systemów informatycznych.

Pytanie 24

Zgodnie z KNR (katalogiem nakładów rzeczowych), montaż na skrętce 4-parowej modułu RJ45 oraz złącza krawędziowego wynosi 0,07 r-g, a montaż gniazd abonenckich natynkowych to 0,30 r-g. Jaki będzie całkowity koszt robocizny za zamontowanie 10 pojedynczych gniazd natynkowych z modułami RJ45, jeśli wynagrodzenie godzinowe montera-instalatora wynosi 20,00 zł?

A. 74,00 zł

B. 60,00 zł

C. 14,00 zł

D. 120,00 zł

Aby obliczyć koszt robocizny zamontowania 10 pojedynczych gniazd natynkowych z modułami RJ45, musimy najpierw zrozumieć, jak obliczać koszty na podstawie katalogu nakładów rzeczowych (KNR). Montaż jednego gniazda natynkowego z modułem RJ45 wynosi 0,30 r-g. Zatem dla 10 gniazd koszt robocizny wyniesie: 10 gniazd x 0,30 r-g = 3 r-g. Przy stawce godzinowej montera-instalatora wynoszącej 20,00 zł, całkowity koszt robocizny wyniesie: 3 r-g x 20,00 zł/r-g = 60,00 zł. Kluczowym punktem jest zrozumienie, co oznacza r-g, czyli roboczogodzina. Każde z gniazd wymaga odpowiednich umiejętności oraz precyzyjnego wykonania, co jest zgodne z dobrymi praktykami w instalacji sieci. W kontekście instalacji telekomunikacyjnych, przestrzeganie standardów krajowych i międzynarodowych (np. ISO/IEC) jest niezbędne dla zapewnienia niezawodności i efektywności systemów. Dlatego też, prawidłowe obliczenie kosztów robocizny nie tylko wpływa na budżet projektu, ale również na jakość finalnej instalacji.

Pytanie 25

Mysz komputerowa z interfejsem bluetooth pracującym w klasie 2 ma teoretyczny zasięg do

A. 1 m

B. 100 m

C. 2 m

D. 10 m

Mysz komputerowa z interfejsem Bluetooth działającym w klasie 2 ma teoretyczny zasięg działania do 10 metrów. Klasa 2 Bluetooth jest jednym z najczęściej stosowanych standardów w urządzeniach przenośnych, co czyni je idealnym rozwiązaniem dla myszek oraz innych akcesoriów. W praktyce oznacza to, że użytkownik może korzystać z myszki w promieniu do 10 metrów od nadajnika, co daje dużą swobodę ruchu. Tego rodzaju zasięg jest wystarczający w typowych warunkach biurowych czy domowych, gdzie urządzenia Bluetooth mogą być używane w odległości od laptopa czy komputera stacjonarnego. Ponadto, Bluetooth jako technologia jest zaprojektowana z myślą o niskim zużyciu energii, co przekłada się na długotrwałe działanie akumulatorów w urządzeniach bezprzewodowych. Warto również zauważyć, że zasięg może być ograniczany przez przeszkody, takie jak ściany czy meble, co jest typowe dla środowisk z wieloma elementami blokującymi sygnał. Dobrą praktyką jest regularne sprawdzanie, czy urządzenie działa w optymalnym zakresie, aby uniknąć problemów z łącznością.

Pytanie 26

Na ilustracji zaprezentowano zrzut ekranu z ustawień DMZ na routerze. Aktywacja opcji "Enable DMZ" spowoduje, że komputer o adresie IP 192.168.0.106

A. będzie widoczny publicznie w Internecie

B. zostanie schowany w sieci lokalnej

C. utraci możliwość dostępu do internetu

D. będzie zabezpieczony przez firewalla

Włączenie opcji DMZ na routerze powoduje, że komputer o wskazanym adresie IP staje się publicznie widoczny w Internecie. DMZ czyli Demilitarized Zone to strefa sieciowa, która jest oddzielona od wewnętrznej sieci lokalnej, a jej głównym celem jest udostępnienie zasobów lokalnych hostów dla użytkowników zewnętrznych. W praktyce oznacza to, że komputer w DMZ nie jest chroniony przez standardowe reguły zapory sieciowej NAT, co umożliwia bezpośredni dostęp z Internetu. Zastosowanie DMZ jest powszechne w przypadku hostowania serwerów gier, serwisów WWW czy serwerów pocztowych, gdzie niektóre aplikacje wymagają pełnego dostępu do sieci zewnętrznej. Jednak umieszczenie urządzenia w DMZ niesie ze sobą ryzyko podatności na ataki, dlatego ważne jest zastosowanie dodatkowych środków bezpieczeństwa jak firewall na samym urządzeniu czy regularne aktualizacje oprogramowania. DMZ stosuje się jako rozwiązanie tymczasowe, gdy bardziej bezpieczna konfiguracja za pomocą przekierowania portów jest niewystarczająca lub niemożliwa do zastosowania. Praktyką branżową jest minimalizowanie czasu, przez który urządzenie znajduje się w DMZ, aby ograniczyć ryzyko ewentualnych ataków.

Pytanie 27

Na schemacie płyty głównej, gdzie można zamontować moduły pamięci RAM, gniazdo oznaczone cyfrą to

A. 2

B. 3

C. 1

D. 4

Gniazdo oznaczone cyfrą 1 na schemacie to miejsce przeznaczone do instalacji modułów pamięci RAM. Moduły RAM są kluczowe dla działania komputera, ponieważ umożliwiają przechowywanie i szybki dostęp do danych programów i systemu operacyjnego podczas ich pracy. Na płytach głównych gniazda RAM są zazwyczaj zlokalizowane w pobliżu procesora, co minimalizuje opóźnienia związane z przesyłaniem danych. Standardowym typem pamięci RAM dla komputerów osobistych jest DDR (Double Data Rate), a najnowsze wersje, takie jak DDR4 lub DDR5, oferują znacznie wyższą przepustowość i niższe zapotrzebowanie na energię niż starsze wersje. Instalując pamięć RAM, należy upewnić się, że moduły są poprawnie osadzone w gniazdach i że są kompatybilne z płytą główną oraz procesorem. Dobra praktyka to montowanie modułów w parach, co umożliwia korzystanie z trybu dual-channel, zwiększającego wydajność przez równoczesne korzystanie z dwóch szyn danych. Przy planowaniu rozbudowy pamięci RAM warto także zwrócić uwagę na maksymalną obsługiwaną pojemność RAM przez płytę główną oraz jej częstotliwość pracy, aby zapewnić optymalną wydajność.

Pytanie 28

Urządzeniem, które chroni przed różnorodnymi atakami sieciowymi oraz może wykonywać dodatkowe zadania, takie jak szyfrowanie przesyłanych informacji lub automatyczne informowanie administratora o próbie włamania, jest

A. regenerator

B. koncentrator

C. firewall sprzętowy

D. punkt dostępowy

Firewall sprzętowy to super ważne urządzenie w każdej sieci. Jego najważniejsza rola to chronienie systemów przed niechcianymi atakami i dostępem osób, które nie powinny mieć dostępu. Działa to tak, że monitoruje ruch w sieci i sprawdza, co można puścić, a co lepiej zablokować. Przykłady? No, weźmy na przykład sieci w firmach, które chronią cenne dane przed złośliwcami z zewnątrz. Nowoczesne firewalle mają też inne fajne funkcje, jak szyfrowanie danych czy informowanie administratorów, jeśli coś nie tak się dzieje. W dzisiejszych czasach warto regularnie aktualizować reguły i oprogramowanie firewalli, żeby były na bieżąco i skuteczne przeciwko nowym zagrożeniom. W sumie, wdrożenie takich firewallow to często część większej strategii zabezpieczeń, jak Zero Trust, która zakłada, że każde połączenie może być podejrzane.

Pytanie 29

Administrator sieci lokalnej zauważył, że urządzenie typu UPS przełączyło się w tryb awaryjny. Oznacza to awarię systemu

A. chłodzenia i wentylacji

B. zasilania

C. urządzeń aktywnych

D. okablowania

Urządzenia UPS (Uninterruptible Power Supply) są zaprojektowane, aby zapewnić zasilanie awaryjne w przypadku przerwy w zasilaniu sieciowym. Kiedy administrator sieci zauważa, że UPS przeszedł w tryb awaryjny, oznacza to, że wykrył problem z zasilaniem sieciowym, co skutkuje jego przełączeniem na zasilanie bateryjne. W praktyce, tryb awaryjny jest sygnałem, że zasilanie z sieci jest niewłaściwe lub całkowicie niedostępne. W takich sytuacjach, urządzenia krytyczne, takie jak serwery czy urządzenia sieciowe, mogą być narażone na ryzyko utraty danych lub awarii. Zgodnie z najlepszymi praktykami, należy monitorować systemy UPS regularnie, aby upewnić się, że są one w pełni sprawne i gotowe do działania w sytuacjach kryzysowych. Przykłady zastosowania obejmują scenariusze w centrach danych, gdzie ciągłość zasilania jest kluczowa dla operacji biznesowych oraz ochrony danych. Warto również zwracać uwagę na regularne testowanie systemów UPS oraz ich konserwację, aby zminimalizować ryzyko awarii zasilania.

Pytanie 30

Wtyk przedstawiony na ilustracji powinien być użyty do zakończenia kabli kategorii

A. 3

B. 5

C. 5a

D. 6

Jak wybierzesz zły wtyk do kabla, to potem mogą być poważne problemy z siecią. Weźmy kable kategorii 3, które były używane w starszych telefonach i niektórych sieciach lokalnych – to zaledwie 10 Mbps! Użycie ich w nowoczesnych sieciach to niezły błąd, bo nie spełniają wymagań dla normalnego działania. Kategoria 5 wprowadza poprawę do 100 Mbps, co jest trochę lepsze, ale nawet to już dziś to za mało. Kategoria 5e, to już ulepszony Cat 5, osiąga do 1 Gbps, ale nie ma takiego poziomu zabezpieczeń przed zakłóceniami jak Cat 6. Często ludzie myślą, że to wszystko jest takie samo, a w rzeczywistości każda kategoria ma swoje miejsce i ograniczenia. Wiele osób zapomina, że dobieranie kabli i wtyków to klucz do dobrego działania sieci, bo to wpływa na takie rzeczy jak przesłuchy czy zakłócenia. Jeśli się to olewa, to nie ma co się dziwić, że sieć działa wolno, co jest problemem w miejscach, gdzie potrzebna jest większa przepustowość, jak nowoczesne biura czy domy z multimedia. Dlatego trzeba trzymać się międzynarodowych standardów, które mówią, jakie komponenty pasują do danego zastosowania.

Pytanie 31

Jak należy postąpić z wiadomością e-mail od nieznanej osoby, która zawiera podejrzany załącznik?

A. Otworzyć załącznik i zapisać go na dysku, a następnie przeskanować plik programem antywirusowym

B. Otworzyć załącznik, a jeśli znajduje się w nim wirus, natychmiast go zamknąć

C. Otworzyć wiadomość i odpowiedzieć, pytając o zawartość załącznika

D. Nie otwierać wiadomości, od razu ją usunąć

Usuwanie wiadomości od nieznanych nadawców, zwłaszcza tych, które zawierają niepewne załączniki, to kluczowy element w utrzymaniu bezpieczeństwa w sieci. Wiele złośliwego oprogramowania jest rozprzestrzenianych poprzez phishing, gdzie cyberprzestępcy podszywają się pod znane źródła w celu wyłudzenia danych osobowych lub zainstalowania wirusów na komputerach użytkowników. Kluczową zasadą bezpieczeństwa jest unikanie interakcji z wiadomościami, które budzą wątpliwości co do ich autentyczności. Na przykład, jeśli otrzymasz e-mail od nieznanego nadawcy z załącznikiem, który nie został wcześniej zapowiedziany, najlepiej jest go natychmiast usunąć. Standardy bezpieczeństwa IT, takie jak te określone przez NIST (National Institute of Standards and Technology), podkreślają znaczenie weryfikacji źródła wiadomości oraz unikania podejrzanych linków i plików. Działania te pomagają minimalizować ryzyko infekcji złośliwym oprogramowaniem i utratą danych. Warto również zainwestować w oprogramowanie antywirusowe oraz edukację na temat rozpoznawania zagrożeń. Przyjmowanie proaktywnego podejścia do bezpieczeństwa informacji jest niezbędne w dzisiejszym, technologicznym świecie.

Pytanie 32

Ile adresów IP można wykorzystać do adresowania komputerów w sieci o adresie 192.168.100.0 oraz masce 255.255.255.0?

A. 255

B. 254

C. 253

D. 256

Adres 192.168.100.0 z maską 255.255.255.0 wskazuje na sieć klasy C, w której dostępna przestrzeń adresowa wynosi 256 adresów (od 192.168.100.0 do 192.168.100.255). Jednakże, dwa adresy są zarezerwowane: jeden to adres sieci (192.168.100.0), a drugi to adres rozgłoszeniowy (192.168.100.255). To oznacza, że w tej sieci możemy efektywnie wykorzystać 254 adresy IP do przydzielenia urządzeniom. W praktyce oznacza to, że administratorzy sieci mogą skonfigurować do 254 komputerów, drukarek, serwerów i innych urządzeń w tej konkretnej podsieci bez obaw o konfl ikty adresowe. Zrozumienie tego mechanizmu jest kluczowe dla prawidłowego zarządzania sieciami lokalnymi oraz projektowania ich struktury zgodnie z najlepszymi praktykami, co jest szczególnie istotne w kontekście bezpieczeństwa sieci i zarządzania zasobami.

Pytanie 33

Trzech użytkowników komputera z systemem operacyjnym Windows XP Pro posiada swoje foldery z dokumentami w głównym katalogu dysku C:. Na dysku znajduje się system plików NTFS. Użytkownicy mają utworzone konta z ograniczonymi uprawnieniami. Jak można zabezpieczyć folder każdego z użytkowników, aby inni nie mieli możliwości modyfikacji jego zawartości?

A. Przydzielić uprawnienia NTFS do edytowania folderu jedynie odpowiedniemu użytkownikowi

B. Nie udostępniać dokumentów w sekcji Udostępnianie w ustawieniach folderu

C. Ustawić dla dokumentów atrybut Ukryty w ustawieniach folderów

D. Zmierzyć każdemu z użytkowników typ konta na konto z ograniczeniami

Podczas rozważania ochrony folderów użytkowników, warto zwrócić uwagę na kilka nieprawidłowych podejść. Nieudostępnienie dokumentów w zakładce 'Udostępnianie' może z pozoru wydawać się rozwiązaniem, ale w rzeczywistości nie eliminuje to problemu z dostępem do folderów. Użytkownicy mogą nadal mieć dostęp do folderów poprzez system uprawnień NTFS. Jeśli foldery nie są odpowiednio zabezpieczone poprzez przypisanie uprawnień, inni użytkownicy z tym samym dostępem do systemu będą mogli wprowadzać zmiany. Nadanie atrybutu ukrytego folderom również nie zabezpiecza ich przed dostępem. Atrybut ten jedynie sprawia, że foldery są niewidoczne w standardowym widoku, ale nie uniemożliwia to ich otwierania ani modyfikowania przez użytkowników, którzy znają ścieżkę dostępu. Zmiana typu konta na konto z ograniczeniami nie rozwiązuje problemu, ponieważ konta z ograniczeniami nadal mogą mieć dostęp do folderów, chyba że uprawnienia NTFS są prawidłowo skonfigurowane. W praktyce, brak zrozumienia zasadności przypisywania szczegółowych uprawnień prowadzi do sytuacji, w której dane są narażone na nieautoryzowany dostęp, co jest sprzeczne z zasadami bezpieczeństwa. Aby skutecznie chronić dane, należy zawsze bazować na zaawansowanych mechanizmach zabezpieczeń, takich jak NTFS, które oferują precyzyjną kontrolę dostępu.

Pytanie 34

Jakie urządzenie należy wykorzystać do zestawienia komputerów w sieci przewodowej o strukturze gwiazdy?

A. przełącznik (switch)

B. punkt dostępowy

C. router

D. regenerator

Przełącznik (switch) jest urządzeniem sieciowym, które działa na poziomie warstwy drugiej modelu OSI, czyli warstwy łącza danych. Jego głównym zadaniem jest przekazywanie ramek danych pomiędzy urządzeniami znajdującymi się w tej samej sieci lokalnej. W topologii gwiazdy wszystkie komputery są połączone z centralnym urządzeniem, którym najczęściej jest właśnie przełącznik. W tej konfiguracji, gdy jeden komputer wysyła dane, przełącznik odbiera te dane i przesyła je tylko do odpowiedniego odbiorcy, co minimalizuje obciążenie sieci. Przełączniki są szeroko stosowane w nowoczesnych środowiskach biurowych, gdzie wielu użytkowników wymaga dostępu do zasobów sieciowych. Ich zastosowanie pozwala na łatwe rozbudowywanie sieci, gdyż wystarczy dodać nowe urządzenia do przełącznika, a nie do każdego z komputerów. Przełączniki wspierają także technologie VLAN (Virtual Local Area Network), co umożliwia segmentację sieci w celu zwiększenia bezpieczeństwa i wydajności. W praktyce stosowanie przełączników jest zgodne z najlepszymi praktykami w zakresie projektowania sieci, co pozwala na osiągnięcie wysokiej wydajności i niezawodności całej infrastruktury.

Pytanie 35

W systemie Windows, z jakiego polecenia można skorzystać, aby sprawdzić bieżące połączenia sieciowe i ich statystyki?

A. netstat

B. ipconfig

C. ping

D. tracert

Polecenie 'netstat' w systemie Windows jest niezwykle użyteczne dla administratorów sieci i osób zajmujących się bezpieczeństwem IT. Umożliwia ono wyświetlenie aktywnych połączeń sieciowych oraz ich szczegółowych statystyk, co jest kluczowe przy diagnozowaniu problemów z siecią lub monitorowaniu aktywności sieciowej. Dzięki 'netstat' można sprawdzić, które porty są otwarte, jakie adresy IP są obecnie połączone z naszym systemem, a także jakie protokoły są używane. To polecenie jest często wykorzystywane przy analizie ruchu sieciowego, zwłaszcza w kontekście wykrywania nieautoryzowanych połączeń, które mogą wskazywać na próbę naruszenia bezpieczeństwa. Dodatkowo, 'netstat' pozwala na analizę wydajności sieci, co jest szczególnie przydatne w środowiskach o dużym natężeniu ruchu. W praktyce, dobrym zwyczajem jest regularne korzystanie z 'netstat' w celu utrzymania zdrowego i bezpiecznego środowiska sieciowego.

Pytanie 36

Narzędziem systemu Linux OpenSUSE dedykowanym między innymi do zarządzania systemem jest

A. Monitor systemu.

B. Menedżer zadań.

C. System Log.

D. YaST.

Wybór takiej odpowiedzi jak Monitor systemu, Menedżer zadań czy System Log jest dość częstą pułapką wśród osób zaczynających przygodę z systemami Linux, bo te narzędzia kojarzą się ogólnie z zarządzaniem komputerem. Jednak jeśli spojrzymy bardziej technicznie, żadne z nich nie pełni w OpenSUSE roli kompleksowego narzędzia do zarządzania systemem. Monitor systemu zwykle służy do podglądu zużycia zasobów, śledzenia procesów, czasem pozwala zakończyć zadania, ale nie umożliwia np. zarządzania kontami użytkowników, konfigurowania sieci czy instalacji pakietów, na pewno nie w sposób centralny. Menedżer zadań także ogranicza się do operowania na procesach oraz ewentualnie monitorowania wydajności. System Log to z kolei raczej narzędzie do przeglądania logów, a nie zarządzania ustawieniami systemu – jest przydatny do diagnozowania błędów, ale nie do bieżącej administracji systemem. Wydaje mi się, że częsty błąd to mylenie narzędzi pokazujących stan komputera z narzędziami do jego konfigurowania. YaST wyróżnia się tym, że łączy wiele kluczowych funkcji administracyjnych w jednym miejscu, zgodnie z dobrymi praktykami branżowymi, gwarantując zarówno wygodę, jak i bezpieczeństwo. Dla administratora czy nawet bardziej zaawansowanego użytkownika to właśnie YaST jest centralnym punktem konfiguracji systemu OpenSUSE i zdecydowanie warto to zapamiętać. W innych dystrybucjach można się spotkać z podobnymi narzędziami, ale to YaST jest tutaj znakiem rozpoznawczym.

Pytanie 37

Wskaż znak umieszczany na urządzeniach elektrycznych przeznaczonych do obrotu i sprzedaży w Unii Europejskiej.

A. Znak 1

B. Znak 2

C. Znak 3

D. Znak 4

Znak CE jest tym, którego szukasz, jeśli chodzi o urządzenia elektryczne przeznaczone do obrotu i sprzedaży na terenie Unii Europejskiej. To oznaczenie jest potwierdzeniem, że wyrób spełnia wszystkie wymagania dyrektyw Unii Europejskiej dotyczących bezpieczeństwa, ochrony zdrowia oraz ochrony środowiska. Co ważne, to nie tylko formalność, ale realny dowód, że produkt przeszedł odpowiednią ocenę zgodności – czasem nawet bardzo rygorystyczną, zależnie od rodzaju urządzenia. Moim zdaniem, znak CE jest już tak powszechny w branży, że trudno wyobrazić sobie poważnego producenta, który by go zignorował. Przykładowo, bez tego oznaczenia żaden sprzęt elektryczny czy elektroniczny nie zostanie legalnie wprowadzony do obrotu na terenie UE. Samo umieszczenie znaku CE zobowiązuje producenta do prowadzenia dokumentacji technicznej, a także do przechowywania jej przez określony czas. W praktyce – spotkasz go praktycznie na wszystkim: od czajnika elektrycznego, poprzez ładowarki, aż po skomplikowane maszyny przemysłowe. To taki branżowy „paszport” dla produktów, bez którego nie ma mowy o handlu w krajach UE. Warto też dodać, że za niewłaściwe oznakowanie czy stosowanie bez spełnienia wymagań grożą poważne konsekwencje prawne. Dobrze wiedzieć, że to nie tylko naklejka, a cała filozofia bezpieczeństwa i jakości.

Pytanie 38

Które narzędzie systemu Windows służy do zdefiniowania polityki haseł dostępowych do kont użytkowników?

A. tpm.msc

B. secpol.msc

C. services.msc

D. eventvwr.msc

Prawidłowo wskazane secpol.msc to lokalne zasady zabezpieczeń systemu Windows, czyli narzędzie, w którym faktycznie definiuje się politykę haseł dla kont użytkowników. W praktyce, po uruchomieniu secpol.msc (Win+R → secpol.msc) przechodzisz do „Zasady konta” → „Zasady haseł” i tam ustawiasz takie parametry jak minimalna długość hasła, wymuszanie złożoności (małe/duże litery, cyfry, znaki specjalne), maksymalny okres ważności hasła, historia haseł czy blokada możliwości użycia poprzednich haseł. To są dokładnie te ustawienia, które w firmach są podstawą dobrych praktyk bezpieczeństwa. W środowisku domenowym podobne zasady ustawia się zwykle w GPO na kontrolerze domeny, ale lokalnie na pojedynczej stacji roboczej właśnie przez secpol.msc. Moim zdaniem warto kojarzyć, że secpol.msc dotyczy szerzej lokalnej polityki bezpieczeństwa: nie tylko haseł, ale też np. zasad blokady konta, ustawień UAC, ograniczeń dotyczących logowania, audytu zdarzeń bezpieczeństwa. W wielu małych firmach, gdzie nie ma domeny, to jest główne narzędzie do ustandaryzowania zabezpieczeń na komputerach użytkowników. Z punktu widzenia dobrych praktyk (np. wytyczne CIS Benchmarks czy ogólne zalecenia bezpieczeństwa Microsoftu) definiowanie silnej polityki haseł w secpol.msc to absolutna podstawa – szczególnie wymuszanie złożoności, minimalnej długości oraz okresowej zmiany hasła. W realnej administracji systemami Windows to jedno z pierwszych miejsc, które sprawdza się podczas audytu bezpieczeństwa stacji roboczej lub serwera.

Pytanie 39

Który z profili w systemie Windows umożliwia migrację ustawień konta pomiędzy stacjami roboczymi?

A. Mobilny.

B. Globalny.

C. Lokalny.

D. Rozproszony.

W systemach Windows pojęcie profilu użytkownika jest ściśle zdefiniowane i wynika z architektury systemu oraz sposobu zarządzania kontami w środowisku domenowym. Typowy błąd polega na mieszaniu potocznych określeń z faktycznymi rodzajami profili obsługiwanych przez Windows. Profil lokalny istnieje tylko na danej stacji roboczej – wszystkie ustawienia, pulpit, dokumenty, lokalne dane aplikacji są zapisane na dysku tego konkretnego komputera. Jeśli użytkownik zaloguje się na innym komputerze, tworzony jest tam nowy, niezależny profil. Taki profil nie służy do migracji ustawień między stacjami, choć można go ręcznie kopiować narzędziami administratora, ale to już zupełnie inny proces niż automatyczna migracja. Pojęcia „globalny” czy „rozproszony” nie występują jako oficjalne typy profili użytkownika w Windows. Czasem komuś kojarzy się „globalny” z kontem domenowym, bo jest widoczne w całej domenie, ale to dotyczy konta w Active Directory, a nie samego profilu użytkownika. Konto domenowe może mieć nadal profil lokalny, jeśli administrator nie skonfiguruje profilu mobilnego lub innego mechanizmu, jak przekierowanie folderów. Z kolei słowo „rozproszony” bywa mylone z architekturą rozproszoną usług czy z replikacją między serwerami, ale to zupełnie inny obszar niż profile użytkowników. W praktyce w środowisku Windows mamy przede wszystkim profil lokalny, mobilny (roaming) i czasem obowiązkowy (mandatory), który jest tylko do odczytu. Migracja ustawień między stacjami roboczymi w sposób zautomatyzowany i przejrzysty dla użytkownika jest domeną właśnie profilu mobilnego, skonfigurowanego w domenie i wskazanego do przechowywania na serwerze plików. Błędne odpowiedzi wynikają często z intuicyjnego rozumienia nazw, a nie z faktycznej znajomości sposobu działania systemu Windows i standardów administracji domeną.

Pytanie 40

Tryb użytkownika w przełączniku CISCO (User EXEC Mode) umożliwia

A. zmianę konfiguracji i przeglądanie ustawień.

B. przeglądanie konfiguracji szczegółowej wymagające wcześniejszego podania hasła.

C. tylko przeglądanie konfiguracji i monitorowanie stanu przełącznika.

D. tylko konfigurowanie podstawowych parametrów przełącznika.

Tryb użytkownika w przełączniku Cisco jest często przeceniany, jeśli chodzi o jego możliwości. Wiele osób intuicyjnie zakłada, że skoro już „jesteśmy na urządzeniu”, to możemy od razu coś konfigurować albo przynajmniej przeglądać całą szczegółową konfigurację. I stąd biorą się błędne odpowiedzi. W rzeczywistości User EXEC Mode, czyli ten z promptem w stylu `Switch>`, jest bardzo mocno ograniczony. Nie służy do zmiany konfiguracji, więc wszystkie skojarzenia typu „zmianę konfiguracji i przeglądanie ustawień” są nietrafione. Żeby modyfikować ustawienia, trzeba wejść w tryb uprzywilejowany (`enable` – prompt z `#`), a dopiero potem w tryb konfiguracji globalnej (`configure terminal`). To jest podstawowa zasada pracy z urządzeniami Cisco i wynika z modelu uprawnień. Częsty błąd myślowy polega na tym, że ktoś myli „możliwość wpisywania komend” z „możliwością konfiguracji”. W User EXEC komendy są, ale głównie diagnostyczne i informacyjne, bez prawa zapisu. Kolejna kwestia to przekonanie, że szczegółowa konfiguracja jest dostępna od razu po podaniu hasła. Hasło faktycznie może być wymagane przy logowaniu, ale do pełnego podglądu konfiguracji (`show running-config`) potrzebny jest tryb uprzywilejowany, nie zwykły tryb użytkownika. Sam fakt, że jest jakieś hasło na konsoli czy vty, nie oznacza, że od razu jesteśmy na najwyższym poziomie. Następne nieporozumienie to myśl, że w trybie użytkownika da się „trochę konfigurować”, np. tylko podstawowe parametry przełącznika. To też jest sprzeczne z logiką IOS. Podział jest bardzo jasny: User EXEC – tylko podgląd i podstawowa diagnostyka, Privileged EXEC – pełna diagnostyka i dostęp do konfiguracji, Configuration Mode – faktyczne wprowadzanie zmian. Z mojego doświadczenia wynika, że takie uproszczenia jak „tu trochę można, tu trochę nie” są niebezpieczne, bo rozmywają granice odpowiedzialności. Cisco trzyma się twardego rozdziału ról i jest to zgodne z dobrymi praktykami bezpieczeństwa: im niższy poziom, tym mniejsze ryzyko nieautoryzowanych lub przypadkowych zmian. W praktyce, jeśli w trybie, w którym jesteś, możesz użyć `configure terminal`, to nie jest to już tryb użytkownika, tylko wyższy poziom uprawnień. Warto o tym pamiętać przy każdej pracy z urządzeniami sieciowymi.

Rozpocznij nowy egzamin

Powrót do strony głównej