Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik teleinformatyk
Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Data rozpoczęcia: 8 czerwca 2026 08:30
Data zakończenia: 8 czerwca 2026 08:39

Egzamin zdany!

Wynik: 24/40 punktów (60,0%)

Wymagane minimum: 20 punktów (50%)

Nowe

Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania

Przebieg egzaminu

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

Które z urządzeń służy do testowania okablowania UTP?

A. 3.

B. 4.

C. 1.

D. 2.

Urządzenie oznaczone numerem 2 to tester okablowania UTP, który jest kluczowym narzędziem w branży IT oraz telekomunikacyjnej. Tester ten sprawdza integralność połączeń w kablu UTP, umożliwiając identyfikację problemów technicznych, takich jak przerwy w przewodach, zwarcia czy niewłaściwe połączenia. Zastosowanie testera okablowania jest niezwykle ważne w kontekście budowy i konserwacji sieci komputerowych, gdzie odpowiednia jakość połączeń wpływa na stabilność i wydajność całego systemu. Dobre praktyki wskazują, że przed uruchomieniem sieci należy przeprowadzić dokładne testy, aby upewnić się, że wszystkie połączenia są poprawne. Testery UTP mogą również wykrywać długość kabla oraz jego typ, co jest niezbędne przy projektowaniu i wdrażaniu nowych instalacji. W kontekście standardów branżowych, zgodność z normami takimi jak TIA/EIA-568 jest kluczowa dla osiągnięcia wysokiej jakości usług transmisji danych.

Pytanie 2

Internet Relay Chat (IRC) to protokół wykorzystywany do

A. transmisji dźwięku przez sieć

B. przesyłania wiadomości na forum dyskusyjnym

C. wysyłania wiadomości e-mail

D. realizacji czatów za pomocą interfejsu tekstowego

Internet Relay Chat (IRC) jest protokołem komunikacyjnym, który umożliwia prowadzenie rozmów za pomocą konsoli tekstowej w czasie rzeczywistym. Użytkownicy mogą łączyć się w kanałach, które działają jak wirtualne pokoje rozmowy, gdzie mogą wymieniać wiadomości tekstowe z innymi uczestnikami. IRC został zaprojektowany w latach 80. XX wieku i jest jednym z najstarszych protokołów komunikacyjnych w sieci. W praktyce, IRC jest często wykorzystywany do organizacji i koordynacji pracy zespołów, w społecznościach gier online oraz w różnych projektach open source, gdzie komunikacja w czasie rzeczywistym jest kluczowa. Standardowe klienty IRC, takie jak mIRC czy HexChat, oferują różne funkcje, takie jak możliwość tworzenia skryptów, co umożliwia automatyzację pewnych procesów. Warto również zauważyć, że IRC opiera się na architekturze klient-serwer, co oznacza, że klienci łączą się z serwerem IRC, który zarządza rozmowami i kanałami, co jest zgodne z najlepszymi praktykami w budowie systemów komunikacyjnych.

Pytanie 3

AES (ang. Advanced Encryption Standard) to co?

A. jest wcześniejszą wersją DES (ang. Data Encryption Standard)

B. nie może być zrealizowany w formie sprzętowej

C. wykorzystuje algorytm szyfrujący symetryczny

D. nie może być użyty do szyfrowania dokumentów

AES (Advanced Encryption Standard) to standard szyfrowania, który wykorzystuje symetryczny algorytm szyfrujący. Oznacza to, że ten sam klucz jest używany zarówno do szyfrowania, jak i deszyfrowania danych. AES jest powszechnie stosowany w różnych aplikacjach, takich jak zabezpieczenie danych w chmurze, transmisje internetowe, szyfrowanie plików oraz w protokołach takich jak SSL/TLS. Wybór AES jako standardu szyfrowania przez National Institute of Standards and Technology (NIST) w 2001 roku wynikał z jego wysokiego poziomu bezpieczeństwa oraz wydajności. AES obsługuje różne długości kluczy (128, 192 i 256 bitów), co pozwala na dostosowanie poziomu zabezpieczeń do konkretnych potrzeb. W praktyce, stosując AES, można zapewnić bezpieczeństwo danych osobowych, transakcji finansowych oraz komunikacji, co czyni go fundamentem nowoczesnych systemów kryptograficznych.

Pytanie 4

Symbol graficzny przedstawiony na rysunku oznacza

A. główny punkt dystrybucyjny.

B. gniazdo telekomunikacyjne.

C. otwarty kanał kablowy.

D. zamknięty kanał kablowy.

Ten symbol, który widzisz na rysunku, oznacza gniazdo telekomunikacyjne. To taki ważny element w całej sieci telekomunikacyjnej. W praktyce to gniazda są wykorzystywane do podłączania różnych urządzeń, jak telefony czy modemy. Z tego co wiem, według norm PN-EN 50173, powinny być one dobrze oznaczone, żeby łatwo było je zidentyfikować. To naprawdę ułatwia zarządzanie kablami i urządzeniami. Używanie standardowych symboli w dokumentacji i projektach jest kluczowe, bo poprawia komunikację między specjalistami i pozwala szybko znaleźć punkty dostępowe. Poza tym, ważne też, żeby stosować odpowiednie kable, jak Cat 5e czy Cat 6, bo to wpływa na jakość przesyłu danych. No i przy projektowaniu sieci nigdy nie można zapominać o tych standardach, bo to klucz do niezawodności i wydajności systemu.

Pytanie 5

Przy projektowaniu sieci przewodowej, która ma maksymalną prędkość transmisji wynoszącą 1 Gb/s, a maksymalna długość między punktami sieci nie przekracza 100 m, jakie medium transmisyjne powinno być zastosowane?

A. kabel UTP kategorii 5e

B. fale radiowe o częstotliwości 2,4 GHz

C. kabel koncentryczny o średnicy ¼ cala

D. fale radiowe o częstotliwości 5 GHz

Kabel UTP kategorii 5e jest idealnym medium transmisyjnym do budowy sieci przewodowej o maksymalnej szybkości transmisji 1 Gb/s i odległości do 100 m. UTP (Unshielded Twisted Pair) to rodzaj kabla, który składa się z par skręconych przewodów, co znacząco zmniejsza zakłócenia elektromagnetyczne i pozwala na osiąganie wysokich prędkości transmisji. Standard ten zapewnia przepustowość do 100 MHz, co umożliwia przesyłanie danych z prędkościami sięgającymi 1 Gb/s w odległości do 100 m, zgodnie z normą IEEE 802.3ab dla Ethernetu. Przykładem zastosowania mogą być biura, gdzie sieci komputerowe muszą być niezawodne i wydajne, co czyni kabel UTP 5e odpowiednim wyborem. Warto również zwrócić uwagę, że kabel ten jest powszechnie stosowany w standardzie Ethernet, co czyni go dobrze udokumentowanym i łatwo dostępnym rozwiązaniem w branży IT.

Pytanie 6

Które z komputerów o adresach IPv4 przedstawionych w tabeli należą do tej samej sieci?

KomputerAdres IPv4
50.12.1/16
70.12.1/16
70.50.1/16
80.50.1/16

A. 2 i 4

B. 3 i 4

C. 1 i 2

D. 2 i 3

W przypadku odpowiedzi 1, 3 i 4, występują błędne założenia dotyczące struktury adresacji IP oraz zasad maskowania. Przykładowo, w odpowiedzi 1 (komputery 2 i 3), chociaż adresy mogą wydawać się podobne, ich maska sieciowa rzeczywiście wskazuje, że różnią się one w pierwszych 16 bitach. Komputer 2 może mieć adres 172.70.0.0, a komputer 3 172.70.1.0, co w rzeczywistości oznacza, że należą do różnych podsieci w ramach tej samej sieci. Z kolei odpowiedź 3 (komputery 3 i 4) oraz 4 (komputery 2 i 4) opierają się na równie mylnych przesłankach, ponieważ gospodarz 4 może mieć adres 172.71.0.0, co znakomicie różni się od adresu komputera 2. Ważne jest, aby rozumieć, że adresy IP są podzielone na części sieciowe i hostowe, a każda zmiana w tych częściach wpływa na przynależność do danej sieci. Typowe błędy myślowe prowadzące do takich niepoprawnych wniosków to brak znajomości maski podsieci oraz nieprawidłowa interpretacja adresacji. W kontekście praktycznym, umiejętność prawidłowego przypisania adresów IP i zrozumienia ich struktury ma kluczowe znaczenie w zarządzaniu sieciami, a nieprawidłowe założenia mogą prowadzić do problemów z komunikacją między urządzeniami w sieci.

Pytanie 7

Jaką metodę należy zastosować, aby chronić dane przesyłane w sieci przed działaniem sniffera?

A. Zmiana hasła konta użytkownika

B. Skanowanie za pomocą programu antywirusowego

C. Szyfrowanie danych w sieci

D. Wykorzystanie antydialera

Korzystanie z antydialera, zmiana hasła użytkownika oraz skanowanie programem antywirusowym to podejścia, które nie zabezpieczają danych przesyłanych w sieci przed działaniem sniffera. Antydialer to oprogramowanie, które ma na celu zapobieganie nieautoryzowanym połączeniom telefonicznym, co jest całkowicie inną kwestią niż ochrona danych w sieci. Chociaż zmiana hasła użytkownika jest ważna dla zabezpieczania konta, nie chroni ona danych podczas ich przesyłania przez sieć. Hasła są stosunkowo statycznymi informacjami, a ich zmiana nie wpływa na bezpieczeństwo komunikacji w czasie rzeczywistym. Z kolei skanowanie programem antywirusowym skupia się na wykrywaniu złośliwego oprogramowania na urządzeniu lokalnym, ale nie ma wpływu na to, jakie dane mogą zostać przechwycone w trakcie ich transmisji. Kluczowym błędem myślowym jest przekonanie, że zabezpieczenie jednej części systemu lub danych wystarczy do ochrony całej komunikacji. W rzeczywistości, aby skutecznie chronić przesyłane dane, niezbędne jest wdrażanie kompleksowych rozwiązań, takich jak szyfrowanie, które są standardem w branży, a nie poleganie na pojedynczych i nieadekwatnych metodach ochrony.

Pytanie 8

W obiekcie przemysłowym, w którym działają urządzenia elektryczne mogące generować zakłócenia elektromagnetyczne, jako medium transmisyjne w sieci komputerowej powinno się wykorzystać

A. światłowód jednomodowy lub fale radiowe 2,4 GHz

B. kabel S-FTP kategorii 5e lub światłowód

C. światłowód jednomodowy lub kabel U-UTP kategorii 5e

D. kabel U-UTP kategorii 6 lub fale radiowe 2,4 GHz

Wybór kabla S-FTP kategorii 5e lub światłowodu jako medium transmisyjnego w środowisku, gdzie występują zakłócenia elektromagnetyczne, jest uzasadniony ze względu na ich wysoką odporność na interferencje. Kabel S-FTP (Shielded Foiled Twisted Pair) ma dodatkowe ekranowanie, które skutecznie redukuje wpływ zakłóceń elektromagnetycznych, co jest kluczowe w budynkach produkcyjnych, gdzie urządzenia elektryczne mogą generować znaczne zakłócenia. Światłowód natomiast, poprzez swoją konstrukcję opartą na transmisji światła, jest całkowicie odporny na zakłócenia elektromagnetyczne, co czyni go idealnym rozwiązaniem w trudnych warunkach. Zastosowanie tych mediów pozwala nie tylko na zapewnienie stabilnej komunikacji w sieci komputerowej, ale również na utrzymanie wysokiej wydajności i jakości przesyłanych danych. Przykładem zastosowania może być sieć komputerowa w fabryce, gdzie różne maszyny generują silne pola elektromagnetyczne, a wybór odpowiedniego medium transmisyjnego zapewnia nieprzerwaną pracę systemów informatycznych. Dodatkowo, zgodność z normami, takimi jak ANSI/TIA-568, podkreśla znaczenie stosowania kabli odpowiedniej kategorii w kontekście jakości i wydajności transmisji danych.

Pytanie 9

Adres IP serwera, na którym jest zainstalowana domena http://www.wp.pl to 212.77.98.9. Co jest przyczyną sytuacji przedstawionej na zrzucie ekranowym?

C:\>ping 212.77.98.9

 Pinging 212.77.98.9 with 32 bytes of data:
 Reply from 212.77.98.9: bytes=32 time=29ms TTL=60
 Reply from 212.77.98.9: bytes=32 time=29ms TTL=60
 Reply from 212.77.98.9: bytes=32 time=30ms TTL=60
 Reply from 212.77.98.9: bytes=32 time=29ms TTL=60

 Ping statistics for 212.77.98.9:
     Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
 Approximate round trip times in milli-seconds:
     Minimum = 29ms, Maximum = 30ms, Average = 29ms

 C:\>ping www.wp.pl
 Ping request could not find host www.wp.pl. Please check the name and try again.

A. Błędny adres serwera DNS lub brak połączenia z serwerem DNS.

B. Domena o nazwie www.wp.pl jest niedostępna w sieci.

C. Nie ma w sieci serwera o adresie IP 212.77.98.9.

D. Stacja robocza i domena www.wp.pl nie pracują w tej samej sieci.

Poprawna odpowiedź wskazuje, że problem z dostępem do domeny www.wp.pl może być spowodowany błędnym adresem serwera DNS lub brakiem połączenia z tym serwerem. Zrzut ekranowy pokazuje, że ping do adresu IP 212.77.98.9 zakończył się sukcesem, co oznacza, że serwer odpowiada na zapytania. Jednakże, gdy próbujemy pingować nazwę domeny www.wp.pl, otrzymujemy komunikat o błędzie. To sugeruje, że system nie może przetłumaczyć nazwy domeny na odpowiedni adres IP. W praktyce, taka sytuacja może wystąpić, gdy konfiguracja serwera DNS jest błędna lub gdy urządzenie nie ma dostępu do serwera DNS. W organizacjach wdraża się monitorowanie i diagnostykę DNS jako standardową praktykę, aby szybko identyfikować i rozwiązywać tego typu problemy. Użytkownicy powinni także być świadomi, że poprawne ustawienia DNS są kluczowe dla funkcjonowania wszelkich usług internetowych, w tym e-maila oraz stron www.

Pytanie 10

Na zrzucie ekranowym jest przedstawiona konfiguracja zasad haseł w zasadach grup systemu Windows.
Która z opcji zostanie wdrożona w tej konfiguracji?

A. Hasło może zawierać w sobie nazwę konta użytkownika.

B. Użytkownik nigdy nie musi zmieniać hasła.

C. Użytkownik może zmienić hasło na nowe po 8 dniach.

D. Hasła użytkownika muszą być zmieniane co 10 dni.

Wybór odpowiedzi, że użytkownik nigdy nie musi zmieniać hasła, jest poprawny, ponieważ maksymalny okres ważności hasła w tej konfiguracji wynosi 0 dni, co oznacza, że hasło nigdy nie wygasa. Taka konfiguracja jest szczególnie przydatna w sytuacjach, gdy użytkownicy muszą mieć stały dostęp do systemów bez konieczności regularnej zmiany haseł, co może prowadzić do frustracji i obniżenia efektywności pracy. Warto jednak zauważyć, że z punktu widzenia bezpieczeństwa, niezmienianie haseł przez długi czas może zwiększać ryzyko. Dlatego organizacje powinny wprowadzać inne środki ochrony, takie jak wieloskładnikowe uwierzytelnianie, aby zminimalizować zagrożenia związane z używaniem niezmienianych haseł. Dobre praktyki w zarządzaniu hasłami zalecają nie tylko ich regularną zmianę, ale również stosowanie złożonych haseł, co jest niezależne od polityki dotyczącej ich ważności.

Pytanie 11

Powyżej przedstawiono fragment pliku konfiguracyjnego usługi serwerowej w systemie Linux. Jest to usługa

authoritative;
ddns-update-style ad-hoc;
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.2 192.168.1.100;
    option domain-name "egzamin.edu.pl";
    option netbios-name-servers 192.168.1.1;
    option domain-name-servers 194.204.159.1, 194.204.152.34;
    default-lease-time 90000;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.1.255;
}

A. TFTP

B. DDNS

C. SSH2

D. DHCP

Wybór odpowiedzi SSH2, DDNS, czy TFTP wskazuje na pewne nieporozumienie związane z rolą i funkcjonalnością protokołów oraz serwisów sieciowych. SSH2 (Secure Shell) jest protokołem służącym do bezpiecznego zdalnego logowania oraz zarządzania systemami, co nie ma żadnego związku z przydzielaniem adresów IP. Użytkownicy, którzy myślą o SSH2 w kontekście konfiguracji sieci, mogą mylnie zakładać, że dotyczy to zarządzania adresacją, podczas gdy jego główną funkcją jest zapewnienie bezpiecznej komunikacji. Z kolei DDNS (Dynamic Domain Name System) jest technologią, która umożliwia dynamiczne aktualizowanie rekordów DNS, co jest przydatne w przypadku, gdy adres IP zmienia się często. Użytkownicy mogą mylić DDNS z DHCP, zakładając, że obie usługi pełnią podobne funkcje w zakresie zarządzania adresami. TFTP (Trivial File Transfer Protocol) to prosty protokół transferu plików, który nie ma funkcji przydzielania adresów IP ani zarządzania konfiguracją sieci, co czyni go nieadekwatnym w tym kontekście. Mylenie tych protokołów często wynika z braku zrozumienia ich specyficznych zastosowań oraz funkcjonalności w architekturze sieciowej. Aby uniknąć takich nieporozumień, istotne jest zrozumienie, że każdy z tych protokołów pełni inną rolę, a ich zastosowanie powinno być ściśle związane z wymaganiami i celami konkretnej usługi sieciowej.

Pytanie 12

NAT64 (Network Address Translation 64) to proces, który przekształca adresy

A. adresy IPv4 na adresy IPv6

B. adresy MAC na adresy IPv4

C. adresy IPv4 na adresy MAC

D. prywatne na publiczne adresy

NAT64 (Network Address Translation 64) to mechanizm, który umożliwia komunikację między sieciami IPv6 a IPv4 poprzez translację adresów. Jego głównym celem jest umożliwienie urządzeniom w sieci IPv6 komunikację z zasobami dostępnymi tylko w sieci IPv4. W praktyce, NAT64 mapuje adresy IPv4 do adresów IPv6, co jest niezwykle ważne w kontekście rosnącej liczby urządzeń korzystających z IPv6, podczas gdy nadal istnieje wiele usług i systemów operacyjnych opartych na IPv4. Przykładem zastosowania NAT64 może być sytuacja, gdy organizacja migruje z IPv4 na IPv6, a jednocześnie musi zapewnić dostęp do starszych aplikacji działających tylko w IPv4. Dzięki NAT64, użytkownicy mogą korzystać z tych usług bez potrzeby modyfikacji infrastruktury lub aplikacji. Warto także wspomnieć, że NAT64 działa w tandemie z innym protokołem, zwanym DNS64, który przekształca zapytania DNS w taki sposób, aby umożliwić urządzeniom IPv6 odnalezienie zasobów IPv4. Tego rodzaju rozwiązanie jest zgodne z obowiązującymi standardami IETF i jest szeroko stosowane w nowoczesnych architekturach sieciowych.

Pytanie 13

Użytkownicy z grupy Pracownicy nie mają możliwości drukowania dokumentów za pomocą serwera wydruku na systemie operacyjnym Windows Server. Przydzielone mają tylko uprawnienia "Zarządzanie dokumentami". Co należy wykonać, aby rozwiązać ten problem?

A. Należy dla grupy Administratorzy usunąć uprawnienia "Drukuj"

B. Należy dla grupy Administratorzy anulować uprawnienia "Zarządzanie drukarkami"

C. Należy dla grupy Pracownicy przypisać uprawnienia "Drukuj"

D. Należy dla grupy Pracownicy anulować uprawnienia "Zarządzanie dokumentami"

Aby umożliwić użytkownikom z grupy Pracownicy drukowanie dokumentów, niezbędne jest nadanie im odpowiednich uprawnień. Uprawnienie 'Drukuj' jest kluczowe, ponieważ pozwala na wysyłanie dokumentów do drukarki. W przypadku, gdy użytkownik ma przydzielone wyłącznie uprawnienia 'Zarządzanie dokumentami', może jedynie zarządzać już wydrukowanymi dokumentami, ale nie ma możliwości ich drukowania. Standardową praktyką w zarządzaniu dostępem do zasobów jest stosowanie zasady minimalnych uprawnień, co oznacza, że użytkownik powinien mieć tylko te uprawnienia, które są niezbędne do wykonywania jego zadań. W sytuacji, gdy użytkownicy nie mogą drukować, kluczowe jest zrozumienie, że ich ograniczenia w zakresie uprawnień są główną przyczyną problemu. Nadanie uprawnienia 'Drukuj' użytkownikom z grupy Pracownicy pozwoli im na wykonywanie niezbędnych operacji, co jest zgodne z najlepszymi praktykami zarządzania systemami operacyjnymi i serwerami wydruku.

Pytanie 14

Które z zestawień: urządzenie – realizowana funkcja jest niepoprawne?

A. Access Point – bezprzewodowe łączenie komputerów z siecią lokalną

B. Przełącznik – segmentacja sieci na VLAN-y

C. Ruter – łączenie komputerów w tej samej sieci

D. Modem – łączenie sieci lokalnej z Internetem

Wszystkie inne odpowiedzi sugerują niezgodne przyporządkowania dotyczące funkcji urządzeń sieciowych. Modem, który jest urządzeniem konwertującym sygnały z sieci lokalnej na sygnały, które mogą być przesyłane przez linię telefoniczną lub kablową, rzeczywiście odpowiada za nawiązywanie połączenia pomiędzy siecią lokalną a Internetem. Jest to kluczowy element w architekturze sieci, szczególnie w przypadku tradycyjnych połączeń DSL czy kablowych. Przełącznik, z kolei, jest urządzeniem operującym na warstwie drugiej modelu OSI, które umożliwia komunikację pomiędzy różnymi urządzeniami w obrębie tej samej sieci lokalnej, a także może implementować technologię VLAN (Virtual Local Area Network), divując ruch sieciowy w sposób logiczny i zwiększający bezpieczeństwo oraz wydajność. Access Point, będący punktem dostępowym, umożliwia bezprzewodowe podłączenie do sieci lokalnej i jest kluczowym elementem w sieciach bezprzewodowych, umożliwiającym komunikację między urządzeniami mobilnymi a lokalnym systemem sieciowym. Zrozumienie ról tych urządzeń w architekturze sieciowej jest fundamentalne, ponieważ błędne przyporządkowania mogą prowadzić do nieefektywnego projektowania i wdrażania sieci, co w praktyce skutkuje problemami z przepustowością, bezpieczeństwem oraz zarządzaniem siecią.

Pytanie 15

Kabel skręcany o czterech parach, w którym każdy z przewodów jest otoczony ekranem foliowym, a ponadto wszystkie pary są dodatkowo zabezpieczone siatką, to kabel

A. F/UTP

B. SF/UTP

C. S/FTP

D. U/UTP

Odpowiedź S/FTP jest prawidłowa, ponieważ oznaczenie to wskazuje na kabel, w którym każda para przewodów jest ekranowana folią, a dodatkowo wszystkie pary są ekranowane wspólnie siatką. Takie rozwiązanie znacząco zwiększa odporność na zakłócenia elektromagnetyczne, co jest kluczowe w zastosowaniach, gdzie wymagane są wysokie prędkości przesyłu danych oraz stabilność sygnału. Kable S/FTP są często wykorzystywane w nowoczesnych sieciach komputerowych, w tym w centrach danych oraz w aplikacjach wymagających przesyłu dużych ilości danych, takich jak streaming wideo czy aplikacje VoIP. Stosowanie kabli ekranowanych zgodnych z międzynarodowymi standardami, takimi jak ISO/IEC 11801, zapewnia nie tylko bezpieczeństwo, ale również wysoką jakość transmisji danych. Dzięki zastosowaniu ekranów, kable S/FTP minimalizują ryzyko zakłóceń, co jest istotne w środowiskach o dużym natężeniu źródeł zakłóceń elektromagnetycznych.

Pytanie 16

Którą maskę należy zastosować, aby komputery o adresach IPv4, przedstawionych w tabeli, były przydzielone do właściwych sieci?

Adresy IPv4 komputerów	Oznaczenie sieci
192.168.10.30	Sieć 1
192.168.10.60	Sieć 1
192.168.10.130	Sieć 2
192.168.10.200	Sieć 3

A. 255.255.255.192

B. 255.255.255.240

C. 255.255.255.128

D. 255.255.255.224

Wybór błędnej maski sieciowej może prowadzić do wielu problemów związanych z adresowaniem i komunikacją w sieciach komputerowych. Na przykład, maska 255.255.255.128 (/25) tworzy podsieć z 128 adresami, co jest nadmiarem w kontekście podziału na dwie sieci. Posiadanie 126 dostępnych adresów hostów w jednej sieci mogłoby prowadzić do nieefektywnego wykorzystania adresacji IP, a także do zatorów komunikacyjnych, jeśli wiele urządzeń próbuje jednocześnie korzystać z tej samej podsieci. Podobnie, maski 255.255.255.240 (/28) i 255.255.255.224 (/27) oferują zbyt małą lub zbyt dużą ilość dostępnych adresów, co również jest nieoptymalne w analizowanej sytuacji. Maska 255.255.255.240 daje jedynie 16 adresów, co jest niewystarczające dla większej liczby hostów, natomiast 255.255.255.224 oferuje 32 adresy, co może nie spełniać wymagań dotyczących oddzielania dwóch różnych sieci. W kontekście projektowania sieci, kluczowe jest zrozumienie jak właściwie dobierać maski, aby efektywnie wykorzystać przestrzeń adresową oraz zminimalizować ryzyko konfliktów i problemów związanych z routingiem. Prawidłowe przydzielanie maski sieciowej jest fundamentalne nie tylko dla zapewnienia komunikacji, ale również dla osiągnięcia wydajności i stabilności w infrastrukturze sieciowej.

Pytanie 17

Zgodnie z normą PN-EN 50174 dopuszczalna łączna długość kabla połączeniowego pomiędzy punktem abonenckim a komputerem i kabla krosowniczego (A+C) wynosi

A. 3 m

B. 10 m

C. 5 m

D. 6 m

Wybór długości kabla mniejszej niż 10 metrów, jak 3, 5 lub 6 metrów, wynika z powszechnego błędnego przekonania, że krótsze kable zawsze skutkują lepszą jakością sygnału. W rzeczywistości, norma PN-EN 50174 jasno określa, że maksymalna długość kabla połączeniowego wynosi 10 metrów, co jest optymalnym rozwiązaniem zarówno dla jakości sygnału, jak i elastyczności instalacji. Zbyt krótkie kable mogą ograniczać możliwości rozbudowy sieci w przyszłości, co jest istotne w kontekście dynamicznego rozwoju technologii i zmieniających się potrzeb użytkowników. Często przyczyną błędnego wyboru długości kabla jest także niewłaściwe zrozumienie zasad działania sygnałów elektrycznych i optycznych w kablach. W przypadku kabli sieciowych, takich jak kable Ethernet, wartość maksymalnej długości oznacza, że nawet przy pełnym obciążeniu sieci, sygnał będzie utrzymywany na odpowiednim poziomie bez strat jakości. Ponadto, długość kabla powinna być zawsze dostosowana do konkretnej konfiguracji środowiska oraz zastosowania, co nie jest możliwe przy użyciu standardowych skrótów myślowych. Dlatego kluczowe jest zapoznanie się z obowiązującymi normami oraz wytycznymi, aby zapewnić nie tylko optymalne działanie sieci, ale także przyszłą możliwość rozwoju infrastruktury.

Pytanie 18

Który z protokołów nie jest wykorzystywany do ustawiania wirtualnej sieci prywatnej?

A. SSTP

B. PPTP

C. L2TP

D. SNMP

Protokół SNMP (Simple Network Management Protocol) jest standardowym protokołem używanym do zarządzania urządzeniami w sieciach IP. Jego głównym celem jest monitorowanie stanu urządzeń sieciowych, takich jak routery, przełączniki i serwery, a także zbieranie i organizowanie informacji o ich statusie. SNMP nie jest jednak protokołem stosowanym do konfiguracji wirtualnej sieci prywatnej (VPN). W kontekście VPN, inne protokoły, takie jak PPTP, L2TP i SSTP, są dedykowane do tworzenia bezpiecznych tuneli komunikacyjnych, które umożliwiają zdalnym użytkownikom dostęp do zasobów sieciowych. SNMP znajduje zastosowanie w zarządzaniu i monitorowaniu infrastruktury sieciowej, co jest kluczowe dla administratorów IT, natomiast protokoły VPN koncentrują się na bezpieczeństwie i prywatności danych w przesyłach sieciowych. W praktyce, SNMP może być używane razem z VPN, ale nie jest samodzielnym rozwiązaniem do ich konfiguracji.

Pytanie 19

Które urządzenie jest stosowane do mocowania kabla w module Keystone?

A. A.

B. C.

C. B.

D. D.

Wybór niewłaściwego narzędzia do mocowania kabla w module Keystone może prowadzić do wielu problemów. Odpowiedzi A, B i C odnoszą się do narzędzi, które mają różne funkcje, ale nie są przeznaczone do mocowania kabli w złączach Keystone. Narzędzie do ściągania izolacji, które znajduje się pod pozycją A, jest używane do usuwania izolacji z przewodów, co jest istotne w procesie przygotowania kabla, ale nie ma zastosowania w bezpośrednim mocowaniu go w module. Z kolei odpowiedź B wskazuje na narzędzie typu punch down, które jest dedykowane do zaciskania kabli w blokach teleinformatycznych, co różni się od zamocowania kabla w module Keystone. Narzędzia te są projektowane z myślą o konkretnych zastosowaniach i ich niewłaściwe użycie może prowadzić do nietrwałych połączeń oraz obniżonej jakości sygnału. Odpowiedź C, czyli szczypce do zaciskania końcówek kablowych, również nie spełni funkcji mocowania kabla w module Keystone. Typowymi błędami prowadzącymi do tych niepoprawnych wniosków są zrozumienie funkcji narzędzi oraz pomylenie ich zastosowań. Kluczowe jest zrozumienie, że każde z tych narzędzi ma specyficzne funkcje i nieprzemyślane użycie niewłaściwego narzędzia może prowadzić do awarii systemu. Dlatego ważne jest, aby przy doborze narzędzi kierować się ich przeznaczeniem oraz standardami branżowymi, co w dłuższej perspektywie zapewni lepszą jakość i niezawodność infrastruktury teleinformatycznej.

Pytanie 20

Aby chronić lokalną sieć komputerową przed atakami typu Smurf pochodzącymi z Internetu, należy zainstalować oraz właściwie skonfigurować

A. zapory ogniowej

B. skaner antywirusowy

C. bezpieczną przeglądarkę internetową

D. oprogramowanie antyspamowe

Wybór oprogramowania antyspamowego, skanera antywirusowego lub bezpiecznej przeglądarki nie jest adekwatnym rozwiązaniem w kontekście ochrony lokalnej sieci przed atakami typu Smurf. Oprogramowanie antyspamowe jest skoncentrowane na blokowaniu niechcianej korespondencji e-mailowej i nie ma wpływu na ruch sieciowy, który jest kluczowy w atakach DDoS, do których należy Smurf. Skanery antywirusowe są skuteczne w wykrywaniu i usuwaniu złośliwego oprogramowania, ale nie zabezpieczają infrastruktury sieciowej przed nadmiernym ruchem. Atak Smurf polega na rozsyłaniu dużej ilości zapytań ping, które mogą prowadzić do przeciążenia sieci, co oznacza, że ochrona przed takim atakiem wymaga odpowiednich mechanizmów kontroli ruchu, które nie są związane z funkcjonalnościami skanera antywirusowego. Bezpieczna przeglądarka stron WWW ma na celu ochronę użytkowników podczas przeglądania internetu, ale nie ma żadnego wpływu na ruch sieciowy wewnętrzny, ani na zabezpieczenie przed atakami, które mogą wykorzystać luki w konfiguracji sieci. Właściwym rozwiązaniem jest wdrożenie zapory ogniowej, która będzie w stanie adekwatnie monitorować i kontrolować ruch w sieci, a także blokować niebezpieczne pakiety, co jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa sieciowego.

Pytanie 21

Który standard sieci LAN reguluje dostęp do medium na podstawie przesyłania tokenu (żetonu)?

A. IEEE 802.5

B. IEEE 802.2

C. IEEE 802.1

D. IEEE 802.3

Standardy IEEE 802.1 i IEEE 802.2 dotyczą różnych rzeczy w budowie sieci. IEEE 802.1 to ramy dla sieci lokalnych i ich współpracy, zajmując się sprawami takimi jak dostęp do mediów i jakość usług (QoS). Ale tokenów tam nie ma. Z kolei IEEE 802.2 to standard warstwy 2, który mówi o protokołach komunikacyjnych, ale też nie ma tam przekazywania tokenu. Natomiast IEEE 802.3, czyli Ethernet, korzysta z metody CSMA/CD (Carrier Sense Multiple Access with Collision Detection), co oznacza, że wiele urządzeń może próbować nadawać w tym samym czasie, co prowadzi do kolizji. Dlatego niektórzy mogą mylić Ethernet z Token Ring, myśląc, że wszystkie sieci lokalne działają podobnie. To częsty błąd, że wydaje się, że wszystkie sieci LAN mają ten sam sposób dostępu do medium, ale w rzeczywistości to różne standardy rządzą się swoimi prawami. Trzeba wziąć pod uwagę, że wybór standardu zależy od konkretnych potrzeb aplikacyjnych i architektury sieci. Dlatego ważne jest, żeby znać różne standardy i ich zastosowania, żeby wykorzystać to, co oferują nowoczesne technologie sieciowe.

Pytanie 22

Przy projektowaniu sieci LAN o wysokiej wydajności w warunkach silnych zakłóceń elektromagnetycznych, które medium transmisyjne powinno zostać wybrane?

A. światłowodowy

B. współosiowy

C. typ U/FTP

D. typ U/UTP

Kabel światłowodowy to najlepszy wybór do projektowania sieci LAN w środowiskach z dużymi zakłóceniami elektromagnetycznymi, ponieważ korzysta z włókien szklanych do przesyłania danych, co eliminuje problemy związane z zakłóceniami elektromagnetycznymi. W porównaniu do kabli miedzianych, światłowody są odporne na interferencje i mogą transmitować sygnały na znacznie większe odległości z wyższą przepustowością. Na przykład, w zastosowaniach takich jak centra danych, gdzie wiele urządzeń komunikuje się jednocześnie, stosowanie światłowodów zapewnia niezawodność i stabilność połączeń. Standardy, takie jak IEEE 802.3, promują wykorzystanie technologii światłowodowej dla osiągnięcia maksymalnej wydajności i minimalizacji strat sygnału. Dodatkowo, w miejscach o dużym natężeniu elektromagnetycznym, takich jak blisko dużych silników elektrycznych czy urządzeń radiowych, światłowody zapewniają pełną ochronę przed zakłóceniami, co czyni je idealnym rozwiązaniem dla nowoczesnych aplikacji sieciowych.

Pytanie 23

Podaj domyślny port, który służy do przesyłania poleceń w serwisie FTP.

A. 21

B. 20

C. 110

D. 25

Odpowiedź 21 jest poprawna, ponieważ port 21 jest standardowym portem używanym do komunikacji w protokole FTP (File Transfer Protocol). FTP jest jednym z najstarszych protokołów internetowych, stosowanym głównie do przesyłania plików między komputerami w sieci. Port 21 jest używany do nawiązywania połączenia i obsługi próśb klientów. W praktyce, gdy klient FTP łączy się z serwerem, inicjuje sesję poprzez wysłanie polecenia LOGIN na ten właśnie port. Aby zapewnić bezpieczeństwo i zgodność z najlepszymi praktykami, ważne jest, aby administratorzy serwerów wykorzystywali standardowe porty, takie jak 21, co ułatwia diagnostykę problemów i integrację z innymi systemami. Warto również zauważyć, że FTP może działać w różnych trybach, a port 21 jest kluczowy w trybie aktywnym. W kontekście bezpieczeństwa, rozważając współczesne zastosowania, administratorzy mogą również korzystać z protokołów zabezpieczających, takich jak FTPS lub SFTP, które oferują szyfrowanie danych, ale nadal używają portu 21 jako standardowego portu komend.

Pytanie 24

Technologia oparta na architekturze klient-serwer, która umożliwia połączenie odległych komputerów w sieci poprzez szyfrowany tunel, nazywa się

A. WLAN

B. VLAN

C. VPN

D. WAN

Technologia VPN (Virtual Private Network) umożliwia bezpieczne połączenie zdalnych komputerów w sieci przez szyfrowany tunel. Dzięki temu użytkownicy mogą przesyłać dane w sposób chroniony przed podsłuchiwaniem i dostępem nieautoryzowanych osób. VPN jest powszechnie stosowany w firmach, które umożliwiają pracownikom zdalny dostęp do zasobów sieciowych, zapewniając jednocześnie ochronę danych. Przykładem może być pracownik, który korzystając z publicznej sieci Wi-Fi w kawiarni, łączy się z siecią firmową przez VPN, co uniemożliwia hakerom przechwycenie jego danych. Standardy bezpieczeństwa, takie jak IPsec (Internet Protocol Security) oraz SSL/TLS (Secure Sockets Layer/Transport Layer Security), są często wykorzystywane w implementacjach VPN, co czyni tę technologię zgodną z najlepszymi praktykami branżowymi.

Pytanie 25

W systemie Windows narzędzie do zarządzania skryptami wiersza poleceń, które pozwala na przeglądanie lub zmianę konfiguracji sieciowej komputera, który jest włączony, to

A. netsh

B. netstat

C. nslookup

D. ipconfig

Wybór 'ipconfig' jest dość częstym błędem. To narzędzie, co prawda, pokazuje, jakie mamy aktualne ustawienia IP, ale nie da się nimi zarządzać, co może być mylące. Ludzie często myślą, że skoro widzą konfigurację, to mogą ją modyfikować, ale to nie tak działa. Z drugiej strony, 'netstat' to narzędzie do monitorowania połączeń, które jest fajne do diagnostyki, ale też niczego nie zmieni. I jeszcze 'nslookup' – to służy głównie do sprawdzania nazw domen, ale też nie ma opcji modyfikacji. Ważne, żeby zrozumieć, do czego służą te narzędzia, bo jak się pomyli, to można narobić sobie kłopotów i to może być frustrujące. Przy wyborze narzędzi trzeba brać pod uwagę ich funkcje, bo to podstawa w administrowaniu systemami.

Pytanie 26

Atak DDoS (ang. Distributed Denial of Service) na serwer spowoduje

A. zatrzymywanie pakietów danych w sieci.

B. zbieranie danych o atakowanej infrastrukturze sieciowej.

C. zmianę pakietów transmisyjnych w sieci.

D. przeciążenie aplikacji dostarczającej określone informacje.

Atak DDoS, czyli Zdalne Odrzucenie Usługi, polega na jednoczesnym obciążeniu serwera dużą ilością zapytań przesyłanych z różnych źródeł, co prowadzi do przeciążenia aplikacji serwującej określone dane. Taki atak ma na celu uniemożliwienie dostępności usługi dla legalnych użytkowników. Przykładem może być atak na serwis internetowy, gdzie atakujący wykorzystują sieć botnetów do wysyłania ogromnej liczby żądań HTTP. W rezultacie aplikacja serwisowa nie jest w stanie przetworzyć wszystkich zapytań, co prowadzi do spowolnienia lub całkowitym zablokowaniem dostępu. W praktyce organizacje powinny implementować mechanizmy ochrony przed atakami DDoS, takie jak systemy zapobiegania włamaniom (IPS), a także skalowalne architektury chmurowe, które mogą automatycznie dostosowywać zasoby w odpowiedzi na wzrost ruchu. Przestrzeganie dobrych praktyk, takich jak regularne testowanie odporności aplikacji oraz monitorowanie ruchu sieciowego, jest kluczowe w zapobieganiu skutkom ataków DDoS.

Pytanie 27

Zgodnie z normą EN-50173, klasa D skrętki komputerowej obejmuje zastosowania wykorzystujące zakres częstotliwości

A. do 100 kHz

B. do 1 MHz

C. do 100 MHZ

D. do 16 MHz

Wybierając odpowiedzi wskazujące na niższe pasma częstotliwości, można wpaść w pułapkę błędnych założeń dotyczących standardów skrętek komputerowych. Odpowiedzi do 100 kHz, 1 MHz czy 16 MHz dotyczą przestarzałych technologii, które nie są odpowiednie dla nowoczesnych aplikacji sieciowych. Na przykład, kategoria 5e, która jest standardem dla pasma do 100 MHz, już nie spełnia wymogów wydajnościowych dla standardów Ethernet powyżej 1 Gbps, które są powszechnie używane w nowoczesnych środowiskach biurowych i technologicznych. Wybór parametrów dotyczących pasma częstotliwości jest kluczowy, ponieważ wpływa na przepustowość i jakość transmisji danych. Współczesne zastosowania, takie jak strumieniowanie wideo w wysokiej rozdzielczości, wymagają niezawodnych połączeń, które są możliwe tylko dzięki odpowiedniemu doborowi kabli i ich klas. Używanie przestarzałych standardów może prowadzić do problemów z wydajnością sieci, zakłóceń oraz obniżonej jakości usług, co w dłuższej perspektywie rodzi dodatkowe koszty i frustrację użytkowników.

Pytanie 28

Jakie oprogramowanie do wirtualizacji jest dostępne jako rola w systemie Windows Server 2019?

A. VMware

B. Virtual PC

C. Hyper-V

D. Virtual Box

Hyper-V to zaawansowane oprogramowanie do wirtualizacji, które jest dostępne jako rola w systemie Windows Server 2019. Umożliwia ono tworzenie i zarządzanie wirtualnymi maszynami (VM), co pozwala na efektywne wykorzystanie zasobów serwera fizycznego. Hyper-V obsługuje różne systemy operacyjne, co czyni go elastycznym narzędziem dla administratorów IT. Przykładowo, dzięki Hyper-V można uruchamiać wiele serwerów na jednym fizycznym urządzeniu, co znacząco obniża koszty sprzętowe oraz zmniejsza zużycie energii. Hyper-V wspiera również funkcje takie jak migracja maszyn wirtualnych, co pozwala na przenoszenie VM między hostami bez przerywania ich pracy. W kontekście standardów branżowych, Hyper-V spełnia wymogi wielu organizacji dotyczące efektywności i bezpieczeństwa, oferując mechanizmy izolacji i zarządzania zasobami. Dodatkowo, integracja z powiązanymi technologiami Microsoft, takimi jak System Center, umożliwia zaawansowane zarządzanie infrastrukturą wirtualną, co czyni Hyper-V preferowanym rozwiązaniem dla wielu przedsiębiorstw.

Pytanie 29

Wskaź, które z poniższych stwierdzeń dotyczących zapory sieciowej jest nieprawdziwe?

A. Działa jako zabezpieczenie sieci przed atakami.

B. Jest elementem oprogramowania wielu ruterów.

C. Została zainstalowana na każdym przełączniku.

D. Stanowi część systemu operacyjnego Windows.

Wszystkie odpowiedzi, poza tą jedną, są niepoprawne jeśli chodzi o funkcje zapory sieciowej. Zapora mieści się w roli bariery między zaufaną siecią a zagrożeniami z zewnątrz, więc jest dość istotnym elementem w systemach zabezpieczeń IT. Nie jest prawdą, że zapora jest częścią systemu operacyjnego Windows, bo wiele zapór, szczególnie sprzętowych, działa niezależnie od tego oprogramowania. Owszem, system Windows ma swoją zaporę, ale nie możemy ograniczać zapór tylko do tego jednego systemu operacyjnego. Również, zapora będąca częścią oprogramowania ruterów to standardowa praktyka, gdzie ruter to pierwsza linia obrony w sieci. Z kolei to, że zapora jest na każdym przełączniku, jest błędne, bo przełączniki nie są zaprojektowane do takich działań. Ich główny cel to przesyłanie danych w sieci lokalnej, a zapory chronią przed atakami spoza. Zrozumienie różnic między zaporami a innymi urządzeniami sieciowymi jest mega ważne dla każdego, kto zajmuje się bezpieczeństwem w IT.

Pytanie 30

Który element zabezpieczeń znajduje się w pakietach Internet Security (IS), ale nie występuje w programach antywirusowych (AV)?

A. Skaner wirusów

B. Monitor wirusów

C. Zapora sieciowa

D. Aktualizacje baz wirusów

Zapora sieciowa to taki istotny element ochrony, który znajdziesz w pakietach Internet Security, ale nie w zwykłych programach antywirusowych. Jej zadaniem jest pilnowanie, co się dzieje w sieci – to znaczy, że blokuje nieproszonych gości i chroni Twoje urządzenie przed różnymi atakami. Dobrym przykładem jest korzystanie z publicznego Wi-Fi, gdzie zapora działa jak tarcza, zabezpieczając Twoje dane przed przechwyceniem. W zawodowym świecie zabezpieczeń zapory sieciowe są na porządku dziennym, bo są częścią większej strategii, która obejmuje szyfrowanie danych i regularne aktualizacje. Jak mówią w branży, np. NIST, włączenie zapory do ochrony informacji to absolutna podstawa – bez niej trudno mówić o skutecznym zabezpieczeniu.

Pytanie 31

Które z poniższych poleceń systemu Linux wyświetla aktualną konfigurację interfejsów sieciowych?

A. traceroute

B. ping

C. ifconfig

D. netstat -r

<strong>ifconfig</strong> to jedno z podstawowych narzędzi wykorzystywanych w systemach Linux do wyświetlania i konfigurowania interfejsów sieciowych. To polecenie pozwala w prosty sposób sprawdzić aktualny stan interfejsów, ich adresy IP, maski podsieci, adresy MAC oraz informacje o przesłanych pakietach i ewentualnych błędach. Moim zdaniem, korzystanie z ifconfig przydaje się zwłaszcza podczas diagnozowania problemów z siecią lokalną lub przy pierwszej konfiguracji serwera. Praktycznie każdy administrator systemów Linux przynajmniej raz w życiu korzystał z tego narzędzia, nawet jeśli obecnie coraz częściej poleca się nowsze polecenie <code>ip a</code>. Jednak w wielu dystrybucjach ifconfig nadal jest dostępny, zwłaszcza w starszych systemach lub w przypadku pracy na maszynach wirtualnych. Warto wiedzieć, że ifconfig jest zgodny z tradycją UNIX-a i pozwala na szybkie uzyskanie przejrzystego zestawienia aktywnych interfejsów. Użycie tego polecenia wpisuje się w dobre praktyki monitorowania i utrzymywania infrastruktury sieciowej, szczególnie w środowiskach edukacyjnych oraz podczas egzaminów zawodowych, takich jak INF.07.

Pytanie 32

Usługi na serwerze konfiguruje się za pomocą

A. panel administracyjny

B. role i funkcje

C. Active Directory

D. serwer kontrolujący domenę

Zrozumienie, że konfiguracja usług na serwerze nie może być ograniczona do samych narzędzi, jest kluczowe dla efektywnego zarządzania infrastrukturą IT. Active Directory, na przykład, jest systemem zarządzania tożsamościami i dostępem, który umożliwia centralne zarządzanie użytkownikami i zasobami w sieci. Choć ważne, to jednak nie jest narzędziem do samej konfiguracji usług, lecz bardziej do autoryzacji i uwierzytelniania, co jest tylko jednym z aspektów zarządzania serwerem. Podobnie, panel sterowania to interfejs użytkownika, który pozwala na wygodne zarządzanie różnymi ustawieniami, jednak nie odnosi się bezpośrednio do definiowania czy przypisywania ról i funkcji. Kontroler domeny, z drugiej strony, jest serwerem odpowiedzialnym za uwierzytelnianie użytkowników i komputery w sieci, lecz także nie pełni roli w konfiguracji usług w sensie przypisywania ich do serwera. Wiele osób myli rolę narzędzi administracyjnych z samą konfiguracją serwera, co może prowadzić do nieefektywnego zarządzania zasobami czy problemów z bezpieczeństwem. Kluczowym błędem jest mylenie tych pojęć i niezrozumienie, że każda usługa wymaga przypisania odpowiedniej roli, aby mogła funkcjonować prawidłowo, a sama konfiguracja jest bardziej złożona niż wybór jednego narzędzia czy funkcji.

Pytanie 33

Aby chronić sieć przed zewnętrznymi atakami, warto rozważyć nabycie

A. serwera proxy

B. przełącznika warstwy trzeciej

C. skanera antywirusowego

D. sprzętowej zapory sieciowej

Sprzętowa zapora sieciowa jest kluczowym elementem zabezpieczeń sieciowych, który pełni funkcję filtra, kontrolując ruch przychodzący i wychodzący w sieci. Działa na poziomie warstwy 3 modelu OSI, co pozwala jej na analizowanie pakietów i podejmowanie decyzji o ich dopuszczeniu lub odrzuceniu na podstawie zdefiniowanych reguł. W praktyce, implementacja sprzętowej zapory sieciowej może znacząco ograniczyć ryzyko ataków zewnętrznych, takich jak DDoS, dzięki funkcjom takim jak stateful inspection oraz deep packet inspection. Standardy branżowe, takie jak ISO/IEC 27001, podkreślają istotność zabezpieczeń sieciowych dla integralności i dostępności systemów informatycznych. Przykładowo, w organizacjach, które przetwarzają wrażliwe dane, stosowanie sprzętowych zapór sieciowych jest praktyką rekomendowaną przez specjalistów ds. bezpieczeństwa IT, aby zapewnić zgodność z regulacjami ochrony danych, takimi jak RODO. Ponadto, sprzętowe zapory sieciowe mogą być integrowane z innymi systemami zabezpieczeń, takimi jak systemy wykrywania włamań (IDS), co zwiększa ich efektywność.

Pytanie 34

Które urządzenie sieciowe jest widoczne na zdjęciu?

A. Modem.

B. Przełącznik.

C. Karta sieciowa.

D. Most.

Przełącznik, widoczny na zdjęciu, to kluczowe urządzenie w sieciach komputerowych, które umożliwia efektywne zarządzanie ruchem danych pomiędzy różnymi urządzeniami w sieci lokalnej (LAN). Działa na warstwie drugiej modelu OSI, co oznacza, że operuje na adresach MAC i potrafi inteligentnie kierować dane tylko do tych portów, które są rzeczywiście potrzebne, co znacznie zwiększa wydajność sieci. Przełączniki pozwalają na podłączenie wielu urządzeń, takich jak komputery, drukarki czy serwery, tworząc lokalne sieci, które mogą być następnie połączone z innymi sieciami za pomocą routerów. W praktyce, przełączniki są niezbędne w biurach i instytucjach, gdzie wiele urządzeń wymaga współdzielenia zasobów. W oparciu o standardy IEEE 802.3, nowoczesne przełączniki mogą obsługiwać różne prędkości transmisji danych, co czyni je elastycznym rozwiązaniem. Zrozumienie roli przełącznika jest kluczowe dla każdego, kto zajmuje się projektowaniem lub zarządzaniem infrastrukturą sieciową.

Pytanie 35

Jakie polecenie służy do analizy statystyk protokołów TCP/IP oraz bieżących połączeń sieciowych w systemach operacyjnych rodziny Windows?

A. route

B. ping

C. netstat

D. tracert

Użycie poleceń takich jak 'tracert', 'route' czy 'ping' w kontekście sprawdzania statystyk protokołów TCP/IP oraz aktualnych połączeń sieciowych może prowadzić do mylnych wniosków. 'Tracert' służy do śledzenia trasy pakietów do określonego hosta, co pozwala zidentyfikować punkty w sieci, przez które przechodzi ruch. Choć przydatne w diagnostyce trasowania, nie dostarcza informacji o stanie bieżących połączeń lub ich statystykach. Z kolei polecenie 'route' jest używane do zarządzania tablicą routingu w systemie, co także nie odnosi się do bezpośredniego monitorowania aktywnych połączeń. Pomocne w określaniu, jak pakiety są kierowane w sieci, ale nie dostarcza informacji o ich bieżącym stanie ani o tym, które aplikacje korzystają z tych połączeń. 'Ping' to narzędzie diagnostyczne, które sprawdza dostępność hosta w sieci, mierząc czas odpowiedzi, ale nie dostarcza informacji o aktywnych połączeniach ani o szczegółach protokołów. Błędne wybory mogą wynikać z niepełnego zrozumienia funkcjonalności każdego z tych poleceń, co skutkuje mylnym przekonaniem, że oferują one podobne możliwości do 'netstat'. Zrozumienie różnic pomiędzy tymi narzędziami jest kluczowe dla skutecznego zarządzania i monitorowania sieci.

Pytanie 36

Ruter otrzymał pakiet, który jest adresowany do komputera w innej sieci. Adres IP, który jest celem pakietu, nie znajduje się w sieci bezpośrednio podłączonej do rutera, a tablica routingu nie zawiera informacji na jego temat. Brama ostateczna nie została skonfigurowana. Jaką decyzję podejmie ruter?

A. Odrzuci pakiet

B. Zwróci pakiet do nadawcy

C. Wyśle na interfejs wyjściowy do kolejnego skoku

D. Przekaże do hosta w lokalnej sieci

Zwracanie pakietów do źródła może wyglądać na sensowne, ale w rzeczywistości to nie działa w przypadku routerów. Ruter nie ma opcji, żeby oddać pakiet, jeśli nie wie, jak dotrzeć do docelowego adresu IP. Jeżeli mówimy o przesyłaniu pakietu do hosta w lokalnej sieci, to tu też jest problem – ruter nie zna lokalnych adresów IP dla danego pakietu. Próba wysłania pakietu do następnego skoku też nie wypali, bo ruter nie ma pojęcia, gdzie go skierować. Kiedy pakiet nie wpasowuje się w żadną z tras w tablicy routingu, a brama ostatniej szansy nie istnieje, kończy się na odrzuceniu pakietu. Takie myślenie może prowadzić do złego zarządzania siecią, bo administratorzy mogą myśleć, że ruter poradzi sobie z każdą sytuacją, co jest błędne. Na dłuższą metę, zła analiza ruchu w sieci może powodować poważne problemy z dostępnością i bezpieczeństwem.

Pytanie 37

Który ze standardów opisuje strukturę fizyczną oraz parametry kabli światłowodowych używanych w sieciach komputerowych?

A. IEEE 802.11

B. IEEE 802.3af

C. RFC 1918

D. ISO/IEC 11801

Wiele osób może kojarzyć IEEE 802.11 z sieciami komputerowymi, ale ten standard dotyczy wyłącznie bezprzewodowych sieci LAN, czyli popularnego Wi-Fi. Nie ma tam mowy o przewodach, a tym bardziej o światłowodach – to zupełnie inna kategoria technologii. Podobnie IEEE 802.3af odnosi się do Power over Ethernet, czyli przesyłania zasilania wraz z danymi po kablach sieciowych, lecz tylko miedzianych. Światłowody nie przewodzą prądu w ten sposób i nie są ujęte w tym standardzie. RFC 1918 natomiast to dokument dotyczący adresacji prywatnej w sieciach IP – konkretnie przydziela zakresy adresów, które nie są routowane w Internecie. Dotyczy to wyłącznie warstwy sieciowej modelu TCP/IP, nie zaś fizycznych mediów transmisyjnych. Typowym błędem jest mylenie tych standardów, bo ich numery pojawiają się często w materiałach edukacyjnych czy konfiguracji urządzeń, ale w praktyce dotyczą one różnych aspektów działania sieci. Żaden z tych dokumentów nie omawia struktury fizycznej kabli światłowodowych ani ich parametrów – to domena wyłącznie norm takich jak ISO/IEC 11801. Z mojego doświadczenia wynika, że zrozumienie rozdziału kompetencji i zakresu poszczególnych standardów jest kluczowe, żeby unikać chaosu przy projektowaniu czy diagnozie sieci. W skrócie: tylko ISO/IEC 11801 odpowiada na pytanie o światłowody i ich budowę.

Pytanie 38

Jaką rolę należy zainstalować na serwerze, aby umożliwić centralne zarządzanie stacjami roboczymi w sieci obsługiwanej przez Windows Serwer?

A. Usługi domenowe Active Directory

B. Serwer Aplikacji

C. Usługi polityki sieciowej oraz dostępu do sieci

D. Dostęp zdalny

Usługi domenowe Active Directory (AD DS) odgrywają kluczową rolę w centralnym zarządzaniu stacjami roboczymi w sieci opartej na systemach Windows. Active Directory umożliwia administratorom zarządzanie użytkownikami, komputerami oraz zasobami w sieci w sposób scentralizowany. Dzięki AD DS można tworzyć i zarządzać kontami użytkowników, grupami, a także implementować zasady bezpieczeństwa. Przykładowo, przy użyciu GPO (Group Policy Objects) można definiować zasady dotyczące bezpieczeństwa, które będą automatycznie stosowane do wszystkich stacji roboczych w domenie, co znacznie upraszcza zarządzanie i zwiększa bezpieczeństwo. Dodatkowo, zastosowanie Active Directory wspiera proces autoryzacji i uwierzytelniania użytkowników, co jest niezbędne w środowiskach korporacyjnych. W kontekście standardów branżowych, wykorzystanie AD DS jest zalecane przez Microsoft jako najlepsza praktyka w zakresie zarządzania infrastrukturą IT, co potwierdza jego powszechne przyjęcie w organizacjach na całym świecie.

Pytanie 39

Który ze wskaźników okablowania strukturalnego definiuje stosunek mocy testowego sygnału w jednej parze do mocy sygnału wyindukowanego w sąsiedniej parze na tym samym końcu przewodu?

A. Suma przeników zdalnych

B. Przenik zdalny

C. Przenik zbliżny

D. Suma przeników zbliżnych i zdalnych

Przenik zbliżny to parametr okablowania strukturalnego, który odnosi się do stosunku mocy sygnału testowego w jednej parze przewodów do mocy sygnału wyindukowanego w sąsiedniej parze na tym samym końcu kabla. W praktyce oznacza to, że przenik zbliżny jest miarą wpływu sygnałów z jednej pary na sygnały w innej parze, co jest szczególnie istotne w systemach telekomunikacyjnych i sieciach komputerowych. Zrozumienie tego parametru jest kluczowe dla zapewnienia wysokiej jakości sygnału oraz minimalizacji zakłóceń między parami przewodów. Przykładowo, w instalacjach Ethernet o wysokiej prędkości, niski przenik zbliżny jest niezbędny do zapewnienia integralności danych, co jest zgodne z normami TIA/EIA-568 oraz ISO/IEC 11801. W celu minimalizacji przeniku zbliżnego stosuje się odpowiednie techniki ekranowania oraz skręcania par, co w praktyce pozwala na uzyskanie lepszej wydajności i niezawodności w komunikacji.

Pytanie 40

Jakie urządzenie sieciowe pozwoli na przekształcenie sygnału przesyłanego przez analogową linię telefoniczną na sygnał cyfrowy w komputerowej sieci lokalnej?

A. Modem.

B. Access point.

C. Media converter.

D. Switch.

Modem to urządzenie, które pełni kluczową rolę w komunikacji między analogowymi a cyfrowymi systemami. Jego podstawową funkcją jest modulkacja i demodulkacja sygnałow, co oznacza przekształcanie danych cyfrowych z komputera na sygnał analogowy, który może być przesyłany przez tradycyjną linię telefoniczną. Kiedy dane z komputera są przesyłane do modemu, modem przekształca je w sygnał analogowy, co pozwala na ich transmisję. Po drugiej stronie, gdy sygnał analogowy wraca do modemu, proces jest odwracany - sygnał analogowy jest demodulowany i przekształcany z powrotem do formatu cyfrowego. Przykładami zastosowania modemów są domowe połączenia internetowe przez DSL lub dial-up, gdzie modem jest niezbędny do uzyskania dostępu do sieci internetowej. Modemy są zgodne z różnymi standardami, takimi jak V.90 dla połączeń dial-up, co pokazuje ich znaczenie i szerokie zastosowanie w branży telekomunikacyjnej i informatycznej.

Rozpocznij nowy egzamin

Powrót do strony głównej