Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik informatyk
Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Data rozpoczęcia: 12 kwietnia 2026 22:07
Data zakończenia: 12 kwietnia 2026 22:07

Egzamin niezdany

Wynik: 0/40 punktów (0,0%)

Wymagane minimum: 20 punktów (50%)

Nowe

Analiza przebiegu egzaminu— sprawdź jak rozwiązywałeś pytania

Przebieg egzaminu

Udostępnij swój wynik

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

Jak najlepiej chronić zgromadzone dane przed ich odczytem w przypadku kradzieży komputera?

A. chronić konta silnym hasłem

B. wdrożyć szyfrowanie partycji

C. ustawić atrybut ukryty dla wszystkich ważnych plików

D. przygotować punkt przywracania systemu

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Szyfrowanie partycji to jedna z najskuteczniejszych metod ochrony danych w przypadku kradzieży komputera. Gdy partycja jest zaszyfrowana, wszystkie dane na niej przechowywane są nieczytelne dla osób, które nie dysponują odpowiednim kluczem szyfrowania. Przykładem popularnych narzędzi do szyfrowania partycji są BitLocker w systemie Windows i FileVault w macOS. W praktyce zastosowanie szyfrowania partycji oznacza, że nawet w przypadku fizycznego dostępu do dysku twardego, dane nie mogą być odczytane bez posiadania klucza dostępu. Ponadto, zgodnie z najlepszymi praktykami bezpieczeństwa, szyfrowanie danych powinno być integralną częścią strategii ochrony informacji, szczególnie w kontekście danych wrażliwych, takich jak dane osobowe czy finansowe. Warto także zainwestować w regularne aktualizacje oprogramowania oraz tworzenie kopii zapasowych, aby dodatkowo zwiększyć bezpieczeństwo zgromadzonych danych.

Pytanie 2

Aby przywrócić zgubione dane w systemach z rodziny Windows, konieczne jest użycie polecenia

A. recover

B. renew

C. reboot

D. release

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Polecenie 'recover' jest właściwym narzędziem do odzyskiwania utraconych danych w systemach operacyjnych rodziny Windows. Umożliwia ono przywrócenie plików z kopii zapasowej lub z systemu, co jest kluczowe w przypadku awarii systemu lub błędów użytkownika. W praktyce, aby użyć tego polecenia, można skorzystać z różnych metod, takich jak Windows Recovery Environment, w którym dostępne są opcje przywracania systemu lub przywracania plików. Dobrą praktyką jest regularne tworzenie kopii zapasowych danych, co znacząco ułatwia proces odzyskiwania. Warto również znać narzędzia takie jak 'File History' czy 'System Restore', które mogą wspierać proces odzyskiwania danych. W kontekście standardów branżowych, odzyskiwanie danych powinno być zawsze planowane i testowane, aby zapewnić minimalizację utraty danych oraz efektywność operacyjną.

Pytanie 3

Zwiększenie zarówno wydajności operacji (zapis/odczyt), jak i bezpieczeństwa przechowywania danych jest możliwe dzięki zastosowaniu macierzy dyskowej

A. RAID 3

B. RAID 1

C. RAID 50

D. RAID 0

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
RAID 50 to zaawansowana konfiguracja macierzy dyskowej, która łączy w sobie zalety RAID 5 i RAID 0, oferując zarówno wysoką wydajność operacji zapisu i odczytu, jak i zwiększone bezpieczeństwo przechowywania danych. RAID 50 wykorzystuje technologię stripingu, dzięki czemu dane są rozdzielane na różne dyski, co pozwala na równoległe przetwarzanie operacji. Ochrona danych w tej konfiguracji jest zapewniona przez technologię parzystości RAID 5, co oznacza, że nawet w przypadku awarii jednego z dysków, dane pozostają dostępne. Tego typu macierze są szczególnie zalecane w środowiskach, gdzie wymagana jest wysoka wydajność, jak na przykład w centrach danych czy serwerach plików obsługujących dużą ilość użytkowników. Dobre praktyki w zarządzaniu danymi sugerują, aby stosować RAID 50 w sytuacjach, gdzie zarówno szybkość, jak i bezpieczeństwo są kluczowymi wymaganiami, na przykład w aplikacjach baz danych czy systemach ERP.

Pytanie 4

Aby zapewnić użytkownikom Active Directory możliwość logowania i korzystania z zasobów tej usługi w sytuacji awarii kontrolera domeny, trzeba

A. podarować wszystkim użytkownikom kontakt do Help Desk

B. skopiować wszystkie zasoby sieciowe na każdy komputer w domenie

C. zainstalować dodatkowy kontroler domeny

D. włączyć wszystkich użytkowników do grupy administratorzy

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Instalacja drugiego kontrolera domeny jest kluczowym krokiem w zapewnieniu wysokiej dostępności i niezawodności usług Active Directory. W przypadku awarii jednego kontrolera, drugi kontroler przejmuje jego funkcje, co minimalizuje ryzyko utraty dostępu do zasobów. W praktyce, wdrożenie redundancji w architekturze Active Directory opiera się na zasadach zarządzania ryzykiem i planowania ciągłości działania. Wiele organizacji stosuje standardy, takie jak ITIL, które podkreślają znaczenie mierzenia i zarządzania ryzykiem związanym z infrastrukturą IT. W przypadku utraty działania głównego kontrolera domeny, użytkownicy mogą nadal logować się i uzyskiwać dostęp do zasobów w sieci, co jest szczególnie istotne dla organizacji, które polegają na dostępności usług 24/7. Warto również zauważyć, że posiadanie wielu kontrolerów domeny ułatwia zarządzanie użytkownikami i grupami, a także umożliwia replikację danych między kontrolerami, co zwiększa bezpieczeństwo i integralność informacji. Ten sposób działania jest zgodny z najlepszymi praktykami branżowymi, które zalecają wdrażanie rozwiązań zwiększających dostępność infrastruktury IT.

Pytanie 5

Aby poprawić niezawodność i efektywność przesyłu danych na serwerze, należy

A. zainstalować macierz dyskową RAID1

B. ustawić automatyczne tworzenie kopii zapasowych

C. stworzyć punkt przywracania systemu

D. przechowywać dane na innym dysku niż ten z systemem

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Zainstalowanie macierzy dyskowej RAID1 jest kluczowym krokiem w zwiększaniu niezawodności oraz wydajności transmisji danych na serwerze. RAID1, czyli macierz lustrzana, polega na duplikowaniu danych na dwóch dyskach twardych, co zapewnia wysoką dostępność i ochronę przed utratą danych. W przypadku awarii jednego z dysków, system kontynuuje działanie dzięki drugiemu, co minimalizuje ryzyko przestojów. Przykładem zastosowania RAID1 może być serwer obsługujący bazę danych, gdzie utrata danych mogłaby prowadzić do ogromnych strat finansowych. Dodatkowo, RAID1 poprawia wydajność odczytu danych, ponieważ system może jednocześnie odczytywać z dwóch dysków. W branży IT zaleca się stosowanie RAID1 w sytuacjach, gdzie niezawodność i dostępność danych są kluczowe, zgodnie z najlepszymi praktykami zarządzania danymi. Implementacja takiego rozwiązania powinna być częścią szerszej strategii zabezpieczeń, obejmującej również regularne wykonywanie kopii zapasowych.

Pytanie 6

Aby chronić konto użytkownika przed nieautoryzowanymi zmianami w systemie Windows 7, 8 lub 10, które wymagają uprawnień administratora, należy ustawić

A. JOBS

B. UAC

C. POPD

D. SUDO

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
UAC, czyli Kontrola Konta Użytkownika, to funkcjonalność w systemach operacyjnych Windows, która ma na celu zwiększenie poziomu bezpieczeństwa, ograniczając nieautoryzowane zmiany w systemie. UAC wymaga potwierdzenia tożsamości przy próbie wykonania czynności, które wymagają uprawnień administratora. Dzięki temu, nawet jeśli użytkownik ma konto z uprawnieniami administratora, nie może wprowadzać zmian w systemie bez dodatkowego potwierdzenia. Przykładem zastosowania UAC jest moment, gdy instalujemy nowy program lub zmieniamy istotne ustawienia systemowe – system wyświetla okno potwierdzenia, które musi być zaakceptowane. UAC jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa, ponieważ zmniejsza ryzyko infekcji złośliwym oprogramowaniem oraz ogranicza skutki przypadkowych zmian w ustawieniach systemu. Warto również zauważyć, że UAC można dostosować do własnych potrzeb, wybierając poziom ochrony, co czyni ten mechanizm elastycznym narzędziem zarządzania bezpieczeństwem w środowisku Windows.

Pytanie 7

Złośliwe programy komputerowe, które potrafią replikować się same i wykorzystują luki w systemie operacyjnym, a także mają zdolność modyfikowania oraz uzupełniania swojej funkcjonalności, nazywamy

A. rootkity

B. robaki

C. trojany

D. wirusy

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Robaki, czyli tak zwane 'worms', to takie ciekawe programy, które same się kopiują. Korzystają z luk w systemie operacyjnym, żeby rozprzestrzeniać się w sieci. W odróżnieniu od wirusów, które muszą być wpakowane w inne programy, robaki działają niezależnie. Ich największa moc to właśnie ta zdolność do kopiowania się na inne maszyny, co czyni je naprawdę niebezpiecznymi. Przykłady robaków, które wprowadziły sporo zamieszania, to chociażby Blaster i Sasser. Żeby się przed nimi bronić, firmy powinny mieć aktualne oprogramowanie zabezpieczające, regularnie aktualizować systemy operacyjne i wprowadzać zasady, które pomogą monitorować ruch w sieci. Dobrze jest też ograniczać dostęp do podejrzanych źródeł. Standardy jak ISO/IEC 27001 są bardzo przydatne w zarządzaniu bezpieczeństwem informacji, co jest niezwykle ważne w obliczu zagrożeń, które stwarzają robaki.

Pytanie 8

Aby chronić systemy sieciowe przed zewnętrznymi atakami, należy zastosować

A. serwer DHCP

B. narzędzie do zarządzania połączeniami

C. zapory sieciowej

D. protokół SSH

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Zapora sieciowa, czyli firewall, to mega ważny element w zabezpieczaniu sieci. Jej główna robota to monitorowanie i kontrolowanie, co właściwie się dzieje w ruchu sieciowym, zgodnie z ustalonymi zasadami. Dzięki niej możemy zablokować nieautoryzowane dostępy i odrzucać niebezpieczne połączenia. To znacznie zmniejsza ryzyko ataków hakerskich czy wirusów. Przykładem może być to, jak firma używa zapory na granicy swojej sieci, żeby chronić swoje zasoby przed zagrożeniami z Internetu. W praktyce zapory mogą być sprzętowe albo programowe, a ich ustawienia powinny być zgodne z najlepszymi praktykami w branży, jak zasada minimalnych uprawnień, co oznacza, że dostęp mają tylko ci, którzy naprawdę go potrzebują. Różne standardy, na przykład ISO/IEC 27001, podkreślają, jak ważne jest zarządzanie bezpieczeństwem danych, w tym stosowanie zapór w szerszej strategii ochrony informacji.

Pytanie 9

Technik serwisowy zrealizował w ramach zlecenia działania wymienione w zestawieniu. Całkowity koszt zlecenia obejmuje cenę usług wymienionych w zestawieniu oraz wynagrodzenie serwisanta, którego stawka godzinowa wynosi 60,00 zł netto. Oblicz całkowity koszt zlecenia brutto. Stawka VAT na usługi wynosi 23%

LP	Czynność	Czas wykonania w minutach	Cena usługi netto w zł
1.	Instalacja i konfiguracja programu	35	20,00
2.	Wymiana płyty głównej	80	50,00
3.	Wymiana karty graficznej	30	25,00
4.	Tworzenie kopii zapasowej i archiwizacja danych	65	45,00
5.	Konfiguracja rutera	30	20,00

A. 436,80 zł

B. 400,00 zł

C. 455,20 zł

D. 492,00 zł

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Całkiem dobrze, że wyszukałeś te liczby! Koszt zlecenia brutto to 492,00 zł, ale żeby tam dojść, musisz najpierw zsumować wszystkie usługi i dodatek za pracę serwisanta. W tabeli widzimy, że usługi kosztują razem 160,00 zł, czyli: 20,00 zł + 50,00 zł + 25,00 zł + 45,00 zł + 20,00 zł. Serwisant pracował przez 240 minut, co daje 4 godziny, a przy stawce 60,00 zł za godzinę, koszt pracy wynosi 240,00 zł. Tak więc, całkowity koszt netto to 160,00 zł + 240,00 zł, co daje 400,00 zł. Potem musisz doliczyć 23% VAT, co nam daje 400,00 zł * 1,23 = 492,00 zł. Ta umiejętność jest naprawdę przydatna, zwłaszcza w zarządzaniu kosztami w serwisie i przy wystawianiu faktur klientów. Ogólnie, znajomość rachunkowości jest kluczowa, żeby wszystko grało w firmie. Fajnie jest wiedzieć, jak przedstawiać te koszty klientom, żeby budować zaufanie i pokazać profesjonalizm.

Pytanie 10

Aby odzyskać dane z dysku, który został sformatowany, warto użyć programu typu

A. recovery

B. p2p

C. IRC

D. sniffer

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Odpowiedź "recovery" jest poprawna, ponieważ programy typu recovery (odzyskiwania danych) są specjalnie zaprojektowane do przywracania utraconych lub usuniętych plików z dysków twardych, które zostały sformatowane lub usunięte. Proces formatowania dysku nie usuwa fizycznie danych, lecz jedynie oznacza obszary dysku jako dostępne do zapisu. Programy do odzyskiwania danych potrafią skanować dysk w poszukiwaniu pozostałości plików oraz ich struktur, co umożliwia ich przywrócenie. Przykładem popularnych narzędzi są Recuva, EaseUS Data Recovery Wizard oraz TestDisk, które są stosowane w praktyce zarówno przez specjalistów IT, jak i użytkowników indywidualnych. W branży informatycznej standardem jest również wykonywanie regularnych kopii zapasowych, co może znacząco ułatwić proces odzyskiwania danych. W sytuacji, gdy dane zostały utracone, zaleca się nie zapisywać nowych informacji na danym dysku, aby zwiększyć szanse na odzyskanie danych.

Pytanie 11

Domyślnie dostęp anonimowy do zasobów serwera FTP umożliwia

A. pełne uprawnienia dostępu

B. uprawnienia do odczytu oraz zapisu

C. tylko prawo do zapisu

D. jedynie prawo do odczytu

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Odpowiedź 'tylko prawo do odczytu' jest prawidłowa, ponieważ domyślnie w przypadku serwera FTP z włączonym anonimowym dostępem użytkownicy mogą przeglądać zgromadzone pliki, ale nie mają możliwości ich modyfikacji ani usuwania. Odczyt z zasobów serwera jest kluczowym elementem w praktyce zarządzania dostępem, zwłaszcza w kontekście ochrony danych oraz bezpieczeństwa. Dobrą praktyką w administracji serwerami FTP jest umieszczanie publicznie dostępnych plików w dedykowanym katalogu z ograniczonymi prawami dostępu. W ten sposób, organizacje mogą udostępniać materiały, takie jak dokumentacja, aktualizacje czy zasoby do pobrania, bez ryzyka ich nieautoryzowanej edycji. Dodatkowo, w kontekście standardów bezpieczeństwa, takich jak OWASP, kluczowe jest ograniczenie uprawnień użytkowników do niezbędnego minimum, co w przypadku anonimowego dostępu do serwera FTP kończy się na prawie do odczytu, co minimalizuje ryzyko potencjalnych zagrożeń dla integralności danych.

Pytanie 12

Jakie narzędzie chroni komputer przed niechcianym oprogramowaniem pochodzącym z sieci?

A. Protokół SSL

B. Protokół HTTPS

C. Program sniffer

D. Program antywirusowy

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Program antywirusowy jest kluczowym narzędziem w ochronie komputerów przed złośliwym oprogramowaniem, które często pochodzi z Internetu. Jego głównym zadaniem jest skanowanie, wykrywanie oraz usuwanie wirusów, robaków, trojanów i innych form malware'u. Dzięki wykorzystaniu sygnatur wirusów oraz technologii heurystycznych, programy antywirusowe są w stanie identyfikować nowe zagrożenia, co jest niezbędne w dzisiejszym szybko zmieniającym się środowisku cyfrowym. Przykładowo, wiele rozwiązań antywirusowych oferuje także zabezpieczenia w czasie rzeczywistym, co oznacza, że monitorują oni aktywność systemu i plików w momencie ich użycia, co znacząco zwiększa poziom ochrony. Rekomendowane jest regularne aktualizowanie bazy sygnatur, aby program mógł skutecznie rozpoznawać najnowsze zagrożenia. Ponadto, dobre praktyki zalecają użytkownikom korzystanie z dodatkowych warstw zabezpieczeń, takich jak zapory ogniowe, które współpracują z oprogramowaniem antywirusowym, tworząc kompleksowy system ochrony. Warto również pamiętać o regularnym wykonywaniu kopii zapasowych danych, co w przypadku infekcji pozwala na ich odzyskanie.

Pytanie 13

Aby zabezpieczyć system przed atakami typu phishing, nie zaleca się

A. wykorzystywania bankowości internetowej

B. aktualizowania oprogramowania do obsługi e-maili

C. posługiwania się przestarzałymi przeglądarkami internetowymi

D. używania stron WWW, które korzystają z protokołu HTTPS

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Używanie starszych przeglądarek internetowych jest niewłaściwe, ponieważ te przeglądarki często nie są aktualizowane, co prowadzi do luk w zabezpieczeniach. Starsze wersje przeglądarek mogą nie obsługiwać najnowszych standardów bezpieczeństwa, takich jak protokoły TLS, co naraża użytkowników na ataki phishingowe. Phishing to technika oszustwa, w której hakerzy podszywają się pod zaufane źródła, aby wyłudzić poufne dane, takie jak hasła czy numery kart kredytowych. Przykładowo, przeglądarki, które nie wspierają nowoczesnych zabezpieczeń, mogą nie ostrzegać użytkowników przed stronami, które są potencjalnie niebezpieczne, co zwiększa ryzyko udanego ataku. Warto regularnie aktualizować przeglądarki oraz korzystać z tych, które mają aktywne wsparcie techniczne i są zgodne z bieżącymi standardami bezpieczeństwa, takimi jak OWASP. Pamiętajmy, że cyberprzestępcy stale udoskonalają swoje metody, dlatego kluczowe jest, aby nasze narzędzia do przeglądania internetu były zawsze na czasie.

Pytanie 14

Użytkownik pragnie ochronić dane na karcie pamięci przed przypadkowym usunięciem. Taką zabezpieczającą cechę oferuje karta

A. MS

B. CF

C. MMC

D. SD

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Karty pamięci SD (Secure Digital) są powszechnie stosowane w elektronice użytkowej i oferują mechaniczne zabezpieczenie przed przypadkowym skasowaniem danych. W przypadku kart SD, zabezpieczenie to jest realizowane poprzez fizyczny przełącznik, który można przestawić na pozycję "lock". Gdy przełącznik jest w tej pozycji, karta nie pozwala na zapis nowych danych ani na ich usuwanie, co chroni zawartość przed niezamierzonym skasowaniem. To funkcjonalność, która jest szczególnie przydatna w sytuacjach, gdy użytkownik nie chce ryzykować utraty ważnych danych, na przykład podczas przenoszenia plików między urządzeniami. Warto dodać, że standardy SD są zgodne z międzynarodowymi normami, co zapewnia kompatybilność z wieloma urządzeniami, takimi jak aparaty cyfrowe, smartfony, laptopy czy konsolki do gier. Karty SD są dostępne w różnych pojemnościach i klasach prędkości, co umożliwia ich szerokie zastosowanie w codziennym użytkowaniu i profesjonalnych aplikacjach.

Pytanie 15

Do czego służy program firewall?

A. zapobiegania przeciążeniu procesora przez system

B. zabezpieczenia systemu przed błędnymi aplikacjami

C. ochrony sieci LAN oraz systemów przed intruzami

D. ochrony dysku przed przepełnieniem

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Firewall, lub zapora sieciowa, to kluczowy element zabezpieczeń, który chroni sieci LAN oraz systemy przed nieautoryzowanym dostępem i atakami intruzów. Pełni on funkcję filtrowania ruchu sieciowego, analizując pakiety danych, które przychodzą i wychodzą z sieci. Dzięki regułom skonfigurowanym przez administratorów, firewall może blokować niebezpieczne połączenia oraz zezwalać na ruch zgodny z politykami bezpieczeństwa. Przykładem zastosowania firewallu może być jego użycie w przedsiębiorstwie, gdzie zabezpiecza on wewnętrzną sieć przed atakami z zewnątrz, takimi jak skanowania portów czy ataki DDoS. Istnieją różne typy firewalli, w tym zapory sprzętowe oraz programowe, które są stosowane w zależności od potrzeb organizacji. Dobre praktyki w zarządzaniu firewallami obejmują regularne aktualizacje reguł, monitorowanie logów oraz audyty bezpieczeństwa, aby zminimalizować ryzyko nieautoryzowanego dostępu. W kontekście rosnących zagrożeń w cyberprzestrzeni, odpowiednia konfiguracja i utrzymanie firewalli jest niezbędne dla zapewnienia integralności i poufności danych.

Pytanie 16

W systemie Windows mechanizm ostrzegający przed uruchamianiem nieznanych aplikacji oraz plików pobranych z Internetu funkcjonuje dzięki

A. Windows SmartScreen

B. zaporze systemu Windows

C. Windows Update

D. Windows Ink

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Windows SmartScreen to funkcja zabezpieczeń w systemie Windows, która ma na celu ochronę użytkowników przed uruchamianiem potencjalnie niebezpiecznych aplikacji i plików pobranych z Internetu. Działa ona poprzez analizowanie plików w czasie rzeczywistym i porównywanie ich z bazą danych znanych zagrożeń. Gdy użytkownik próbuje uruchomić program, SmartScreen ocenia ryzyko, a w przypadku zidentyfikowania zagrożenia wyświetla alert ostrzegawczy. Jest to niezwykle przydatne w codziennym użytkowaniu, szczególnie w kontekście wzrastającej liczby cyberataków i złośliwego oprogramowania. Przykładem zastosowania może być sytuacja, w której użytkownik pobiera plik z mniej znanej strony internetowej i przed jego uruchomieniem SmartScreen informuje o potencjalnym ryzyku, co pozwala na podjęcie świadomej decyzji o dalszym działaniu. Warto podkreślić, że ta funkcjonalność jest częścią zalecanych praktyk w zakresie zarządzania bezpieczeństwem IT, które sugerują stosowanie wielowarstwowych metod ochrony, w tym ograniczenie uruchamiania nieznanych aplikacji. Włączenie SmartScreen w systemie Windows jest zgodne z najlepszymi praktykami w zakresie minimalizacji ryzyka związanego z cyberzagrożeniami.

Pytanie 17

Administrator pragnie udostępnić w sieci folder c:\instrukcje tylko trzem użytkownikom z grupy Serwisanci. Jakie działanie powinien podjąć?

A. Udostępnić grupie Serwisanci folder c:\instrukcje i nie wprowadzać ograniczeń na liczbę połączeń równoczesnych

B. Udostępnić grupie Serwisanci dysk C: bez ograniczeń dotyczących liczby połączeń równoczesnych

C. Udostępnić grupie Wszyscy folder C:\instrukcje z ograniczeniem do 3 równoczesnych połączeń

D. Udostępnić grupie Wszyscy cały dysk C: i ustawić limit równoczesnych połączeń na 3

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Udostępnienie folderu c:\instrukcje grupie Serwisanci jest najlepszym rozwiązaniem, ponieważ ogranicza dostęp tylko do użytkowników, którzy potrzebują tych instrukcji. W praktyce, tworzenie grup użytkowników i przydzielanie im odpowiednich uprawnień jest zgodne z zasadami bezpieczeństwa w sieci, co przyczynia się do minimalizacji ryzyka nieautoryzowanego dostępu do wrażliwych danych. Ograniczenie dostępu do konkretnego folderu zamiast całego dysku C: redukuje potencjalne zagrożenia wynikające z błędów w zarządzaniu danymi. Przykładem może być firma, która posiada dokumenty wewnętrzne, które powinny być dostępne tylko dla wybranych pracowników. W takim przypadku, utworzenie dedykowanej grupy oraz przypisanie uprawnień do konkretnych folderów jest najlepszą praktyką. Dodatkowo, brak ograniczenia liczby równoczesnych połączeń jest korzystny, gdyż umożliwia wszystkim członkom grupy Serwisanci dostęp do folderu w tym samym czasie, co zwiększa efektywność współpracy.

Pytanie 18

Co nie ma wpływu na utratę danych z dysku HDD?

A. Utworzona macierz dyskowa RAID 5

B. Fizyczne uszkodzenie dysku

C. Zniszczenie talerzy dysku

D. Sformatowanie partycji dysku

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Utworzenie macierzy dyskowej RAID 5 pozwala na zwiększenie bezpieczeństwa danych przechowywanych na dyskach twardych. W tej konfiguracji dane są rozdzielane pomiędzy kilka dysków, a dodatkowo stosuje się parzystość, co oznacza, że nawet w przypadku awarii jednego z dysków, dane mogą być odtworzone. Jest to szczególnie przydatne w środowiskach, gdzie bezpieczeństwo danych ma kluczowe znaczenie, np. w serwerach plików czy systemach bazodanowych. RAID 5 jest standardem, który łączy w sobie zarówno wydajność, jak i odporność na awarie, co czyni go popularnym wyborem wśród administratorów systemów. Przykładowo, w firmach zajmujących się obróbką wideo, gdzie duże pliki są często zapisywane i odczytywane, stosowanie RAID 5 pozwala na zachowanie danych w przypadku awarii sprzętu, co może zaoszczędzić czas i koszty związane z utratą danych. W ramach dobrych praktyk, zawsze zaleca się regularne tworzenie kopii zapasowych, nawet w przypadku korzystania z macierzy RAID.

Pytanie 19

Zrzut ekranu ilustruje aplikację

A. antyspamowy

B. antywirusowy

C. typu recovery

D. typu firewall

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Firewall to mega ważny element w zabezpieczeniach sieci komputerowych. Działa jak taka bariera pomiędzy naszą siecią a światem zewnętrznym. Jego głównym zadaniem jest monitorowanie i kontrolowanie ruchu w sieci, oczywiście na podstawie reguł, które wcześniej ustaliliśmy. Na zrzucie ekranu widać listę reguł przychodzących, co pokazuje, że mamy do czynienia z typowym firewall'em. Firewalle mogą być hardware'owe albo software'owe i często można je ustawiać w taki sposób, żeby filtrowały pakiety, zmieniały adresy sieciowe czy sprawdzały stan połączeń. Dobrze skonfigurowany firewall chroni przed nieautoryzowanym dostępem, zapobiega atakom DOS i kontroluje, kto ma dostęp do naszych zasobów. Korzysta się z nich w różnych miejscach, od domowych sieci po te wielkie korporacyjne. Dobrze jest regularnie aktualizować reguły firewalla, sprawdzać logi w poszukiwaniu dziwnych rzeczy i łączyć go z innymi narzędziami bezpieczeństwa, jak systemy wykrywania intruzów. Jak się to wszystko dobrze poustawia, można znacząco poprawić bezpieczeństwo i chronić nasze wrażliwe dane przed zagrożeniami w sieci.

Pytanie 20

Jak przywrócić stan rejestru systemowego w edytorze Regedit, wykorzystując wcześniej utworzoną kopię zapasową?

A. Załaduj gałąź rejestru

B. Kopiuj nazwę klucza

C. Importuj

D. Eksportuj

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Aby przywrócić stan rejestru systemowego w edytorze Regedit za pomocą wcześniej utworzonej kopii zapasowej, należy skorzystać z opcji "Importuj". Funkcja ta pozwala na załadowanie plików z rozszerzeniem .reg, które zawierają zapisane klucze rejestru oraz ich wartości. Przykładowo, jeśli wcześniej eksportowaliśmy klucz rejestru do pliku .reg w celu zabezpieczenia ustawień systemowych, możemy go później zaimportować, aby przywrócić te ustawienia. Ważne jest, aby przed importem upewnić się, że plik pochodzi z zaufanego źródła, aby uniknąć potencjalnych zagrożeń związanych z niepożądanymi zmianami w rejestrze. Importowanie jest standardową praktyką w zarządzaniu rejestrem, stosowaną zarówno przez administratorów systemów, jak i użytkowników chcących utrzymać porządek w konfiguracji swojego systemu operacyjnego. Dobrą praktyką jest również tworzenie regularnych kopii zapasowych rejestru, aby móc w razie potrzeby szybko przywrócić poprzedni stan systemu.

Pytanie 21

Komunikat, który pojawia się po uruchomieniu narzędzia do przywracania systemu Windows, może sugerować

A. uszkodzenie plików startowych systemu

B. wykrycie błędnej adresacji IP

C. uszkodzenie sterowników

D. konieczność zrobienia kopii zapasowej systemu

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Komunikat wyświetlany przez narzędzie Startup Repair w systemie Windows wskazuje na problem z plikami startowymi systemu. Pliki te są kluczowe dla prawidłowego uruchomienia systemu operacyjnego. Jeżeli ulegną uszkodzeniu z powodu awarii sprzętowej, nagłego wyłączenia zasilania lub infekcji złośliwym oprogramowaniem, system może nie być w stanie poprawnie się załadować. Startup Repair to narzędzie diagnostyczne i naprawcze, które skanuje system w poszukiwaniu problemów związanych z plikami rozruchowymi i konfiguracją bootowania. Przykłady uszkodzeń obejmują mbr (Master Boot Record) czy bcd (Boot Configuration Data). Narzędzie próbuje automatycznie naprawić te problemy, co jest zgodne z dobrymi praktykami administracji systemami zapewniającymi minimalny czas przestoju. Zrozumienie działania Startup Repair jest istotne dla administratorów systemów, którzy muszą szybko reagować na awarie systemu, minimalizując wpływ na produktywność użytkowników. Ważne jest również, aby regularnie tworzyć kopie zapasowe oraz mieć plan odzyskiwania danych w przypadku poważnych problemów z systemem.

Pytanie 22

Jakie zabezpieczenie w dokumentacji technicznej określa mechanizm zasilacza komputerowego zapobiegający przegrzaniu urządzenia?

A. UVP

B. SCP

C. OPP

D. OTP

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
OTP, czyli Over Temperature Protection, to taki system, który chroni zasilacz w komputerze przed przegrzaniem. Kiedy temperatura w zasilaczu za mocno rośnie, to ten mechanizm automatycznie wyłącza zasilanie. Dzięki temu sprzęt nie ulega uszkodzeniom, a użytkowanie go staje się bezpieczniejsze. To jest naprawdę ważne, bo zasilacze pracują w różnych warunkach, a ich wydajność może być mocno ograniczona przez wysoką temperaturę. Weźmy na przykład sytuację, gdy intensywnie gramy w gry 3D albo renderujemy grafikę - wtedy zasilacz generuje sporo ciepła. To właśnie dlatego takie zabezpieczenia jak OTP są tak istotne, zwłaszcza że branża ma swoje normy, które sugerują, że trzeba je stosować, żeby sprzęt był niezawodny na dłużej. Dobrym przykładem są zasilacze 80 PLUS, które muszą mieć wysoką efektywność energetyczną i różne dodatkowe zabezpieczenia, w tym OTP, co wpływa na ich solidność i stabilną pracę.

Pytanie 23

Schemat ilustruje sposób funkcjonowania sieci VPN noszącej nazwę

A. Site - to - Site

B. L2TP

C. Gateway

D. Client - to - Site

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Odpowiedź 'Site-to-Site' jest poprawna ponieważ ten typ konfiguracji VPN umożliwia połączenie dwóch oddzielnych sieci LAN znajdujących się w różnych lokalizacjach geograficznych poprzez tunelowanie danych przez Internet. Dzięki temu organizacje mogą łatwo i bezpiecznie udostępniać zasoby między swoimi oddziałami używając szyfrowania aby chronić przesyłane informacje. Site-to-Site VPN jest szeroko stosowany w firmach o rozproszonej strukturze gdzie poszczególne biura czy zakłady produkcyjne potrzebują stałego i bezpiecznego dostępu do wspólnych zasobów jak serwery plików czy bazy danych. Typowym przykładem użycia jest połączenie głównej siedziby firmy z oddziałami regionalnymi. Jest to bardziej ekonomiczne i skalowalne rozwiązanie w porównaniu do dzierżawionych łączy prywatnych. Zgodnie z dobrymi praktykami branżowymi w tego typu implementacji wymagane jest odpowiednie zarządzanie kluczami szyfrowania oraz kontrola dostępu aby zapewnić integralność i poufność danych. Standardy takie jak IPsec często są stosowane aby zapewnić odpowiednią ochronę przesyłanych danych co dodatkowo wzmacnia bezpieczeństwo całej infrastruktury sieciowej

Pytanie 24

Jakie funkcje realizuje system informatyczny?Kursy informatyczne

A. Ochrona przed wirusami

B. Nadzór nad działaniem oprogramowania diagnostycznego

C. Zarządzanie monitorem CRT

D. Przetwarzanie danych

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Przetwarzanie danych to naprawdę ważna rzecz w systemach informatycznych. To całkiem sporo roboty, bo chodzi o zbieranie, analizowanie, przechowywanie i udostępnianie różnych informacji. Bez tego wielu aplikacji i systemów po prostu by nie działało. Na przykład, mamy systemy baz danych, które pozwalają firmom zbierać i analizować masę danych, co naprawdę pomaga w podejmowaniu lepszych decyzji. Pamiętajmy też, że wszystko musi być zgodne z przepisami, jak RODO, bo ochrona danych jest mega istotna. Dobrze jest też robić regularne audyty, korzystać z odpowiednich narzędzi do analizy i mieć strategię zarządzania danymi, żeby móc efektywnie wykorzystać informacje. Przetwarzanie danych to kluczowy element, który pokazuje, jak ważne są systemy informatyczne w naszym codziennym życiu.

Pytanie 25

Jaki standard szyfrowania powinien być wybrany przy konfiguracji karty sieciowej, aby zabezpieczyć transmisję w sieci bezprzewodowej?

A. MAC

B. PPP

C. EAP

D. WPA

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
WPA (Wi-Fi Protected Access) to standard szyfrowania, który został opracowany w celu poprawy bezpieczeństwa sieci bezprzewodowych. Jest on następcą wcześniejszych protokołów, takich jak WEP, które okazały się nieefektywne w ochronie przed nieautoryzowanym dostępem. WPA wykorzystuje silniejsze algorytmy szyfrowania, w tym TKIP (Temporal Key Integrity Protocol), co znacząco zwiększa poziom bezpieczeństwa. W praktyce, zastosowanie WPA w konfiguracji karty sieciowej pozwala na szyfrowanie danych przesyłanych w sieci bezprzewodowej, co zminimalizuje ryzyko podsłuchiwania i ataków typu „man-in-the-middle”. Oprócz WPA, istnieje również WPA2 i WPA3, które oferują jeszcze większe bezpieczeństwo dzięki zastosowaniu AES (Advanced Encryption Standard) oraz bardziej zaawansowanym mechanizmom uwierzytelniania. Wybierając WPA, Administratorzy powinni również pamiętać o stosowaniu silnych haseł oraz regularnych aktualizacjach oprogramowania, aby zapewnić maksymalne bezpieczeństwo systemu.

Pytanie 26

Jakie są skutki działania poniższego polecenia ```netsh advfirewall firewall add rule name="Open" dir=in action=deny protocol=TCP localport=53```?

A. Wyłączenie reguły o nazwie Open w zaporze sieciowej

B. Blokowanie działania usługi DNS opartej na protokole TCP

C. Zaimportowanie ustawienia zapory sieciowej z katalogu in action

D. Otworzenie portu 53 dla protokołu TCP

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
To polecenie `netsh advfirewall firewall add rule name="Open" dir=in action=deny protocol=TCP localport=53` naprawdę tworzy regułę w zaporze Windows, która blokuje ruch przychodzący na porcie 53 dla protokołu TCP. Ten port, jak pewnie wiesz, jest standardowo używany do rozwiązywania nazw domen przez DNS. Jak się blokuje ten port na TCP, to znaczy, że żadne zapytania DNS nie mogą być wysyłane ani odbierane przez komputer. To na pewno wpływa na to, jak nasz komputer komunikuje się z serwerami DNS. Kiedy administrator chce zwiększyć bezpieczeństwo sieci, to może chcieć ograniczyć dostęp do DNS z zewnątrz. Uważam, że używanie zapory ogniowej do kontrolowania ruchu jest bardzo ważne, bo to pomaga zabezpieczyć system przed nieautoryzowanym dostępem czy atakami, jak spoofing DNS. Z doświadczenia wiem, że zanim wprowadzimy takie zmiany, warto dobrze zrozumieć, jak to wpłynie na aplikacje korzystające z DNS, czyli na przykład przeglądarki internetowe czy inne usługi sieciowe.

Pytanie 27

Który z poniższych protokołów jest używany do bezpiecznego przesyłania danych w sieci?

A. HTTPS

B. HTTP

C. FTP

D. TELNET

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
HTTPS, czyli HyperText Transfer Protocol Secure, to rozszerzenie protokołu HTTP, które dodaje warstwę bezpieczeństwa poprzez zastosowanie protokołu SSL/TLS. Dzięki temu dane przesyłane między klientem a serwerem są szyfrowane, co znacznie zwiększa ich bezpieczeństwo przed przechwyceniem przez osoby trzecie. W praktyce oznacza to, że nawet jeśli ktoś przechwyci pakiety danych w sieci, nie będzie w stanie ich odczytać bez odpowiedniego klucza deszyfrującego. To czyni HTTPS standardem w przypadku przesyłania wrażliwych informacji, takich jak dane logowania, informacje bankowe czy dane osobowe użytkowników. Warto zauważyć, że HTTPS jest obecnie podstawowym wymogiem dla wielu stron internetowych, szczególnie tych, które przetwarzają dane użytkowników, co ma na celu nie tylko ochronę danych, ale także budowanie zaufania użytkowników do serwisu. Stosowanie HTTPS jest również często wymagane przez przeglądarki internetowe, które mogą oznaczać strony bez HTTPS jako potencjalnie niebezpieczne.

Pytanie 28

Jak najlepiej chronić zebrane dane przed dostępem w przypadku kradzieży komputera?

A. ochronić konta za pomocą hasła

B. wdrożyć szyfrowanie partycji

C. ustawić atrybut ukryty dla wszystkich istotnych plików

D. przygotować punkt przywracania systemu

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Szyfrowanie partycji to jedna z najskuteczniejszych metod zabezpieczania danych na komputerze, szczególnie w kontekście kradzieży. Dzięki szyfrowaniu, nawet jeśli osoba nieuprawniona uzyska dostęp do fizycznego nośnika danych, nie będzie w stanie odczytać ani zrozumieć ich zawartości bez odpowiedniego klucza deszyfrującego. Przykładem jest wykorzystanie systemów szyfrowania takich jak BitLocker w systemach Windows czy FileVault w macOS, które pozwalają na pełne szyfrowanie dysków. W praktyce, przed rozpoczęciem szyfrowania zaleca się wykonanie kopii zapasowej danych, aby uniknąć ich utraty w przypadku błędów podczas procesu. Standardy branżowe, takie jak NIST SP 800-111, wskazują na szyfrowanie jako kluczowy element ochrony danych w organizacjach. Dodatkowo, szyfrowanie partycji powinno być częścią szerszej strategii zabezpieczeń, obejmującej regularne aktualizacje oprogramowania oraz stosowanie silnych haseł. To podejście skutecznie chroni wrażliwe informacje osobowe i korporacyjne przed nieautoryzowanym dostępem.

Pytanie 29

Na dołączonym obrazku pokazano działanie

A. kodu źródłowego

B. usuwania danych

C. kompresji danych

D. połączenia danych

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Kompresja danych to proces redukcji rozmiaru plików poprzez usuwanie redundancji w danych. Jest to kluczowy etap w zarządzaniu wielkimi zbiorami danych oraz w transmisji danych przez sieci, szczególnie gdy przepustowość jest ograniczona. Najczęściej stosowane algorytmy kompresji to ZIP RAR i 7z, które różnią się efektywnością i czasem kompresji. Kompresja jest szeroko stosowana w różnych dziedzinach techniki i informatyki, m.in. przy przesyłaniu plików w Internecie, gdzie ograniczenie wielkości plików przyspiesza ich przepływ. Proces ten jest również istotny w przechowywaniu danych, ponieważ zredukowane pliki zajmują mniej miejsca na dyskach twardych, co przyczynia się do oszczędności przestrzeni dyskowej oraz kosztów związanych z utrzymaniem infrastruktury IT. Przy kompresji plików istotne jest zachowanie integralności danych, co zapewniają nowoczesne algorytmy kompresji bezstratnej, które umożliwiają odtworzenie oryginalnych danych bez żadnych strat. Kompresja ma również zastosowanie w multimediach, gdzie algorytmy stratne są używane do zmniejszenia rozmiarów plików wideo i audio poprzez usuwanie mniej istotnych danych, co jest mniej zauważalne dla ludzkiego oka i ucha.

Pytanie 30

Czym nie jest program antywirusowy?

A. AVAST

B. NOD32

C. AVG

D. PacketFilter

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
PacketFilter to technologia i narzędzie służące do analizy i filtrowania ruchu sieciowego na podstawie określonych reguł. Nie jest to program antywirusowy, ponieważ jego głównym celem nie jest ochrona przed szkodliwym oprogramowaniem, lecz zarządzanie i kontrolowanie ruchu w sieci. W praktyce PacketFilter może być wykorzystywany w zaporach sieciowych (firewallach) do blokowania lub przepuszczania pakietów danych w zależności od ich źródła, celu, protokołu czy portu. Przykładem użycia może być stworzenie reguł w firewallu, które blokują wszystkie pakiety przychodzące na port 80, co jest standardowym portem dla HTTP, aby zabezpieczyć sieć przed nieautoryzowanym dostępem. W branży IT oraz w zarządzaniu bezpieczeństwem sieciowym, standardem stało się stosowanie wielowarstwowej ochrony, łączącej różne podejścia, w tym zapory ogniowe, systemy wykrywania włamań i programy antywirusowe. Wiedza o różnych technologiach, takich jak PacketFilter, jest zatem kluczowa dla skutecznej ochrony zasobów informatycznych.

Pytanie 31

Jednym z metod ograniczenia dostępu do sieci bezprzewodowej dla osób nieuprawnionych jest

A. dezaktywacja rozgłaszania identyfikatora sieci

B. wyłączenie szyfrowania

C. zmiana kanału transmisji sygnału

D. zmiana standardu szyfrowania z WPA na WEP

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Wyłączenie rozgłaszania identyfikatora sieci (SSID) jest efektywnym sposobem na zwiększenie bezpieczeństwa sieci bezprzewodowej. Gdy SSID nie jest rozgłaszany, użytkownicy nie zobaczą nazwy sieci w dostępnych sieciach Wi-Fi, co może zniechęcić potencjalnych intruzów do próby połączenia. Praktyka ta jest szczególnie istotna w środowiskach, gdzie dostęp do sieci może być nieautoryzowany. Warto pamiętać, że chociaż to rozwiązanie nie zapewnia pełnej ochrony, stanowi ono pierwszy krok w kierunku zabezpieczenia sieci. Dodatkowo, dobrym rozwiązaniem jest dodanie silnych metod szyfrowania, takich jak WPA3, oraz użycie filtrowania adresów MAC, co zapewnia dodatkowy poziom ochrony. W branży bezpieczeństwa sieciowego wyłączenie rozgłaszania SSID jest często zalecane jako jeden z elementów większej strategii ochrony danych i dostępu do zasobów.

Pytanie 32

Czynnikiem zagrażającym bezpieczeństwu systemu operacyjnego, który wymusza jego automatyczne aktualizacje, są

A. luki w oprogramowaniu systemowym

B. niewłaściwe hasła użytkowników posiadających prawa administratora

C. źle skonfigurowane uprawnienia do plików

D. niepoprawnie zainstalowane sterowniki urządzeń

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Luki w oprogramowaniu systemowym stanowią istotne zagrożenie dla bezpieczeństwa systemu operacyjnego, ponieważ mogą być wykorzystane przez złośliwe oprogramowanie lub atakujących do uzyskania nieautoryzowanego dostępu do systemu. Automatyczne aktualizacje są kluczowym elementem strategii bezpieczeństwa, ponieważ pozwalają na szybkie usunięcie lub załatanie tych luk. Na przykład, systemy operacyjne, takie jak Windows czy Linux, regularnie wydają aktualizacje, które eliminują znane podatności. W ciągu ostatnich lat wiele ataków, takich jak WannaCry, skorzystało z luk w zabezpieczeniach, które mogły być załatane poprzez aktualizacje systemowe. W związku z tym, organizacje powinny wdrożyć polityki automatycznych aktualizacji, zgodne z najlepszymi praktykami, aby minimalizować ryzyko ataków. Warto także monitorować i analizować raporty o bezpieczeństwie, takie jak CVE (Common Vulnerabilities and Exposures), aby być na bieżąco z zagrożeniami i odpowiednio dostosować swoje systemy.

Pytanie 33

Pokazany zrzut ekranu dotyczy programu

A. antywirusowego

B. antyspamowego

C. firewall

D. recovery

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Program typu firewall zarządza ruchem sieciowym, kontrolując przychodzące i wychodzące połączenia, co widać na zrzucie ekranu pokazującym reguły przychodzące. Firewall działa na zasadzie zestawu reguł określających, które połączenia są dozwolone, a które zabronione. Pozwala to na ochronę systemu przed nieautoryzowanym dostępem, atakami typu DDoS czy innymi zagrożeniami sieciowymi. Przykładem zastosowania firewalla jest kontrola dostępu do określonych usług sieciowych, jak na przykład blokowanie niepożądanych portów lub adresów IP. Standardy branżowe, takie jak NIST SP 800-41, zalecają stosowanie firewalli jako podstawowego elementu strategii bezpieczeństwa sieciowego. W praktyce, firewalle są kluczowe w korporacyjnych sieciach, gdzie ochrona danych i integralność systemu mają najwyższy priorytet. Ważnym aspektem jest również możliwość zarządzania regułami w zależności od profilu sieci, co pozwala na dostosowanie poziomu bezpieczeństwa do aktualnych potrzeb i zagrożeń.

Pytanie 34

Zastosowanie której zasady zwiększy bezpieczeństwo podczas korzystania z portali społecznościowych?

A. Odpowiadanie na wszystkie otrzymane wiadomości e-mail, nawet od nieznajomych osób.

B. Podawanie prywatnych danych kontaktowych każdej osobie, która o to poprosi.

C. Upublicznianie informacji na portalach o podróżach, wakacjach.

D. Stosowanie różnych haseł do każdego z posiadanych kont w portalach społecznościowych.

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Prawidłowo wskazana zasada dotyczy stosowania różnych haseł do każdego konta w portalach społecznościowych. To jest jedna z kluczowych dobrych praktyk bezpieczeństwa, o której mówią praktycznie wszystkie wytyczne – od zaleceń NIST, ENISA, po rekomendacje CERT-ów. Chodzi o to, że jeśli jedno hasło „wycieknie” z jakiegoś serwisu (np. z małego forum, które ma słabe zabezpieczenia), to atakujący nie będzie mógł automatycznie zalogować się na Twoje konto na Facebooku, Instagramie, TikToku czy do poczty. Jedno hasło do wszystkiego to klasyczny scenariusz tzw. credential stuffing, czyli masowego testowania tych samych danych logowania w wielu serwisach. Moim zdaniem to jest dziś jedna z najczęstszych dróg przejęcia kont. W praktyce najlepiej używać menedżera haseł (KeePass, Bitwarden, 1Password, LastPass itp.), który generuje długie, losowe i unikalne hasła. Użytkownik zapamiętuje jedno mocne hasło główne, a resztą zarządza aplikacja. Dodatkowo warto włączać uwierzytelnianie dwuskładnikowe (2FA), np. kody z aplikacji typu Google Authenticator lub Authy, zamiast SMS, które są podatne na przechwycenie przy atakach typu SIM swapping. Dobrą praktyką jest też regularna zmiana haseł tam, gdzie istnieje ryzyko wycieku, oraz sprawdzanie, czy nasz adres e-mail nie pojawił się w znanych wyciekach (np. serwis haveibeenpwned). W portalach społecznościowych unikalne hasło chroni nie tylko Twoje dane, ale też Twoich znajomych – przejęte konto często wysyła spam, linki phishingowe albo podszywa się pod Ciebie w celu wyłudzenia pieniędzy. Z mojego doświadczenia widać wyraźnie, że osoby stosujące unikalne hasła i 2FA praktycznie nie padają ofiarą prostych ataków masowych, które niestety nadal są bardzo skuteczne wobec mniej świadomych użytkowników.

Pytanie 35

Komputer prawdopodobnie jest zainfekowany wirusem typu boot. Jakie działanie umożliwi usunięcie wirusa w najbardziej nieinwazyjny sposób dla systemu operacyjnego?

A. Restart systemu

B. Ponowne zainstalowanie systemu operacyjnego

C. Uruchomienie systemu w trybie awaryjnym

D. Przeskanowanie programem antywirusowym z bootowalnego nośnika

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Przeskanowanie systemu operacyjnego programem antywirusowym z bootowalnego nośnika jest najskuteczniejszym i najmniej inwazyjnym sposobem na usunięcie boot wirusa. Taki proces polega na uruchomieniu komputera z nośnika, takiego jak USB lub płyta CD/DVD, na którym zainstalowane jest oprogramowanie antywirusowe. Dzięki temu system operacyjny nie jest w pełni załadowany, co ogranicza działania wirusa i umożliwia przeprowadzenie skutecznego skanowania. W praktyce, wiele renomowanych programów antywirusowych oferuje bootowalne wersje, które pozwalają na przeprowadzenie dokładnego skanowania dysków twardych w celu wykrycia i usunięcia infekcji. Warto również dodać, że takie skanowanie powinno być regularnie wykonywane, aby minimalizować ryzyko ponownej infekcji. W kontekście standardów branżowych, wiele organizacji zaleca wykorzystanie bootowalnych narzędzi do diagnostyki systemów, co jest zgodne z najlepszymi praktykami w zakresie zarządzania bezpieczeństwem IT.

Pytanie 36

Najlepszą metodą ochrony danych przedsiębiorstwa, którego biura znajdują się w różnych, odległych miejscach, jest wdrożenie

A. kopii przyrostowych

B. kopii analogowych

C. backupu w chmurze firmowej

D. kompresji strategicznych danych

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Backup w chmurze firmowej stanowi najefektywniejsze zabezpieczenie danych dla firm z wieloma lokalizacjami, ponieważ umożliwia centralne zarządzanie danymi w sposób, który jest jednocześnie bezpieczny i dostępny. Wykorzystując chmurę, firmy mogą automatycznie synchronizować i archiwizować dane w czasie rzeczywistym, co minimalizuje ryzyko ich utraty. Przykładowo, w przypadku awarii lokalnego serwera, dane przechowywane w chmurze są nadal dostępne, co pozwala na szybkie przywrócenie operacyjności firmy. Standardy takie jak ISO/IEC 27001 w zakresie zarządzania bezpieczeństwem informacji podkreślają znaczenie regularnych kopii zapasowych oraz ich przechowywania w zewnętrznych, bezpiecznych lokalizacjach, co czyni backup w chmurze najlepszym rozwiązaniem z punktu widzenia zgodności z regulacjami branżowymi. Dodatkowo, chmura oferuje elastyczność w skalowaniu zasobów, co pozwala firmom na dostosowywanie swoich potrzeb w miarę ich rozwoju, a także na lepsze zarządzanie kosztami związanymi z infrastrukturą IT. W praktyce, wiele organizacji korzysta z rozwiązań takich jak Microsoft Azure, Amazon AWS czy Google Cloud, które zapewniają zaawansowane funkcje bezpieczeństwa oraz dostępności danych.

Pytanie 37

Aby odzyskać dane ze sformatowanego dysku twardego, należy wykorzystać program

A. CDTrack Rescue

B. CD Recovery Toolbox Free

C. RECUVA

D. Acronis True Image

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Program RECUVA to naprawdę konkretne narzędzie do odzyskiwania danych z nośników takich jak dyski twarde, pendrive’y czy nawet karty pamięci. Z mojego doświadczenia wynika, że warto znać jego możliwości, bo w praktyce szkolnej czy na stażu w serwisie komputerowym nie raz miałem okazję widzieć, jak Recuva radzi sobie z plikami usuniętymi przypadkowo albo po wstępnym formatowaniu partycji. To narzędzie działa na zasadzie przeszukiwania wolnych sektorów dysku i odnajdywania pozostałości po plikach, które nie zostały nadpisane. Ważne, że program działa z różnymi systemami plików, np. FAT, exFAT czy NTFS – co jest standardem w branży, bo przecież nie zawsze wiemy, z jakim dyskiem przyjdzie nam pracować. Praktyka pokazuje, że odzyskiwanie danych trzeba zaczynać jak najszybciej po utracie plików, zanim system nadpisze je nowymi danymi. Recuva jest często polecany przez specjalistów od informatyki śledczej czy administratorów IT właśnie dlatego, że jest stosunkowo prosty i nie wymaga specjalistycznej wiedzy. No i jeszcze jedno – zgodnie z dobrymi praktykami, zawsze warto korzystać z narzędzi, które działają tylko w trybie odczytu na uszkodzonym dysku, żeby nie pogorszyć sytuacji. Recuva tę zasadę spełnia, więc to wybór zgodny z profesjonalnym podejściem do odzyskiwania danych.

Pytanie 38

Aby odzyskać dane ze sformatowanego dysku twardego, należy wykorzystać program

A. CDTrack Rescue

B. RECUVA

C. CD Recovery Toolbox Free

D. Acronis True Image

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
RECUVA to popularne narzędzie służące do odzyskiwania danych z dysków twardych, kart pamięci, pendrive'ów i innych nośników. Dlaczego właśnie ten program? Przede wszystkim, jego główną funkcją jest wyszukiwanie i przywracanie plików, które zostały przypadkowo usunięte lub utracone w wyniku formatowania. Moim zdaniem, RECUVA wyróżnia się na tle innych programów prostotą obsługi i dość wysoką skutecznością – nawet osoby mało techniczne poradzą sobie z podstawową operacją odzyskiwania. W praktyce wystarczy wybrać nośnik, przeskanować go i potem z listy wskazać pliki do przywrócenia. Co ciekawe, RECUVA obsługuje zarówno szybkie, jak i głębokie skanowanie, więc daje szansę na odzyskanie nawet bardziej „ukrytych” danych. Oczywiście sukces zależy od tego, jak dużo nowych danych zostało już zapisanych na dysku po formatowaniu – im mniej, tym lepiej. W branży IT uważa się, że narzędzia takie jak RECUVA to podstawowe wyposażenie technika serwisu komputerowego. Warto pamiętać, że odzyskiwanie danych zawsze trzeba przeprowadzać ostrożnie: zapisując przywracane pliki na inny nośnik, żeby nie nadpisać przypadkiem kolejnych danych. Z mojego doświadczenia wynika, że to narzędzie świetnie sprawdzi się w typowych, codziennych sytuacjach związanych z utratą ważnych dokumentów czy zdjęć.

Pytanie 39

Aby zapewnić bezpieczną komunikację terminalową z serwerem, powinno się skorzystać z połączenia z użyciem protokołu

A. TFTP

B. SFTP

C. Telnet

D. SSH

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Protokół SSH (Secure Shell) to naprawdę fajne narzędzie do zabezpieczania komunikacji, zwłaszcza jeśli chodzi o zdalne zarządzanie serwerami. Jego główną rolą jest zapewnienie bezpiecznego połączenia między klientem a serwerem, co jest szczególnie ważne, gdy przesyłasz poufne dane, jak hasła czy inne wrażliwe informacje. Można go wykorzystać na przykład do logowania się zdalnie do serwerów Linux, gdzie administratorzy mogą robić różne rzeczy: zarządzać systemem, instalować oprogramowanie czy aktualizować go. Co ciekawe, SSH pozwala także na tunelowanie, czyli na bezpieczne przesyłanie danych przez niepewne sieci. Warto dodać, że eksperci od bezpieczeństwa zalecają korzystanie z SSH, bo to jedno z najważniejszych narzędzi w administracji, zamiast mniej bezpiecznych opcji, jak Telnet. I jeszcze jedna sprawa – SSH ma wbudowane mechanizmy autoryzacji z kluczami publicznymi, co jeszcze bardziej podnosi bezpieczeństwo połączenia.

Pytanie 40

Program do odzyskiwania danych, stosowany w warunkach domowych, umożliwia przywrócenie danych z dysku twardego w sytuacji

A. zamoczenia dysku

B. niezamierzonego skasowania danych

C. awarii silnika dysku

D. problemu z elektroniką dysku

Brak odpowiedzi na to pytanie.

Wyjaśnienie poprawnej odpowiedzi:
Odzyskiwanie danych z dysku twardego w warunkach domowych jest najskuteczniejsze w przypadku przypadkowego usunięcia danych. W takich sytuacjach, gdy pliki zostały usunięte z systemu operacyjnego, ale nie zostały nadpisane, programy typu recovery mogą skanować dysk w poszukiwaniu utraconych plików. Używają one technik takich jak analiza systemu plików czy skanowanie sektora po sektorze. Przykłady popularnych programów do odzyskiwania danych obejmują Recuva, EaseUS Data Recovery Wizard oraz Stellar Data Recovery. Ważne jest, aby nie zapisywać nowych danych na dysku, z którego chcemy odzyskać pliki, ponieważ może to spowodować nadpisanie usuniętych danych. W przypadku przypadkowego usunięcia postępowanie zgodnie z zasadami dobrych praktyk, takimi jak regularne tworzenie kopii zapasowych i korzystanie z oprogramowania do monitorowania stanu zdrowia dysku, może znacznie zwiększyć szanse na skuteczne odzyskanie danych.

Rozpocznij nowy egzamin

Powrót do strony głównej