Wyniki egzaminu

Informacje o egzaminie:
  • Zawód: Technik teleinformatyk
  • Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
  • Data rozpoczęcia: 8 czerwca 2026 06:53
  • Data zakończenia: 8 czerwca 2026 07:14

Egzamin zdany!

Wynik: 33/40 punktów (82,5%)

Wymagane minimum: 20 punktów (50%)

Nowe
Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania
Pochwal się swoim wynikiem!
Szczegółowe wyniki:
Pytanie 1

Jak wygląda ścieżka sieciowa do folderu pliki, który jest udostępniony pod nazwą dane jako ukryty zasób?

A. \dane$
B. \pliki
C. \pliki$
D. \dane
Odpowiedź \dane$ jest poprawna, ponieważ w systemach Windows oznaczenie znaku dolara ('$') na końcu ścieżki wskazuje, że folder jest udostępniony jako zasób ukryty. Taki sposób oznaczania zasobów jest zgodny z konwencją stosowaną w sieciach Windows, gdzie ukryte zasoby są niewidoczne dla użytkowników, którzy nie mają odpowiednich uprawnień. Umożliwia to większe bezpieczeństwo i kontrolę dostępu do danych, co jest kluczowe w środowiskach z wieloma użytkownikami. Na przykład, jeśli organizacja ma folder z wrażliwymi danymi, udostępnienie go jako zasobu ukrytego uniemożliwia przypadkowe przeglądanie zawartości przez niepowołane osoby. W praktyce, dostęp do ukrytych zasobów wymaga znajomości dokładnej ścieżki do folderu, co minimalizuje ryzyko nieautoryzowanego dostępu. Warto również zauważyć, że zasoby ukryte są często stosowane do przechowywania plików konfiguracyjnych lub krytycznych danych, które nie powinny być dostępne dla standardowych użytkowników.

Pytanie 2

Która z kombinacji: protokół – warstwa, w której dany protokół działa, jest poprawnie zestawiona według modelu TCP/IP?

A. RARP – warstwa transportowa
B. IGMP - warstwa Internetu
C. ICMP - warstwa aplikacji
D. DHCP – warstwa dostępu do sieci
Wybór RARP (Reverse Address Resolution Protocol) jako protokołu warstwy transportowej jest błędny, ponieważ RARP działa na warstwie łącza danych. Służy do mapowania adresów IP na adresy MAC, co jest kluczowe w kontekście lokalnych sieci komputerowych, gdzie urządzenia muszą znać adresy fizyczne dla udanej komunikacji. Przemieszczając się do kolejnej opcji, DHCP (Dynamic Host Configuration Protocol) to protokół używany do automatycznej konfiguracji urządzeń w sieci, jednak działa on na warstwie aplikacji, a nie dostępu do sieci. Wiele osób myli DHCP z operacjami na niższych warstwach, ponieważ jego funkcjonalność wpływa na sposób, w jaki urządzenia związane są z siecią. ICMP (Internet Control Message Protocol) pełni rolę komunikacyjną między węzłami w sieci, jednak również działa na warstwie Internetu, a nie aplikacji. Typowe błędy myślowe prowadzące do tych nieprawidłowych wniosków mogą obejmować zrozumienie protokołów jako jedynie narzędzi do komunikacji na poziomie użytkownika, podczas gdy wiele z nich operuje na znacznie niższych warstwach, pełniąc różne funkcje w zakresie zarządzania ruchem sieciowym oraz konfiguracji adresów.

Pytanie 3

Za pomocą polecenia netstat w systemie Windows można zweryfikować

A. aktywną komunikację sieciową komputera
B. ścieżkę połączenia z wybranym adresem IP
C. parametry interfejsów sieciowych komputera
D. zapisy w tablicy routingu komputera
Polecenie 'netstat' jest narzędziem w systemie Windows, które pozwala na monitorowanie aktywnych połączeń sieciowych komputera. Dzięki niemu użytkownicy mogą zobaczyć, jakie porty są otwarte, jakie protokoły są używane oraz z jakimi adresami IP komputer nawiązał połączenia. Przykładowo, administratorzy sieci mogą używać 'netstat' do diagnozowania problemów z połączeniem, monitorowania nieautoryzowanych transmisji danych, a także do audytowania bezpieczeństwa sieci. Narzędzie to dostarcza także informacji o stanie połączeń, co jest kluczowe w kontekście zarządzania ruchem sieciowym. Zastosowanie 'netstat' jest zgodne z dobrymi praktykami w zakresie zabezpieczania środowisk IT, ponieważ umożliwia wczesne wykrywanie potencjalnych zagrożeń oraz nieprawidłowości w komunikacji sieciowej.

Pytanie 4

W systemach z rodziny Windows Server, w jaki sposób definiuje się usługę serwera FTP?

A. w usłudze zasad i dostępu sieciowego
B. w serwerze aplikacji
C. w usłudze plików
D. w serwerze sieci Web
Usługa serwera FTP w systemach z rodziny Windows Server jest częścią serwera sieci Web, co oznacza, że jej konfiguracja oraz zarządzanie odbywa się w kontekście roli IIS (Internet Information Services). IIS to kompleksowa platforma do hostowania różnych typów aplikacji internetowych i usług. W przypadku FTP, administratorzy mają możliwość tworzenia, zarządzania i konfigurowania różnych witryn FTP, a także zarządzania dostępem do zasobów za pomocą zaawansowanych ustawień uprawnień. Przykładowo, można skonfigurować serwer FTP do obsługi zdalnego przesyłania plików, co jest przydatne w wielu scenariuszach, takich jak transfer danych między serwerami lub zapewnienie dostępu klientom do plików. Z perspektywy bezpieczeństwa, warto również stosować szyfrowanie połączeń FTP przy użyciu FTPS lub SFTP, co zwiększa bezpieczeństwo przesyłanych danych. Zgodnie z dobrymi praktykami, administratorzy powinni regularnie monitorować logi serwera FTP oraz implementować odpowiednie zasady autoryzacji i audytów, aby zapewnić integralność i bezpieczeństwo danych.

Pytanie 5

Jakie medium transmisyjne powinno się zastosować do połączenia urządzeń sieciowych oddalonych o 110 m w pomieszczeniach, gdzie występują zakłócenia EMI?

A. Fal radiowych
B. Kabla współosiowego
C. Skrętki ekranowanej STP
D. Światłowodu jednodomowego
Światłowód jednodomowy to świetny wybór, jeśli chodzi o podłączanie różnych urządzeń w sieci, zwłaszcza na dystansie do 110 m. Ma tę przewagę, że radzi sobie w trudnych warunkach, gdzie jest dużo zakłóceń elektromagnetycznych. To naprawdę pomaga, bo światłowody są znacznie mniej wrażliwe na te zakłócenia w porównaniu do tradycyjnych kabli. Poza tym, oferują mega dużą przepustowość – da się przesyłać dane z prędkościami sięgającymi gigabitów na sekundę, co jest kluczowe dla aplikacji, które potrzebują dużo mocy obliczeniowej. Używa się ich w różnych branżach, takich jak telekomunikacja czy infrastruktura IT, gdzie ważne jest, żeby sygnał był mocny i stabilny. Warto też dodać, że światłowody są zgodne z międzynarodowymi standardami, co czyni je uniwersalnymi i trwałymi. Oczywiście, instalacja wymaga odpowiednich technik i narzędzi, co może być droższe na starcie, ale w dłuższej perspektywie na pewno się opłaca ze względu na ich efektywność i pewność działania.

Pytanie 6

W sieci o adresie 192.168.0.64/26 drukarka sieciowa powinna uzyskać ostatni adres z dostępnej puli. Który to adres?

A. 192.168.0.126
B. 192.168.0.190
C. 192.168.0.254
D. 192.168.0.94
Adres IP 192.168.0.126 jest poprawny jako ostatni dostępny adres w podsieci 192.168.0.64/26. W tym przypadku maska /26 oznacza, że pierwsze 26 bitów adresu jest używane do identyfikacji sieci, co pozostawia 6 bitów na identyfikację hostów. To oznacza, że w tej podsieci mamy 2^6 = 64 adresy, z czego 62 mogą być przypisane hostom (adresy 192.168.0.64 i 192.168.0.127 są zarezerwowane jako adres sieciowy i adres rozgłoszeniowy). Ostatni adres hosta to 192.168.0.126, który może być przypisany do drukarki. W praktyce poprawne przydzielanie adresów IP jest kluczowe dla prawidłowego działania sieci, szczególnie w środowiskach biurowych, gdzie wiele urządzeń musi komunikować się ze sobą. Zapewnienie, że urządzenia otrzymują odpowiednie adresy IP, jest istotne w kontekście zarządzania siecią oraz unikania konfliktów adresów IP. W związku z tym, planowanie adresacji IP zgodnie z zasadami subnettingu jest praktyczną umiejętnością, którą powinien opanować każdy administrator sieci.

Pytanie 7

Aby aktywować FTP na systemie Windows, konieczne jest zainstalowanie roli

A. serwera DHCP
B. serwera Plików
C. serwera DNS
D. serwera sieci Web (IIS)
Aby uruchomić FTP (File Transfer Protocol) na serwerze Windows, konieczne jest zainstalowanie roli serwera sieci Web (IIS). IIS (Internet Information Services) to natywna technologia Microsoftu, która pozwala na hostowanie aplikacji webowych oraz obsługę protokołów transmisji danych, w tym FTP. Instalacja tej roli umożliwia skonfigurowanie i zarządzanie serwerem FTP, co jest kluczowe w wielu środowiskach biznesowych, gdzie wymagana jest wymiana plików. Przykładowo, wiele organizacji korzysta z FTP do archiwizacji danych, przekazywania dużych plików między działami lub zewnętrznymi partnerami. Warto również zauważyć, że korzystanie z FTP w połączeniu z zabezpieczeniami TLS/SSL (FTPS) jest zgodne z aktualnymi standardami bezpieczeństwa, co chroni dane przed nieautoryzowanym dostępem. Dobra praktyka to również regularne monitorowanie i aktualizowanie konfiguracji FTP, aby zapewnić bezpieczeństwo i wydajność transferu danych.

Pytanie 8

Aby umożliwić jedynie urządzeniom z określonym adresem fizycznym połączenie z siecią WiFi, trzeba ustawić w punkcie dostępowym

A. bardziej zaawansowane szyfrowanie
B. filtrację adresów MAC
C. strefę o ograniczonym dostępie
D. firewall
Filtrowanie adresów MAC to technika, która pozwala na ograniczenie dostępu do sieci WiFi jedynie do urządzeń posiadających określone adresy MAC (Media Access Control). Każde urządzenie sieciowe ma unikalny adres MAC, który identyfikuje je w sieci lokalnej. Konfigurując filtrację adresów MAC w punkcie dostępowym, administrator może wprowadzić listę dozwolonych adresów, co zwiększa bezpieczeństwo sieci. Przykład zastosowania tej technologii może obejmować małe biuro lub dom, gdzie właściciel chce zapewnić, że tylko jego smartfony, laptopy i inne urządzenia osobiste mogą łączyć się z siecią, uniemożliwiając dostęp nieznanym gościom. Choć filtracja adresów MAC nie jest niezawodna (ponieważ adresy MAC mogą być spoofowane), jest jednym z elementów strategii bezpieczeństwa, współpracując z innymi metodami, takimi jak WPA2 lub WPA3, co zapewnia wielowarstwową ochronę przed nieautoryzowanym dostępem do sieci.

Pytanie 9

Jaki adres wskazuje, że komputer jest częścią sieci o adresie IP 192.168.10.64/26?

A. 192.168.10.100
B. 192.168.10.50
C. 192.168.10.1
D. 192.168.10.200
Adres 192.168.10.100 pasuje do sieci z maską 26-bitową. To znaczy, że pierwsze 26 bitów określa, która to sieć, a reszta jest dla urządzeń. Dla adresu 192.168.10.64/26, identyfikator sieci to właśnie ten adres, a masz zakres hostów od 192.168.10.65 do 192.168.10.126. Twoje 192.168.10.100 znajduje się w tym zakresie, czyli jest ok. Warto pamiętać, że prywatne adresy IP są super do sieci lokalnych, bo nie są widoczne w Internecie. Maska 26-bitowa daje nam możliwość przydzielenia 62 adresów dla urządzeń, co spokojnie wystarcza w małych sieciach, jak biura czy domy. Zrozumienie, jak działają adresy IP i ich podział, jest mega ważne, gdy projektujesz i konfigurujesz sieci komputerowe.

Pytanie 10

Administrator systemu Windows Server zamierza zorganizować użytkowników sieci w różnorodne grupy, które będą miały zróżnicowane uprawnienia do zasobów w sieci oraz na serwerze. Najlepiej osiągnie to poprzez zainstalowanie roli

A. usługi wdrażania systemu Windows
B. usługi domenowe AD
C. serwera DNS
D. serwera DHCP
Usługi domenowe Active Directory (AD) to kluczowy element infrastruktury zarządzania użytkownikami i zasobami w systemie Windows Server. Dzięki tej roli administratorzy mogą tworzyć i zarządzać różnymi grupami użytkowników, co pozwala na efektywne przydzielanie uprawnień do zasobów w sieci. Przykładowo, można skonfigurować grupy dla różnych działów w firmie, takich jak sprzedaż, marketing czy IT, co umożliwia wdrażanie polityk bezpieczeństwa oraz kontroli dostępu do plików i aplikacji. Standardy branżowe, takie jak model RBAC (Role-Based Access Control), opierają się na zasadzie, że użytkownicy powinni mieć dostęp tylko do zasobów, które są im niezbędne do wykonywania swoich zadań. Implementacja AD wspiera ten model, co jest zgodne z praktykami zarządzania bezpieczeństwem w organizacjach. Ponadto, AD pozwala na scentralizowane zarządzanie użytkownikami, co upraszcza procesy administracyjne i zwiększa bezpieczeństwo systemu.

Pytanie 11

Co oznacza skrót WAN?

A. rozległą sieć komputerową
B. prywatną sieć komputerową
C. miejską sieć komputerową
D. lokalną sieć komputerową
Skrót WAN oznacza Wide Area Network, co w tłumaczeniu na polski oznacza rozległą sieć komputerową. WAN to typ sieci, który łączy komputery i urządzenia w dużym zasięgu geograficznym, obejmującym miasta, regiony, a nawet kraje. Zastosowanie WAN jest powszechne w dużych organizacjach oraz korporacjach, które potrzebują komunikować się między oddziałami rozrzuconymi na dużym obszarze. Przykłady zastosowania WAN obejmują sieci bankowe, które łączą różne placówki, oraz systemy informatyczne w przedsiębiorstwach międzynarodowych. W kontekście standardów, WAN zazwyczaj korzysta z protokołów takich jak MPLS (Multi-Protocol Label Switching) i Frame Relay, które zapewniają efektywną transmisję danych na dużą skalę. Dobrą praktyką w zarządzaniu WAN jest wykorzystanie rozwiązań typu SD-WAN (Software-Defined Wide Area Network), które umożliwiają lepsze zarządzanie ruchem sieciowym oraz zwiększają bezpieczeństwo połączeń. Zrozumienie koncepcji WAN jest kluczowe dla projektowania nowoczesnych, rozproszonych architektur sieciowych, które odpowiadają na potrzeby globalnych organizacji.

Pytanie 12

Ile podsieci obejmują komputery z adresami: 192.168.5.12/25, 192.168.5.50/25, 192.168.5.200/25 oraz 192.158.5.250/25?

A. 1
B. 3
C. 4
D. 2
Wielu uczniów ma problem z liczeniem podsieci, bo mylą adresy IP i ich klasyfikację. Adresy IP 192.168.5.12/25 i 192.168.5.50/25 są w tej samej podsieci, bo maska /25 pokazuje, że pierwsze 25 bitów jest takie same. Więc te adresy nie mogą być traktowane jako osobne podsieci. Z kolei 192.168.5.200/25 jest w innej podsieci, bo ma adres sieciowy 192.168.5.128. Dodatkowo, adres 192.158.5.250/25 to zupełnie inny adres, z innej klasy, czyli nie należy do żadnej z podsieci w klasie 192.168.5.x. Często ludzie myślą, że wystarczy spojrzeć na ostatnią część IP, żeby określić, czy są one w tej samej podsieci. Ale zrozumienie maski podsieci jest kluczowe dla ogarnięcia struktury sieciowej. Kiedy tworzy się sieć lokalną, dobrze jest pamiętać o adresach i maskach, żeby móc odpowiednio zarządzać ruchem i urządzeniami.

Pytanie 13

Jakie zakresy adresów IPv4 można zastosować jako adresy prywatne w lokalnej sieci?

A. 200.186.0.0 ÷ 200.186.255.255
B. 172.16.0.0 ÷ 172.31.255.255
C. 127.0.0.0 ÷ 127.255.255.255
D. 168.172.0.0 ÷ 168.172.255.255
Odpowiedzi, które nie dotyczą zakresu 172.16.0.0 do 172.31.255.255, nie są adresami prywatnymi. Na przykład, zakres 127.0.0.0 do 127.255.255.255 jest zarezerwowany dla adresów loopback, co oznacza, że jest wykorzystywany do komunikacji wewnętrznej samego urządzenia. Adresy te nie nadają się do sieci lokalnej, bo działają tylko w ramach jednego komputera. Kolejny zły przykład to zakres 200.186.0.0 do 200.186.255.255, który to już są publiczne adresy IP. One mogą być routowane w Internecie i są zarządzane przez odpowiednie organizacje. Używanie takich adresów w lokalnej sieci nie tylko łamie zasady, ale też może spowodować konflikty i problemy z zarządzaniem. No i ten ostatni zakres 168.172.0.0 do 168.172.255.255 też nie jest uznawany za prywatny, bo nie wchodzi w te zdefiniowane przez RFC 1918. Wybieranie złych odpowiedzi często wynika z braku wiedzy o klasyfikacji adresów IP i mylenia ich zastosowania w sieciach.

Pytanie 14

Urządzenie, które łączy sieć kablową z siecią bezprzewodową, to

A. punkt dostępu.
B. koncentrator.
C. most.
D. przełącznik.
Punkt dostępu (ang. Access Point, AP) jest urządzeniem, które umożliwia bezprzewodowe połączenie z siecią, a jego kluczową rolą jest integracja sieci przewodowej z siecią bezprzewodową. Działa jako mostek pomiędzy tymi dwoma typami sieci, co pozwala na bezprzewodowy dostęp do zasobów i usług, które są fizycznie umiejscowione w sieci przewodowej. Przykładowo, w biurze, punkt dostępu może być używany do tworzenia sieci Wi-Fi, umożliwiając pracownikom korzystanie z laptopów, tabletów lub smartfonów bez konieczności podłączania się do kabli. Zgodnie z branżowymi standardami, takimi jak IEEE 802.11, punkty dostępu powinny być odpowiednio rozmieszczone, aby zapewnić optymalny zasięg i minimalne zakłócenia. Dobre praktyki wskazują na zapewnienie odpowiedniego zabezpieczenia sieci bezprzewodowej, np. poprzez użycie WPA3, co zwiększa bezpieczeństwo danych przesyłanych przez punkt dostępu. Ponadto, punkty dostępu mogą wspierać różne technologie, takie jak MESH, co pozwala na tworzenie rozbudowanych i skalowalnych sieci bezprzewodowych.

Pytanie 15

Mechanizm limitów dyskowych, pozwalający zarządzać wykorzystaniem przez użytkowników zasobów dyskowych, jest określany jako

A. release
B. spool
C. quota
D. management
Odpowiedź quota jest poprawna, ponieważ termin quota (limit dyskowy) oznacza mechanizm systemowy służący do kontrolowania i ograniczania ilości przestrzeni dyskowej, jaką mogą wykorzystywać poszczególni użytkownicy lub grupy użytkowników. Mechanizm ten jest powszechnie stosowany w systemach operacyjnych, zwłaszcza w środowiskach wieloużytkownikowych, takich jak serwery plików czy systemy akademickie, gdzie konieczne jest sprawiedliwe i bezpieczne zarządzanie zasobami dyskowymi. Dzięki zastosowaniu limitów dyskowych administrator może określić maksymalny rozmiar danych zapisywanych przez użytkownika, a także liczbę plików, które mogą być przechowywane na danym systemie plików. Pozwala to zapobiegać sytuacjom, w których jeden użytkownik zajmuje całą dostępną przestrzeń dyskową, co mogłoby prowadzić do problemów z działaniem systemu lub utraty danych innych użytkowników. Pozostałe pojęcia nie odnoszą się do mechanizmu limitowania przestrzeni dyskowej. Spool dotyczy kolejkowania zadań (np. wydruków), release nie jest mechanizmem zarządzania zasobami dysku, a management jest pojęciem ogólnym, nieoznaczającym konkretnej funkcji systemowej. Dlatego właśnie odpowiedź quota najlepiej opisuje mechanizm limitów dyskowych.

Pytanie 16

Jaki jest adres rozgłoszeniowy dla sieci 172.30.0.0/16?

A. 172.255.255.255
B. 172.30.0.255
C. 172.0.255.255
D. 172.30.255.255
Adres rozgłoszeniowy dla sieci 172.30.0.0/16 jest 172.30.255.255, co wynika z zasad obliczania adresów IP w sieciach klasy C. W przypadku notacji CIDR /16 oznacza to, że pierwsze 16 bitów identyfikuje sieć, a pozostałe 16 bitów mogą być użyte do adresowania urządzeń w tej sieci, co daje maksymalnie 65,536 adresów (od 172.30.0.0 do 172.30.255.255). Adres rozgłoszeniowy jest ostatnim adresem w tej przestrzeni adresowej i jest używany do wysyłania pakietów do wszystkich hostów w danej sieci. W praktyce, rozgłoszenia są często wykorzystywane w protokołach takich jak DHCP (Dynamic Host Configuration Protocol) czy ARP (Address Resolution Protocol), gdzie urządzenia muszą komunikować się z wieloma innymi urządzeniami w danej sieci lokalnej. Zrozumienie tego konceptu jest kluczowe dla projektowania i implementacji efektywnych rozwiązań sieciowych, zgodnych z najlepszymi praktykami branżowymi oraz standardami sieciowymi.

Pytanie 17

Ustanawianie zaszyfrowanych połączeń pomiędzy hostami w publicznej sieci Internet, wykorzystywane w sieciach VPN (Virtual Private Network), to

A. trasowanie
B. mapowanie
C. tunelowanie
D. mostkowanie
Trasowanie odnosi się do procesu określania optymalnej trasy dla danych przesyłanych przez sieć, jednak nie ma związku z tworzeniem zaszyfrowanych połączeń. Trasowanie koncentruje się na kierowaniu pakietów danych do ich docelowych lokalizacji, co nie zapewnia bezpieczeństwa przesyłanych informacji. Mapowanie, z drugiej strony, polega na przypisywaniu zasobów w systemach komputerowych lub sieciach, co również nie ma wpływu na zabezpieczenie komunikacji. Mostkowanie natomiast łączy różne segmenty sieci lokalnej, ale nie szyfruje danych, co nie spełnia wymogów związanych z bezpieczeństwem w publicznych sieciach. Typowym błędem myślowym w tym kontekście jest mylenie terminów związanych z funkcjonalnością sieci, co może prowadzić do fałszywego przekonania, że metody te oferują podobne korzyści w zakresie ochrony danych. Kluczowe w rozwiązaniach zabezpieczających, takich jak VPN, jest zrozumienie, że tunelowanie bezpośrednio odpowiada za zapewnienie bezpiecznego, szyfrowanego połączenia, co jest podstawą dla bezpieczeństwa w sieciach publicznych.

Pytanie 18

Jakie urządzenie pozwala na podłączenie drukarki bez karty sieciowej do sieci lokalnej komputerów?

A. Koncentrator
B. Punkt dostępu
C. Serwer wydruku
D. Regenerator
Serwer wydruku to specjalistyczne urządzenie, które umożliwia podłączenie drukarek nieposiadających wbudowanej karty sieciowej do lokalnej sieci komputerowej. Działa on jako pomost pomiędzy drukarką a siecią, zatem umożliwia użytkownikom zdalne drukowanie z różnych urządzeń w tej samej sieci. Użytkownik podłącza drukarkę do serwera wydruku za pomocą interfejsu USB lub równoległego, a następnie serwer łączy się z siecią lokalną. Zastosowanie serwera wydruku jest szczególnie przydatne w biurach oraz środowiskach, gdzie wiele osób korzysta z jednej drukarki. W praktyce, standardowe serwery wydruku, takie jak te oparte na protokole TCP/IP, umożliwiają również zarządzanie zadaniami drukowania oraz monitorowanie stanu drukarki, co jest zgodne z dobrymi praktykami w obszarze zarządzania zasobami drukującymi.

Pytanie 19

Firma Dyn, której serwery DNS zostały poddane atakowi, potwierdziła, że część incydentu …. miała miejsce z wykorzystaniem różnych urządzeń podłączonych do sieci. Ekosystem kamer, czujników oraz kontrolerów, nazywany ogólnie „Internetem rzeczy”, został wykorzystany przez przestępców jako botnet – sieć maszyn-zombie. Dotychczas rolę tę w większości pełniły głównie komputery. Cytat ten opisuje atak typu

A. DOS
B. flooding
C. DDOS
D. mail bombing
Odpowiedź DDOS (Distributed Denial of Service) jest prawidłowa, ponieważ opisany atak polegał na wykorzystaniu rozproszonych urządzeń do przeprowadzania ataku na serwery DNS firmy Dyn. W ataku DDOS, sprawcy używają wielu zainfekowanych urządzeń, tworząc botnet, który jest w stanie generować ogromne ilości fałszywego ruchu. W tym przypadku, Internet rzeczy (IoT) odegrał kluczową rolę, ponieważ przestępcy użyli kamer, czujników i innych podłączonych urządzeń jako maszyny-zombie. Standardy bezpieczeństwa, takie jak NIST SP 800-61, zalecają monitorowanie i zabezpieczanie urządzeń IoT, aby zapobiegać ich wykorzystaniu w atakach DDOS. Przykładami ataków DDOS mogą być sytuacje, w których witryny internetowe przestają działać lub są znacznie spowolnione w wyniku nadmiernego obciążenia. Praktyki zarządzania incydentami bezpieczeństwa, jak współpraca z dostawcami usług internetowych oraz implementacja rozwiązań filtrujących ruch, są kluczowe w przeciwdziałaniu takim atakom.

Pytanie 20

Punkty abonenckie są rozmieszczone w równych odstępach, do nawiązania połączenia z najbliższym punktem wymagane jest 4 m kabla, a z najdalszym - 22 m. Koszt zakupu 1 m kabla wynosi 1 zł. Jaką kwotę trzeba przeznaczyć na zakup kabla UTP do połączenia 10 podwójnych gniazd abonenckich z punktem dystrybucyjnym?

A. 260 zł
B. 440 zł
C. 130 zł
D. 80 zł
Odpowiedź, która jest poprawna, to 260 zł. Dlaczego tak? Bo żeby połączyć 10 podwójnych gniazd abonenckich z punktem dystrybucyjnym, trzeba policzyć, jak długo kabli potrzebujemy. Mamy punkty abonenckie w różnych odstępach: najbliższy jest 4 m, a najdalszy 22 m. Średnio, wychodzi nam 13 m na jedno gniazdo. Jak to liczymy? (4 m + 22 m) / 2 daje 13 m. Czyli dla 10 gniazd mamy 10 x 13 m, co daje 130 m. Koszt kabla wynosi 1 zł za metr, więc za 130 m to 130 zł. Ale pamiętaj, że nie wszystkie gniazda będą tyle samo od punktu. Niektóre będą bliżej, inne dalej. To znaczy, że w praktyce koszt może się podnieść, stąd ta kwota 260 zł. Fajnie też zwracać uwagę na standardy kablowe, np. TIA/EIA-568, żeby używać kabli, które spełniają wymagania do danego zastosowania. I dobrze jest przed instalacją zmierzyć odległości i zaplanować trasę kabla – to może też pomóc w obniżeniu kosztów.

Pytanie 21

Który przyrząd jest narzędziem stosowanym do ściągania izolacji?

A. C.
Ilustracja do odpowiedzi A
B. A.
Ilustracja do odpowiedzi B
C. B.
Ilustracja do odpowiedzi C
D. D.
Ilustracja do odpowiedzi D
Odpowiedź C. to strzał w dziesiątkę! To narzędzie naprawdę jest niezbędne, gdy trzeba ściągnąć izolację z przewodów elektrycznych. Bez niego bywa naprawdę ciężko w wielu sytuacjach, bo dniem i nocą musimy coś lutować albo podłączać. Te szczypce są sprytnie zaprojektowane – można nimi łatwo i bezpiecznie usunąć izolację, a ryzyko uszkodzenia przewodu jest minimalne. Fajnie, że mają różne wycięcia, bo pasują do różnych średnic przewodów. Moim zdaniem, jeśli chcesz dobrze przygotować się do dalszej pracy, musisz znać te narzędzia. Poza tym, w branży elektrycznej to podstawa – używanie odpowiednich narzędzi to kwestia bezpieczeństwa i efektywności, co jest naprawdę ważne.

Pytanie 22

Jakim skrótem oznacza się zbiór zasad filtrujących dane w sieci?

A. QoS
B. VLAN
C. ACL
D. PoE
Wybór VLAN, QoS lub PoE jako zestawu reguł filtrujących ruch w sieci jest błędny i wynika z nieporozumienia dotyczącego roli tych technologii w zarządzaniu siecią. VLAN, czyli Virtual Local Area Network, jest technologią, która segreguje ruch w sieci na różne segmenty, co umożliwia izolację grup użytkowników lub urządzeń. Chociaż VLANy mogą pomóc w organizacji sieci, nie definiują one reguł dostępu ani nie blokują ruchu, co jest kluczowe w kontekście bezpieczeństwa. Z kolei QoS, czyli Quality of Service, odnosi się do zarządzania przepustowością i priorytetowaniem ruchu, co ma na celu poprawę wydajności aplikacji niezbędnych do funkcjonowania w sieci, ale nie kontroluje dostępu do zasobów. PoE, czyli Power over Ethernet, to technologia, która umożliwia przesyłanie zasilania przez kable Ethernet, co jest użyteczne w kontekście zasilania urządzeń, takich jak kamery IP czy punkty dostępowe, ale nie ma wpływu na zasady filtrowania ruchu. Te nieporozumienia mogą prowadzić do błędnych wniosków i niewłaściwej konfiguracji sieci, co w rezultacie może obniżyć bezpieczeństwo i wydajność systemów. Wiedza o tym, jak te technologie funkcjonują i jakie mają zastosowanie, jest niezbędna dla każdego profesjonalisty zajmującego się zarządzaniem siecią.

Pytanie 23

Podczas konfigurowania oraz instalacji serwera DHCP w systemach z rodziny Windows Server można wprowadzać zastrzeżenia dotyczące adresów, które określą

A. adresy MAC, które nie będą przydzielane w obrębie zakresu DHCP
B. adresy IP, które będą przydzielane w ramach zakresu DHCP dopiero po ich autoryzacji
C. adresy początkowy i końcowy zakresu serwera DHCP
D. konkretne adresy IP przydzielane urządzeniom na podstawie ich adresu MAC
Odpowiedzi wskazujące na adresy początkowy i końcowy zakresu serwera DHCP oraz adresy MAC, które nie będą przydzielane, są mylące, ponieważ nie odnoszą się do głównej funkcji zastrzeżeń adresów. Zakres serwera DHCP definiuje pulę adresów IP, które mogą być przydzielane urządzeniom w sieci. Jednak sama definicja tego zakresu nie wystarcza, gdyż nie zapewnia stałości adresów dla kluczowych urządzeń. Z kolei wskazywanie adresów MAC, które nie będą przydzielane, dotyczy blokady niektórych urządzeń, ale nie odpowiada na pytanie o przypisanie konkretnych adresów IP. Takie podejście może prowadzić do nieporozumień, ponieważ zastrzeżenia adresów IP nie oznaczają, że pewne adresy są wyłączone z puli, ale że konkretne adresy są zarezerwowane dla wybranych urządzeń. W kontekście autoryzacji adresów IP, to również nie jest praktyka związana z zastrzeżeniem, ale raczej dotyczy procedur bezpieczeństwa, które mogą być stosowane w bardziej skomplikowanych sieciach. W praktyce, brak zrozumienia tych zagadnień może prowadzić do niesprawności w zarządzaniu siecią oraz problemów z dostępnością usług, co jest szczególnie istotne w środowiskach o wysokich wymaganiach dostępności.

Pytanie 24

Protokół ARP (Address Resolution Protocol) pozwala na konwersję logicznych adresów z poziomu sieci na rzeczywiste adresy z poziomu

A. transportowej
B. łącza danych
C. fizycznej
D. aplikacji
Protokół ARP (Address Resolution Protocol) jest kluczowym elementem w sieciach komputerowych, który umożliwia mapowanie adresów IP (warstwa sieciowa) na adresy MAC (Media Access Control) w warstwie łącza danych. Protokół ten działa w lokalnych sieciach Ethernet, gdzie urządzenia muszą poznać fizyczny adres MAC, aby móc nawiązać połączenie z innym urządzeniem, którego adres IP znają. Przykładem praktycznym zastosowania ARP jest sytuacja, gdy komputer A chce wysłać dane do komputera B. Komputer A, znając adres IP komputera B, wysyła zapytanie ARP w sieci, aby uzyskać odpowiadający adres MAC. Odpowiedź w formie adresu MAC pozwala na zbudowanie ramki Ethernet, którą komputer A może wysłać do komputera B. Zrozumienie działania ARP jest istotne dla administratorów sieci, ponieważ nieprawidłowe konfiguracje lub ataki ARP spoofing mogą prowadzić do problemów z bezpieczeństwem i wydajnością sieci. ARP jest częścią zestawu protokołów TCP/IP, co czyni go fundamentalnym w kontekście komunikacji w sieciach nowoczesnych.

Pytanie 25

Gdy komputer K1 wykonuje polecenie ping, otrzymuje odpowiedź od komputera K2. Natomiast po wysłaniu polecenia ping w odwrotnym kierunku komputer K2 nie dostaje odpowiedzi od K1. Oba urządzenia działają na systemie Windows 7 lub 10. Jaka może być przyczyna tej sytuacji?

A. Zapora sieciowa jest wyłączona na komputerach K1 oraz K2.
B. Ustawienia domyślne zapory na komputerze K1 są skonfigurowane.
C. Nieprawidłowa konfiguracja kart sieciowych w komputerach K1 i K2.
D. Karta sieciowa komputera K2 jest uszkodzona.
Odpowiedź wskazująca na skonfigurowane domyślne ustawienia zapory na komputerze K1 jest prawidłowa, ponieważ zapory sieciowe w systemach operacyjnych, takich jak Windows 7 i 10, mają na celu zabezpieczenie systemu przed nieautoryzowanym dostępem. W przypadku, gdy zapora na komputerze K1 jest skonfigurowana w sposób blokujący przychodzące pakiety ICMP (protokół używany przez polecenie ping), komputer K2 nie będzie w stanie uzyskać odpowiedzi na wysyłane żądania ping. Przykładem praktycznego zastosowania tej wiedzy jest sytuacja, gdy administratorzy sieci muszą zarządzać regułami zapory, aby umożliwić określone typy komunikacji w sieci. Dobre praktyki sugerują, aby zapora była odpowiednio skonfigurowana, aby zezwalać na komunikację o krytycznym znaczeniu, jednocześnie blokując nieautoryzowane połączenia. Warto również regularnie monitorować i aktualizować ustawienia zapory w celu dostosowania do zmieniających się potrzeb sieci oraz zagrożeń.

Pytanie 26

Jaką rolę odgrywa usługa proxy?

A. serwera e-mail.
B. firewalla.
C. serwera z usługami katalogowymi.
D. pośrednika sieciowego.
Proxy to taka usługa, która działa jak pośrednik między użytkownikiem a serwerem. Dzięki niemu możemy mieć większe bezpieczeństwo i prywatność, bo ukrywa nasz adres IP i daje dostęp do treści, które mogą być zablokowane w danym regionie. Na przykład, gdy firma korzysta z proxy, może kontrolować, co pracownicy oglądają w internecie, a także monitorować ruch sieciowy i blokować nieodpowiednie strony. Proxy działa też jak bufor, dzięki czemu często odwiedzane strony ładują się szybciej, bo mniej czasu schodzi na ich pobieranie. Warto wiedzieć, że korzystanie z proxy to standard w branży, który pomaga zapewnić bezpieczeństwo i wydajność w zarządzaniu siecią, co potwierdzają różne organizacje, jak Internet Engineering Task Force (IETF).

Pytanie 27

Na rysunku jest przedstawiony symbol graficzny

Ilustracja do pytania
A. przełącznika.
B. koncentratora.
C. rutera.
D. mostu.
Symbol graficzny przedstawiony na rysunku jest charakterystyczny dla mostu sieciowego, który odgrywa kluczową rolę w architekturze sieci komputerowych. Mosty sieciowe są używane do łączenia dwóch segmentów sieci, co pozwala na efektywniejsze zarządzanie ruchem danych. Działają one na poziomie warstwy łącza danych modelu OSI, co oznacza, że operują na ramkach danych, a ich głównym zadaniem jest filtrowanie i przekazywanie pakietów w oparciu o adresy MAC. Przykładem zastosowania mostu może być sytuacja, w której organizacja ma dwa oddzielne segmenty sieciowe, które muszą współpracować. Most sieciowy pozwala na ich połączenie, co zwiększa przepustowość i redukuje kolizje. Dodatkowo, mosty mogą być używane do segregacji ruchu w dużych sieciach, co przyczynia się do lepszej wydajności oraz bezpieczeństwa. Znajomość tych mechanizmów jest kluczowa dla administratorów sieci, którzy chcą optymalizować infrastrukturę i zapewniać sprawne działanie usług sieciowych.

Pytanie 28

Podaj domyślny port, który służy do przesyłania poleceń w serwisie FTP.

A. 21
B. 20
C. 25
D. 110
Odpowiedź 21 jest poprawna, ponieważ port 21 jest standardowym portem używanym do komunikacji w protokole FTP (File Transfer Protocol). FTP jest jednym z najstarszych protokołów internetowych, stosowanym głównie do przesyłania plików między komputerami w sieci. Port 21 jest używany do nawiązywania połączenia i obsługi próśb klientów. W praktyce, gdy klient FTP łączy się z serwerem, inicjuje sesję poprzez wysłanie polecenia LOGIN na ten właśnie port. Aby zapewnić bezpieczeństwo i zgodność z najlepszymi praktykami, ważne jest, aby administratorzy serwerów wykorzystywali standardowe porty, takie jak 21, co ułatwia diagnostykę problemów i integrację z innymi systemami. Warto również zauważyć, że FTP może działać w różnych trybach, a port 21 jest kluczowy w trybie aktywnym. W kontekście bezpieczeństwa, rozważając współczesne zastosowania, administratorzy mogą również korzystać z protokołów zabezpieczających, takich jak FTPS lub SFTP, które oferują szyfrowanie danych, ale nadal używają portu 21 jako standardowego portu komend.

Pytanie 29

Zgodnie z normą PN-EN 50174 dopuszczalna łączna długość kabla połączeniowego pomiędzy punktem abonenckim a komputerem i kabla krosowniczego (A+C) wynosi

Ilustracja do pytania
A. 6 m
B. 10 m
C. 5 m
D. 3 m
Zgodnie z normą PN-EN 50174, maksymalna łączna długość kabla połączeniowego między punktem abonenckim a komputerem i kabla krosowniczego nie powinna przekraczać 10 metrów. Przekroczenie tej długości może prowadzić do pogorszenia jakości sygnału, co jest szczególnie istotne w środowiskach, gdzie wymagana jest wysoka wydajność transmisji danych, jak w biurach czy centrach danych. Na przykład, w przypadku instalacji sieciowych w biurze, stosowanie kabli o długości 10 metrów zapewnia stabilne połączenie oraz minimalizuje straty sygnału. Warto również zwrócić uwagę na zasady dotyczące zarządzania kablami, które sugerują, aby unikać zawirowań i nadmiernych zakrętów, aby nie wprowadzać dodatkowych zakłóceń. Dobre praktyki w zakresie instalacji kabli mówią, że warto również stosować wysokiej jakości przewody oraz komponenty, które są zgodne z normami, co dodatkowo wpływa na niezawodność całej infrastruktury sieciowej.

Pytanie 30

Protokół stworzony do nadzorowania oraz zarządzania urządzeniami w sieci, oparty na architekturze klient-serwer, w którym jeden menedżer kontroluje od kilku do kilkuset agentów to

A. HTTP (Hypertext Transfer Protocol)
B. FTP (File Transfer Protocol)
C. SNMP (Simple Network Management Protocol)
D. SMTP (Simple Mail Transfer Protocol)
SNMP, czyli Simple Network Management Protocol, to standardowy protokół sieciowy, który umożliwia monitorowanie i zarządzanie urządzeniami w sieci IP. Opiera się na architekturze klient-serwer, gdzie agent (urządzenie zarządzane) przekazuje dane do menedżera (systemu zarządzającego). Dzięki SNMP administratorzy sieci mogą zbierać dane o stanie urządzeń, takich jak routery, przełączniki czy serwery, co pozwala na szybką identyfikację problemów, optymalizację wydajności oraz planowanie zasobów. Protokół SNMP jest szeroko stosowany w branży IT, będąc częścią standardów IETF. Przykładem zastosowania może być monitorowanie obciążenia serwera w czasie rzeczywistym, co pozwala na podejmowanie decyzji na podstawie zebranych danych. Ponadto, SNMP wspiera różne poziomy bezpieczeństwa i wersje, co pozwala na dostosowanie go do specyficznych potrzeb organizacji. Standardy SNMP są zgodne z najlepszymi praktykami, co daje pewność, że system zarządzania siecią będzie działał w sposób efektywny i bezpieczny.

Pytanie 31

Do zdalnego administrowania stacjami roboczymi nie używa się

A. programu TeamViewer
B. programu Wireshark
C. pulpitu zdalnego
D. programu UltraVNC
Zdalne zarządzanie stacjami roboczymi to proces, który umożliwia administratorom systemów i użytkownikom dostęp do komputerów zlokalizowanych w różnych miejscach, często w zdalnych lokalizacjach. W kontekście dostępnych odpowiedzi, zarówno TeamViewer, jak i UltraVNC oraz pulpit zdalny są aplikacjami zaprojektowanymi z myślą o zdalnym dostępie do stacji roboczych. TeamViewer to popularne narzędzie, które umożliwia użytkownikom zdalne połączenie z innymi komputerami, oferując różnorodne funkcje, w tym przesyłanie plików oraz wsparcie techniczne. Podobnie, pulpit zdalny, będący funkcjonalnością wbudowaną w systemy Windows, pozwala na zdalne logowanie się do innych komputerów w sieci lokalnej lub przez Internet. UltraVNC to z kolei program oparty na technologii VNC, który umożliwia zdalny dostęp do ekranów komputerów, zapewniając użytkownikom interakcję z systemami operacyjnymi w czasie rzeczywistym. Wybór niewłaściwych narzędzi do zarządzania zdalnego może prowadzić do ograniczonej funkcjonalności, problemów z bezpieczeństwem lub brakiem kompatybilności z różnymi systemami operacyjnymi. Zrozumienie różnicy między narzędziami do zdalnego zarządzania a programami do analizy sieci jest kluczowe dla efektywnego zarządzania infrastrukturą IT oraz zapewnienia bezpieczeństwa w organizacji.

Pytanie 32

Kable światłowodowe nie są często używane w lokalnych sieciach komputerowych z powodu

A. niskiej wydajności.
B. znaczących strat sygnału podczas transmisji.
C. niski poziom odporności na zakłócenia elektromagnetyczne.
D. wysokich kosztów elementów pośredniczących w transmisji.
Kable światłowodowe są efektywnym medium transmisyjnym, wykorzystującym zjawisko całkowitego wewnętrznego odbicia światła do przesyłania danych. Choć charakteryzują się dużą przepustowością i niskimi stratami sygnału na długich dystansach, ich powszechne zastosowanie w lokalnych sieciach komputerowych jest ograniczone przez wysokie koszty związane z elementami pośredniczącymi w transmisji, takimi jak przełączniki i konwertery. Elementy te są niezbędne do integrowania technologii światłowodowej z istniejącymi infrastrukturami sieciowymi, które często opierają się na kablach miedzianych. W praktyce oznacza to, że organizacje, które pragną zainwestować w sieci światłowodowe, muszą być przygotowane na znaczne wydatki na sprzęt oraz jego instalację. Z drugiej strony, standardy takie jak IEEE 802.3 zdefiniowały wymagania techniczne dla transmisji w sieciach Ethernet, co przyczyniło się do rozwoju technologii światłowodowej, ale nadal pozostaje to kosztowną inwestycją dla wielu lokalnych sieci komputerowych.

Pytanie 33

Poniżej przedstawiono wynik polecenia ipconfig /all Jaką bramę domyślną ma diagnozowane połączenie?

Connection-specific DNS Suffix  . : 
Description . . . . . . . . . . . : Karta Intel(R) PRO/1000 MT Desktop Adapter #2
Physical Address. . . . . . . . . : 08-00-27-69-1E-3D
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::d41e:56c7:9f70:a3e5%13(Preferred)
IPv4 Address. . . . . . . . . . . : 70.70.70.10(Preferred)
Subnet Mask . . . . . . . . . . . : 255.0.0.0
IPv4 Address. . . . . . . . . . . : 172.16.0.100(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 70.70.70.70
DHCPv6 IAID . . . . . . . . . . . : 319291431
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-28-11-7D-57-08-00-27-EB-E4-76
DNS Servers . . . . . . . . . . . : 8.8.8.8
NetBIOS over Tcpip. . . . . . . . : Enabled
A. fe80::d41e:56c7:9f70:a3e5%13
B. 08-00-27-69-1E-3D
C. 70.70.70.70
D. 172.16.0.100
Bramą domyślną w sieci jest adres IP, który router wykorzystuje do kierowania pakietów do internetu lub do innych sieci. W wyniku polecenia ipconfig /all dla karty Intel(R) PRO/1000 MT Desktop Adapter na ilustracji widoczny jest adres 70.70.70.70 jako brama domyślna. Jest to standardowy sposób identyfikacji urządzeń w sieci lokalnej oraz ich punktów dostępowych do innych sieci. Użycie polecenia ipconfig /all jest kluczowe dla administratorów sieci, gdyż umożliwia uzyskanie szczegółowych informacji o konfiguracji sieci, takich jak adres IP, maska podsieci, brama domyślna oraz serwery DNS. W praktyce, znajomość bramy domyślnej jest niezbędna do rozwiązywania problemów z połączeniem z internetem oraz przy konfigurowaniu urządzeń w sieci. Ponadto, znajomość i umiejętność analizy wyników polecenia ipconfig /all jest jedną z podstawowych umiejętności administracyjnych w kontekście zarządzania siecią, co jest zgodne z najlepszymi praktykami w branży IT.

Pytanie 34

Rezultatem wykonania komendy

arp -a 192.168.1.1
w systemie MS Windows jest przedstawienie
A. sprawdzenia połączenia z komputerem o wskazanym IP
B. fizycznego adresu urządzenia o wskazanym IP
C. wykazu aktywnych zasobów sieciowych
D. parametrów TCP/IP interfejsu sieciowego
Polecenie <i>arp -a 192.168.1.1</i> jest używane w systemach operacyjnych MS Windows do wyświetlania tabeli ARP (Address Resolution Protocol), która mapuje adresy IP na adresy fizyczne (MAC) urządzeń w sieci lokalnej. W odpowiedzi na to polecenie, system zwraca adres fizyczny urządzenia, które odpowiada podanemu adresowi IP, co jest niezwykle przydatne w diagnostyce sieci. Na przykład, jeśli administrator sieci chciałby zidentyfikować, do jakiego urządzenia należy dany adres IP, może użyć polecenia ARP, aby uzyskać adres MAC. W praktyce, znajomość adresów MAC jest kluczowa w zarządzaniu siecią, ponieważ pozwala na identyfikację i monitorowanie urządzeń, co jest zgodne z najlepszymi praktykami w zakresie bezpieczeństwa sieci. Warto również dodać, że ARP jest protokołem stateless, co oznacza, że nie wymaga utrzymywania stanu sesji, co przyspiesza wymianę informacji w sieci. Ogólnie rzecz biorąc, poprawne zrozumienie działania polecenia ARP jest istotne zarówno dla administratorów, jak i dla wszystkich osób zajmujących się zarządzaniem sieciami komputerowymi.

Pytanie 35

Wskaż właściwy adres hosta?

A. 128.129.0.0/9
B. 192.168.192.0/18
C. 192.169.192.0/18
D. 128.128.0.0/9
Odpowiedź 128.129.0.0/9 jest poprawna, ponieważ adres ten jest zgodny z zasadami przydzielania adresów IP w klasycznej architekturze IPv4. W tym przypadku, adres 128.129.0.0 z maską /9 oznacza, że pierwsze 9 bitów definiuje część sieciową, co daje możliwość zaadresowania wielu hostów w tej samej sieci. Adresy w tej klasie są często wykorzystywane w dużych organizacjach lub instytucjach, które potrzebują obsługiwać znaczne ilości urządzeń. Przykładem może być duża uczelnia, która zarządza setkami komputerów w różnych wydziałach. Warto także wspomnieć, że adresy IP w zakresie 128.0.0.0 do 191.255.255.255 są klasyfikowane jako klasy B, co jest standardem ustalonym przez IETF w dokumencie RFC 791. Poprawne zarządzanie adresami IP jest kluczowe dla zapewnienia efektywności komunikacji w sieci oraz unikania konfliktów adresowych, co czyni tę wiedzę niezbędną dla specjalistów z dziedziny IT.

Pytanie 36

Jakie dane należy wpisać w adresie przeglądarki internetowej, aby uzyskać dostęp do zawartości witryny ftp o nazwie domenowej ftp.biuro.com?

A. ftp.ftp.biuro.com
B. http://ftp.biuro.com
C. ftp://ftp.biuro.com
D. http.ftp.biuro.com
Odpowiedź 'ftp://ftp.biuro.com' jest całkiem na miejscu. To dobry sposób, żeby połączyć się z serwerem FTP, bo właśnie do tego ten protokół służy - do przesyłania plików w sieci. Jak przeglądarka widzi ten prefiks 'ftp://', to od razu wie, że chodzi o serwer FTP, a nie o coś innego. W praktyce wiele osób pewnie korzysta z programów typu FileZilla, bo są wygodne do zarządzania plikami, ale przeglądarki też dają radę. Warto jednak pamiętać, że lepiej używać bezpieczniejszego SFTP, bo to daje więcej ochrony dla danych. FTP może być super przy wysyłaniu dużych plików czy tworzeniu kopii zapasowych. Zrozumienie różnic między protokołami jest kluczowe, żeby dobrze ogarniać sprawy związane z danymi w sieci.

Pytanie 37

Który z poniższych adresów jest adresem IP typu prywatnego?

A. 198.192.15.10
B. 220.192.164.10
C. 172.30.10.10
D. 80.80.10.10
Adres 172.30.10.10 to adres prywatny IP. Oznacza to, że nie jest używany w Internecie, tylko w sieciach lokalnych, jak te, które mamy w domach czy biurach. Adresy prywatne są ustalone w standardzie RFC 1918 i obejmują różne przedziały, jak 10.0.0.0 do 10.255.255.255, 172.16.0.0 do 172.31.255.255 i 192.168.0.0 do 192.168.255.255. Twój adres, czyli 172.30.10.10, mieści się w tym drugim przedziale, więc można go śmiało używać w sieciach lokalnych. Dzięki temu, że korzystamy z prywatnych adresów, oszczędzamy publiczne IP i zwiększamy bezpieczeństwo, bo urządzenia w naszej sieci są mniej narażone na ataki z zewnątrz. Dobrze jest też używać NAT, czyli translacji adresów, żeby jeden publiczny adres IP mógł być używany przez wiele urządzeń w sieci. W praktyce wiele routerów działa właśnie w ten sposób, co daje nam większą wygodę w korzystaniu z Internetu.

Pytanie 38

Zgodnie z normą EN-50173, klasa D skrętki komputerowej obejmuje zastosowania wykorzystujące zakres częstotliwości

A. do 100 kHz
B. do 1 MHz
C. do 16 MHz
D. do 100 MHZ
Klasa D skrętki komputerowej, zgodnie z normą EN-50173, obejmuje aplikacje korzystające z pasma częstotliwości do 100 MHz. Oznacza to, że kabel kategorii 5e i wyższe, takie jak kategoria 6 i 6A, są zaprojektowane, aby wspierać transmisję danych w sieciach Ethernet o dużej przepustowości, w tym Gigabit Ethernet oraz 10 Gigabit Ethernet na krótkich dystansach. Standardy te uwzględniają poprawne ekranowanie i konstrukcję przewodów, co minimalizuje zakłócenia elektromagnetyczne oraz zapewnia odpowiednią jakość sygnału. Przykładowo, w biurach oraz centrach danych często wykorzystuje się skrętki kategorii 6, które obsługują aplikacje wymagające wysokiej wydajności, takie jak przesyłanie multimediów, wideokonferencje czy intensywne transfery danych. Wiedza na temat klas kabli i odpowiadających im pasm częstotliwości jest kluczowa dla inżynierów i techników zajmujących się projektowaniem oraz wdrażaniem nowoczesnych sieci komputerowych, co wpływa na efektywność komunikacji i wydajność całych systemów sieciowych.

Pytanie 39

Na podstawie jakiego adresu przełącznik podejmuje decyzję o przesyłaniu ramki?

A. Adresu docelowego MAC
B. Adresu docelowego IP
C. Adresu źródłowego IP
D. Adresu źródłowego MAC
Adres docelowy MAC jest kluczowym elementem w procesie przesyłania ramek przez przełączniki w sieci lokalnej (LAN). Przełączniki operują na warstwie drugiej modelu OSI, co oznacza, że ich głównym zadaniem jest przekazywanie ramek na podstawie adresów MAC. Kiedy przełącznik otrzymuje ramkę, analizuje jej nagłówek w celu zidentyfikowania adresu docelowego MAC. Na tej podstawie podejmuje decyzję o tym, na który port powinien przesłać ramkę, aby dotarła do odpowiedniego urządzenia. Przykładem zastosowania tego mechanizmu jest sytuacja, gdy w sieci znajduje się komputer, który wysyła dane do drukarki. Przełącznik, znając adres MAC drukarki, przekierowuje ramki tylko do portu, do którego jest podłączona drukarka. Dzięki temu zwiększa się efektywność przesyłania danych w sieci, minimalizując zbędny ruch. Standardy takie jak IEEE 802.1D regulują działanie przełączników i techniki, takie jak tablice MAC, które przechowują powiązania między adresami MAC a portami, co jeszcze bardziej zwiększa wydajność sieci.

Pytanie 40

Administrator zamierza udostępnić folder C:\instrukcje w sieci trzem użytkownikom należącym do grupy Serwisanci. Jakie rozwiązanie powinien wybrać?

A. Udostępnić grupie Wszyscy folder C:\instrukcje i ustalić limit równoczesnych połączeń na 3
B. Udostępnić grupie Wszyscy dysk C: i ograniczyć liczbę równoczesnych połączeń do 3
C. Udostępnić dysk C: grupie Serwisanci i nie ograniczać liczby równoczesnych połączeń
D. Udostępnić folder C:\instrukcje grupie Serwisanci bez ograniczeń co do liczby równoczesnych połączeń
Udostępnienie folderu C:\instrukcje grupie Serwisanci jest najlepszym rozwiązaniem, ponieważ pozwala na skoncentrowanie kontroli dostępu na niewielkiej grupie użytkowników, co jest zgodne z zasadą minimalnych uprawnień. Taka praktyka zapewnia, że tylko upoważnieni użytkownicy mają dostęp do niezbędnych zasobów, co zmniejsza ryzyko nieautoryzowanego dostępu. Ograniczenie dostępu do konkretnego folderu zamiast całego dysku C: minimalizuje potencjalne zagrożenia związane z bezpieczeństwem danych, umożliwiając jednocześnie łatwe zarządzanie uprawnieniami. W kontekście zarządzania systemem, unikanie ograniczeń w liczbie równoczesnych połączeń może przyspieszyć dostęp do folderu, co jest korzystne w przypadku, gdy trzech użytkowników jednocześnie potrzebuje dostępu do tych samych instrukcji. Takie podejście jest zgodne z najlepszymi praktykami w zakresie zarządzania zasobami w sieci, gdzie kluczowe znaczenie ma efektywne zarządzanie dostępem i bezpieczeństwem.