Wyniki egzaminu

Informacje o egzaminie:
  • Zawód: Technik teleinformatyk
  • Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
  • Data rozpoczęcia: 8 czerwca 2026 13:22
  • Data zakończenia: 8 czerwca 2026 13:27

Egzamin niezdany

Wynik: 13/40 punktów (32,5%)

Wymagane minimum: 20 punktów (50%)

Nowe
Analiza przebiegu egzaminu- sprawdź jak rozwiązywałeś pytania
Udostępnij swój wynik
Szczegółowe wyniki:
Pytanie 1

Poniżej przedstawiono wynik działania polecenia

Interface Statistics

                         Received              Sent
Bytes                  3828957336        3249252169
Unicast packets          35839063         146809272
Non-unicast packets          5406             25642
Discards                       50                 0
Errors                          0                 0
Unknown protocols               0
A. netstat -e
B. tracert -e
C. dnslookup -e
D. ipconfig -e
Odpowiedzi takie jak 'ipconfig -e', 'tracert -e' oraz 'dnslookup -e' są nieprawidłowe, ponieważ każde z tych poleceń ma zupełnie inną funkcjonalność i nie dostarcza informacji na temat statystyk interfejsu sieciowego. 'Ipconfig' jest używane do wyświetlania konfiguracji IP, takich jak adresy IP, maski podsieci i bramy domyślnej, ale nie prezentuje szczegółów dotyczących przesyłania danych. Z kolei 'tracert' jest narzędziem służącym do śledzenia trasy pakietów w sieci, co pozwala na identyfikację punktów przerywania połączenia, ale znowu nie odnosi się do statystyk interfejsu. 'Dnslookup' natomiast służy do zapytań o rekordy DNS, używane do tłumaczenia nazw domen na adresy IP. Typowe nieporozumienia związane z tymi poleceniami polegają na myleniu ich funkcjonalności oraz niewłaściwym przypisywaniu ról narzędzi sieciowych. Aby efektywnie zarządzać siecią, kluczowe jest zrozumienie, jakie dane mogą być uzyskiwane z poszczególnych poleceń i w jaki sposób każde z nich przyczynia się do całościowego obrazu stanu sieci. Właściwe wykorzystanie narzędzi diagnostycznych jest fundamentalne w praktykach administracji systemami sieciowymi.

Pytanie 2

W specyfikacji sieci Ethernet 1000Base-T maksymalna długość segmentu dla skrętki kategorii 5 wynosi

A. 100 m
B. 250 m
C. 1000 m
D. 500 m
Odpowiedź 100 m jest prawidłowa, ponieważ w standardzie Ethernet 1000Base-T, który obsługuje transmisję danych z prędkością 1 Gbps, maksymalna długość segmentu dla kabla skrętki kategorii 5 (Cat 5) wynosi właśnie 100 metrów. Ta długość obejmuje zarówno odcinek kabla, jak i wszelkie połączenia oraz złącza, co jest kluczowe dla zapewnienia stabilności i jakości sygnału. W praktyce, dla sieci lokalnych (LAN), stosuje się kable Cat 5 lub lepsze, takie jak Cat 5e czy Cat 6, aby osiągnąć wysoką wydajność przy minimalnych zakłóceniach. Warto zauważyć, że przekroczenie tej długości może prowadzić do degradacji sygnału, co z kolei wpłynie na prędkość i niezawodność połączenia. Standardy IEEE 802.3, które regulują kwestie związane z Ethernetem, podkreślają znaczenie zachowania tych limitów, aby zapewnić efektywne funkcjonowanie sieci. Dlatego też, przy projektowaniu lub rozbudowie infrastruktury sieciowej, należy przestrzegać tych wytycznych, aby uniknąć problemów z wydajnością.

Pytanie 3

Do zakończenia kabla skręcanego wtykiem 8P8C wykorzystuje się

A. zaciskarkę do wtyków RJ-45
B. narzędzie uderzeniowe
C. spawarkę światłowodową
D. zaciskarkę do złączy typu F
Zaciskarka do wtyków RJ-45 jest narzędziem niezbędnym do zakończenia skrętek, które są powszechnie stosowane w sieciach Ethernet. Wtyki RJ-45, znane również jako wtyki 8P8C, mają osiem pinów, które muszą być odpowiednio umieszczone i zabezpieczone w obudowie wtyku. Proces zaciskania polega na wprowadzeniu skrętek do wtyku, a następnie użyciu zaciskarki do trwałego ściśnięcia metalowych styków wtyku, co zapewnia solidne połączenie elektryczne. W branży telekomunikacyjnej i informatycznej, stosowanie zaciskarki do RJ-45 jest standardową praktyką, szczególnie w instalacjach sieciowych. Umożliwia to tworzenie niestandardowych kabli Ethernet o różnych długościach, co znacznie ułatwia konfigurację i organizację sieci. Dobrą praktyką jest również przestrzeganie kolorów okablowania zgodnie z normą T568A lub T568B, co zapewnia spójność i poprawność połączeń. Ponadto, używanie zaciskarki do RJ-45 pozwala na łatwe naprawy kabli oraz ich rekonfiguracje, co jest niezwykle istotne w dynamicznie zmieniającym się środowisku IT.

Pytanie 4

W trakcie konfiguracji serwera DHCP administrator przypisał zbyt małą pulę adresów IP. Jakie mogą być skutki tej sytuacji w sieci lokalnej?

A. Serwer DHCP automatycznie powiększy zakres adresów IP
B. Urządzenia będą otrzymywać adresy IPv6 zamiast IPv4
C. Nowe urządzenia nie otrzymają adresu IP i nie połączą się z siecią
D. Każde urządzenie otrzyma dwa różne adresy IP
Wiele osób błędnie zakłada, że serwer DHCP sam automatycznie powiększy zakres adresów IP, lecz to nie jest zgodne z rzeczywistością. Zakres adresów przydzielanych przez DHCP musi być zdefiniowany ręcznie przez administratora i nie rozrasta się automatycznie, nawet jeśli brakuje wolnych adresów – to właśnie administrator odpowiada za monitoring i ewentualną zmianę konfiguracji. Innym częstym nieporozumieniem jest przekonanie, że w przypadku wyczerpania puli adresów IPv4, urządzenia będą otrzymywać adresy IPv6 zamiast IPv4. W praktyce obsługa IPv6 to zupełnie osobna konfiguracja, a serwery DHCP dla IPv4 nie przechodzą automatycznie na przydział adresów IPv6. Jeśli sieć nie jest skonfigurowana pod kątem IPv6, większość urządzeń nawet nie spróbuje z niej skorzystać. Dodatkowo, nie jest możliwe, aby urządzenie otrzymało dwa różne adresy IP z jednej puli DHCP w jednym czasie – systemy DHCP są zaprojektowane tak, by każdemu urządzeniu przypisywać jeden adres na podstawie unikalnego identyfikatora (np. MAC). Takie sytuacje prowadziłyby do konfliktów adresów IP i poważnych problemów z komunikacją w sieci. Często spotykam się z tymi błędnymi przekonaniami u początkujących administratorów, którzy nie do końca rozumieją, jak działa mechanizm przydzielania adresów. Warto pamiętać, że poprawna konfiguracja serwera DHCP i świadome zarządzanie pulą adresową są kluczowe dla stabilności i bezpieczeństwa pracy każdej sieci komputerowej.

Pytanie 5

Które urządzenie w sieci lokalnej nie segreguje obszaru sieci komputerowej na domeny kolizyjne?

A. Most.
B. Przełącznik.
C. Ruter.
D. Koncentrator.
Koncentrator, czyli taki hub, to urządzenie, które nie dzieli sieci na poszczególne domeny kolizyjne. Działa to tak, że przesyła wszystkie dane, jakie dostaje, do wszystkich portów bez żadnego ich filtrowania. W praktyce wychodzi na to, że każde urządzenie podłączone do koncentratora dzieli tą samą domenę kolizyjną. Może to prowadzić do większej ilości kolizji danych i przez to sieć może działać gorzej. Dlatego w nowoczesnych sieciach rzadko się je wykorzystuje, a zamiast tego stawiamy na przełączniki, które potrafią ładnie sortować ruch i zmniejszać kolizje. Jasne, w prostych i małych sieciach koncentrator może być ok, ale w większych sytuacjach lepiej mieć coś, co lepiej zarządza ruchem. Z mojego punktu widzenia, korzystanie z przełączników to zdecydowanie lepszy wybór, bo oferują znacznie lepszą wydajność i bardziej efektywne zarządzanie danymi.

Pytanie 6

Jaki prefiks jest używany w adresie autokonfiguracji IPv6 w sieci LAN?

A. 24
B. 64
C. 128
D. 32
Prefiks o długości 64 bitów w adresie autokonfiguracji IPv6 w sieci LAN jest standardem określonym w protokole IPv6. Długość ta jest zgodna z zaleceniami organizacji IETF, które wskazują, że dla efektywnej autokonfiguracji interfejsów w sieci lokalnej, należy stosować prefiks /64. Taki prefiks zapewnia odpowiednią ilość adresów IPv6, co jest kluczowe w kontekście dużej liczby urządzeń podłączonych do sieci. Dzięki zastosowaniu prefiksu 64, sieci lokalne mogą łatwo i automatycznie konfigurować swoje adresy IP, co jest szczególnie istotne w przypadku dynamicznych środowisk, takich jak sieci domowe lub biurowe. Praktyczne zastosowanie tej koncepcji przejawia się w automatycznej konfiguracji adresów przez protokół SLAAC (Stateless Address Autoconfiguration), który umożliwia urządzeniom generowanie unikalnych adresów na podstawie prefiksu i ich identyfikatorów MAC. Takie rozwiązanie znacząco upraszcza zarządzanie adresami IP w sieciach IPv6.

Pytanie 7

Która z warstw modelu ISO/OSI określa protokół IP (Internet Protocol)?

A. Warstwa danych łącza
B. Warstwa transportowa
C. Warstwa sieci
D. Warstwa fizyczna
Warstwa sieci w modelu ISO/OSI jest kluczowa dla działania Internetu, ponieważ to tutaj definiowane są protokoły odpowiedzialne za adresowanie oraz przesyłanie danych pomiędzy różnymi sieciami. Protokół IP (Internet Protocol) działa na tej warstwie i ma za zadanie dostarczać dane pomiędzy hostami w sieci, niezależnie od fizycznych połączeń. Przykładem praktycznym zastosowania IP jest routing, gdzie routery wykorzystują adresy IP do określenia najlepszej trasy dla przesyłanych pakietów. Standardy takie jak IPv4 i IPv6, będące wersjami protokołu IP, są fundamentalne w zapewnieniu komunikacji w sieci. Zrozumienie warstwy sieci i działania protokołu IP jest kluczowe dla specjalistów zajmujących się sieciami, ponieważ umożliwia projektowanie i zarządzanie złożonymi architekturami sieciowymi, zapewniającą efektywną wymianę danych.

Pytanie 8

Na rysunku jest przedstawiona konfiguracja interfejsu sieciowego komputera. Komputer może się łączyć z innymi komputerami w sieci lokalnej, ale nie może się połączyć z ruterem i siecią rozległą. Jeżeli maska podsieci IPv4 jest prawidłowa, to błędny jest adres

Ilustracja do pytania
A. bramy domyślnej.
B. IPv4 komputera.
C. serwera WINS.
D. serwera DNS.
Wybór adresów, jak adres IPv4 komputera, serwera WINS czy serwera DNS, może powodować pewne zamieszanie co do ich roli w sieci. Adres IPv4 komputera jest ok i nie ma problemów z komunikacją w lokalnej sieci, bo jest w tej samej podsieci co inne urządzenia. Serwer WINS i serwer DNS to ważne elementy, ale pełnią różne funkcje. Serwer WINS zajmuje się mapowaniem nazw komputerów na adresy IP, co ułatwia komunikację. Z kolei serwer DNS rozpoznaje adresy IP związane z nazwami domen, co jest potrzebne do przeglądania internetu. Ich adresy nie muszą być w tej samej podsieci co brama domyślna, a ich poprawność nie wpływa na to, czy komputer łączy się z ruterem czy siecią WAN. Można się pomylić myśląc, że wszystko musi być w jednej podsieci, ale tak naprawdę to tylko adres bramy domyślnej musi pasować do lokalnego IP, żeby wszystko działało. Warto zawsze sprawdzić, czy wszystkie ważne elementy są dobrze skonfigurowane, żeby uniknąć problemów z komunikacją.

Pytanie 9

Jaką funkcję pełni protokół ARP (Address Resolution Protocol)?

A. Wysyła informacje zwrotne dotyczące problemów w sieci
B. Nadzoruje przepływ pakietów w obrębie systemów autonomicznych
C. Zarządza grupami multicastowymi w sieciach działających na protokole IP
D. Określa adres MAC na podstawie adresu IP
Odpowiedzi 2, 3 i 4 wskazują na pewne nieporozumienia dotyczące funkcji protokołu ARP oraz jego roli w sieciach komputerowych. Pierwsza z nich sugeruje, że ARP przesyła informacje zwrotne o problemach z siecią, co jest związane bardziej z protokołami diagnostycznymi, jak ICMP (Internet Control Message Protocol). Protokół ARP nie jest zaprojektowany do monitorowania stanu sieci ani przesyłania informacji o błędach. Kolejna odpowiedź, dotycząca zarządzania grupami multicastowymi, odnosi się do protokołów takich jak IGMP (Internet Group Management Protocol), które mają zupełnie inną funkcję w kontekście zarządzania transmisją multicastową, a nie ustalania adresów MAC. Z kolei kontrola przepływu pakietów w systemach autonomicznych odnosi się do protokołów routingu, jak BGP (Border Gateway Protocol), które są odpowiedzialne za wymianę informacji o trasach między różnymi sieciami, a nie do lokalizacji adresów MAC. Odpowiedzi te mogą być mylące, ponieważ łączą różne aspekty działania sieci, ale nie rozumieją podstawowej funkcji ARP. Protokół ten pełni kluczową rolę w komunikacji lokalnej, ale nie ma związku z zarządzaniem błędami, multicastem czy routingiem autonomicznym. Zrozumienie, że ARP jest dedykowany do rozwiązywania problemów związanych z adresami MAC w kontekście lokalnej wymiany danych, jest fundamentalne dla efektywnego projektowania sieci.

Pytanie 10

Aplikacja systemowa Linux, której celem jest kontrolowanie ruchu sieciowego zarówno przychodzącego, jak i wychodzącego z określonego urządzenia, to

A. ifconfig
B. mtr
C. chkconfig
D. iptables
Iptables to narzędzie w systemach Linux, które służy do zarządzania regułami filtrowania ruchu sieciowego. Umożliwia administratorom definiowanie, które pakiety danych mają być akceptowane, a które odrzucane, co jest kluczowe dla zapewnienia bezpieczeństwa i kontroli nad ruchem sieciowym. Iptables działa na poziomie jądra systemu, co pozwala na efektywne przetwarzanie pakietów przed dotarciem do aplikacji. Przykładowo, można użyć iptables do zablokowania dostępu do określonych portów, co uniemożliwi nieautoryzowanym użytkownikom komunikację z serwerem. W praktyce, dobra konfiguracja iptables jest podstawą zabezpieczeń systemów Linux i zgodności z normami bezpieczeństwa, takimi jak ISO 27001. Należy pamiętać, że iptables obsługuje różne tabele i łańcuchy, co pozwala na zaawansowane manipulacje ruchem, takie jak NAT (Network Address Translation) czy filtracja w zależności od stanu połączenia.

Pytanie 11

Jakie polecenie w systemie Windows pokazuje tablicę routingu hosta?

A. netstat - r
B. ipconfig /renew
C. netstat -n
D. ipconfig /release
Wybierając 'ipconfig /renew', użytkownik wprowadza polecenie, które odnawia adres IP przypisany do interfejsu sieciowego za pośrednictwem protokołu DHCP. Choć jest to istotne w kontekście dynamicznego zarządzania adresami IP, nie ma to związku z wyświetlaniem tabeli routingu, gdyż to narzędzie nie dostarcza informacji o trasach, a jedynie odświeża adres IP. Z kolei 'netstat -n' to polecenie, które wyświetla aktywne połączenia sieciowe oraz ich stany, ale nie obejmuje tabeli routingu. Użytkownik może myśleć, że poprzez monitorowanie połączeń uzyska informacje o trasach, co jest błędne, ponieważ informacje te dotyczą jedynie aktualnych sesji komunikacyjnych. Ostatecznie, 'ipconfig /release' również nie dotyczy tabeli routingu, ponieważ jego funkcją jest zwolnienie aktualnie przypisanego adresu IP. Często mylone jest pojęcie zarządzania IP z zarządzaniem trasami, co prowadzi do nieporozumień. Użytkownicy powinni zrozumieć, że polecenia związane z konfiguracją DHCP różnią się od tych, które dotyczą analizy i zarządzania trasami w sieci. W kontekście zarządzania siecią, ważne jest właściwe rozróżnianie funkcji poszczególnych poleceń, aby efektywnie diagnozować i optymalizować działanie sieci.

Pytanie 12

Protokół pomocniczy do kontroli stosu TCP/IP, który odpowiada za identyfikację oraz przekazywanie informacji o błędach podczas działania protokołu IP, to

A. Internet Control Message Protocol (ICMP)
B. Address Resolution Protocol (ARP)
C. Reverse Address Resolution Protocol (RARP)
D. Routing Information Protocol (RIP)
W odpowiedziach, które nie dotyczą ICMP, można dostrzec szereg typowych nieporozumień związanych z funkcją i zastosowaniem różnych protokołów w sieciach komputerowych. Routing Information Protocol (RIP) jest protokołem routingu, który służy do wymiany informacji o trasach w sieci, ale nie zajmuje się błędami ani diagnostyką, co czyni go niewłaściwym wyborem w kontekście pytania. Adres Resolution Protocol (ARP) jest natomiast używany do mapowania adresów IP na adresy MAC w lokalnej sieci; nie ma związku z wykrywaniem awarii, a jego głównym zadaniem jest zapewnienie prawidłowej komunikacji na poziomie łącza danych. Reverse Address Resolution Protocol (RARP) działa w odwrotną stronę niż ARP, pomagając urządzeniom zidentyfikować swój adres IP na podstawie adresu MAC. Żaden z tych protokołów nie spełnia funkcji diagnostycznych, które są kluczowe dla ICMP. Zrozumienie specyfiki każdego z tych protokołów jest niezbędne, aby skutecznie zarządzać sieciami i optymalizować ich działanie. Zatem błędne przypisanie funkcji diagnostycznych do protokołów routingu lub mapowania adresów prowadzi do nieprawidłowych wniosków, co jest powszechnym problemem w edukacji z zakresu sieci komputerowych.

Pytanie 13

Jaką rolę odgrywa usługa proxy?

A. serwera z usługami katalogowymi.
B. serwera e-mail.
C. firewalla.
D. pośrednika sieciowego.
Wybór odpowiedzi związanej z serwerem poczty, zaporą lub serwerem usług katalogowych to jakieś nieporozumienie, bo te wszystkie elementy mają zupełnie inne role w sieci. Serwer poczty zajmuje się tylko e-mailami, a to nie ma nic wspólnego z tym, co robi proxy. Zaporą natomiast zarządzamy ruchem, analizując dane, by zobaczyć, co wpuścić, a co nie. To też nie jest to samo, co pośredniczenie, które robi proxy. Serwer usług katalogowych, jak Active Directory, zajmuje się organizowaniem zasobów i autoryzacją, więc również nie ma nicza przysłowiowego pośrednictwa. Kluczowe jest, by nie mylić funkcji zabezpieczeń z pośredniczeniem. Dzięki proxy można przeglądać internet w bardziej anonimowy sposób, co nie jest rolą tych innych usług. Zrozumienie różnic między nimi pomaga lepiej zarządzać siecią i chronić zasoby w firmie.

Pytanie 14

Przechwycone przez program Wireshark komunikaty, które zostały przedstawione na rysunku należą do protokołu

Queries
> www.cke.edu.pl: type A, class IN
Answers
> www.cke.edu.pl: type A, class IN, addr 194.54.27.143
A. FTP
B. HTTP
C. DNS
D. DHCP
Z tego, co widzę, wybrałeś odpowiedzi, które nie mają za dużo wspólnego z DNS, a to może prowadzić do zamieszania. Na przykład FTP, czyli Protokół Transferu Plików, służy do przesyłania plików, co jest kompletnie inną sprawą niż zamiana nazw domen na adresy. Z kolei HTTP to protokół używany głównie do przesyłania danych w sieci, a DHCP zajmuje się przypisywaniem adresów IP. Te pomyłki się zdarzają, bo czasem ludzie mylą działanie tych protokołów. Ważne, żeby każdy wiedział, że każdy z tych protokołów ma swoje unikalne zadania. Kiedy analizujesz ruch w Wireshark, rozpoznanie DNS jest kluczowe dla wykrywania problemów z nazwami domen, ale FTP czy HTTP odnoszą się do zupełnie innych rzeczy. Tak że warto nie tylko zapamiętywać, co każdy z tych protokołów robi, ale też w jakim kontekście się je stosuje.

Pytanie 15

W protokole FTPS litera S odnosi się do ochrony danych przesyłanych przez

A. szyfrowanie
B. autoryzację
C. uwierzytelnianie
D. logowanie
Wybór odpowiedzi związanych z logowaniem, autoryzacją czy uwierzytelnianiem wskazuje na nieporozumienie w zakresie funkcji zabezpieczeń w protokole FTPS. Logowanie to proces, w którym użytkownik dostarcza swoje dane w celu uzyskania dostępu do systemu, jednak nie zapewnia ono ochrony danych w trakcie ich przesyłania. Autoryzacja odnosi się do przydzielania uprawnień użytkownikom po zalogowaniu, co również nie ma bezpośredniego wpływu na bezpieczeństwo samej transmisji danych. Uwierzytelnianie to proces potwierdzania tożsamości użytkownika, co jest ważne, ale nie obejmuje szyfrowania przesyłanych informacji. Nieporozumienia te mogą wynikać z mylenia pojęć związanych z bezpieczeństwem. Szyfrowanie jest kluczowym elementem ochrony danych, podczas gdy logowanie, autoryzacja i uwierzytelnianie to procesy związane z identyfikacją i kontrolą dostępu, które nie chronią danych w trakcie ich przesyłania. W kontekście FTPS, kluczowym celem jest zapewnienie poufności i integralności danych, co można osiągnąć jedynie poprzez szyfrowanie, a nie poprzez procesy związane z identyfikacją użytkowników.

Pytanie 16

Która norma określa standardy dla instalacji systemów okablowania strukturalnego?

A. PN-EN 55022
B. PN-EN 50174
C. PN-EN50173
D. PN-EN 50310
Wybór innych norm, takich jak PN-EN 50310, PN-EN 50173 lub PN-EN 55022, może wynikać z niepełnego zrozumienia zakresu ich zastosowania. Norma PN-EN 50310 dotyczy wymagań dotyczących systemów okablowania w kontekście instalacji elektrycznych i sieciowych, jednak nie odnosi się bezpośrednio do standardów instalacji okablowania strukturalnego. Natomiast PN-EN 50173 określa wymagania dotyczące systemów okablowania strukturalnego, ale skupia się głównie na jego projektowaniu i nie obejmuje kompleksowych wytycznych dotyczących instalacji, co jest kluczowe w kontekście efektywnego układania kabli. Z kolei norma PN-EN 55022 koncentruje się na wymaganiach dotyczących emisji elektromagnetycznej urządzeń elektronicznych, co jest całkowicie inną dziedziną i nie ma zastosowania w kontekście instalacji okablowania. Wybierając niewłaściwe normy, można wprowadzić nieefektywne praktyki instalacyjne, które mogą prowadzić do problemów z wydajnością systemu, takich jak straty sygnału, zakłócenia elektromagnetyczne oraz problemy z serwisowaniem. Zrozumienie różnic między tymi normami oraz ich rzeczywistymi zastosowaniami jest kluczowe dla prawidłowego projektowania i instalacji systemów okablowania, co w dłuższej perspektywie wpływa na niezawodność i efektywność instalacji telekomunikacyjnych.

Pytanie 17

Do ilu sieci należą komputery o podanych w tabeli adresach IP i standardowej masce sieci?

komputer 1172.16.15.5
komputer 2172.18.15.6
komputer 3172.18.16.7
komputer 4172.20.16.8
komputer 5172.20.16.9
komputer 6172.21.15.10
A. Sześciu.
B. Jednej.
C. Dwóch.
D. Czterech.
Wybierając jedną z pozostałych odpowiedzi, można popaść w błąd związany z interpretacją adresacji IP i stosowania masek podsieci. Niektórzy mogą myśleć, że komputery o adresach IP 172.16.1.10, 172.18.2.20, 172.20.3.30 i 172.21.4.40 należą do mniej niż czterech różnych sieci, co jest nieprawidłowe. Przy masce 255.255.0.0, pierwsze dwa oktety adresu IP służą do identyfikacji sieci, co oznacza, że każdy z kombinowanych adresów IP z różnych drugich oktetów, takich jak 16, 18, 20 i 21, stanowi odrębną sieć. Często występującym błędem jest pomijanie znaczenia drugiego oktetu w adresie IP, co prowadzi do nieprawidłowego wnioskowania o przynależności do sieci. W praktyce, administratorzy sieci muszą być świadomi, że każdy unikalny adres sieciowy, wynikający z połączenia pierwszych dwóch oktetów, oznacza oddzielną sieć. Dodatkowo, przy projektowaniu sieci, kluczowe jest, aby zrozumieć zasady przydzielania adresów IP, co pozwala na efektywne zarządzanie zasobami w sieciach komputerowych. Zatem wybór odpowiedzi wskazującej na mniejszą liczbę sieci jest prostym błędem w logice adresacji IP oraz interpretacji używanych masek podsieci.

Pytanie 18

Zastosowanie połączenia typu trunk między dwoma przełącznikami umożliwia

A. zwiększenie przepustowości dzięki wykorzystaniu dodatkowego portu
B. konfigurację agregacji portów, co zwiększa przepustowość między przełącznikami
C. zablokowanie wszystkich nadmiarowych połączeń na danym porcie
D. przesyłanie ramek z różnych wirtualnych sieci lokalnych w jednym łączu
Połączenie typu trunk między dwoma przełącznikami rzeczywiście umożliwia przesyłanie ramek z różnych wirtualnych sieci lokalnych (VLAN) przez jedno łącze. Dzięki temu, cały ruch sieciowy, pochodzący z wielu VLAN-ów, może być efektywnie transportowany przez jedno fizyczne połączenie, co prowadzi do oszczędności w infrastrukturze kablowej oraz zwiększenia elastyczności sieci. Praktycznym zastosowaniem trunków jest konfiguracja w środowiskach wirtualnych, gdzie wiele maszyn wirtualnych korzysta z różnych VLAN-ów. Standard IEEE 802.1Q definiuje sposób tagowania ramek Ethernet, co pozwala na identyfikację, z którego VLAN-u pochodzi dana ramka. Dobrą praktyką jest przypisywanie trunków do portów, które łączą przełączniki, aby zapewnić segregację ruchu oraz umożliwić wydajne zarządzanie siecią. Implementując trunkowanie, administratorzy sieci mogą również wprowadzać polityki bezpieczeństwa i zarządzać ruchem w sposób, który optymalizuje wydajność sieci oraz minimalizuje ryzyko kolizji. Przykładowo, w dużych sieciach korporacyjnych, trunking pozwala na segregację ruchu biura i działów, co jest kluczowe dla wydajności i bezpieczeństwa.

Pytanie 19

Jakie polecenie w systemie operacyjnym Linux pozwala na przypisanie istniejącego konta użytkownika nowak do grupy technikum?

A. usergroup -g technikum nowak
B. usermod -g technikum nowak
C. groups -g technikum nowak
D. useradd -g technikum nowak
Wszystkie inne odpowiedzi zawierają błędne podejścia do kwestii modyfikacji grup użytkowników w systemie Linux. Na przykład, polecenie 'groups -g technikum nowak' nie jest poprawne, ponieważ komenda 'groups' służy jedynie do wyświetlania grup, do których należy użytkownik, a nie do ich modyfikacji. Takie nieporozumienie może wynikać z mylnego przeświadczenia, że istnieje możliwość dodawania użytkowników do grup przy użyciu polecenia, które jest zaprojektowane do przeglądania informacji. Z kolei komenda 'useradd -g technikum nowak' jest nieodpowiednia, ponieważ 'useradd' służy do tworzenia nowych kont użytkowników, a nie do modyfikacji istniejących. Przypisanie grupy powinno być częścią procesu tworzenia nowego użytkownika, co różni się od aktualizacji istniejącego konta. Zastosowanie 'usergroup -g technikum nowak' również jest błędne, gdyż nie istnieje taka komenda w standardowym zestawie narzędzi Linux. Użytkownicy mogą nie być świadomi, że błędne polecenia mogą prowadzić do niezamierzonych efektów, takich jak niepoprawne zarządzanie uprawnieniami, co w dłuższej perspektywie może wpłynąć na bezpieczeństwo systemu. Dlatego ważne jest, aby zrozumieć, jakie polecenia są odpowiednie do konkretnego zadania, oraz aby korzystać z dokumentacji systemowej, aby uniknąć typowych pułapek w zarządzaniu użytkownikami.

Pytanie 20

W jakiej topologii fizycznej sieci każde urządzenie ma dokładnie dwa połączenia, z których jedno prowadzi do najbliższego sąsiada, a dane są przesyłane z jednego komputera do następnego w formie pętli?

A. Pierścień.
B. Drzewo.
C. Siatka.
D. Gwiazda.
Topologia drzewa, w odróżnieniu od pierścienia, opiera się na hierarchicznej strukturze, gdzie węzły są powiązane w formie gałęzi. Każde urządzenie sieciowe, z reguły, ma połączenie z jednym rodzicem oraz wieloma potomkami, co skutkuje tym, że nie każde urządzenie ma po dwa połączenia. Takie rozmieszczenie prowadzi do silnie zdefiniowanej struktury, ale nie przekłada się na możliwość bezpośredniego przesyłania danych w sposób, w jaki odbywa się to w topologii pierścienia. Topologia gwiazdy z kolei polega na tym, że wszystkie urządzenia są podłączone do centralnego punktu, co również nie spełnia warunków zadania. W modelu gwiazdy, w przypadku awarii centralnego węzła, cała sieć może przestać działać, co jest istotnym ograniczeniem w kontekście niezawodności. Natomiast topologia siatki charakteryzuje się dużą liczbą połączeń między urządzeniami, co zwiększa odporność na awarie, ale również komplikuje strukturę i może generować nadmiarowe koszty związane z instalacją. Kluczowym błędem myślowym przy wyborze nieprawidłowych odpowiedzi jest pomylenie charakterystyki układu połączeń oraz sposobu transmisji danych, co prowadzi do mylnych wniosków na temat funkcjonalności różnych topologii sieciowych. Zrozumienie tych różnic jest niezbędne dla projektowania efektywnych i niezawodnych sieci.

Pytanie 21

Protokół stworzony do nadzorowania oraz zarządzania urządzeniami w sieci, oparty na architekturze klient-serwer, w którym jeden menedżer kontroluje od kilku do kilkuset agentów to

A. HTTP (Hypertext Transfer Protocol)
B. FTP (File Transfer Protocol)
C. SNMP (Simple Network Management Protocol)
D. SMTP (Simple Mail Transfer Protocol)
HTTP, czyli Hypertext Transfer Protocol, jest protokołem używanym do przesyłania danych w sieci WWW. Służy głównie do komunikacji między przeglądarkami internetowymi a serwerami, a jego głównym celem jest dostarczanie treści, takich jak strony internetowe. Protokół ten nie ma zastosowania w monitorowaniu i zarządzaniu urządzeniami sieciowymi. SMTP, czyli Simple Mail Transfer Protocol, jest z kolei protokołem odpowiedzialnym za przesyłanie wiadomości e-mail. Jego funkcjonalność ogranicza się do zarządzania wiadomościami oraz ich dostarczania, co nie ma nic wspólnego z zarządzaniem i monitorowaniem urządzeń w sieci. FTP, czyli File Transfer Protocol, służy do przesyłania plików między komputerami w sieci, co również nie odnosi się do zarządzania urządzeniami sieciowymi. Wybór jednego z tych protokołów w kontekście monitorowania i zarządzania urządzeniami może wynikać z mylnego założenia, że każdy protokół sieciowy ma podobne funkcje, co jest nieprawdziwe. Protokół SNMP został zaprojektowany w celu efektywnego zarządzania urządzeniami sieciowymi, a inne protokoły mają zupełnie inne cele i zastosowania, co prowadzi do nieporozumień w zakresie ich funkcjonowania. Zrozumienie różnic między tymi protokołami jest kluczowe dla właściwego zarządzania infrastrukturą sieciową.

Pytanie 22

Podłączając wszystkie elementy sieciowe do switcha, wykorzystuje się topologię fizyczną

A. pierścienia
B. siatki
C. magistrali
D. gwiazdy
Topologia gwiazdy to jedna z najczęściej stosowanych architektur sieciowych, w której wszystkie urządzenia są podłączone do centralnego przełącznika. Taki układ umożliwia łatwe zarządzanie siecią, ponieważ awaria jednego z urządzeń nie wpływa na funkcjonowanie pozostałych. W praktyce, ta topologia jest wykorzystywana w biurach, szkołach oraz innych instytucjach, gdzie wydajność i łatwość konfiguracji są kluczowe. Dzięki zastosowaniu przełączników, możliwe jest również zwiększenie przepustowości sieci oraz lepsze zarządzanie ruchem danych. W kontekście standardów branżowych, topologia gwiazdy jest zgodna z normami takich jak IEEE 802.3, które definiują zasady komunikacji w sieciach Ethernet. Właściwe wdrożenie tej topologii pozwala na elastyczne rozbudowywanie sieci, co jest istotne w szybko zmieniającym się środowisku technologicznym.

Pytanie 23

W sieci lokalnej serwer ma adres IP 192.168.1.103 a stacja robocza 192.168.1.108. Wynik polecenia ping wykonanego na serwerze i stacji roboczej jest pokazany na zrzucie ekranowym. Co może być przyczyną tego, że serwer nie odpowiada na to polecenie?

Ilustracja do pytania
A. Wyłączona zapora sieciowa na stacji roboczej.
B. Zablokowane połączenie dla protokołu ICMP na stacji roboczej.
C. Wyłączona zapora sieciowa na serwerze.
D. Zablokowane połączenie dla protokołu ICMP na serwerze.
W przypadku zablokowanej zapory sieciowej na stacji roboczej, nie jest to przyczyna problemu z pingowaniem serwera, ponieważ to serwer nie odpowiada na żądanie, a stacja robocza je wysyła. Podobnie, wyłączona zapora na stacji roboczej nie wpływa na to, czy serwer będzie odpowiadał na ping. W rzeczywistości, jeśli zapora na stacji roboczej byłaby wyłączona, jej obecność nie blokowałaby ruchu ICMP do serwera. Warto zaznaczyć, że blokowanie protokołu ICMP na stacji roboczej mogłoby zablokować pingowanie z innych urządzeń w sieci do tej stacji. Jednak w omawianym przypadku to serwer nie wysyła odpowiedzi, co oznacza, że problem leży po jego stronie. W kontekście zarządzania siecią, ważne jest, aby administratorzy rozumieli, że różne urządzenia mogą mieć różne polityki bezpieczeństwa, ale to zapora na serwerze ma decydujący wpływ na możliwość odpowiedzi na zapytania ping. Ponadto, wyłączenie zapory na serwerze mogłoby potencjalnie rozwiązać ten problem, ale nie jest to zalecane w praktyce, ponieważ może narazić serwer na inne zagrożenia. Właściwe zarządzanie polityką bezpieczeństwa wymaga zrozumienia, w jaki sposób każdy element infrastruktury sieciowej wpływa na ogólną funkcjonalność oraz dostępność. Dlatego każda decyzja powinna być podejmowana po dokładnej analizie rzeczywistych potrzeb i zagrożeń.

Pytanie 24

Jak nazywa się adres nieokreślony w protokole IPv6?

A. ::1/128
B. FE80::/64
C. 2001::/64
D. ::/128
Odpowiedzi, które wskazują na FE80::/64, ::1/128 oraz 2001::/64 jako adresy nieokreślone, są błędne z kilku powodów. Pierwszym z nich jest fakt, że FE80::/64 to zarezerwowany zakres adresów do komunikacji lokalnej w sieci, znany jako adresy link-local. Te adresy są używane do komunikacji w obrębie pojedynczej sieci lokalnej i nie są routowalne w Internecie. Z tego powodu nie mogą być uznawane za adresy nieokreślone, które są używane w sytuacjach, gdy adres jest całkowicie nieznany. Kolejną nieprawidłową odpowiedzią jest ::1/128, który jest adresem lokalnym (loopback). Adres ten odnosi się do samego urządzenia, co również nie czyni go odpowiednim przykładem adresu nieokreślonego. W przypadku 2001::/64, mamy do czynienia z globalnym adresem unicast, który jest przypisany do konkretnych urządzeń w Internecie. To jest adres, który można użyć do identyfikacji i komunikacji z urządzeniem w sieci IP. Adresy nieokreślone są używane do zasygnalizowania, że urządzenie nie ma przypisanego adresu, co różni się od koncepcji adresów link-local lub globalnych. Typowe błędy myślowe, które mogą prowadzić do takich wniosków, obejmują mylenie funkcji różnych typów adresów w IPv6 oraz niepełne zrozumienie kontekstu, w jakim dany adres jest używany. Zrozumienie tych różnic jest kluczowe dla efektywnego projektowania i zarządzania sieciami opartymi na protokole IPv6.

Pytanie 25

Które urządzenie sieciowe jest widoczne na zdjęciu?

Ilustracja do pytania
A. Most.
B. Karta sieciowa.
C. Modem.
D. Przełącznik.
Przełącznik, widoczny na zdjęciu, to kluczowe urządzenie w sieciach komputerowych, które umożliwia efektywne zarządzanie ruchem danych pomiędzy różnymi urządzeniami w sieci lokalnej (LAN). Działa na warstwie drugiej modelu OSI, co oznacza, że operuje na adresach MAC i potrafi inteligentnie kierować dane tylko do tych portów, które są rzeczywiście potrzebne, co znacznie zwiększa wydajność sieci. Przełączniki pozwalają na podłączenie wielu urządzeń, takich jak komputery, drukarki czy serwery, tworząc lokalne sieci, które mogą być następnie połączone z innymi sieciami za pomocą routerów. W praktyce, przełączniki są niezbędne w biurach i instytucjach, gdzie wiele urządzeń wymaga współdzielenia zasobów. W oparciu o standardy IEEE 802.3, nowoczesne przełączniki mogą obsługiwać różne prędkości transmisji danych, co czyni je elastycznym rozwiązaniem. Zrozumienie roli przełącznika jest kluczowe dla każdego, kto zajmuje się projektowaniem lub zarządzaniem infrastrukturą sieciową.

Pytanie 26

Na podstawie jakiego adresu przełącznik podejmuje decyzję o przesyłaniu ramki?

A. Adresu źródłowego IP
B. Adresu źródłowego MAC
C. Adresu docelowego IP
D. Adresu docelowego MAC
Istotne jest zrozumienie, że przełączniki działają na warstwie drugiej modelu OSI, gdzie kluczowym elementem przesyłania ramek jest adres MAC. Odpowiedzi sugerujące, że adres źródłowy lub docelowy IP mają wpływ na proces przesyłania ramek, są mylące. Adres IP jest używany w warstwie trzeciej, której zadaniem jest routowanie pakietów w sieciach IP, a nie bezpośrednie przesyłanie ramek w lokalnej sieci. W przypadku adresu źródłowego MAC, ten element identyfikuje urządzenie, które wysyła ramkę, ale nie wpływa na decyzję przełącznika o kierunku przesyłania. Oparcie się na adresie źródłowym MAC mogłoby prowadzić do przesyłania ramek do wielu portów, co zwiększyłoby niepotrzebny ruch w sieci i obniżyło jej wydajność. Nieprawidłowe zrozumienie roli adresów IP i MAC w komunikacji sieciowej może skutkować błędnymi decyzjami projektowymi, takimi jak niewłaściwe skonfigurowanie sieci czy problemy z wydajnością. Dlatego kluczowe jest, aby korzystać z odpowiednich standardów branżowych, takich jak IEEE 802.3, które jasno definiują te różnice i pomagają w praktycznym zastosowaniu wiedzy związanej z sieciami komputerowymi.

Pytanie 27

Jakim skrótem oznacza się zbiór zasad filtrujących dane w sieci?

A. VLAN
B. QoS
C. ACL
D. PoE
Wybór VLAN, QoS lub PoE jako zestawu reguł filtrujących ruch w sieci jest błędny i wynika z nieporozumienia dotyczącego roli tych technologii w zarządzaniu siecią. VLAN, czyli Virtual Local Area Network, jest technologią, która segreguje ruch w sieci na różne segmenty, co umożliwia izolację grup użytkowników lub urządzeń. Chociaż VLANy mogą pomóc w organizacji sieci, nie definiują one reguł dostępu ani nie blokują ruchu, co jest kluczowe w kontekście bezpieczeństwa. Z kolei QoS, czyli Quality of Service, odnosi się do zarządzania przepustowością i priorytetowaniem ruchu, co ma na celu poprawę wydajności aplikacji niezbędnych do funkcjonowania w sieci, ale nie kontroluje dostępu do zasobów. PoE, czyli Power over Ethernet, to technologia, która umożliwia przesyłanie zasilania przez kable Ethernet, co jest użyteczne w kontekście zasilania urządzeń, takich jak kamery IP czy punkty dostępowe, ale nie ma wpływu na zasady filtrowania ruchu. Te nieporozumienia mogą prowadzić do błędnych wniosków i niewłaściwej konfiguracji sieci, co w rezultacie może obniżyć bezpieczeństwo i wydajność systemów. Wiedza o tym, jak te technologie funkcjonują i jakie mają zastosowanie, jest niezbędna dla każdego profesjonalisty zajmującego się zarządzaniem siecią.

Pytanie 28

Jakim skrótem nazywana jest sieć, która korzystając z technologii warstwy 1 i 2 modelu OSI, łączy urządzenia rozmieszczone na dużych terenach geograficznych?

A. VLAN
B. WAN
C. LAN
D. VPN
Wybór odpowiedzi LAN, VPN i VLAN jest błędny, ponieważ każda z tych terminów odnosi się do różnych typów sieci, które ograniczają się do węższych zastosowań i kontekstów. LAN, czyli Local Area Network, to sieć lokalna, która obejmuje ograniczony obszar, taki jak biuro czy budynek. Jej głównym celem jest połączenie urządzeń w bliskiej odległości, co pozwala na szybki transfer danych, ale nie ma zastosowania w kontekście szerokich obszarów geograficznych. VPN (Virtual Private Network) to natomiast technologia umożliwiająca bezpieczne połączenie zdalnych użytkowników z siecią lokalną przez publiczne sieci, jednak również nie jest odpowiednia dla sytuacji związanych z dużymi obszarami. VLAN (Virtual Local Area Network) to technologia umożliwiająca podział jednej fizycznej sieci na kilka logicznych segmentów, co zwiększa efektywność i bezpieczeństwo w obrębie lokalnej sieci, ale nie ma zastosowania w kontekście rozległych sieci. Typowe błędy myślowe prowadzące do takich konkluzji obejmują mylenie lokalnych i rozległych rozwiązań sieciowych oraz nieodróżnianie technologii warstwy 1 i 2 od wyższych warstw modelu OSI, które mają inne funkcje i zastosowania. Dlatego kluczowe jest zrozumienie różnic między tymi pojęciami oraz ich odpowiednich zastosowań w praktyce.

Pytanie 29

Aby uzyskać sześć podsieci z sieci o adresie 192.168.0.0/24, co należy zrobić?

A. zmniejszyć długość maski o 3 bity
B. zwiększyć długość maski o 2 bity
C. zwiększyć długość maski o 3 bity
D. zmniejszyć długość maski o 2 bity
Aby wydzielić sześć podsieci z sieci o adresie 192.168.0.0/24, konieczne jest zwiększenie długości maski o 3 bity. Maska /24 oznacza, że pierwsze 24 bity adresu IP są wykorzystywane do identyfikacji sieci, a pozostałe 8 bitów do identyfikacji hostów. W celu uzyskania sześciu podsieci, musimy za pomocą dodatkowych bitów zarezerwować odpowiednią ilość adresów. W przypadku podziału sieci na podsieci, stosujemy formułę 2^n >= liczba wymaganych podsieci, gdzie n to liczba bitów, które dodajemy do maski. Zatem, 2^3 = 8, co zaspokaja potrzebę sześciu podsieci. Przy zwiększeniu długości maski o 3 bity, uzyskujemy maskę /27, co pozwala na otrzymanie 8 podsieci, z których każda ma 30 dostępnych adresów hostów. Przykładowe podsieci, które powstają w tym wypadku, to: 192.168.0.0/27, 192.168.0.32/27, 192.168.0.64/27, itd. Dobrą praktyką w projektowaniu sieci jest planowanie adresacji IP z wyprzedzeniem, aby dostosować ją do przyszłych potrzeb, co w tym przypadku zostało uwzględnione.

Pytanie 30

Urządzenie warstwy dystrybucji, które odpowiada za połączenie odrębnych sieci oraz zarządzanie przepływem danych między nimi, nazywane jest

A. koncentratorem
B. serwerem
C. przełącznikiem
D. routerem
Serwer, jako urządzenie, pełni zupełnie inną rolę niż router. Jest to system komputerowy, który dostarcza różnorodne usługi i zasoby innym komputerom w sieci, nie zajmując się bezpośrednim zarządzaniem przepływem informacji między sieciami. Serwery mogą obsługiwać aplikacje, przechowywać dane czy oferować usługi takie jak hosting stron internetowych, ale nie mają zdolności do trasowania pakietów danych jak routery. Przełącznik natomiast działa na warstwie drugiej modelu OSI, czyli zajmuje się przekazywaniem ramek między urządzeniami w tej samej sieci lokalnej. Jego główną funkcją jest przełączanie ramek w oparciu o adresy MAC, co sprawia, że nie jest on w stanie łączyć różnych sieci. Koncentratory, które są urządzeniami starszej generacji, również nie mają zdolności do zarządzania ruchem między sieciami; działają na poziomie fizycznym, po prostu przekazując sygnały do wszystkich podłączonych urządzeń bez inteligentnego kierowania nimi. Te mylne pojęcia mogą prowadzić do nieefektywnego projektowania sieci, ponieważ zrozumienie specyfiki każdego z tych urządzeń jest kluczowe dla ich prawidłowego zastosowania. Warto zwrócić uwagę, że wybór odpowiedniego urządzenia sieciowego powinien być oparty na konkretnej funkcjonalności i wymaganiach sieci.

Pytanie 31

Hosty A i B nie komunikują się z hostem C, między hostami A i B komunikacja jest prawidłowa. Co jest przyczyną braku komunikacji między hostami A i C oraz B i C?

Ilustracja do pytania
A. Host C ma źle ustawioną bramę domyślną.
B. Adresy IP należą do różnych podsieci.
C. Adres IP hosta C jest adresem rozgłoszeniowym.
D. Switch, do którego są podpięte hosty, jest wyłączony.
Analizując pozostałe odpowiedzi, można zauważyć szereg merytorycznych błędów. W przypadku stwierdzenia, że host C ma źle ustawioną bramę domyślną, warto zauważyć, że nawet jeśli brama domyślna byłaby poprawnie skonfigurowana, hosty A i B wciąż nie mogłyby komunikować się z hostem C z powodu różnicy w podsieciach. Same ustawienia bramy dotyczą jedynie tego, jak pakiety wychodzą z danej podsieci, ale nie eliminują różnic w adresacji. Również stwierdzenie, że switch, do którego są podpięte hosty, jest wyłączony, jest błędne, ponieważ komunikacja między hostami A i B jest prawidłowa, co sugeruje, że switch działa poprawnie. Ponadto, adres IP hosta C jako adres rozgłoszeniowy jest mylącą koncepcją; adresy rozgłoszeniowe mają specyficzne zastosowania w sieciach i nie mogą być przypisane do pojedynczych hostów. Adres rozgłoszeniowy dla podsieci 192.168.31.0/24 to 192.168.31.255, a nie adres przypisany do hosta. Kluczowe jest, aby zrozumieć, że komunikacja w sieci wymaga nie tylko prawidłowej konfiguracji adresów IP, ale także właściwego planowania architektury sieci, aby zapewnić możliwość komunikacji między różnymi segmentami.

Pytanie 32

Jakie ograniczenie funkcjonalne występuje w wersji Standard systemu Windows Server 2019?

A. Brak interfejsu graficznego
B. Obsługuje najwyżej dwa procesory
C. Licencjonowanie na maksymalnie 50 urządzeń
D. Wirtualizacja maksymalnie dla dwóch instancji
Nieprawidłowe odpowiedzi wskazują na powszechne nieporozumienia dotyczące możliwości i ograniczeń Windows Server 2019 w wersji Standard. Na przykład, licencjonowanie na maksymalnie 50 urządzeń nie jest prawdziwe, ponieważ wersja Standard pozwala na licencjonowanie serwerów w oparciu o liczbę rdzeni procesora, a nie na określoną liczbę urządzeń. Ograniczenie do dwóch procesorów jest również mylące; w rzeczywistości edycja Standard wspiera maksymalnie dwa procesory fizyczne, ale liczba rdzeni, które mogą być wykorzystane na każdym z procesorów, nie jest ograniczona, co może prowadzić do nieprawidłowych wniosków o całkowitej mocy obliczeniowej. Co więcej, twierdzenie dotyczące braku środowiska graficznego jest błędne, ponieważ Windows Server 2019 może być zainstalowany z interfejsem graficznym, chociaż istnieje opcja instalacji w trybie core, który ogranicza interfejs graficzny i zwiększa bezpieczeństwo. To podejście jest zgodne z najlepszymi praktykami w zakresie zarządzania serwerami, ale nie oznacza, że graficzny interfejs nie jest dostępny. Właściwe zrozumienie architektury Windows Server 2019 i jej edycji jest niezbędne do prawidłowego planowania i wdrażania rozwiązań serwerowych, a także do uniknięcia błędów związanych z licencjonowaniem i konfiguracją.

Pytanie 33

Jakie polecenie powinno być użyte w systemie Windows, aby uzyskać informacje o adresach wszystkich kolejnych ruterów przekazujących dane z komputera do celu?

A. arp
B. tracert
C. ipconfig
D. ping
Istnieje kilka narzędzi, które mogą być mylone z poleceniem tracert, a ich zastosowanie może prowadzić do nieporozumień dotyczących ich funkcji. Narzędzie ping, na przykład, jest używane do sprawdzenia osiągalności określonego hosta w sieci, wysyłając do niego pakiety ICMP Echo Request. Choć ping informuje nas, czy urządzenie docelowe jest dostępne, nie pokazuje trasy, jaką pakiety przebywają, ani nie identyfikuje poszczególnych ruterów na tej trasie. Z kolei komenda arp (Address Resolution Protocol) służy do mapowania adresów IP na adresy MAC, co jest przydatne w lokalnej sieci, ale nie dostarcza informacji o trasie pakietów w Internecie. Natomiast ipconfig to polecenie używane do wyświetlenia konfiguracji IP lokalnego komputera, a nie do analizy ścieżki pakietów. Wiele osób może popełniać błąd, przypisując tym narzędziom funkcje, które w rzeczywistości im nie przysługują, co prowadzi do nieefektywnej diagnostyki problemów sieciowych. Kluczowe w zarządzaniu siecią jest zrozumienie, które narzędzia są odpowiednie do określonych zadań, oraz umiejętność ich właściwego zastosowania w praktyce, co jest fundamentem skutecznej administracji sieciowej.

Pytanie 34

W wyniku wykonania przedstawionych poleceń systemu Linux interfejs sieciowy eth0 otrzyma

ifconfig eth0 10.0.0.100 netmask 255.255.255.0 broadcast 10.0.0.255 up
route add default gw 10.0.0.10
A. adres IP 10.0.0.10, maskę /16, bramę 10.0.0.100
B. adres IP 10.0.0.100, maskę /24, bramę 10.0.0.10
C. adres IP 10.0.0.10, maskę /24, bramę 10.0.0.255
D. adres IP 10.0.0.100, maskę /22, bramę 10.0.0.10
Niepoprawne odpowiedzi mogą wynikać z kilku typowych błędów myślowych w zakresie zrozumienia konfiguracji sieci. Przykładowo, niektóre z zaproponowanych adresów IP i masek sugerują, że użytkownik może mylić podstawowe zasady przypisywania adresów w sieciach lokalnych. Adres IP 10.0.0.10 z maską /24 sugeruje, że adres ten mógłby być używany jako adres hosta w podsieci, co nie jest zgodne z kontekstem zadania, w którym interfejs otrzymał konkretny adres IP 10.0.0.100. Ważne jest także zrozumienie, że maska /22 nie jest odpowiednia dla adresu 10.0.0.100, ponieważ w tym przypadku prowadziłoby to do niepoprawnego zasięgu adresów, co mogłoby skutkować konfliktami w komunikacji sieciowej. Z kolei adres bramy 10.0.0.255 to adres broadcast, który nie może być używany jako adres bramy, ponieważ nie jest przypisany do żadnego urządzenia. Właściwa konfiguracja to nie tylko techniczne przypisanie parametrów, ale także znajomość zasad działania sieci, w tym segmentacji i routingu. Niezrozumienie tych zasad prowadzi do błędnych decyzji i problemów z działaniem całej infrastruktury sieciowej.

Pytanie 35

The Dude, Cacti oraz PRTG to przykłady aplikacji wykorzystujących protokół SNMP (ang. Simple Network Management Protocol), używanego do

A. sprawdzania wydajności sieci
B. monitorowania oraz zarządzania urządzeniami sieciowymi
C. przechwytywania i analizy danych pakietowych
D. udostępniania zasobów w sieci
Odpowiedzi związane z przechwytywaniem i analizą pakietów, testowaniem przepustowości sieci oraz udostępnianiem zasobów sieciowych są nieprawidłowe, ponieważ każda z tych funkcji odnosi się do różnych aspektów zarządzania siecią, które nie są bezpośrednio związane z protokołem SNMP. Przechwytywanie i analiza pakietów to proces zapisywania i badania ruchu w sieci, co osiąga się poprzez narzędzia takie jak Wireshark. Te narzędzia działają na innej warstwie modelu OSI i koncentrują się na szczegółowej analizie danych przesyłanych przez sieć, a nie na zarządzaniu samymi urządzeniami. W przypadku testowania przepustowości, wykorzystuje się narzędzia takie jak iPerf, które mierzą zdolność łącza do przesyłania danych, ale również nie dotyczą zarządzania urządzeniami. Co więcej, udostępnianie zasobów sieciowych dotyczy protokołów takich jak SMB czy NFS, które pozwalają na wymianę plików czy zasobów pomiędzy komputerami w sieci. Typowym błędem myślowym jest mylenie protokołów warstwy aplikacji z protokołami zarządzania siecią. Właściwe zrozumienie różnych funkcji i protokołów w sieci jest kluczowe dla efektywnego zarządzania oraz diagnostyki problemów.

Pytanie 36

Aby uzyskać odpowiedź jak na poniższym zrzucie ekranu, należy wydać polecenie:

Server:  Unknown
Address:  192.168.0.1

Non-authoritative answer:
Name:    microsoft.com
Addresses:  104.215.148.63
          13.77.161.179
          40.76.4.15
          40.112.72.205
          40.113.200.201
A. tracert microsoft.com
B. nslookup microsoft.com
C. ipconfig /displaydns
D. netstat -f
Niestety, polecenia takie jak netstat -f, ipconfig /displaydns czy tracert microsoft.com nie są dobrym wyborem, bo każde z nich ma inny cel w zarządzaniu sieciami. Na przykład netstat -f pokazuje aktywne połączenia sieciowe, a ich pełne nazwy domenowe, co jest spoko do analizy, ale nie pomoże w zapytaniach do DNS o adresy IP. Z kolei ipconfig /displaydns pokazuje tylko lokalną pamięć podręczną DNS, czyli to, co komputer wcześniej zapamiętał, a nie pyta zewnętrznych serwerów. A tracert microsoft.com służy do sprawdzania, przez jakie routery przechodzi pakiet do celu, więc też nie dostarcza informacji o rekordach DNS. Nieznajomość różnic między tymi poleceniami może prowadzić do pomyłek przy diagnozowaniu problemów z dostępnością usług w internecie. Dlatego warto znać te różnice i wiedzieć, kiedy używać którego narzędzia.

Pytanie 37

Atak DDoS (ang. Distributed Denial of Service) na serwer spowoduje

A. przeciążenie aplikacji dostarczającej określone informacje.
B. zmianę pakietów transmisyjnych w sieci.
C. zbieranie danych o atakowanej infrastrukturze sieciowej.
D. zatrzymywanie pakietów danych w sieci.
Atak DDoS, czyli Zdalne Odrzucenie Usługi, polega na jednoczesnym obciążeniu serwera dużą ilością zapytań przesyłanych z różnych źródeł, co prowadzi do przeciążenia aplikacji serwującej określone dane. Taki atak ma na celu uniemożliwienie dostępności usługi dla legalnych użytkowników. Przykładem może być atak na serwis internetowy, gdzie atakujący wykorzystują sieć botnetów do wysyłania ogromnej liczby żądań HTTP. W rezultacie aplikacja serwisowa nie jest w stanie przetworzyć wszystkich zapytań, co prowadzi do spowolnienia lub całkowitym zablokowaniem dostępu. W praktyce organizacje powinny implementować mechanizmy ochrony przed atakami DDoS, takie jak systemy zapobiegania włamaniom (IPS), a także skalowalne architektury chmurowe, które mogą automatycznie dostosowywać zasoby w odpowiedzi na wzrost ruchu. Przestrzeganie dobrych praktyk, takich jak regularne testowanie odporności aplikacji oraz monitorowanie ruchu sieciowego, jest kluczowe w zapobieganiu skutkom ataków DDoS.

Pytanie 38

Podaj zakres adresów IP przyporządkowany do klasy A, który jest przeznaczony do użytku prywatnego w sieciach komputerowych?

A. 10.0.0.0-10.255.255.255
B. 172.16.0.0-172.31.255.255
C. 127.0.0.0-127.255.255.255
D. 192.168.0.0-192.168.255.255
Adresy IP klasy A, które są przeznaczone do adresacji prywatnej, obejmują zakres od 10.0.0.0 do 10.255.255.255. Klasa A to jedna z klas adresowych zdefiniowanych w standardzie IPv4, który dzieli adresy IP na różne klasy w zależności od ich pierwszych bitów. Adresy z tej klasy mogą być używane w dużych sieciach korporacyjnych, ponieważ oferują ogromną przestrzeń adresową. W praktyce, adresy prywatne, takie jak te z zakresu 10.0.0.0/8, są często wykorzystywane w sieciach lokalnych (LAN), co pozwala na oszczędność publicznych adresów IP. Takie podejście jest zgodne z zaleceniami IETF (Internet Engineering Task Force) w dokumentach RFC 1918, które definiują prywatne adresy IP. Umożliwia to organizacjom wdrażanie rozwiązań z zakresu NAT (Network Address Translation), co dodatkowo zwiększa bezpieczeństwo i elastyczność adresacji sieciowej. Wykorzystanie tego zakresu pozwala na jednoczesne korzystanie z wielu adresów IP w różnych oddziałach tej samej firmy bez konfliktów, co jest kluczowe w rozwoju i zarządzaniu złożonymi infrastrukturami IT.

Pytanie 39

Które z poniższych zdań charakteryzuje protokół SSH (Secure Shell)?

A. Sesje SSH nie umożliwiają weryfikacji autentyczności punktów końcowych
B. Bezpieczny protokół terminalowy, który oferuje szyfrowanie połączeń
C. Sesje SSH przesyłają dane w formie niezaszyfrowanego tekstu
D. Protokół umożliwiający zdalne operacje na odległym komputerze bez kodowania transmisji
Protokół SSH (Secure Shell) jest standardowym narzędziem wykorzystywanym do bezpiecznej komunikacji w zdalnych połączeniach sieciowych. Główne zalety tego protokołu obejmują szyfrowanie danych przesyłanych między urządzeniami, co znacząco zwiększa bezpieczeństwo. Dzięki mechanizmom autoryzacji, takim jak użycie kluczy publicznych i prywatnych, SSH pozwala na potwierdzenie tożsamości użytkowników oraz serwerów, co minimalizuje ryzyko ataków typu 'man-in-the-middle'. Przykładowe zastosowanie protokołu SSH obejmuje zdalne logowanie do serwera, gdzie administratorzy mogą zarządzać systemami bez obawy o podsłuch danych. Ponadto SSH umożliwia tunelowanie portów oraz przesyłanie plików za pomocą protokołu SCP lub SFTP, co czyni go wszechstronnym narzędziem w administracji IT. W praktyce, organizacje stosują SSH, aby chronić wrażliwe dane i zapewnić zgodność z najlepszymi praktykami bezpieczeństwa, takimi jak regulacje PCI DSS czy HIPAA, które wymagają szyfrowania danych w tranzycie.

Pytanie 40

Czy po zainstalowaniu roli Hyper-V na serwerze Windows można

A. centralne zarządzanie oraz wsparcie dla rozproszonych aplikacji biznesowych
B. upraszczanie i automatyzowanie zarządzania kluczami licencji zbiorczych
C. tworzenie maszyn wirtualnych oraz ich zasobów i zarządzanie nimi
D. szybkie zdalne wdrażanie systemów operacyjnych Windows na komputerach w sieci
Błędne odpowiedzi odzwierciedlają różne koncepcje, które nie są bezpośrednio związane z funkcjonalnościami Hyper-V. Zautomatyzowanie i uproszczenie zarządzania kluczami licencji zbiorczych to obszar, który dotyczy bardziej zarządzania licencjami oprogramowania niż wirtualizacji. Ta odpowiedź myli funkcje Hyper-V z systemami zarządzania licencjami, które nie są wbudowane w Hyper-V. Centralne zarządzanie i obsługa rozproszonych aplikacji biznesowych mogą być realizowane w środowiskach wirtualnych, ale Hyper-V sam w sobie nie jest narzędziem do centralnego zarządzania aplikacjami. To wymaga dodatkowych rozwiązań, takich jak systemy zarządzania aplikacjami lub orkiestracja. Wreszcie, szybkie zdalne wdrażanie systemów operacyjnych Windows na komputerach w sieci odnosi się do mechanizmów takich jak Windows Deployment Services czy System Center Configuration Manager, które nie są bezpośrednio powiązane z Hyper-V. Użytkownicy mogą myśleć, że Hyper-V obsługuje te funkcje, ponieważ maszyny wirtualne mogą być używane do testowania i wdrażania, jednak kluczowe jest to, że Hyper-V skupia się na wirtualizacji, a nie na zarządzaniu licencjami czy wdrażaniu systemów operacyjnych w sieci. W praktyce, zamiast stosować Hyper-V jako uniwersalne rozwiązanie, lepiej jest skorzystać z wyspecjalizowanych narzędzi do konkretnych zadań.