Wyniki egzaminu

Informacje o egzaminie:
  • Zawód: Technik informatyk
  • Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
  • Data rozpoczęcia: 19 kwietnia 2026 22:24
  • Data zakończenia: 19 kwietnia 2026 22:44

Egzamin zdany!

Wynik: 27/40 punktów (67,5%)

Wymagane minimum: 20 punktów (50%)

Nowe
Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania
Pochwal się swoim wynikiem!
Szczegółowe wyniki:
Pytanie 1

Na ilustracji przedstawiono urządzenie sieciowe, którym jest

Ilustracja do pytania
A. router
B. firewall
C. konwerter mediów
D. przełącznik
Firewall jest urządzeniem sieciowym którego głównym zadaniem jest ochrona sieci poprzez kontrolę przepływu ruchu oraz zapobieganie nieautoryzowanemu dostępowi. Działa na poziomie warstwy sieciowej i transportowej modelu OSI analizując pakiety danych oraz decyzje o ich przepuszczaniu blokowaniu lub modyfikowaniu na podstawie zdefiniowanych reguł bezpieczeństwa. Nie jest jednak odpowiedzialny za kierowanie ruchem pomiędzy różnymi sieciami co jest zadaniem routera. Przełącznik to urządzenie działające na drugim poziomie modelu OSI a jego główną funkcją jest łączenie urządzeń w sieci lokalnej LAN poprzez przekazywanie ramek danych pomiędzy portami na podstawie adresów MAC. Przełączniki nie podejmują decyzji o kierowaniu pakietów pomiędzy sieciami co jest zadaniem routera. Konwerter mediów to urządzenie które przekształca sygnały z jednego medium transmisyjnego na inny umożliwiając połączenie dwóch różnych rodzajów kabli np. miedzianych z światłowodami. Konwerter mediów nie zarządza ruchem w sieci i nie podejmuje decyzji o przesyłaniu danych między różnymi sieciami. W przypadku pytania kluczowym aspektem jest zrozumienie że tylko routery posiadają zdolność do zarządzania ruchem IP pomiędzy różnymi segmentami sieci co jest podstawą ich funkcji w infrastrukturach sieciowych. Typowe błędy w rozróżnianiu tych urządzeń wynikają z mylenia funkcji ochronnych i przełączających z funkcjami routingu co prowadzi do nieprawidłowych wniosków dotyczących ich zastosowania w sieciach komputerowych. Zadaniem routera jest kierowanie ruchem pomiędzy różnymi sieciami podczas gdy inne urządzenia pełnią bardziej wyspecjalizowane role w zakresie bezpieczeństwa czy połączeń lokalnych.

Pytanie 2

Jakie funkcje pełni protokół ARP (Address Resolution Protocol)?

A. Koordynuje grupy multikastowe w sieciach działających na protokole IP
B. Określa adres MAC na podstawie adresu IP
C. Nadzoruje ruch pakietów w ramach systemów autonomicznych
D. Przekazuje informacje zwrotne o awariach w sieci
Protokół ARP (Address Resolution Protocol) jest kluczowym elementem w komunikacji sieciowej, który umożliwia mapowanie adresów IP na adresy MAC. Kiedy urządzenie w sieci chce wysłać dane do innego urządzenia, najpierw musi znać jego adres MAC, ponieważ adresy IP są używane głównie na poziomie sieci, a adresy MAC działają na poziomie łącza danych. Proces ten jest szczególnie istotny w sieciach lokalnych (LAN), gdzie wiele urządzeń współdzieli ten sam medium komunikacyjne. Protokół ARP działa poprzez wysyłanie wiadomości ARP request w sieci, w której próbuje ustalić, kto ma dany adres IP. Urządzenie, które posiada ten adres, odpowiada, wysyłając swój adres MAC. Przykładem zastosowania ARP jest sytuacja, gdy komputer chce nawiązać połączenie z drukarką w sieci. Dzięki ARP może szybko zidentyfikować jej adres MAC, co pozwala na nawiązanie komunikacji. W praktyce, dobre praktyki w zarządzaniu sieciami zalecają monitorowanie i optymalizację tabel ARP, aby zapobiec problemom z wydajnością lub bezpieczeństwem.

Pytanie 3

Zainstalowanie gniazda typu keystone w serwerowej szafie jest możliwe w

A. patchpanelu niezaładowanym
B. patchpanelu załadowanym
C. patchpanelu FO
D. adapterze typu mosaic
Wybór patchpanelu załadowanego nie jest właściwy, ponieważ gniazda keyston są projektowane właśnie do instalacji w panelach, które nie zawierają jeszcze zainstalowanych komponentów. W patchpanelu załadowanym, wszystkie miejsca są już zajęte przez moduły, co uniemożliwia dodanie nowych gniazd. Oprócz tego, nieprawidłowe jest myślenie, że gniazda keyston mogą być montowane w patchpanelach FO, które są przeznaczone wyłącznie do światłowodowych połączeń. Zastosowanie gniazd keyston w takich panelach prowadziłoby do niewłaściwego użycia zasobów i mogłoby powodować problemy z kompatybilnością. Adapter typu mosaic również nie jest odpowiednim miejscem do instalacji gniazd keyston, ponieważ jest to rozwiązanie bardziej dedykowane dla określonych interfejsów, a nie dla elastyczności w zarządzaniu połączeniami. Typowe błędy myślowe, które prowadzą do tych nieprawidłowych odpowiedzi, to brak zrozumienia funkcji i przeznaczenia różnych rodzajów patchpaneli oraz pomylenie zastosowań gniazd w kontekście różnych typów połączeń sieciowych.

Pytanie 4

Jaka jest maksymalna liczba komputerów, które mogą być zaadresowane w podsieci z adresem 192.168.1.0/25?

A. 254
B. 62
C. 126
D. 510
Odpowiedź 126 jest poprawna, ponieważ w podsieci o adresie 192.168.1.0/25 mamy do czynienia z maską sieciową, która umożliwia podział adresów IP na mniejsze grupy. Maska /25 oznacza, że pierwsze 25 bitów jest używane do identyfikacji sieci, co pozostawia 7 bitów na adresowanie urządzeń w tej podsieci. W praktyce oznacza to, że liczba dostępnych adresów do przypisania urządzeniom oblicza się według wzoru 2^n - 2, gdzie n to liczba bitów przeznaczonych na adresowanie hostów. W tym przypadku 2^7 - 2 = 128 - 2 = 126. Odejmujemy 2, ponieważ jeden adres jest zarezerwowany dla adresu sieci (192.168.1.0) a drugi dla adresu rozgłoszeniowego (192.168.1.127). Taki podział jest kluczowy w projektowaniu i zarządzaniu sieciami, ponieważ pozwala na efektywne wykorzystanie dostępnych adresów IP oraz organizację ruchu sieciowego. W praktyce ten rodzaj podsieci często wykorzystuje się w małych lub średnich firmach, gdzie liczba urządzeń nie przekracza 126. Umożliwia to efektywne zarządzanie zasobami oraz minimalizuje ryzyko konfliktów adresów IP, co jest zgodne z zasadami dobrej praktyki w inżynierii sieciowej.

Pytanie 5

Aby podłączyć 6 komputerów do sieci przy użyciu światłowodu, potrzebny jest kabel z co najmniej taką ilością włókien:

A. 24
B. 12
C. 6
D. 3
Niektóre podejścia do podłączania komputerów do sieci światłowodowej opierają się na błędnym założeniu, że każdy komputer potrzebuje jedynie jednego włókna. Użytkownicy mogą mylnie zakładać, że przy konfiguracji sieci wystarczy pojedyncze włókno dla każdego urządzenia, co prowadzi do nieprawidłowych wniosków. Odpowiedzi takie jak 6 lub 3 włókna bazują na mylnym przekonaniu, że każda maszyna może działać w trybie półduplex, gdzie transmisja i odbiór odbywają się na tym samym włóknie, co w rzeczywistości ogranicza wydajność sieci oraz może prowadzić do kolizji sygnałów. Z kolei wybór 24 włókien również może być uznany za nadmiarowy w wielu przypadkach, co zwiększa koszty bez istotnej potrzeby. W standardowych projektach sieciowych, takich jak lokalne sieci LAN, najlepszą praktyką jest zastosowanie pełnodupleksowych połączeń, co wymaga co najmniej 12 włókien – dwóch na każdy komputer, co poprawia wydajność i zapewnia lepszą jakość sygnału. Zatem kluczowym błędem jest niewłaściwe rozumienie wymaganej liczby włókien w kontekście pełnej funkcjonalności i przyszłych potrzeb rozbudowy.

Pytanie 6

Które urządzenie należy wykorzystać do podłączenia urządzenia peryferyjnego, wyposażonego w bezprzewodowy interfejs wykorzystujący do komunikacji fale świetlne w zakresie podczerwieni, z laptopem, który nie ma takiego interfejsu, a ma natomiast interfejs USB?

A. Urządzenie 4
Ilustracja do odpowiedzi A
B. Urządzenie 3
Ilustracja do odpowiedzi B
C. Urządzenie 1
Ilustracja do odpowiedzi C
D. Urządzenie 2
Ilustracja do odpowiedzi D
Dobór odpowiedniego adaptera do konkretnej technologii transmisji danych to podstawa w informatyce i elektronice. W omawianym przypadku pytanie dotyczyło bezprzewodowego interfejsu komunikującego się za pomocą fal świetlnych w podczerwieni, czyli technologii IrDA. Błędne wybranie adaptera Bluetooth świadczy najczęściej o myleniu technologii – Bluetooth działa w paśmie radiowym 2,4 GHz, a nie korzysta z podczerwieni, zatem nie jest kompatybilny z urządzeniami, które wymagają transmisji przez IrDA. Z kolei adapter Wi-Fi (oznaczony często jako 802.11n) również obsługuje standardy bezprzewodowe, ale bazujące na innych protokołach i częstotliwościach, nie zaś na sygnale świetlnym. Natomiast wybór przejściówek USB (np. USB-C na USB-A) wynika często z błędnego założenia, że rozmiar złącza czy typ portu rozwiąże problem kompatybilności komunikacyjnej – niestety, taka przejściówka tylko pozwala na użycie różnych fizycznych portów, lecz nie dodaje obsługi nowego standardu transmisji danych. Typowym błędem jest przekładanie doświadczeń z nowszych technologii na starsze rozwiązania, bez weryfikowania, jakie medium transmisyjne i protokół są wymagane. W praktyce, aby połączyć urządzenie korzystające z IrDA z laptopem bez tego interfejsu, potrzebny jest właśnie adapter USB-IrDA, który dodaje do komputera obsługę tej konkretnej technologii. W informatyce zawsze warto dokładnie sprawdzić, z jakim standardem mamy do czynienia i dobrać sprzęt zgodnie z dokumentacją techniczną urządzenia oraz wymaganiami systemu operacyjnego. To pozwala uniknąć niepotrzebnych kosztów i frustracji w późniejszym etapie pracy.

Pytanie 7

Jakie polecenie w systemie Linux służy do przypisania adresu IP oraz maski podsieci dla interfejsu eth0?

A. ifconfig eth0 172.16.31.1 netmask 255.255.0.0
B. ipconfig eth0 172.16.31.1 netmask 255.255.0.0
C. ipconfig eth0 172.16.31.1 mask 255.255.0.0
D. ifconfig eth0 172.16.31.1 mask 255.255.0.0
Odpowiedź 'ifconfig eth0 172.16.31.1 netmask 255.255.0.0' jest na pewno trafna. Używasz tutaj 'ifconfig', co to jest standardowe narzędzie w systemach Unix do zarządzania interfejsami sieciowymi. Właśnie przypisujesz adres IP 172.16.31.1 do 'eth0' oraz maskę podsieci 255.255.0.0. Słowo 'netmask' też pasuje do składni, więc tylko tak dalej! Wiesz, że poprawne ustawienia adresu IP i maski są kluczowe dla dobrej komunikacji w sieci? W sumie, 'ifconfig' jest wciąż używane, ale nowocześniejszy sposób to 'ip', który ma więcej opcji. Na przykład, do dodania adresu IP w 'ip' można użyć: 'ip addr add 172.16.31.1/16 dev eth0'. Fajnie, że się tym interesujesz!

Pytanie 8

Jakie pole znajduje się w nagłówku protokołu UDP?

A. Numer potwierdzenia
B. Wskaźnik pilności
C. Suma kontrolna
D. Numer sekwencyjny
W kontekście protokołu UDP istnieje wiele błędnych przekonań dotyczących jego pola nagłówka. Wskaźnik pilności, numer potwierdzenia oraz numer sekwencyjny nie są częścią nagłówka UDP. Wskaźnik pilności jest stosowany w TCP, aby sygnalizować priorytet przesyłanych segmentów; jest to funkcja charakterystyczna dla protokołów, które zapewniają kontrolę przepływu i retransmisję. Numer potwierdzenia jest również używany w TCP, umożliwiając potwierdzenie odebrania danych. Numer sekwencyjny, z kolei, jest kluczowy dla synchronizacji i kontrolowania kolejności pakietów w TCP, ale UDP, jako protokół bezpołączeniowy, nie zapewnia tych mechanizmów. Pominięcie zrozumienia różnic między tymi protokołami może prowadzić do nieprawidłowego stosowania ich w aplikacjach, co z kolei może skutkować problemami z wydajnością i niezawodnością przesyłu danych. Protokół UDP jest wykorzystywany w scenariuszach, gdzie szybkość jest kluczowa, a opóźnienia związane z potwierdzeniami czy retransmisjami są nieakceptowalne. Dlatego ważne jest zrozumienie, że jedynie suma kontrolna jest istotna dla zapewnienia integralności danych w UDP, podczas gdy inne pola związane są z architekturą TCP, co jest fundamentalną różnicą w ich projektowaniu i zastosowaniu.

Pytanie 9

Jakim protokołem posługujemy się do przesyłania dokumentów hipertekstowych?

A. SMTP
B. POP3
C. FTP
D. HTTP
HTTP, czyli Hypertext Transfer Protocol, jest protokołem, który umożliwia przesyłanie dokumentów hipertekstowych w sieci World Wide Web. Jest to kluczowa technologia, która umożliwia przeglądanie stron internetowych poprzez przesyłanie danych pomiędzy klientem (np. przeglądarką) a serwerem. Protokół ten działa w modelu klient-serwer, gdzie klient wysyła żądania (requests), a serwer odpowiada, dostarczając odpowiednie zasoby. HTTP jest protokołem bezstanowym, co oznacza, że każde żądanie jest niezależne od wcześniejszych, co pozwala na skalowalność i efektywność działania. W praktyce, gdy wpisujesz adres URL w przeglądarkę, przeglądarka korzysta z HTTP, aby zażądać odpowiednich danych z serwera. HTTP jest również podstawą dla bardziej zaawansowanych protokołów, takich jak HTTPS, który dodaje warstwę bezpieczeństwa do komunikacji, szyfrując dane między klientem a serwerem. Zgodnie z najlepszymi praktykami, dobrze skonfigurowane serwery HTTP powinny również wspierać mechanizmy cache'owania oraz kompresji, co znacząco wpływa na wydajność przesyłania danych.

Pytanie 10

Którą kartę rozszerzeń w komputerze przedstawia to zdjęcie?

Ilustracja do pytania
A. telewizyjną (TV)
B. dźwiękową
C. sieciową
D. graficzną
Odpowiedź sieciowa jest prawidłowa ponieważ karta rozszerzeń przedstawiona na zdjęciu to karta sieciowa. Karty te służą do podłączenia komputera do sieci komputerowej umożliwiając komunikację z innymi urządzeniami w sieci lokalnej LAN lub za pośrednictwem internetu. Typowe karty sieciowe wyposażone są w porty RJ-45 do połączeń kablowych Ethernet co jest standardem w większości sieci lokalnych. Karty sieciowe mogą obsługiwać różne prędkości transmisji danych w zależności od standardu np. 10/100/1000 Mbps. W środowiskach biznesowych stosuje się karty sieciowe wspierające bardziej zaawansowane funkcje jak tagowanie VLAN czy agregację łączy co umożliwia lepsze zarządzanie ruchem sieciowym i zwiększenie przepustowości. Wybór odpowiedniej karty sieciowej zależy od wymagań sieciowych danego środowiska. Nowoczesne karty sieciowe często wspierają dodatkowe funkcje jak offloading które odciążają procesor komputera podczas intensywnej komunikacji sieciowej. W praktyce karty sieciowe są niezbędnym elementem w infrastrukturze IT umożliwiającym nie tylko dostęp do zasobów internetowych ale także do zasobów sieciowych takich jak serwery czy drukarki sieciowe. Dobrym zwyczajem jest stosowanie modeli wspierających najnowsze standardy sieciowe co zapewnia kompatybilność i skalowalność infrastruktury.

Pytanie 11

Który z poniższych zapisów stanowi właściwy adres w wersji IPv6?

A. 2001.DB8.BAF.FE94
B. 2001:DB8::BAF::FE94
C. 2001:DB8::BAF:FE94
D. 2001-DB8-BAF-FE94
Wybór adresu IPv6, który nie jest zgodny z przyjętymi standardami, może prowadzić do poważnych problemów z komunikacją w sieciach komputerowych. W przypadku adresu 2001:DB8::BAF::FE94 występuje błąd polegający na podwójnym użyciu podwójnego dwukropka (::), co nie jest dozwolone. Podwójny dwukropek może być użyty tylko raz w adresie IPv6, aby zastąpić jedną lub więcej sekwencji zer, co oznacza, że jego wielokrotne użycie w jednym adresie prowadzi do niejednoznaczności i błędów w interpretacji adresu przez routery i inne urządzenia sieciowe. Podobnie, zapis 2001-DB8-BAF-FE94 używa myślników zamiast dwukropków, co również narusza standardy RFC 4291. Poprawne zapisywanie adresów IPv6 wymaga stosowania wyłącznie dwukropków jako separatorów, a nie myślników czy kropek, co jest częstym błędem wynikającym z mylenia konwencji zapisu. Zapis 2001.DB8.BAF.FE94 również nie spełnia norm, gdyż użycie kropek jako separatorów jest typowe dla adresów IPv4, co może prowadzić do zamieszania i nieporozumień w kontekście protokołów sieciowych. W związku z tym, klasyczne błędy w adresacji IPv6 mogą wynikać z braku zrozumienia zasad składni i struktury tego formatu adresów, co jest kluczowe dla prawidłowego działania współczesnych sieci komputerowych.

Pytanie 12

Wykonanie na komputerze z systemem Windows poleceń ipconfig /release oraz ipconfig /renew umożliwia weryfikację, czy usługa w sieci działa poprawnie

A. rutingu
B. serwera DHCP
C. serwera DNS
D. Active Directory
Polecenia ipconfig /release i ipconfig /renew są kluczowymi narzędziami w systemie Windows do zarządzania konfiguracją adresów IP. Gdy wykonujemy polecenie ipconfig /release, komputer zwalnia aktualnie przypisany adres IP, a następnie z poleceniem ipconfig /renew pobiera nowy adres IP od serwera DHCP. Serwer DHCP (Dynamic Host Configuration Protocol) jest odpowiedzialny za automatyczne przypisywanie adresów IP urządzeniom w sieci oraz dostarczanie im innych informacji konfiguracyjnych, takich jak maski podsieci czy bramy domyślne. Dzięki tym poleceniom można szybko zdiagnozować problemy z uzyskiwaniem adresów IP, co jest szczególnie przydatne w środowiskach dużych sieci, gdzie ręczne przypisywanie adresów mogłoby być nieefektywne. W praktyce, administratorzy często używają tych poleceń do resetowania połączeń, gdy napotykają trudności z dostępem do sieci. Dobrą praktyką jest regularne monitorowanie działania serwera DHCP i testowanie jego funkcji za pomocą tych poleceń, co pozwala utrzymać stabilność i dostępność sieci.

Pytanie 13

Jakiego protokołu używa polecenie ping?

A. RDP
B. LDAP
C. ICMP
D. FTP
Protokół ICMP (Internet Control Message Protocol) jest kluczowym elementem zestawu protokołów internetowych, który służy do przesyłania komunikatów o błędach oraz informacji diagnostycznych. W przypadku polecenia ping, ICMP jest wykorzystywany do wysyłania pakietów echo request do określonego hosta oraz odbierania pakietów echo reply, co pozwala na ocenę dostępności i czasów odpowiedzi urządzenia w sieci. Ping jest powszechnie stosowany w diagnostyce sieci, aby sprawdzić, czy dany adres IP jest osiągalny oraz jakie są czasy opóźnień w transmisji danych. Dzięki ICMP administratorzy sieci mogą szybko identyfikować problemy z łącznością i optymalizować konfigurację sieci. W dobrych praktykach sieciowych zaleca się regularne monitorowanie dostępności kluczowych urządzeń za pomocą narzędzi opartych na ICMP, co pozwala na utrzymanie wysokiej wydajności i dostępności usług. Zrozumienie działania protokołu ICMP jest istotne dla każdego specjalisty IT, ponieważ pozwala na skuteczne zarządzanie infrastrukturą sieciową oraz identyfikowanie potencjalnych zagrożeń związanych z bezpieczeństwem.

Pytanie 14

Ile par przewodów miedzianej skrętki kategorii 5e jest używanych do transmisji danych w standardzie sieci Ethernet 100Base-TX?

A. 3
B. 2
C. 4
D. 1
Standard Ethernet 100Base-TX, znany również jako Fast Ethernet, wykorzystuje dwie pary przewodów skrętki miedzianej kategorii 5e do przesyłania danych. W kontekście tego standardu, jedna para jest używana do transmisji danych, a druga do odbioru. Umożliwia to pełny dupleks, co oznacza, że dane mogą być wysyłane i odbierane jednocześnie. Zastosowanie dwóch par przewodów w porównaniu do jednego zwiększa efektywność komunikacji sieciowej, co jest szczególnie istotne w środowiskach o dużym natężeniu ruchu danych, takich jak biura czy centra danych. Przykładowo, jeśli w sieci lokalnej zainstalowane są urządzenia korzystające z 100Base-TX, to wykorzystanie skrętki kategorii 5e w celu zapewnienia stabilnej i szybkiej łączności jest zgodne z zaleceniami standardów IEEE 802.3. W obliczeniach związanych z przepustowością, dwie pary przewodów umożliwiają osiągnięcie transmisji na poziomie 100 Mb/s, co jest wystarczające dla wielu zastosowań, takich jak strumieniowanie wideo czy przesył dużych plików.

Pytanie 15

Aby podłączyć kasę fiskalną wyposażoną w złącze komunikacyjne DB-9M do komputera stacjonarnego, należy zastosować przewód

A. DB-9M/F
B. DB-9F/M
C. DB-9F/F
D. DB-9M/M
Prawidłowo wybrany przewód DB-9F/F jest tym, co faktycznie stosuje się podczas podłączania kasy fiskalnej wyposażonej w złącze DB-9M do komputera. W praktyce oznacza to, że po obu stronach przewodu mamy gniazda (female), a nie wtyki (male). Złącze DB-9M (male) – czyli takie z wystającymi pinami – zwykle znajduje się zarówno w kasecie fiskalnej, jak i w porcie szeregowym komputera stacjonarnego. Żeby połączyć dwa takie same złącza, potrzeba właśnie przewodu z dwoma gniazdami (DB-9F/F). To jest standard w przypadku połączeń typu null-modem RS-232, gdzie urządzenia komunikują się na równych prawach i nie wykorzystuje się kabla z męskimi końcówkami po obu stronach. Moim zdaniem sporo osób zapomina, że komputer i kasa fiskalna to nie jest relacja komputer–modem, tylko dwa urządzenia DTE (Data Terminal Equipment), które wymagają zamiany sygnałów TX/RX, stąd właśnie taki przewód. W wielu serwisach oraz dokumentacjach (nawet producentów kas) opisuje się jako dobrą praktykę stosowanie kabli DB-9F/F przy integracji sprzętów fiskalnych, bo minimalizuje się wtedy też ryzyko uszkodzenia pinów w portach. Warto jeszcze pamiętać o tym, by używać kabli dobrej jakości, najlepiej ekranowanych, szczególnie jeśli połączenie jest dłuższe lub w środowisku z zakłóceniami elektromagnetycznymi. Takie szczegóły mają potem wpływ na stabilność transmisji i bezpieczeństwo danych.

Pytanie 16

Kontrola pasma (ang. bandwidth control) w switchu to funkcjonalność

A. pozwalająca na równoczesne przesyłanie danych z danego portu do innego portu
B. pozwalająca na ograniczenie przepustowości na określonym porcie
C. umożliwiająca jednoczesne łączenie switchy przy użyciu wielu interfejsów
D. umożliwiająca zdalne połączenie z urządzeniem
Zarządzanie pasmem, czyli tak zwane bandwidth control, to takie sprytne techniki stosowane w przełącznikach sieciowych. Dzięki nim można kontrolować, a nawet ograniczać przepustowość na różnych portach. No i to, że podałeś odpowiedź mówiącą o możliwości ograniczenia na wybranym porcie, to naprawdę świetny wybór. W praktyce to działa tak, że administratorzy sieci mogą ustalać limity dla różnych typów ruchu. To jest ważne, zwłaszcza tam, gdzie trzeba mądrze zarządzać zasobami albo gdzie różne aplikacje potrzebują różnej jakości usług (QoS). Weźmy na przykład port, do którego podłączone są urządzenia IoT – ten często wymaga mniej przepustowości niż port, który obsługuje ruch wideo. Fajnie jest wdrażać zasady zarządzania pasmem, żeby krytyczne aplikacje nie miały problemów przez duży ruch z innych urządzeń. Zgodnie z tym, co mówi standard IEEE 802.1Q, takie zarządzanie może pomóc w zwiększeniu efektywności sieci, co z kolei przekłada się na lepsze doświadczenia użytkowników i ogólną wydajność całej sieci.

Pytanie 17

Administrator Active Directory w domenie firma.local pragnie skonfigurować mobilny profil dla wszystkich użytkowników. Ma on być przechowywany na serwerze serwer1, w folderze pliki, który jest udostępniony w sieci jako dane$. Który z parametrów w ustawieniach profilu użytkownika spełnia opisane wymagania?

A. \serwer1\pliki\%username%
B. \serwer1\dane$\%username%
C. \firma.local\dane\%username%
D. \firma.local\pliki\%username%
Wszystkie pozostałe odpowiedzi nie spełniają kryteriów wymaganych do skonfigurowania profilu mobilnego. Odpowiedź \serwer1\pliki\%username% wskazuje na folder pliki, który nie jest ukryty, co może prowadzić do niepożądanego dostępu do danych użytkowników. Przechowywanie profili w publicznie dostępnych folderach może narazić dane na nieautoryzowany dostęp, co jest sprzeczne z zasadami dobrego zarządzania bezpieczeństwem informacji. Z kolei wpis \firma.local\pliki\%username% nie odnosi się bezpośrednio do serwera 1, a zamiast tego sugeruje użycie nazwy domeny, co może wprowadzać niepotrzebne komplikacje w sytuacji, gdy struktura serwerów może ulegać zmianom. Użycie \firma.local\dane\%username% również nie spełnia wymagań dotyczących ukrytych folderów. Kluczowym aspektem jest to, że profile mobilne powinny być umieszczane w dedykowanych folderach, które są zarówno dostępne dla użytkowników, jak i zabezpieczone przed przypadkowym dostępem przez osoby nieuprawnione. Często popełnianym błędem jest zrozumienie, że udostępnione foldery muszą być widoczne dla wszystkich, co jest mylnym założeniem w kontekście prywatności i bezpieczeństwa danych.

Pytanie 18

W topologii gwiazdy każde urządzenie działające w sieci jest

A. podłączone do węzła sieci.
B. skonfigurowane z dwoma sąsiadującymi komputerami
C. spojone ze sobą przewodami, tworząc zamknięty pierścień.
D. połączone z jedną magistralą.
Topologia sieci nie polega na podłączeniu urządzeń do jednej magistrali, co jest typowe dla topologii magistrali. W takim układzie wszystkie urządzenia są połączone do wspólnego przewodu, co może prowadzić do problemów z kolizjami i ograniczoną wydajnością, zwłaszcza w większych sieciach. W przypadku awarii magistrali cała sieć przestaje działać. Z kolei połączenia pomiędzy dwoma sąsiadującymi komputerami sugerują strukturę sieci w formie łańcucha, co jest charakterystyczne dla topologii pierścienia lub łańcucha. W takim układzie awaria jednego urządzenia może zakłócić komunikację w całej sieci. Natomiast połączenie urządzeń w zamknięty pierścień implikuje topologię pierścienia, w której każde urządzenie jest połączone z dwoma innymi, tworząc cykl. Taki system również niesie ryzyko, ponieważ awaria jednego połączenia może sparaliżować cały układ. Niezrozumienie różnic między tymi topologiami prowadzi do błędnych wniosków odnośnie do efektywności i bezpieczeństwa sieci, co w praktyce objawia się problemami z wydajnością i zarządzaniem siecią.

Pytanie 19

Wskaż ilustrację przedstawiającą materiał eksploatacyjny charakterystyczny dla drukarek żelowych?

Ilustracja do pytania
A. rys. D
B. rys. C
C. rys. B
D. rys. A
Pozostałe opcje przedstawiają materiały eksploatacyjne charakterystyczne dla innych technologii drukowania, które nie są związane z drukarkami żelowymi. Rysunek A pokazuje kartridże z tuszem atramentowym, które są używane w tradycyjnych drukarkach atramentowych. Ten rodzaj tuszu, oparty na wodzie, ma tendencję do rozmazywania się i dłuższego czasu schnięcia, co może być problematyczne w przypadku drukowania dokumentów kolorowych. Rysunek B przedstawia taśmę barwiącą, typową dla drukarek igłowych, które są rzadko używane w nowoczesnych środowiskach ze względu na niską jakość druku i hałas. Taśmy barwiące wymagają fizycznego uderzenia igieł w papier, co ogranicza ich zastosowanie głównie do drukowania faktur lub paragonów. Rysunek D pokazuje filament do drukarek 3D, które drukują trójwymiarowe obiekty poprzez nakładanie kolejnych warstw materiału. Filamenty zazwyczaj są wykonane z tworzyw sztucznych jak PLA lub ABS i nie mają związku z drukiem dokumentów. Częstym błędem jest mylenie różnych technologii druku na podstawie ogólnego wyglądu materiałów eksploatacyjnych bez rozróżnienia ich specyficznych właściwości i zastosowań. Drukarki żelowe są unikalne ze względu na swoje zastosowania i specyfikę tuszu, co odróżnia je od innych rozwiązań drukarskich dostępnych na rynku.

Pytanie 20

Zestaw narzędzi niezbędnych do instalacji okablowania miedzianego typu "skrętka" w lokalnej sieci powinien obejmować

A. zaciskarkę do złączy modularnych, ściągacz izolacji, narzędzie uderzeniowe, tester okablowania
B. narzędzie uderzeniowe, nóż montażowy, spawarkę światłowodową, tester okablowania
C. ściągacz izolacji, zaciskarkę do złączy modularnych, nóż montażowy, miernik uniwersalny
D. zestaw wkrętaków, narzędzie uderzeniowe, tester okablowania, lutownicę
Zestaw narzędzi do montażu okablowania miedzianego typu 'skrętka' w sieci lokalnej powinien zawierać zaciskarkę złączy modularnych, ściągacz izolacji, narzędzie uderzeniowe oraz tester okablowania. Zaciskarka jest kluczowym narzędziem do prawidłowego łączenia przewodów z wtyczkami RJ-45, co jest niezbędne w instalacjach LAN. Użycie ściągacza izolacji pozwala na precyzyjne usunięcie izolacji z przewodów bez ich uszkodzenia, co jest ważne dla zapewnienia wysokiej jakości połączenia. Narzędzie uderzeniowe (impact tool) jest wykorzystywane do montażu wtyków na gniazdach typu keystone oraz do wpinania wtyczek w panelach krosowych, co jest istotne dla zachowania integralności sygnału. Tester okablowania pozwala na weryfikację poprawności połączeń oraz identyfikację ewentualnych błędów, co jest kluczowe dla zapewnienia niezawodności sieci. Dobre praktyki branżowe zalecają używanie zestawu narzędzi, który umożliwia przeprowadzenie instalacji zgodnie z normami, co wpływa na stabilność i wydajność całej sieci.

Pytanie 21

Jakie jest główne zadanie systemu DNS w sieci komputerowej?

A. Tłumaczenie nazw domenowych na adresy IP
B. Szyfrowanie danych w sieci komputerowej
C. Zarządzanie dostępem do plików w sieci
D. Tworzenie kopii zapasowych danych w sieci
System DNS, czyli Domain Name System, jest fundamentalnym elementem funkcjonowania Internetu i sieci komputerowych. Jego głównym zadaniem jest tłumaczenie czytelnych dla ludzi nazw domenowych, takich jak www.example.com, na adresy IP, które są wykorzystywane przez urządzenia w sieci do komunikacji. Bez DNS, użytkownicy musieliby zapamiętywać skomplikowane adresy IP, co znacznie utrudniłoby korzystanie z Internetu. DNS działa na zasadzie rozproszonej bazy danych, która jest hierarchicznie zorganizowana, co pozwala na szybkie i efektywne odnajdywanie informacji. W praktyce, kiedy wpisujesz adres strony w przeglądarce, serwer DNS przetwarza to żądanie, znajdując odpowiedni adres IP, co umożliwia nawiązanie połączenia. DNS jest kluczowy dla funkcjonowania usług internetowych, takich jak WWW, e-mail czy FTP, ponieważ wszystkie opierają się na adresacji IP. Standardy związane z DNS, takie jak protokoły UDP i TCP na portach 53, są dobrze zdefiniowane i przyjęte na całym świecie, co zapewnia interoperacyjność i stabilność tego systemu.

Pytanie 22

W celu zbudowania sieci komputerowej w danym pomieszczeniu wykorzystano 25 metrów kabli UTP, 5 gniazd RJ45 oraz odpowiednią liczbę wtyków RJ45 potrzebnych do stworzenia 5 kabli połączeniowych typu patchcord. Jaki jest całkowity koszt zastosowanych materiałów do budowy sieci? Ceny jednostkowe materiałów są przedstawione w tabeli.

MaterialJednostka miaryCena
Skrętka UTPm1 zł
Gniazdo RJ45szt.10 zł
Wtyk RJ45szt.50 gr
A. 75 zł
B. 80 zł
C. 90 zł
D. 50 zł
Odpowiedź 80 zł jest poprawna ponieważ przy obliczaniu kosztów sieci komputerowej musimy uwzględnić wszystkie elementy i ich koszty jednostkowe Zgodnie z tabelą skrętka UTP kosztuje 1 zł za metr a potrzebujemy 25 metrów co daje 25 zł Koszt 5 gniazd RJ45 to 5 x 10 zł czyli 50 zł Wtyki RJ45 kosztują 50 groszy za sztukę a potrzebujemy ich 10 więc łączny koszt to 5 zł Dodając wszystkie koszty 25 zł za skrętkę 50 zł za gniazda i 5 zł za wtyki otrzymujemy 80 zł Budowa sieci komputerowej wymaga znajomości standardów takich jak ANSI TIA EIA 568 w zakresie projektowania i instalacji okablowania Ważne jest dobranie odpowiednich materiałów co wpływa na jakość sygnału i trwałość instalacji Skrętka UTP i złącza RJ45 są standardowymi komponentami używanymi w sieciach komputerowych Dzięki temu prawidłowo wykonana instalacja zapewnia stabilne i szybkie połączenia co jest kluczowe w nowoczesnych środowiskach IT

Pytanie 23

Na płycie głównej doszło do awarii zintegrowanej karty sieciowej. Komputer nie ma dysku twardego ani innych napędów, takich jak stacja dysków czy CD-ROM. Klient informuje, że w sieci firmowej komputery nie mają napędów, a wszystko "czyta" się z serwera. Aby przywrócić utraconą funkcjonalność, należy zainstalować

A. napęd CD-ROM w komputerze
B. dysk twardy w komputerze
C. kartę sieciową samodzielnie wspierającą funkcję Postboot Execution Enumeration w gnieździe rozszerzeń
D. kartę sieciową samodzielnie wspierającą funkcję Preboot Execution Environment w gnieździe rozszerzeń
Wybór karty sieciowej wspierającej funkcję Preboot Execution Environment (PXE) jest kluczowy w kontekście komputerów, które nie mają lokalnych napędów, a ich operacje są oparte na sieci. PXE pozwala na uruchamianie systemu operacyjnego bezpośrednio z serwera, co jest szczególnie przydatne w środowiskach serwerowych oraz w organizacjach, które korzystają z technologii wirtualizacji lub rozproszonych rozwiązań. W momencie, gdy zintegrowana karta sieciowa ulega uszkodzeniu, zewnętrzna karta sieciowa z obsługą PXE staje się jedynym sposobem na przywrócenie pełnej funkcjonalności. Dobrą praktyką w takich sytuacjach jest wybór kart zgodnych z najnowszymi standardami, co zapewnia bezproblemową komunikację z serwerami. Przykładem zastosowania może być scenariusz, w którym administratorzy IT mogą szybko zainstalować nowe systemy operacyjne na wielu komputerach bez potrzeby fizycznego dostępu do każdego z nich, co znacznie zwiększa efektywność zarządzania infrastrukturą IT.

Pytanie 24

Liczba 54321₍₈₎ zapisana w systemie szesnastkowym ma postać

A. A8D1
B. 58D1
C. B1A1
D. B1A2
W przypadku konwersji liczb między różnymi systemami liczbowymi kluczowe jest skrupulatne prześledzenie każdego etapu – właśnie to pozwala uniknąć błędów takich jak wybór niewłaściwej odpowiedzi. Najczęściej popełnianym błędem jest przeskakiwanie bezpośrednio z systemu ósemkowego do szesnastkowego, bez pośredniego przeliczenia na system dziesiętny. To prowadzi do przekłamań, bo nie można po prostu podmieniać cyfr jeden do jednego między ósemkowym a szesnastkowym; każde miejsce ma inną wagę i inny zakres możliwych wartości. Część odpowiedzi, takich jak A8D1, B1A1 czy B1A2, może wyglądać na pierwszy rzut oka „prawidłowo” – w końcu cyfry te są spotykane w systemie szesnastkowym – jednak ich pojawienie się wynika najczęściej z wyrywkowego podstawienia, a nie pełnego przeliczenia wartości liczby. Wielu uczniów myli się, traktując każdą cyfrę osobno i próbując konwertować ją „cyfra w cyfrę”, co niestety zupełnie nie sprawdza się w arytmetyce pozycyjnej. Z mojego doświadczenia wynika, że pomaga rozpisanie liczby ósemkowej do dziesiętnej całkowicie „na piechotę”, potem dopiero zamiana na szesnastkowy. To jest taka praktyka, której uczą na kursach zawodowych i nie bez powodu branżowe standardy zalecają dokładność w obliczeniach. W świecie IT, zwłaszcza przy pracy z adresami pamięci, rejestrami czy konfigurowaniu sprzętu, każda pomyłka w systemach liczbowych może skutkować poważnymi problemami. W tym zadaniu tylko odpowiedź 58D1 wynika z prawidłowego, dwustopniowego przeliczenia, a pozostałe opcje są efektem typowych błędów logicznych lub skojarzeń z wyglądu liczb, a nie ich rzeczywistej wartości.

Pytanie 25

Ataki mające na celu zakłócenie funkcjonowania aplikacji oraz procesów działających w urządzeniu sieciowym określane są jako ataki typu

A. DoS
B. spoofing
C. smurf
D. zero-day
Atak typu DoS (Denial of Service) ma na celu zablokowanie dostępu do usługi lub aplikacji, przeciążając zasoby serwera poprzez generowanie dużej liczby żądań w krótkim czasie. Taki atak może uniemożliwić prawidłowe działanie systemu, co w praktyce oznacza, że użytkownicy nie mogą korzystać z danej usługi. W kontekście sieciowym, atak DoS jest często realizowany poprzez wykorzystanie flaw w protokołach komunikacyjnych lub przez wysyłanie dużych pakietów danych, które skutkują wyczerpaniem zasobów serwera. Przykładem zastosowania tej wiedzy w praktyce jest zabezpieczanie sieci za pomocą zapór ogniowych oraz systemów wykrywania intruzów, które monitorują i blokują podejrzane wzorce ruchu. Zgodnie z najlepszymi praktykami branżowymi, organizacje powinny wdrażać strategie obrony wielowarstwowej, aby zminimalizować ryzyko ataków DoS, m.in. poprzez skalowanie zasobów serwerowych oraz zastosowanie sieci CDN, która może rozproszyć ruch do wielu lokalizacji.

Pytanie 26

Wskaż zewnętrzny protokół rutingu?

A. OSPF
B. BGP
C. IGP
D. RIP
Poprawną odpowiedzią jest BGP, czyli Border Gateway Protocol. To właśnie BGP jest klasycznym przykładem zewnętrznego protokołu routingu (EGP – Exterior Gateway Protocol). Jego główne zadanie to wymiana informacji o trasach pomiędzy różnymi autonomicznymi systemami (AS), czyli w praktyce pomiędzy sieciami różnych operatorów, dużych firm, dostawców usług chmurowych itd. W internecie globalnym praktycznie cały szkielet routingu opiera się na BGP, dlatego mówi się czasem, że bez BGP internet po prostu by się „rozsypał”. Moim zdaniem warto to sobie skojarzyć tak: OSPF, RIP i inne IGP działają „w środku” jednej organizacji, a BGP działa „na granicy” – między organizacjami. BGP pracuje w warstwie aplikacji modelu TCP/IP i używa TCP (port 179) do zestawiania sesji między routerami. Dzięki temu jest bardziej niezawodny i skalowalny w porównaniu z wieloma protokołami IGP, które używają własnych mechanizmów transportowych. W praktyce administratorzy wykorzystują BGP do realizacji polityk routingu: można preferować jednego operatora łącza, równoważyć ruch pomiędzy kilkoma dostawcami internetu (multihoming), filtrować trasy, reklamować tylko wybrane prefiksy. Dobre praktyki mówią, żeby w BGP zawsze stosować filtrowanie ogłoszeń (route filtering), zabezpieczenia przed route hijackingiem, a także ograniczenia dotyczące prefiksów (prefix-lists), bo pomyłka w BGP potrafi wywołać globalne problemy w całym internecie. W dużych sieciach firmowych często łączy się BGP z protokołami IGP – BGP obsługuje wymianę tras z operatorem, a wewnątrz firmy działa np. OSPF lub EIGRP. To typowa, zdrowa architektura zgodna z zaleceniami producentów sprzętu sieciowego i dobrymi praktykami inżynierii sieciowej.

Pytanie 27

Największą pojemność spośród nośników optycznych posiada płyta

A. DVD
B. DVD-RAM
C. Blu-Ray
D. CD
Płyta Blu-Ray, w porównaniu do innych nośników optycznych, oferuje największą pojemność, co czyni ją idealnym rozwiązaniem dla przechowywania dużych ilości danych, takich jak filmy w wysokiej rozdzielczości, gry komputerowe czy archiwizacja danych. Standardowa płyta Blu-Ray ma pojemność 25 GB na warstwę, a nowoczesne nośniki dwuwarstwowe mogą pomieścić aż 50 GB. Dzięki zastosowaniu technologii lasera o krótszej długości fali (405 nm), Blu-Ray jest w stanie zapisać więcej informacji na tej samej powierzchni niż tradycyjne nośniki, takie jak CD (700 MB) i DVD (4,7 GB/8,5 GB w wersji dwuwarstwowej). W praktyce, płyty Blu-Ray znalazły zastosowanie w branży filmowej, gdzie umożliwiają wydanie filmów w jakości 4K, a także w sektorze gier, gdzie pozwalają na przechowywanie bardziej rozbudowanych tytułów bez potrzeby kompresji danych. Warto zaznaczyć, że z powodu rosnącego znaczenia digitalizacji danych oraz potrzeby efektywnego zarządzania dużymi zbiorami informacji, nośniki Blu-Ray stały się standardem w wielu profesjonalnych aplikacjach. Oprócz tego, ich kompatybilność z odtwarzaczami multimedialnymi sprawia, że są one wszechstronnym wyborem dla użytkowników domowych.

Pytanie 28

Aby zminimalizować wpływ zakłóceń elektromagnetycznych na przesyłany sygnał w projektowanej sieci komputerowej, co należy zastosować?

A. gruby przewód koncentryczny
B. cienki przewód koncentryczny
C. światłowód
D. ekranowaną skrętkę
Wybór ekranowanej skrętki jako metody przesyłu sygnału w sieci komputerowej może wydawać się atrakcyjny, jednakże nie jest to rozwiązanie idealne w kontekście zakłóceń elektromagnetycznych. Ekranowana skrętka, mimo iż oferuje pewien poziom ochrony przed zakłóceniami, nadal jest podatna na interferencje, zwłaszcza w intensywnie zakłóconych środowiskach. Podobnie, cienki i gruby przewód koncentryczny, choć mają swoje zastosowanie w transmisji sygnałów, w przypadku sieci komputerowych charakteryzują się ograniczoną szerokością pasma i większą podatnością na zakłócenia. Przewody koncentryczne, szczególnie te cienkie, mogą wprowadzać zniekształcenia sygnału oraz ograniczać odległości efektywnego przesyłania. Wiele osób może zakładać, że przewody te są wystarczające dla standardowych aplikacji, jednak w praktyce, zwłaszcza przy rosnących wymaganiach dotyczących przepustowości, stają się one niewystarczające. Błąd myślowy polega na niepełnym zrozumieniu, że w erze szybko rozwijających się technologii transmisji danych, takich jak 5G czy IoT, standardy przesyłu muszą być dostosowywane do rosnących potrzeb, a światłowody oferują elastyczność i wydajność, której żadne z pozostałych rozwiązań nie są w stanie zapewnić.

Pytanie 29

Jaki akronim oznacza program do tworzenia graficznych wykresów ruchu, który odbywa się na interfejsach urządzeń sieciowych?

A. MRTG
B. CDP
C. SMTP
D. ICMP
Wybór innych akronimów, takich jak CDP, ICMP czy SMTP, wskazuje na pewne nieporozumienia dotyczące funkcji oraz zastosowania tych protokołów w kontekście monitorowania ruchu sieciowego. CDP, czyli Cisco Discovery Protocol, jest używany do zbierania informacji o urządzeniach Cisco w sieci, ale nie służy do graficznego przedstawiania danych o ruchu. ICMP, czyli Internet Control Message Protocol, jest protokołem używanym głównie do diagnostyki i informowania o błędach w transmisji danych, a nie do monitorowania obciążenia interfejsów. Z kolei SMTP, czyli Simple Mail Transfer Protocol, jest protokołem do wysyłania wiadomości e-mail i nie ma żadnego zastosowania w kontekście monitorowania ruchu sieciowego. Wybierając niewłaściwy akronim, możemy popełnić podstawowy błąd myślowy, polegający na myleniu różnych warstw i funkcji protokołów w architekturze sieci. Zrozumienie, jakie są podstawowe różnice między tymi technologiami oraz ich rolą w zarządzaniu siecią, jest kluczowe dla skutecznego monitorowania i optymalizacji zasobów sieciowych. Uczy to również, jak ważne jest właściwe dobieranie narzędzi oraz protokołów do konkretnego zadania, co stanowi fundament efektywnego zarządzania infrastrukturą IT.

Pytanie 30

Który protokół zajmuje się konwersją adresów IP na adresy MAC (kontroli dostępu do nośnika)?

A. RARP
B. SNMP
C. SMTP
D. ARP
Protokół ARP (Address Resolution Protocol) jest kluczowym elementem komunikacji w sieciach komputerowych, ponieważ odpowiada za konwersję adresów IP na adresy MAC. Gdy urządzenie w sieci lokalnej chce wysłać pakiet danych do innego urządzenia, musi znać jego adres MAC, ponieważ jest to adres używany na poziomie warstwy 2 modelu OSI. ARP wykonuje tę konwersję, wykorzystując zapytania i odpowiedzi. Przykładem zastosowania ARP jest sytuacja, gdy komputer A chce wysłać dane do komputera B. Komputer A najpierw wysyła zapytanie ARP, które jest broadcastowane w sieci, aby dowiedzieć się, kto ma dany adres IP. Gdy komputer B odbiera to zapytanie, odpowiada swoim adresem MAC. Taki mechanizm jest fundamentalny dla działania protokołów sieciowych i stanowi część dobrych praktyk w projektowaniu sieci, zapewniając efektywną komunikację między urządzeniami. Zrozumienie ARP jest niezbędne dla administratorów sieci oraz inżynierów, aby móc diagnozować problemy sieciowe i optymalizować ruch danych.

Pytanie 31

Na rysunku przedstawiono konfigurację urządzenia WiFi. Wskaż, które z poniższych stwierdzeń dotyczących tej konfiguracji jest poprawne?

Ilustracja do pytania
A. Filtrowanie adresów MAC jest wyłączone
B. Dostęp do sieci bezprzewodowej jest możliwy tylko dla siedmiu urządzeń
C. W tej chwili w sieci WiFi pracuje 7 urządzeń
D. Urządzenia w sieci mają adresy klasy A
Filtrowanie adresów MAC jest mechanizmem bezpieczeństwa stosowanym w sieciach bezprzewodowych w celu ograniczenia dostępu do sieci na podstawie unikalnych adresów MAC urządzeń. W konfiguracji przedstawionej na rysunku opcja filtrowania adresów MAC jest wyłączona co oznacza że każde urządzenie które zna dane sieci takie jak nazwa sieci SSID i hasło może się do niej podłączyć bez dodatkowej autoryzacji. Wyłączenie filtrowania może być celowe w środowiskach gdzie wiele urządzeń musi mieć szybki i nieskrępowany dostęp do sieci co jest często spotykane w miejscach publicznych czy dużych biurach. Praktyka ta jest jednak uważana za mniej bezpieczną gdyż każdy kto zna dane dostępowe może połączyć się z siecią. Z tego powodu w środowiskach wymagających wysokiego poziomu bezpieczeństwa zaleca się włączenie filtrowania adresów MAC jako dodatkowy środek kontroli dostępu obok innych metod takich jak WPA3 czy uwierzytelnianie użytkowników przez serwery RADIUS. Filtrowanie adresów MAC można łatwo skonfigurować w panelu administracyjnym routera co pozwala na precyzyjne kontrolowanie które urządzenia mogą łączyć się z siecią.

Pytanie 32

Jakie urządzenie zostało pokazane na ilustracji?

Ilustracja do pytania
A. Punkt dostępu
B. Modem
C. Przełącznik
D. Ruter
Punkt dostępu, często określany jako Access Point, to urządzenie sieciowe, które rozszerza zasięg sieci bezprzewodowej. Jego główną funkcją jest umożliwienie bezprzewodowym urządzeniom łączność z siecią lokalną poprzez sygnał Wi-Fi. W praktyce punkty dostępu są używane w miejscach, gdzie konieczne jest zwiększenie zasięgu istniejącej sieci, takich jak biura, hotele czy szkoły. Urządzenia te są kluczowe w infrastrukturach, gdzie sieć musi być dostępna na dużych obszarach. Zgodnie z dobrymi praktykami branżowymi, punkty dostępu powinny być strategicznie rozmieszczone, aby zapewnić optymalny zasięg i minimalizować zakłócenia. Dodatkowo konfiguracja punktu dostępu obejmuje ustawienia zabezpieczeń, takie jak WPA2 lub WPA3, oraz zarządzanie pasmem i kanałami, aby zapewnić stabilną i bezpieczną komunikację. Warto również pamiętać, że punkty dostępu mogą być częścią większych systemów zarządzanych centralnie, co ułatwia ich konfigurację i monitorowanie w rozbudowanych sieciach korporacyjnych.

Pytanie 33

Czym jest skrót MAN w kontekście sieci?

A. miejską
B. lokalną
C. bezprzewodową
D. rozległą
Skrót MAN, czyli Metropolitan Area Network, odnosi się do sieci miejskiej, która jest projektowana w celu łączenia różnych lokalnych sieci komputerowych w danym obszarze geograficznym, jak na przykład miasto. Sieci MAN są zazwyczaj większe niż sieci lokalne (LAN), ale mniejsze od sieci rozległych (WAN). Stosowane są w celu zapewnienia szybkiej i efektywnej komunikacji między instytucjami, biurami i innymi obiektami w obrębie miasta. Zastosowanie sieci MAN obejmuje różnorodne usługi, takie jak transmisja danych, telekomunikacja oraz dostęp do Internetu. Dzięki zastosowaniu technologii, takich jak Ethernet lub fiber optics, sieci MAN oferują dużą przepustowość i niskie opóźnienia. Wzorzec budowy MAN ułatwia implementację rozwiązań zgodnych z normami IEEE 802.16, co zapewnia efektywność i standaryzację w komunikacji w obrębie miasta.

Pytanie 34

Administrator Active Directory w domenie firma.local pragnie skonfigurować profil mobilny dla wszystkich użytkowników. Profil ma być zapisywany na serwerze serwer1, w folderze pliki, udostępnionym w sieci jako dane$. Który z parametrów w ustawieniach profilu użytkownika spełnia te wymagania?

A. serwer1dane$\%username%
B. serwer1pliki\%username%
C. firma.localpliki\%username%
D. firma.localdane\%username%
Właściwy wybór to 'serwer1dane$\%username%'. W kontekście Active Directory i profili mobilnych, istotne jest, aby ścieżka wskazywała na udostępniony folder, który jest dostępny dla użytkowników w sieci. Warto zwrócić uwagę, że znak dolara '$' na końcu 'dane$' oznacza, iż jest to folder ukryty, co jest standardową praktyką w przypadku zasobów, które nie powinny być widoczne dla wszystkich użytkowników w sieci. Folder ten, zlokalizowany na serwerze 'serwer1', jest odpowiednio skonfigurowany do przechowywania profili mobilnych, co oznacza, że każdy użytkownik będzie miał swój unikalny podfolder oparty na zmiennej środowiskowej '%username%', co umożliwia łatwe i zorganizowane zarządzanie danymi. Użycie ścieżki \serwer1\dane$\%username% jest zgodne z najlepszymi praktykami w zakresie tworzenia profili mobilnych w Active Directory, minimalizując ryzyko kolizji nazw i zapewniając prawidłowy dostęp do danych. Takie podejście wspiera efektywne zarządzanie danymi użytkowników w dużych organizacjach, gdzie wiele osób korzysta z tych samych zasobów.

Pytanie 35

Urządzenie sieciowe, które widoczna jest na ilustracji, to

Ilustracja do pytania
A. przełącznik
B. firewall
C. router
D. konwerter mediów
Pierwszym błędnym podejściem jest zaklasyfikowanie urządzenia jako konwertera mediów. Konwertery mediów są specjalistycznymi urządzeniami stosowanymi do zamiany jednego typu medium transmisyjnego na inny, np. z miedzianego przewodu Ethernet na światłowód. Nie zarządzają one ruchem sieciowym na poziomie IP, jak to robią routery. Konwertery mediów działają na warstwie fizycznej modelu OSI, co wyklucza ich jako odpowiedź w tym przypadku. Innym błędnym rozważaniem jest uznanie urządzenia za firewall. Firewalle działają na różnych poziomach modelu OSI, ale ich podstawowym zadaniem jest filtrowanie ruchu i ochrona sieci przed nieautoryzowanym dostępem. Chociaż niektóre nowoczesne routery mogą mieć wbudowane funkcje firewalla, ich główną funkcją jest routing, a nie zabezpieczanie sieci. Przełącznik natomiast operuje na drugiej warstwie modelu OSI i jego zadaniem jest przekazywanie ramek danych w obrębie jednej sieci lokalnej na podstawie adresów MAC. Przełączniki nie zarządzają ruchem między różnymi sieciami, co jest kluczową funkcją routera. Wybór innych odpowiedzi niż router wynika z nieporozumienia dotyczącego funkcji poszczególnych urządzeń sieciowych oraz ich miejsca w infrastrukturze sieciowej, co jest fundamentalną wiedzą w dziedzinie IT.

Pytanie 36

Pokazany zrzut ekranu dotyczy programu

Ilustracja do pytania
A. antyspamowego
B. recovery
C. firewall
D. antywirusowego
Program typu firewall zarządza ruchem sieciowym, kontrolując przychodzące i wychodzące połączenia, co widać na zrzucie ekranu pokazującym reguły przychodzące. Firewall działa na zasadzie zestawu reguł określających, które połączenia są dozwolone, a które zabronione. Pozwala to na ochronę systemu przed nieautoryzowanym dostępem, atakami typu DDoS czy innymi zagrożeniami sieciowymi. Przykładem zastosowania firewalla jest kontrola dostępu do określonych usług sieciowych, jak na przykład blokowanie niepożądanych portów lub adresów IP. Standardy branżowe, takie jak NIST SP 800-41, zalecają stosowanie firewalli jako podstawowego elementu strategii bezpieczeństwa sieciowego. W praktyce, firewalle są kluczowe w korporacyjnych sieciach, gdzie ochrona danych i integralność systemu mają najwyższy priorytet. Ważnym aspektem jest również możliwość zarządzania regułami w zależności od profilu sieci, co pozwala na dostosowanie poziomu bezpieczeństwa do aktualnych potrzeb i zagrożeń.

Pytanie 37

Do obserwacji stanu urządzeń w sieci wykorzystywane jest oprogramowanie operujące na podstawie protokołu

A. STP (SpanningTreeProtocol)
B. FTP (File Transfer Protocol)
C. SNMP (Simple Network Management Protocol)
D. SMTP (Simple Mail Transport Protocol)
SNMP (Simple Network Management Protocol) to protokół stworzony do zarządzania i monitorowania urządzeń w sieciach IP. Jego głównym celem jest umożliwienie administratorom sieci zbierania informacji o stanie i wydajności różnych urządzeń, takich jak routery, przełączniki czy serwery. SNMP działa w oparciu o strukturę hierarchiczną MIB (Management Information Base), która definiuje, jakie dane mogą być zbierane i w jaki sposób. Dzięki SNMP, administratorzy mogą monitorować parametry takie jak obciążenie CPU, pamięć, przepustowość interfejsów oraz błędy w przesyłaniu danych. Praktycznym zastosowaniem SNMP jest integracja z systemami monitorowania, takimi jak Nagios czy Zabbix, które wykorzystują ten protokół do zbierania danych i generowania alertów w przypadku wykrycia nieprawidłowości. Zgodnie z najlepszymi praktykami branżowymi, SNMP pozwala na zdalne zarządzanie urządzeniami, co upraszcza administrację sieci i zwiększa jej efektywność, a także wspiera działania związane z zapewnieniem ciągłości biznesowej.

Pytanie 38

Aby zabezpieczyć system przed atakami typu phishing, nie zaleca się

A. posługiwania się przestarzałymi przeglądarkami internetowymi
B. wykorzystywania bankowości internetowej
C. używania stron WWW, które korzystają z protokołu HTTPS
D. aktualizowania oprogramowania do obsługi e-maili
Używanie starszych przeglądarek internetowych jest niewłaściwe, ponieważ te przeglądarki często nie są aktualizowane, co prowadzi do luk w zabezpieczeniach. Starsze wersje przeglądarek mogą nie obsługiwać najnowszych standardów bezpieczeństwa, takich jak protokoły TLS, co naraża użytkowników na ataki phishingowe. Phishing to technika oszustwa, w której hakerzy podszywają się pod zaufane źródła, aby wyłudzić poufne dane, takie jak hasła czy numery kart kredytowych. Przykładowo, przeglądarki, które nie wspierają nowoczesnych zabezpieczeń, mogą nie ostrzegać użytkowników przed stronami, które są potencjalnie niebezpieczne, co zwiększa ryzyko udanego ataku. Warto regularnie aktualizować przeglądarki oraz korzystać z tych, które mają aktywne wsparcie techniczne i są zgodne z bieżącymi standardami bezpieczeństwa, takimi jak OWASP. Pamiętajmy, że cyberprzestępcy stale udoskonalają swoje metody, dlatego kluczowe jest, aby nasze narzędzia do przeglądania internetu były zawsze na czasie.

Pytanie 39

Aby wykonać ręczne ustawienie interfejsu sieciowego w systemie LINUX, należy użyć polecenia

A. eth0
B. ifconfig
C. ipconfig
D. route add
Polecenie 'ifconfig' jest standardowym narzędziem w systemach UNIX i Linux, używanym do konfigurowania interfejsów sieciowych. Umożliwia ono zarówno wyświetlanie informacji o interfejsach (takich jak adres IP, maska podsieci, stan interfejsu), jak i ich konfigurację, co czyni je niezbędnym narzędziem w administracji sieci. Przykładowo, aby przypisać adres IP do interfejsu, należy użyć polecenia 'ifconfig eth0 192.168.1.10 netmask 255.255.255.0 up', co aktywuje interfejs oraz przydziela mu określony adres IP. Choć 'ifconfig' jest decyzją popularną, warto zauważyć, że w nowoczesnych dystrybucjach Linuxa zaleca się używanie narzędzia 'ip', które jest bardziej wszechstronne i oferuje dodatkowe funkcje. Dobrym standardem jest regularne sprawdzanie konfiguracji sieciowej za pomocą 'ifconfig' lub 'ip a' oraz monitorowanie aktywności interfejsów, co poprawia bezpieczeństwo i wydajność sieci.

Pytanie 40

Aby zweryfikować adresy MAC komputerów, które są połączone z przełącznikiem, można zastosować następujące polecenie

A. show mac address-table
B. clear mac address-table
C. ip http port
D. ip http serwer
Polecenie 'show mac address-table' jest kluczowym narzędziem w diagnostyce i zarządzaniu sieciami komputerowymi. Umożliwia administratorom sieci uzyskanie informacji o adresach MAC urządzeń podłączonych do przełącznika, co jest niezbędne do monitorowania ruchu w sieci oraz rozwiązywania problemów związanych z łącznością. W wyniku wykonania tego polecenia, administrator otrzymuje tabelę, która zawiera adresy MAC, odpowiadające im porty oraz VLAN, co pozwala na łatwe identyfikowanie lokalizacji konkretnego urządzenia w sieci. Przykładowo, w przypadku problemów z dostępnością zasobów, administrator może szybko zlokalizować urządzenie, które nie działa prawidłowo. Dobre praktyki w zarządzaniu sieciami sugerują regularne monitorowanie adresów MAC, aby zapewnić bezpieczeństwo i optymalizację wydajności sieci.