Wyniki egzaminu

Nowy egzamin

Informacje o egzaminie:

Zawód: Technik informatyk
Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Data rozpoczęcia: 8 czerwca 2026 13:31
Data zakończenia: 8 czerwca 2026 13:48

Egzamin zdany!

Wynik: 24/40 punktów (60,0%)

Wymagane minimum: 20 punktów (50%)

Pochwal się swoim wynikiem!

Facebook

X.com

Szczegółowe wyniki:

Pytanie 1

Program w wierszu poleceń systemu Windows, który pozwala na konwersję tablicy partycji z GPT na MBR, to

A. diskpart

B. gparted

C. bcdedit

D. cipher

Odpowiedź 'diskpart' jest poprawna, ponieważ jest to narzędzie wiersza poleceń w systemie Windows, które pozwala na zarządzanie wolumenami dysków oraz partycjami. W przypadku konwersji tablicy partycji GPT na MBR, 'diskpart' oferuje odpowiednie polecenia, takie jak 'convert mbr', które umożliwiają przekształcenie struktury partycji. GPT (GUID Partition Table) jest nowoczesnym sposobem organizacji danych na dysku, który oferuje wiele zalet w porównaniu do starszej metody MBR (Master Boot Record), jednak w niektórych sytuacjach, na przykład w przypadku starszych systemów operacyjnych, może być konieczna konwersja na MBR. Praktyczne zastosowanie 'diskpart' wymaga uruchomienia go z uprawnieniami administratora, a użytkownik powinien być ostrożny, ponieważ niewłaściwe użycie tego narzędzia może prowadzić do utraty danych. Standardowe praktyki bezpieczeństwa zalecają tworzenie kopii zapasowych przed przeprowadzaniem takich operacji. 'Diskpart' jest szeroko stosowany w administracji systemami oraz w sytuacjach, gdy zachodzi konieczność dostosowania struktury partycji do wymagań oprogramowania lub sprzętu.

Pytanie 2

W systemie Windows, zainstalowanym w wersji obsługującej przydziały dyskowe, użytkownik o nazwie Gość

A. nie może być członkiem żadnej grupy

B. nie może być wyłącznie członkiem grupy globalnej

C. nie może być tylko w grupie o nazwie Goście

D. może być członkiem grup lokalnych oraz grup globalnych

Odpowiedź mówiąca, że użytkownik o nazwie Gość może należeć do grup lokalnych i grup globalnych, jest zgodna z zasadami zarządzania użytkownikami w systemie Windows. W systemach operacyjnych Windows, grupy użytkowników są kluczowe dla zarządzania uprawnieniami i dostępem do zasobów. Użytkownik Gość, mimo że ma ograniczone uprawnienia, może być członkiem grup, co pozwala na nadanie mu specyficznych uprawnień. Przykładowo, członkostwo w lokalnej grupie 'Użytkownicy' umożliwia Gościowi korzystanie z podstawowych funkcji systemu, takich jak logowanie się oraz dostęp do publicznych folderów. Z kolei dołączenie do globalnej grupy, na przykład 'Użytkownicy domeny', pozwala na zarządzanie dostępem do zasobów w sieci w zależności od polityki i potrzeb organizacji. Zgodnie z dobrymi praktykami, takim jak zasada najmniejszych uprawnień, przydzielanie użytkownikom, w tym Gościowi, odpowiednich grup lokalnych i globalnych ułatwia kontrolowanie dostępu i minimalizowanie ryzyka, co jest szczególnie ważne w środowiskach produkcyjnych oraz w organizacjach z restrykcyjnymi politykami bezpieczeństwa.

Pytanie 3

W systemie Windows zastosowanie przedstawionego polecenia spowoduje chwilową zmianę koloru

Microsoft Windows [Wersja 6.1.7600]
Copyright (c) 2009 Microsoft Corporation. Wszelkie prawa zastrzeżone.

C:\Users\w>color 1_

A. tła oraz czcionek okna Windows

B. paska tytułowego okna Windows

C. czcionki wiersza poleceń

D. tła okna wiersza poleceń

Wiesz, polecenie color w Windows to naprawdę fajna sprawa, bo pozwala zmieniać kolory tekstu i tła w wierszu poleceń. Jak chcesz tego użyć, to wystarczy, że wpiszesz dwie cyfry szesnastkowe. Pierwsza to tło, a druga to kolor tekstu. Na przykład, jak wpiszesz color 1, to tekst będzie niebieski na czarnym tle, bo 1 to wartość szesnastkowa odpowiadająca tym kolorom. Pamiętaj, że to tylko tymczasowa zmiana – jak zamkniesz okno, to wróci do domyślnych ustawień. Z mojego doświadczenia, to polecenie jest mega przydatne w różnych skryptach, bo pozwala lepiej oznaczyć różne etapy czy poziomy logów. Dzięki kolorom łatwiej się ogarnąć, co skrypt teraz robi. Zresztą, jak użyjesz polecenia color bez żadnych argumentów, to wrócisz do domyślnych kolorów. Naprawdę warto to mieć na uwadze podczas pracy w wierszu poleceń!

Pytanie 4

Zgodnie z ustawą z 14 grudnia 2012 roku o odpadach, wymagane jest

A. przechowywanie odpadów nie dłużej niż przez rok.

B. spalanie odpadów w maksymalnie wysokiej temperaturze.

C. poddanie odpadów w pierwszej kolejności procesowi odzysku.

D. neutralizacja odpadów w dowolny sposób w jak najkrótszym czasie

Pojęcia składowania, spalania i neutralizacji odpadów są elementami zarządzania odpadami, ale nie są one pierwszorzędnymi działaniami, które powinny być podejmowane zgodnie z Ustawą o odpadach. Składowanie odpadów przez maksymalnie jeden rok może prowadzić do gromadzenia się niebezpiecznych substancji i negatywnie wpływać na środowisko, jeśli nie jest odpowiednio kontrolowane. Spalanie odpadów w jak najwyższej temperaturze, choć może być stosowane w celu redukcji objętości odpadów, nie powinno być traktowane jako główny sposób ich utylizacji, ponieważ może generować szkodliwe emisje. Natomiast neutralizacja odpadów w dowolny sposób w jak najkrótszym czasie jest podejściem nieodpowiedzialnym, które może prowadzić do zanieczyszczenia środowiska i naruszenia przepisów dotyczących ochrony zdrowia publicznego. Niezrozumienie hierarchii postępowania z odpadami oraz jej znaczenia może skutkować nieodpowiednim zarządzaniem, co w dłuższym okresie prowadzi do poważnych konsekwencji ekologicznych oraz zdrowotnych. Dobre praktyki w zakresie zarządzania odpadami opierają się na odzysku i recyklingu, co przyczynia się do zrównoważonego rozwoju i ochrony zasobów naturalnych.

Pytanie 5

Gdy komputer się uruchamia, na ekranie wyświetla się komunikat "CMOS checksum error press F1 to continue press DEL to setup". Naciśnięcie klawisza DEL spowoduje

A. usunięcie pliku konfiguracyjnego.

B. wyczyszczenie zawartości pamięci CMOS.

C. wejście do BIOS-u komputera.

D. przejście do ustawień systemu Windows.

Wciśnięcie klawisza DEL podczas pojawienia się komunikatu 'CMOS checksum error' pozwala na wejście do BIOS-u (Basic Input/Output System) komputera. BIOS jest oprogramowaniem niskiego poziomu, które zarządza sprzętem komputera i umożliwia konfigurację podstawowych ustawień systemowych. Gdy występuje błąd związany z checksumą CMOS, oznacza to, że dane przechowywane w pamięci CMOS są uszkodzone lub niepoprawne. Wchodząc do BIOS-u, użytkownik ma możliwość zresetowania ustawień lub dokonania niezbędnych zmian, co może być kluczowe dla prawidłowego funkcjonowania systemu. Przykładem może być konieczność ustawienia daty i godziny, które mogły zostać zresetowane. Rekomendacje branżowe sugerują, aby regularnie sprawdzać ustawienia BIOS-u, zwłaszcza po wystąpieniu błędów, aby zapewnić stabilność i bezpieczeństwo systemu operacyjnego.

Pytanie 6

Uruchomienie polecenia msconfig w systemie Windows

A. sekcja ustawień

B. zarządzanie zadaniami

C. zarządzanie plikami

D. narzędzie konfiguracji systemu

Polecenie msconfig w systemie Windows uruchamia narzędzie konfiguracji systemu, które pozwala użytkownikom na zarządzanie ustawieniami rozruchu oraz usługami systemowymi. Umożliwia ono wyłączenie lub włączenie różnych programów uruchamiających się podczas startu systemu, co może znacząco wpłynąć na szybkość i stabilność działania komputera. Przykładem zastosowania msconfig jest sytuacja, gdy użytkownik zauważy spowolnienie systemu z powodu zbyt wielu aplikacji uruchamiających się automatycznie. Używając tego narzędzia, można wyłączyć niepotrzebne programy, co pozwala na przyspieszenie rozruchu i optymalizację pracy systemu. Dobrą praktyką jest również korzystanie z msconfig w celu diagnozowania problemów z rozruchem, co może pomóc w zidentyfikowaniu usług lub sterowników powodujących konflikty. Narzędzie to stanowi kluczowy element w arsenale administratora systemu oraz użytkownika, który chce mieć większą kontrolę nad środowiskiem operacyjnym swojego komputera.

Pytanie 7

Diagnostykę systemu Linux można przeprowadzić za pomocą komendy

Thread(s) per core:	1
Core(s) per socket:	4
Socket(s):	1
NUMA node(s):	1

A. whoami

B. lscpu

C. pwd

D. cat

Polecenie lscpu jest używane do wyświetlania szczegółowych informacji o architekturze procesora w systemie Linux. Jest to narzędzie, które zbiera dane z systemu operacyjnego na temat jednostek obliczeniowych takich jak liczba rdzeni na gniazdo liczba wątków na rdzeń liczba gniazd procesorowych oraz inne kluczowe parametry. Dzięki temu administratorzy systemów mogą lepiej zrozumieć zasoby sprzętowe dostępne na serwerze co jest niezbędne przy planowaniu wdrażania aplikacji optymalizacji wydajności oraz monitorowaniu zasobów. Praktyczne zastosowanie lscpu obejmuje scenariusze w których konieczne jest dostosowanie aplikacji do dostępnych zasobów czy też optymalizacja ustawień systemowych. Standardowa praktyka to używanie lscpu w ramach audytu sprzętowego co pozwala na efektywne zarządzanie zasobami oraz unikanie potencjalnych problemów związanych z nieadekwatnym przydzieleniem zasobów. Dodatkowo lscpu może być używane w skryptach automatyzujących procesy docierania do szczegółowych danych sprzętowych co wspiera administratorów w codziennych operacjach związanych z zarządzaniem infrastrukturą IT. Rozumienie tych informacji jest kluczowe dla efektywnego zarządzania i planowania zasobów komputerowych w nowoczesnych środowiskach IT.

Pytanie 8

Czy bęben światłoczuły znajduje zastosowanie w drukarkach?

A. igłowych

B. laserowych

C. atramentowych

D. termosublimacyjnych

Bęben światłoczuły, znany również jako bęben fotoreceptorowy, jest kluczowym elementem drukarek laserowych. Jego główną rolą jest zbieranie naładowanych cząsteczek tonera, które są następnie przenoszone na papier podczas procesu drukowania. Proces ten polega na wykorzystaniu technologii elektrofotograficznej, gdzie bęben pokryty materiałem światłoczułym jest naświetlany laserem. Dzięki zmianom ładunku elektrycznego na powierzchni bębna, toner przylega do określonych obszarów, co pozwala na uzyskanie wysokiej jakości wydruków z precyzyjnie odwzorowanymi detalami. Przykładowo, w biurach i środowiskach profesjonalnych, drukarki laserowe z bębnem światłoczułym są preferowane ze względu na ich szybkość, efektywność kosztową oraz zdolność do wydruku dużych ilości dokumentów. Standardy ISO dotyczące jakości wydruku podkreślają znaczenie bębna fotoreceptorowego w uzyskiwaniu spójnych i wyraźnych wydruków, co czyni go nieodłącznym elementem w tym typie urządzeń.

Pytanie 9

Jaki standard szyfrowania powinien być wybrany przy konfiguracji karty sieciowej, aby zabezpieczyć transmisję w sieci bezprzewodowej?

A. WPA

B. MAC

C. PPP

D. EAP

WPA (Wi-Fi Protected Access) to standard szyfrowania, który został opracowany w celu poprawy bezpieczeństwa sieci bezprzewodowych. Jest on następcą wcześniejszych protokołów, takich jak WEP, które okazały się nieefektywne w ochronie przed nieautoryzowanym dostępem. WPA wykorzystuje silniejsze algorytmy szyfrowania, w tym TKIP (Temporal Key Integrity Protocol), co znacząco zwiększa poziom bezpieczeństwa. W praktyce, zastosowanie WPA w konfiguracji karty sieciowej pozwala na szyfrowanie danych przesyłanych w sieci bezprzewodowej, co zminimalizuje ryzyko podsłuchiwania i ataków typu „man-in-the-middle”. Oprócz WPA, istnieje również WPA2 i WPA3, które oferują jeszcze większe bezpieczeństwo dzięki zastosowaniu AES (Advanced Encryption Standard) oraz bardziej zaawansowanym mechanizmom uwierzytelniania. Wybierając WPA, Administratorzy powinni również pamiętać o stosowaniu silnych haseł oraz regularnych aktualizacjach oprogramowania, aby zapewnić maksymalne bezpieczeństwo systemu.

Pytanie 10

W laserowej drukarce do utrwalania wydruku na papierze stosuje się

A. rozgrzane wałki

B. promienie lasera

C. taśmy transmisyjne

D. głowice piezoelektryczne

W drukarce laserowej do utrwalenia obrazu na kartce wykorzystuje się rozgrzane wałki, które nazywane są również wałkami utrwalającymi. Proces ten polega na podgrzewaniu tonera, który został nałożony na papier. Gdy papier przechodzi przez wałki, ich wysoka temperatura powoduje, że toner topnieje i wnika w strukturę papieru, co sprawia, że wydruk staje się trwalszy i odporniejszy na ścieranie. Takie rozwiązanie jest kluczowe do uzyskania wysokiej jakości wydruków, ponieważ zapewnia równomierne pokrycie tonera oraz zapobiega zacieraniu się drukowanych obrazów. W nowoczesnych drukarkach laserowych stosuje się technologie, które pozwalają na osiąganie różnych temperatur w zależności od rodzaju papieru oraz wymagań dotyczących jakości wydruku. Dobre praktyki w branży drukarskiej zalecają regularne konserwowanie wałków utrwalających, aby zapewnić ich efektywne działanie i przedłużyć żywotność urządzenia, co jest istotne zarówno w biurach, jak i w drukarniach komercyjnych.

Pytanie 11

Jakie polecenie należy zastosować w konsoli odzyskiwania systemu Windows, aby poprawić błędne zapisy w pliku boot.ini?

A. fixmbr

B. fixboot

C. diskpart /add

D. bootcfg /rebuild

Polecenie 'bootcfg /rebuild' jest kluczowe w procesie naprawy i modyfikacji pliku boot.ini, który zarządza konfiguracją rozruchu systemu Windows. To narzędzie skanuje wszystkie dostępne instalacje systemu Windows na dysku twardym, a następnie pozwala użytkownikowi na ich dodanie do menu rozruchowego. Zastosowanie tego polecenia jest szczególnie istotne w przypadkach, gdy plik boot.ini jest uszkodzony lub nieprawidłowy, co może prowadzić do problemów z uruchamianiem systemu. Dzięki 'bootcfg /rebuild' użytkownik może automatycznie wygenerować nowy plik boot.ini, co zapewnia, że wszystkie dostępne systemy operacyjne są prawidłowo wykrywane i uwzględniane w procesie rozruchowym. W praktyce oznacza to, że administratorzy systemów mogą szybko przywrócić funkcjonalność komputerów, które nie mogą się uruchomić z powodu błędnych wpisów w pliku konfiguracyjnym, co jest zgodne z najlepszymi praktykami w zakresie zarządzania systemami operacyjnymi.

Pytanie 12

Użytkownik systemu Linux, który pragnie usunąć konto innej osoby wraz z jej katalogiem domowym, powinien użyć polecenia

A. userdel nazwa_użytkownika

B. userdel -d nazwa_użytkownika

C. sudo userdel nazwa_użytkownika

D. sudo userdel -r nazwa_użytkownika

Użycie polecenia 'userdel nazwa_użytkownika' bez jakiejkolwiek opcji prowadzi do usunięcia konta użytkownika, ale nie usunie to jego katalogu domowego ani plików. Może to prowadzić do nieporozumień, szczególnie w sytuacjach, gdy użytkownik miał zgromadzone dane istotne dla organizacji. W praktyce, administratorzy powinni być świadomi, że pozostawienie katalogu domowego po usunięciu konta użytkownika może powodować, że dane te pozostaną narażone na nieautoryzowany dostęp, jeśli nie zostaną odpowiednio usunięte. Dodatkowo, opcja 'userdel -d nazwa_użytkownika' jest nieprawidłowa, ponieważ nie istnieje taka opcja w standardowym poleceniu 'userdel' w systemach Linux. Takie podejście wskazuje na brak zrozumienia składni poleceń systemowych, co może prowadzić do błędów w administracji. W przypadku komendy 'sudo userdel nazwa_użytkownika', chociaż polecenie jest częściowo poprawne, brakuje w nim opcji '-r', przez co również nie usunie katalogu domowego użytkownika, co znów prowadzi do potencjalnych problemów z bezpieczeństwem i zarządzaniem danymi. Ignorowanie tych szczegółów może prowadzić do sytuacji, w których niepotrzebne dane pozostają w systemie, co z perspektywy zarządzania administracyjnego jest nieefektywne. Dlatego ważne jest, aby rozumieć nie tylko polecenia, ale także ich konsekwencje w kontekście bezpieczeństwa i zarządzania systemem.

Pytanie 13

Dane dotyczące błędów w funkcjonowaniu systemu operacyjnego Linux można uzyskać przy użyciu narzędzia

A. grub

B. watch

C. syslog

D. netstat

Odpowiedź 'syslog' jest prawidłowa, ponieważ jest to standardowy mechanizm logowania w systemach operacyjnych Linux, który gromadzi i przechowuje informacje o zdarzeniach systemowych, błędach oraz innych ważnych informacjach. Syslog jest niezwykle przydatny dla administratorów systemów do monitorowania stanu serwera, analizy problemów oraz audytów. Może on rejestrować komunikaty od różnych usług i aplikacji, co pozwala na centralne zarządzanie logami w systemie. Na przykład, aby przeglądać logi, można użyć komendy `tail -f /var/log/syslog`, co umożliwi śledzenie logów w czasie rzeczywistym. Dobre praktyki w administrowaniu systemem sugerują regularne przeglądanie logów, aby szybko identyfikować i reagować na potencjalne problemy. Dodatkowo, wiele dystrybucji Linuxa domyślnie konfiguruje syslog do zbierania informacji o użytkownikach, aplikacjach oraz błędach systemowych, co czyni go niezastąpionym narzędziem w diagnozowaniu i rozwiązywaniu problemów.

Pytanie 14

Kasety z drukarek po zakończeniu użytkowania powinny zostać

A. przekazane do urzędu ochrony środowiska

B. dostarczone do firmy zajmującej się utylizacją takich odpadów

C. wrzucone do pojemnika na odpady komunalne

D. wyrzucone do pojemnika przeznaczonego na plastik

Wybór opcji polegającej na przekazaniu zużytych kaset do firmy utylizującej tego typu odpady jest zgodny z najlepszymi praktykami w zakresie zarządzania odpadami. Firmy te posiadają odpowiednie licencje i technologie do bezpiecznej utylizacji oraz recyklingu materiałów, takich jak tusz i plastik, które mogą być szkodliwe dla środowiska, jeśli są niewłaściwie usuwane. Zgodnie z regulacjami prawnymi, odpady elektroniczne i ich komponenty powinny być przetwarzane przez wyspecjalizowane podmioty, które zapewniają, że materiały te są poddawane bezpiecznym procesom recyklingu, zmniejszając tym samym negatywny wpływ na środowisko. Przykładem może być współpraca z lokalnymi punktami zbiórki, które organizują zbiórki e-odpadów, a także z producentami sprzętu, którzy często oferują programy zwrotu starych kaset. Taka praktyka nie tylko sprzyja ochronie środowiska, ale także wspiera zrównoważony rozwój i pozytywnie wpływa na wizerunek firmy jako odpowiedzialnej społecznie.

Pytanie 15

Posiadacz notebooka pragnie zainstalować w nim dodatkowy dysk twardy. Urządzenie ma jedynie jedną zatokę na HDD. Możliwością rozwiązania tego wyzwania może być użycie dysku z interfejsem

A. mSATA

B. ATAPI

C. SCSI

D. USB

ATAPI to standard interfejsu, który pierwotnie był używany do podłączania napędów CD-ROM i DVD do komputerów, a nie jest to technologia przeznaczona do podłączania dysków twardych. Oferuje on możliwość komunikacji pomiędzy komputerem a napędem optycznym, ale ze względu na swoje ograniczenia nie może być praktycznie zastosowany w kontekście dodatkowego dysku twardego w notebooku. Wybierając ATAPI jako odpowiedź, można popełnić błąd, myląc go z nowoczesnymi interfejsami, które obsługują dyski twarde. SCSI, z drugiej strony, to interfejs, który był szeroko stosowany w serwerach i stacjach roboczych, jednak jest on przestarzały w kontekście laptopów i nie jest kompatybilny z większością nowoczesnych notebooków, które nie są zaprojektowane do obsługi standardowych dysków SCSI. USB, choć powszechnie używane do podłączania zewnętrznych urządzeń, nie jest rozwiązaniem dla wnętrza notebooka do montażu dodatkowego dysku twardego. Porty USB służą do podłączania urządzeń zewnętrznych, a nie do instalacji dysków wewnętrznych. W przypadku notebooków, które mają ograniczoną przestrzeń wewnętrzną, kluczowe jest zrozumienie, że właściwy wybór interfejsu to nie tylko kwestia kompatybilności, ale także wydajności i efektywności, co czyni mSATA najbardziej odpowiednim rozwiązaniem w tej sytuacji.

Pytanie 16

Grupa protokołów, która charakteryzuje się wspólną metodą szyfrowania, to

A. PPP

B. SSH

C. UDP

D. SPX/IPX

SSH, czyli Secure Shell, jest protokołem stosowanym do zdalnego logowania i zarządzania systemami informatycznymi. Jego cechą wyróżniającą jest wspólna technika szyfrowania, która zapewnia poufność i integralność przesyłanych danych. SSH wykorzystuje kryptografię asymetryczną do ustanawiania bezpiecznych połączeń oraz kryptografię symetryczną do szyfrowania sesji. Dzięki temu możliwe jest zdalne zarządzanie serwerami w sposób bezpieczny, co jest kluczowe w kontekście administracji IT. Przykładem zastosowania SSH jest zdalne wykonywanie poleceń na serwerach Linux, gdzie administratorzy mogą korzystać z terminala, aby zmieniać ustawienia, instalować oprogramowanie lub monitorować system bez narażania danych na podsłuchiwanie. SSH jest standardem branżowym, stosowanym w wielu organizacjach, co czyni go niezbędnym narzędziem w arsenale każdego specjalisty IT. Warto również wspomnieć, że SSH jest często używane w połączeniu z innymi protokołami, takimi jak SFTP, które pozwala na bezpieczne przesyłanie plików, co podkreśla jego wszechstronność i znaczenie w dzisiejszym świecie IT.

Pytanie 17

W oznaczeniu procesora INTEL CORE i7-4790 liczba 4 wskazuje na

A. generację procesora

B. liczbę rdzeni procesora

C. wskaźnik wydajności Intela

D. specyficzną linię produkcji podzespołu

Cyfra 4 w oznaczeniu procesora INTEL CORE i7-4790 wskazuje na generację procesora. Intel stosuje system oznaczeń, w którym pierwsza cyfra po prefiksie CORE (i7 w tym przypadku) odnosi się do generacji, a to z kolei przekłada się na architekturę oraz możliwości technologiczne danej serii procesorów. Procesory z serii i7-4790 należą do czwartej generacji, znanej jako 'Haswell'. Generacja ma istotne znaczenie przy wyborze podzespołów, ponieważ nowsze generacje zazwyczaj oferują lepszą wydajność, efektywność energetyczną i wsparcie dla nowych technologii, takich jak pamięci DDR4 czy zintegrowane układy graficzne o wyższych osiągach. To oznaczenie jest kluczowe dla użytkowników i producentów sprzętu, aby mogli podejmować odpowiednie decyzje zakupowe, zwłaszcza w kontekście planowania modernizacji systemów komputerowych, które mogą wymagać specyficznych generacji procesorów dla zapewnienia zgodności z innymi komponentami. Ponadto, wybór odpowiedniej generacji może wpłynąć na długoterminową wydajność i stabilność systemu.

Pytanie 18

Które z kont nie jest wbudowanym kontem w systemie Windows XP?

A. gość

B. admin

C. pomocnik

D. administrator

Odpowiedź 'admin' jest poprawna, ponieważ to konto nie jest standardowo wbudowane w system Windows XP. W rzeczywistości, Windows XP oferuje kilka predefiniowanych kont użytkowników, takich jak 'Administrator', 'Gość' oraz 'Pomocnik'. Konto 'Administrator' ma najwyższe uprawnienia i jest używane do zarządzania systemem, a 'Gość' jest bardzo ograniczone i służy do tymczasowego dostępu. Konto 'Pomocnik' jest również specyficzne dla zdalnej pomocy. W przeciwieństwie do nich, 'admin' jest często używane w innych systemach operacyjnych, takich jak Linux, jako skrót do konta administratora, ale nie funkcjonuje jako wbudowane konto w Windows XP. Znajomość tego zagadnienia jest istotna z perspektywy bezpieczeństwa systemów operacyjnych, ponieważ zrozumienie ról kont użytkowników pozwala lepiej zabezpieczyć system przed nieautoryzowanym dostępem. Użytkownicy powinni znać różnice pomiędzy kontami i ich uprawnieniami w celu skuteczniejszego zarządzania dostępem i ochrony danych.

Pytanie 19

Kiedy użytkownik systemu Windows wybiera opcję przywrócenia do określonego punktu, które pliki utworzone po tym punkcie nie będą podlegać zmianom w wyniku tej operacji?

A. Pliki osobiste

B. Pliki aplikacji

C. Pliki aktualizacji

D. Pliki sterowników

Odpowiedź dotycząca plików osobistych jest prawidłowa, ponieważ podczas przywracania systemu do wcześniejszego punktu, Windows nie ingeruje w pliki użytkownika. Pliki osobiste, takie jak dokumenty, zdjęcia, filmy, czy inne dane przechowywane w folderach użytkownika, są chronione przed modyfikacją w tym procesie. Przywracanie systemu dotyczy głównie systemowych plików operacyjnych, aplikacji oraz ustawień, co oznacza, że zmiany wprowadzone po utworzeniu punktu przywracania nie wpłyną na osobiste pliki użytkownika. Przykładowo, jeśli użytkownik zapisuje dokument w Wordzie po utworzeniu punktu przywracania, ten dokument pozostanie nietknięty nawet po powrocie do wcześniejszego stanu systemu. Dlatego też, stosując tej funkcji do rozwiązywania problemów popełnianych przez aplikacje lub system, użytkownicy mogą mieć pewność, że ich cenne dane nie zostaną utracone. W praktyce, regularne tworzenie kopii zapasowych plików osobistych, niezależnie od punktów przywracania, jest dobrą praktyką, która zapewnia dodatkową ochronę przed nieprzewidzianymi sytuacjami.

Pytanie 20

Jeśli rozdzielczość myszy wynosi 200dpi, a monitor ma rozdzielczość Full HD, to aby przesunąć kursor wzdłuż ekranu, należy przesuń mysz o

A. 480i

B. 1080px

C. około 25cm

D. około 35 cm

Odpowiedź "około 25cm" jest na pewno trafna. Przy rozdzielczości 200dpi, jeśli przesuwasz kursor na ekranie o 1920 pikseli (czyli to szerokość monitora Full HD), to myszka musi się przesunąć właśnie o jakieś 25cm. To dlatego, że 200dpi to oznacza, że na każdy cal jest 200 punktów, a w przeliczeniu na piksele wychodzi właśnie tak. Można to obliczyć używając wzoru: liczba pikseli dzielona przez dpi, a potem pomnożyć przez 2.54. W naszym przypadku: 1920 podzielić przez 200, a potem pomnożyć przez 2.54, co daje jakieś 24.5 cm. A wiesz, że znajomość tej rozdzielczości jest mega ważna? Szczególnie w projektowaniu interfejsów i ergonomii pracy. Wysoka rozdzielczość myszy to klucz do lepszej precyzji, co jest szczególnie przydatne w aplikacjach graficznych i grach, gdzie liczy się każdy ruch.

Pytanie 21

W przedsiębiorstwie trzeba było zreperować 5 komputerów i serwer. Czas potrzebny na naprawę każdego z komputerów wyniósł 1,5 godziny, a serwera 2,5 godziny. Stawka za usługę to 100,00 zł za roboczogodzinę, a do tego doliczany jest podatek VAT w wysokości 23%. Jaka kwota brutto będzie należna za tę usługę?

A. 1023,00 zł

B. 1230,00 zł

C. 2046,00 zł

D. 2460,00 zł

Aby obliczyć całkowitą należność za usługę naprawy komputerów i serwera, należy najpierw ustalić całkowity czas pracy. Czas naprawy 5 komputerów wynosi 5 * 1,5 godziny = 7,5 godziny. Czas naprawy serwera wynosi 2,5 godziny. Łączny czas naprawy to 7,5 + 2,5 = 10 godzin. Stawka za roboczogodzinę wynosi 100,00 zł, więc koszt przed opodatkowaniem wynosi 10 * 100,00 zł = 1000,00 zł. Następnie obliczamy podatek VAT, który wynosi 23% z kwoty 1000,00 zł, co daje 230,00 zł. Całkowity koszt brutto to 1000,00 zł + 230,00 zł = 1230,00 zł. Takie obliczenia są zgodne z dobrymi praktykami w zakresie wyceny usług, gdzie zarówno czas pracy, jak i odpowiednie stawki muszą być uwzględnione w fakturowaniu. Prawidłowe obliczenia i znajomość przepisów podatkowych są kluczowe dla prawidłowego prowadzenia działalności.

Pytanie 22

W systemie Linux, aby przejść do głównego katalogu w strukturze drzewiastej, używa się komendy

A. cd /

B. cd/

C. cd\

D. cd ..

Odpowiedzi, które nie prowadzą do przejścia do korzenia drzewa katalogów, mogą wydawać się logiczne, ale nie odpowiadają rzeczywistości działania systemu Linux. 'cd/' bez spacji może wydawać się poprawne, jednak pomija standardy dotyczące formatowania poleceń, co może prowadzić do nieporozumień. W systemie Linux ważne jest, aby polecenia były poprawnie sformatowane, aby mogły być zrozumiane przez powłokę. Jest to przykład typowego błędu, gdzie użytkownicy zapominają o konieczności użycia spacji po 'cd' przed znakiem '/', co obniża czytelność i może prowadzić do niezamierzonych błędów. Z kolei 'cd\' jest poleceniem, które nie jest rozpoznawane w systemach Linux, ponieważ backslash (\) jest używany jako separator ścieżek w systemach Windows, a nie w Unix-like. Stąd, jego użycie w Linuxie prowadzi do niepoprawnego działania, co jest częstym błędem w myśleniu, gdy użytkownicy przenoszą nawyki z jednego systemu na drugi. Wreszcie, 'cd ..' przenosi nas do katalogu nadrzędnego, a nie do korzenia, co może prowadzić do frustracji, gdy użytkownicy próbują uzyskać dostęp do najwyższego poziomu hierarchii plików. Kluczowym aspektem nawigacji w systemie Linux jest zrozumienie, jak działa hierarchia plików i jakie polecenia są odpowiednie do wykonania określonych zadań, co jest podstawą efektywnego zarządzania systemem.

Pytanie 23

Po włączeniu komputera wyświetlił się komunikat "Non-system disk or disk error. Replace and strike any key when ready". Może to być spowodowane

A. brakiem pliku NTLDR

B. uszkodzonym kontrolerem DMA

C. skasowaniem BIOS-u komputera

D. dyskietką umieszczoną w napędzie

Zrozumienie problemu z komunikatem "Non-system disk or disk error" wymaga znajomości podstawowych zasad działania komputerów osobistych i ich BIOS-u. Sugerowanie, że przyczyną problemu może być brak pliku NTLDR, jest błędne, ponieważ ten plik jest kluczowy dla rozruchu systemu Windows, a komunikat wskazuje na problem z bootowaniem z nośnika, a nie na brak pliku w zainstalowanym systemie. Twierdzenie, że uszkodzony kontroler DMA mógłby być odpowiedzialny za ten błąd, również jest mylące. Kontroler DMA odpowiada za przesyłanie danych między pamięcią a urządzeniami peryferyjnymi, a jego uszkodzenie raczej skutkowałoby problemami z wydajnością lub dostępem do danych, a nie bezpośrednio z komunikatem o braku systemu. Skasowany BIOS komputera to kolejna koncepcja, która nie znajduje zastosowania w tej sytuacji. BIOS, będący podstawowym oprogramowaniem uruchamiającym, nie może być "skasowany" w tradycyjnym sensie; może być jedynie zaktualizowany, a jego usunięcie uniemożliwiłoby jakiekolwiek bootowanie systemu. Często w takich sytuacjach występuje brak zrozumienia, że komunikaty o błędach mogą odnosić się do problemów z rozruchem i należy je interpretować w kontekście obecności nośników w napędzie oraz ich zawartości. Warto więc zwracać uwagę na to, co znajduje się w napędach przed uruchomieniem komputera.

Pytanie 24

Polecenie grep w systemie Linux pozwala na

A. kompresję danych

B. archiwizację danych

C. porównanie dwóch plików

D. wyszukanie danych w pliku

Wybór opcji związanych z kompresją, archiwizacją czy porównywaniem danych wskazuje na nieporozumienie dotyczące funkcji polecenia grep. Kompresja danych to proces redukcji rozmiaru plików, co nie ma nic wspólnego z wyszukiwaniem konkretnych informacji w ich treści. Narzędzia takie jak gzip czy tar są odpowiedzialne za kompresję i archiwizację, a nie grep. Archiwizacja danych zazwyczaj polega na łączeniu wielu plików w jeden archiwum, co również nie jest domeną grep. Z kolei porównywanie danych z dwóch plików można zrealizować za pomocą narzędzi takich jak diff, które zwracają różnice pomiędzy plikami, a nie przeszukują ich zawartości w poszukiwaniu wzorców. Często błędnie zakłada się, że wszystkie operacje na plikach związane z przetwarzaniem danych można zrealizować za pomocą jednego narzędzia. Ważne jest, aby zrozumieć, że różne narzędzia w systemie Linux mają swoje specyficzne przeznaczenie i użycie, co jest zgodne z zasadą 'jedno narzędzie do jednego zadania'. Z tego powodu, wybierając odpowiednie narzędzie do naszych potrzeb, musimy mieć jasny obraz ich funkcji i zastosowań.

Pytanie 25

Który z wymienionych komponentów jest częścią mechanizmu drukarki igłowej?

A. Lustro

B. Traktor

C. Soczewka

D. Filtr ozonowy

Traktor jest kluczowym elementem mechanizmu drukarki igłowej, odpowiedzialnym za przesuwanie papieru przez urządzenie. W przeciwieństwie do innych typów drukarek, takich jak atramentowe czy laserowe, drukarki igłowe wykorzystują mechanizm, który fizycznie uderza w taśmę barwiącą, a następnie w papier, tworząc wydruk. Traktor, jako część systemu podawania, zapewnia dokładne przesuwanie papieru, co jest istotne dla uzyskania precyzyjnych wydruków, zwłaszcza w przypadku dokumentów, które wymagają dużej dokładności w formacie i wyrównaniu. Przykładem zastosowania drukarek igłowych z traktorem są środowiska, w których wymagana jest produkcja dokumentów takich jak faktury, raporty lub etykiety, gdzie wytrzymałość i niezawodność są istotne. Standardy jakości w branży drukarskiej zazwyczaj podkreślają znaczenie precyzyjnego podawania papieru, co sprawia, że mechanizmy takie jak traktor są niezbędne dla utrzymania wysokiej jakości druku.

Pytanie 26

Zgodnie z zamieszczonym cennikiem, średni koszt wyposażenia stanowiska komputerowego wynosi:

Nazwa sprzętu	Cena minimalna	Cena maksymalna
Jednostka centralna	1300,00 zł	4550,00 zł
Monitor	650,00 zł	2000,00 zł
Klawiatura	28,00 zł	100,00 zł
Myszka	22,00 zł	50,00 zł

A. 2000,00 zł

B. 4350,00 zł

C. 5000,50 zł

D. 6700,00 zł

Poprawna odpowiedź wynika z policzenia średniej arytmetycznej z podanych w tabeli cen minimalnych i maksymalnych całego zestawu. Najpierw obliczamy koszt minimalny stanowiska: 1300 zł (jednostka centralna) + 650 zł (monitor) + 28 zł (klawiatura) + 22 zł (mysz) = 2000 zł. Potem koszt maksymalny: 4550 zł + 2000 zł + 100 zł + 50 zł = 6700 zł. Średni koszt to (2000 zł + 6700 zł) / 2 = 4350 zł. I to właśnie jest średni koszt wyposażenia jednego stanowiska komputerowego. W praktyce takie liczenie średniej ceny jest bardzo typowe przy planowaniu budżetu w firmie, szkole czy serwerowni. Administrator, który ma wyposażyć np. 15 stanowisk, często przyjmuje tego typu średni koszt jednostkowy, żeby oszacować całkowity wydatek, zanim wejdzie w szczegóły konkretnego modelu sprzętu. Moim zdaniem warto od razu wyrabiać w sobie nawyk rozdzielania kosztu minimalnego, maksymalnego i uśrednionego, bo to pomaga w rozmowach z klientem: można zaproponować wariant „oszczędny”, „średni” i „wydajny”. W branży IT przy wycenach zestawów komputerowych standardem jest właśnie podawanie widełek cenowych oraz średniej, żeby łatwiej było porównywać oferty. Tego typu proste obliczenia są też podstawą do późniejszego liczenia TCO (Total Cost of Ownership), czyli całkowitego kosztu posiadania stanowiska, gdzie dochodzą jeszcze koszty serwisu, energii, wymiany podzespołów itd. Jeżeli dobrze ogarniasz takie podstawowe rachunki, to potem dużo łatwiej przechodzisz do bardziej złożonych analiz kosztów infrastruktury IT.

Pytanie 27

Dane przedstawione na ilustracji są rezultatem działania komendy

 1    <10 ms    <10 ms    <10 ms  128.122.198.1
 2    <10 ms    <10 ms    <10 ms  NYUGWA-FDDI-2-0.NYU.NET [128.122.253.65]
 3     10 ms     10 ms    <10 ms  ny-nyc-3-H4/0-T3.nysernet.net [169.130.13.17]
 4     10 ms     10 ms    <10 ms  ny-nyc-9-F1/0.nysernet.net [169.130.10.9]
 5    <10 ms    <10 ms     10 ms  ny-pen-1-H4/1/0-T3.nysernet.net [169.130.1.101]
 6    <10 ms    <10 ms    <10 ms  sl-pen-11-F8/0/0.sprintlink.net [144.228.60.11]
 7    <10 ms     10 ms     10 ms  144.228.180.10
 8     10 ms     20 ms     20 ms  cleveland1-br2.bbnplanet.net [4.0.2.13]
 9     20 ms     30 ms     30 ms  cleveland1-br1.bbnplanet.net [4.0.2.5]
10     40 ms    220 ms    221 ms  chicago1-br1.bbnplanet.net [4.0.2.9]
11    150 ms     70 ms     70 ms  paloalto-br1.bbnplanet.net [4.0.1.1]
12     70 ms     70 ms     70 ms  su-pr1.bbnplanet.net [131.119.0.199]
13     70 ms     71 ms     70 ms  sunet-gateway.stanford.edu [198.31.10.1]
14     70 ms     70 ms     70 ms  Core-gateway.Stanford.EDU [171.64.1.33]
15     70 ms     80 ms     80 ms  www.Stanford.EDU [171.64.14.251]

A. ping

B. tracert

C. ipconfig

D. nslookup

Polecenie tracert jest narzędziem diagnostycznym służącym do badania trasy pakietów IP w sieci komputerowej. Jego wynikiem jest lista adresów IP i czasów odpowiedzi dla kolejnych węzłów sieciowych przez które przechodzi pakiet od komputera źródłowego do docelowego. Pomaga to zrozumieć opóźnienia i potencjalne problemy w transmisji danych. Przykładowo jeśli użytkownik zauważa opóźnienia w dostępie do witryny internetowej może użyć polecenia tracert aby zlokalizować gdzie występuje problem. Wynik zawiera numery porządkowe węzłów czasu odpowiedzi w milisekundach oraz adresy IP co pozwala na szczegółową analizę trasy. To narzędzie jest szeroko stosowane przez administratorów sieci do identyfikacji i rozwiązywania problemów z wydajnością sieci. Dobrze jest stosować tę komendę jako część standardowej procedury diagnostycznej przy problemach z siecią. Regularne monitorowanie tras za pomocą tracert pozwala na szybką reakcję i minimalizację przestojów co jest kluczowe w środowisku biznesowym gdzie czas reakcji jest krytyczny.

Pytanie 28

Zainstalowanie gniazda typu keystone w serwerowej szafie jest możliwe w

A. patchpanelu załadowanym

B. patchpanelu FO

C. patchpanelu niezaładowanym

D. adapterze typu mosaic

Instalacja gniazda typu keyston w patchpanelu niezaładowanym jest poprawną odpowiedzią, ponieważ takie gniazda są zaprojektowane do montażu w panelach, które nie zawierają jeszcze zainstalowanych modułów. W przypadku patchpaneli niezaładowanych, technik ma możliwość dostosowania ich do specyficznych potrzeb sieciowych, co pozwala na elastyczne zarządzanie połączeniami i ich konfigurację. W praktyce, instalacja gniazda keyston w takim panelu umożliwia szybkie wprowadzanie zmian w infrastrukturze sieciowej, co jest kluczowe w dynamicznych środowiskach, gdzie często zachodzi potrzeba modyfikacji połączeń. Ponadto, stosowanie standardów takich jak TIA/EIA 568A/B zapewnia, że instalacje są zgodne z wymaganiami branżowymi, co przekłada się na niezawodność i jakość wykonania systemu okablowania.

Pytanie 29

Po wykonaniu podanego polecenia w systemie Windows:

net accounts /MINPWLEN:11

liczba 11 zostanie przydzielona dla:

A. maksymalnej liczby dni ważności konta.

B. minimalnej liczby znaków w hasłach użytkowników.

C. maksymalnej liczby dni pomiędzy zmianami haseł użytkowników.

D. minimalnej liczby minut, przez które użytkownik może być zalogowany.

Wszystkie pozostałe odpowiedzi są niepoprawne, ponieważ nie odnoszą się do funkcji komendy 'net accounts /MINPWLEN:11'. Ustalenie maksymalnej liczby dni ważności konta nie ma związku z długością hasła, a raczej dotyczy polityki wygasania kont użytkowników. Takie ustawienie jest istotne w kontekście zarządzania dostępem, ale nie ma wpływu na minimalną długość haseł. Z kolei maksymalna liczba dni między zmianami haseł użytkowników jest również istotnym elementem polityk bezpieczeństwa, ale odnosi się do częstotliwości aktualizacji haseł, a nie do ich długości. Użytkownicy powinni zmieniać hasła regularnie, aby zmniejszyć ryzyko nieautoryzowanego dostępu. Minimalna liczba minut, przez które użytkownik może być zalogowany, dotyczy sesji użytkownika i jest związana z politykami timeoutu, które mają na celu zabezpieczenie systemu przed nieautoryzowanym dostępem, gdy użytkownik pozostawia swoje konto otwarte. Zrozumienie różnicy pomiędzy tymi pojęciami jest kluczowe dla prawidłowego zarządzania bezpieczeństwem w środowisku IT. Kluczowe jest, aby każdy członek organizacji zdawał sobie sprawę z tych różnic oraz stosował odpowiednie praktyki w zakresie zabezpieczeń, aby uniknąć typowych luk w bezpieczeństwie.

Pytanie 30

Aby była możliwa komunikacja pomiędzy dwiema różnymi sieciami, do których należą karty sieciowe serwera, należy w systemie Windows Server dodać rolę

A. Serwer DNS.

B. Serwer DHCP.

C. Usługi pulpitu zdalnego.

D. Dostęp zdalny.

W tym zadaniu bardzo łatwo pomylić role sieciowe, bo wszystkie brzmią „okołosieciowo”, ale ich funkcje są zupełnie inne. Częsty błąd polega na myśleniu, że skoro chcemy, aby dwie sieci się „dogadały”, to wystarczy serwer DNS albo DHCP, bo przecież są to podstawowe usługi sieciowe. Tymczasem DNS zajmuje się wyłącznie tłumaczeniem nazw domenowych na adresy IP. Pomaga komputerom odnaleźć inne hosty po nazwie, ale absolutnie nie przekazuje pakietów między różnymi sieciami. Nawet najlepiej skonfigurowany DNS nie sprawi, że ruch z sieci 192.168.1.0/24 nagle zacznie przechodzić do 192.168.2.0/24, jeśli nie ma routingu. Podobnie z DHCP – ta usługa tylko automatycznie przydziela adresy IP, maski, bramy domyślne i DNS-y klientom. DHCP może wskazać hostom, jaki router (brama) ma obsługiwać ruch między sieciami, ale sam serwer DHCP nie pełni roli routera. To typowe nieporozumienie: „skoro DHCP daje IP, to może też łączy sieci”. Nie, on tylko konfiguruje parametry, a właściwe przekazywanie pakietów między podsieciami wykonuje router lub serwer z funkcją routingu. Usługi pulpitu zdalnego z kolei służą do zdalnego logowania na serwer i zdalnej pracy na nim (RDP, farmy terminalowe, RemoteApp). Ta rola nie ma nic wspólnego z trasowaniem pakietów między kartami sieciowymi. Pozwala adminom i użytkownikom łączyć się z serwerem, ale nie sprawia, że serwer nagle łączy dwie różne sieci w sensie IP. Jeżeli więc celem jest, aby serwer z dwiema kartami sieciowymi przekazywał ruch pomiędzy dwiema różnymi podsieciami, potrzebna jest funkcja routera. W Windows Server tę funkcję zapewnia rola Dostęp zdalny, w ramach której włącza się usługę Routing i dostęp zdalny (RRAS). To jest zgodne z praktyką administracji sieciami: DNS do nazw, DHCP do konfiguracji adresów, RDP do zdalnej pracy, a routing – do łączenia sieci.

Pytanie 31

Wskaż nazwę modelu przechowywania i przetwarzania danych opartego na użytkowaniu zasobów dyskowych, obliczeniowych i programowych, udostępnionych przez usługodawcę za pomocą sieci komputerowej.

A. Peer to peer.

B. Serwer FTP.

C. Internet rzeczy.

D. Chmura obliczeniowa.

Opis z pytania bardzo często myli się z innymi pojęciami sieciowymi, bo wszystko dzieje się „gdzieś w sieci”, ale technicznie to zupełnie inne modele. Peer to peer to architektura, w której komputery użytkowników pełnią jednocześnie rolę klienta i serwera. Każdy węzeł sieci P2P może udostępniać i pobierać zasoby bez centralnego serwera. Klasyczny przykład to stare sieci do wymiany plików czy niektóre komunikatory. Tam nie ma jednego dostawcy, który sprzedaje zasoby obliczeniowe czy dyskowe w modelu usługowym, więc nie pasuje to do definicji z pytania. Serwer FTP to po prostu usługa i protokół służący do przesyłania plików (File Transfer Protocol). Możesz się zalogować, wysłać plik, pobrać plik, czasem coś usunąć albo zmienić nazwę. To pojedynczy typ usługi sieciowej, a nie cały model przechowywania i przetwarzania danych w sensie cloud computingu. W praktyce serwer FTP może działać w chmurze, ale sam w sobie nie jest chmurą, tylko jedną z aplikacji. Internet rzeczy to z kolei koncepcja połączenia wielu urządzeń – czujników, kamer, sterowników, inteligentnych żarówek, lodówek – z siecią i często z jakąś centralną platformą. Urządzenia IoT wysyłają dane, reagują na komendy, ale nie definiują sposobu udostępniania zasobów obliczeniowych dla użytkownika końcowego. Typowy błąd polega na tym, że skoro coś „działa przez Internet”, to automatycznie kojarzy się z chmurą albo IoT. W rzeczywistości chmura obliczeniowa to konkretny model usługowy (IaaS, PaaS, SaaS), z rozliczaniem za użycie, wirtualizacją zasobów i możliwością szybkiego skalowania. P2P, FTP i IoT są tylko technologiami lub architekturami, które mogą z tej chmury korzystać, ale jej nie zastępują i nie spełniają definicji podanej w pytaniu.

Pytanie 32

Na ilustracji przedstawiono okno konfiguracji rutera. Wskaż opcję, która wpływa na zabezpieczenie urządzenia przed atakami DDoS.

A. Filtruj komunikaty typu multicast.

B. Filtruj protokół IDENT (port 113).

C. Filtruj anonimowe żądania dotyczące Internetu.

D. Filtruj przekierowania internetowe NAT tylko dla IPv4.

Prawidłowa jest opcja „Filtruj anonimowe żądania dotyczące Internetu”, bo właśnie ona ogranicza widoczność rutera z zewnątrz i utrudnia przeprowadzenie skutecznego ataku DDoS. W praktyce oznacza to, że router nie odpowiada na pewne typy pakietów przychodzących z Internetu (np. ping/ICMP echo czy skanowanie portów), jeśli nie są one powiązane z istniejącą sesją lub zainicjowane od strony sieci lokalnej. Z punktu widzenia napastnika taki router jest „mniej atrakcyjnym celem”, bo trudniej go wykryć, zidentyfikować jego usługi i przygotować masowy atak zalewający. W wielu domowych i małych firmowych routerach ta funkcja jest opisana jako „Block Anonymous Internet Requests”, „Stealth Mode” albo podobnie i jest zalecana do włączenia w dobrych praktykach bezpieczeństwa sieci brzegowej. Moim zdaniem to jedna z tych opcji, które powinno się mieć domyślnie aktywne, chyba że świadomie administrujesz jakąś usługą publiczną i wiesz, co robisz. W połączeniu z zaporą SPI (Stateful Packet Inspection) oraz poprawnie skonfigurowanym NAT-em, filtr anonimowych żądań pomaga ograniczać skutki prostszych form DDoS, zwłaszcza tych opartych na masowym pingowaniu czy skanowaniu. Oczywiście nie zabezpieczy to całkowicie przed dużym, rozproszonym atakiem na łącze, bo przepustowości nie oszukasz, ale zgodnie z dobrymi praktykami bezpieczeństwa należy minimalizować powierzchnię ataku – i dokładnie to robi ta opcja. W realnym środowisku administracyjnym przy audycie bezpieczeństwa zawsze sprawdza się, czy router brzegowy nie odpowiada bez potrzeby na niezamówione pakiety z Internetu, a ta funkcja jest jednym z kluczowych przełączników w tym obszarze.

Pytanie 33

Aby uzyskać adres IPv4, za pomocą usługi DHCP, komputer kliencki wysyła żądania z portu

A. 53

B. 67

C. 68

D. 80

W tym pytaniu łatwo się pomylić, bo kilka z podanych portów kojarzy się z siecią i protokołami, ale tylko jeden z nich jest faktycznie używany przez klienta DHCP. W przypadku DHCP trzeba zapamiętać, że mamy parę portów UDP: 67 dla serwera i 68 dla klienta. Jeśli ktoś wybiera inne wartości, to zwykle wynika to z mieszania pojęć z innymi popularnymi usługami. Port 53 to klasyczny port protokołu DNS, czyli systemu nazw domenowych. On odpowiada za tłumaczenie nazw typu „example.com” na adresy IP. Komputer bardzo często po uzyskaniu adresu z DHCP od razu korzysta z DNS, ale to jest już kolejny krok, po udanym przydzieleniu adresu IP. Sam proces negocjacji DHCP (DISCOVER, OFFER, REQUEST, ACK) nie używa portu 53, więc wskazanie go jako portu klienta DHCP jest po prostu niezgodne ze standardem. Podobnie port 80 jest mocno znany, bo to domyślny port HTTP, czyli zwykłej przeglądarkowej komunikacji z serwerem WWW. Wiele osób intuicyjnie wybiera go, bo „kojarzy się z internetem”, ale DHCP działa dużo niżej w stosie usług – zanim jeszcze przeglądarka będzie miała w ogóle jakikolwiek adres IP do komunikacji. HTTP nie ma nic wspólnego z mechanizmem przydzielania adresu IP, więc port 80 nie bierze udziału w wymianie pakietów DHCP. Czasem pojawia się też pomyłka między portem 67 a 68. Oba są związane z DHCP, ale pełnią inne role. Serwer DHCP nasłuchuje na porcie 67, natomiast klient korzysta z portu 68. Jeśli ktoś zapamięta tylko „DHCP to 67”, to potem błędnie przypisuje ten port zarówno do serwera, jak i do klienta. W praktyce ma to znaczenie przy konfiguracji firewalli, routerów czy analizie ruchu w Wiresharku – trzeba dokładnie wiedzieć, który port należy otworzyć dla serwera, a który dla stacji roboczych. Dobra praktyka to kojarzenie tej pary jako zestawu: 67 – serwer, 68 – klient, a nie wrzucanie wszystkiego do jednego worka z „jakimiś portami sieciowymi”.

Pytanie 34

W systemie Windows, aby udostępnić folder jako ukryty, należy na końcu nazwy udostępniania umieścić znak

A. ~

B. #

C. $

D. @

W tym pytaniu łatwo się pomylić, bo na pierwszy rzut oka każdy z podanych znaków mógłby wyglądać jak coś „specjalnego” w systemach komputerowych. W systemie Windows, w kontekście udostępniania folderów w sieci, tylko znak dolara „$” ma konkretne znaczenie: oznacza, że udział jest ukryty i nie pojawi się na liście udziałów przy zwykłym przeglądaniu komputera w sieci. Pozostałe znaki, takie jak tylda „~”, kratka „#” czy małpa „@”, mogą być używane w różnych kontekstach informatycznych, ale nie służą do ukrywania udziałów sieciowych w Windows. Tylda bardzo często kojarzy się z systemami Unix/Linux, gdzie oznacza katalog domowy użytkownika, albo z plikami tymczasowymi i kopiami roboczymi (np. pliki tymczasowe Office’a zaczynające się od „~$”). W Windowsie sama tylda w nazwie udziału nie włącza żadnego specjalnego trybu, to po prostu zwykły znak w nazwie. Kratka „#” bywa używana w adresach URL, w niektórych językach programowania czy w nazwach zmiennych, ale Windows nie interpretuje jej w jakiś specjalny sposób przy udostępnianiu folderów. Tak samo małpa „@” jest charakterystyczna np. dla adresów e‑mail, występuje w niektórych nazwach kont i identyfikatorów, ale nie pełni żadnej roli przy oznaczaniu udziałów jako ukryte. Typowym błędem myślowym jest tu przenoszenie skojarzeń z innych systemów lub aplikacji na mechanizmy udostępniania w Windows – ktoś widzi znak „~” i kojarzy go z „czymś systemowym” albo „ukrytym”, więc zakłada, że tak samo będzie w udostępnianiu sieciowym. Tymczasem w administracji Windows trzeba trzymać się konkretnych mechanizmów: udział jest ukryty tylko wtedy, gdy jego nazwa kończy się na „$”, np. „DANE$”. Nawet jeśli nazwiemy udział „DANE#” czy „DANE@”, będzie on normalnie widoczny w sieci. W praktyce dobra administracja polega na rozróżnieniu: ukrywanie udziału przez „$” służy bardziej porządkowi i ograniczeniu przypadkowego dostępu, a realne bezpieczeństwo zapewniają uprawnienia NTFS, poprawnie skonfigurowane konta użytkowników i grup oraz spójna polityka dostępu.

Pytanie 35

Aby wyświetlić przedstawione opcje polecenia ping, należy w wierszu polecenia systemu Windows zapisać

A. ping >?

B. ping |?

C. ping /?

D. ping \?

W wierszu polecenia Windows obowiązują dość konkretne konwencje dotyczące tego, jak wywołuje się pomoc i jak działają operatory przekierowań czy potoków. Jeśli ktoś wpisze „ping >?” lub „ping |?” albo „ping \?”, to widać tu typowe pomieszanie tych pojęć. Z jednej strony użytkownicy kojarzą, że pytajnik oznacza pomoc, z drugiej strony znają znaki „>”, „|” czy „\” z różnych kontekstów i próbują je łączyć na wyczucie. W Windows CMD do wyświetlania pomocy służy przełącznik „/? ”, a nie kombinacje z operatorami przekierowania. Z technicznego punktu widzenia znak „>” w CMD oznacza przekierowanie wyjścia do pliku. Gdyby system potraktował „?” jak nazwę pliku, komenda „ping >?” próbowałaby zapisać wynik działania ping do pliku o nazwie „?”. To nie ma nic wspólnego z wywoływaniem opcji programu, tylko z mechanizmem obsługi strumieni wejścia/wyjścia. Podobnie znak „|” to operator potoku – przekazuje wyjście jednego programu na wejście drugiego. Polecenie w stylu „ping |?” byłoby próbą podania wyniku ping jako wejścia do programu o nazwie „?”. Taki program oczywiście nie istnieje, więc efekt będzie błędem, a nie listą opcji. Z kolei odwrotny ukośnik „\” w Windows jest przede wszystkim separatorem w ścieżkach do folderów i udziałów sieciowych, natomiast w składni przełączników linii poleceń praktycznie się go nie używa. Wiele osób intuicyjnie miesza go ze zwykłym ukośnikiem „/”, który w Windows tradycyjnie oznacza przełącznik (w przeciwieństwie do systemów Linux/Unix, gdzie używa się „-”). Stąd pomysł na „ping \?” – wygląda podobnie, ale jest składniowo błędny. Dobra praktyka w pracy z CMD jest taka: jeżeli nie pamiętasz opcji, najpierw spróbuj „polecenie /?” i przeczytaj wbudowaną pomoc, zamiast eksperymentować z dziwnymi kombinacjami znaków. To oszczędza czas i uczy standardowego sposobu korzystania z narzędzi systemowych, co potem bardzo ułatwia naukę kolejnych komend sieciowych, takich jak tracert, ipconfig czy netstat.

Pytanie 36

Które urządzenie może zostać wykorzystane do rutowania ruchu sieciowego między sieciami VLAN?

A. Punkt dostępowy.

B. Przełącznik warstwy trzeciej.

C. Przełącznik warstwy drugiej obsługujący Port Based.

D. Przełącznik warstwy drugiej z tablicą adresów MAC komputerów z nim połączonych.

W tym pytaniu łatwo się pomylić, bo wszystkie wymienione urządzenia kojarzą się z siecią lokalną, ale tylko jedno z nich faktycznie realizuje routing między VLAN-ami. Częsty błąd polega na wrzucaniu do jednego worka wszystkich przełączników i zakładaniu, że skoro obsługują VLAN-y, to „na pewno jakoś to zrutują”. Niestety, tak to nie działa. Punkt dostępowy (access point) pracuje głównie w warstwie drugiej modelu OSI i jego podstawowym zadaniem jest mostkowanie ruchu między siecią bezprzewodową a przewodową. Owszem, nowocześniejsze kontrolery Wi-Fi potrafią przekierować ruch do konkretnych VLAN-ów w zależności od SSID, ale to nadal nie jest routing między VLAN-ami. AP po prostu wpuszcza ruch do odpowiedniego VLAN-u, a decyzje routingu podejmuje dalej router albo przełącznik L3. Z mojego doświadczenia sporo osób przecenia możliwości samych punktów dostępowych, bo interfejsy konfiguracyjne wyglądają „inteligentnie”, ale logika sieci dalej leży w klasycznych urządzeniach routujących. Przełącznik warstwy drugiej, nawet jeśli obsługuje VLAN-y portowe (Port Based VLAN), nadal działa na adresach MAC i ramkach Ethernet, nie na adresach IP. On potrafi odseparować ruch, stworzyć kilka domen rozgłoszeniowych i przypisać porty do różnych VLAN-ów, ale nie przeanalizuje nagłówka IP, więc nie podejmie decyzji routingu. To samo dotyczy zwykłego przełącznika L2 z tablicą adresów MAC – ta tablica służy jedynie do tego, żeby wiedzieć, na który port wysłać ramkę w obrębie tej samej sieci logicznej. Typowy tok myślenia prowadzący do złej odpowiedzi jest taki: „skoro przełącznik zna MAC-e i obsługuje VLAN-y, to pewnie umie też przekierować ruch między nimi”. W rzeczywistości routing wymaga logiki warstwy trzeciej, czyli analizy adresów IP, tablic routingu, ewentualnie protokołów routingu dynamicznego. Jeśli urządzenie nie jest wyraźnie opisane jako router lub przełącznik warstwy trzeciej, to nie zrealizuje inter-VLAN routingu. W praktycznych sieciach robi się to zawsze przez router z podinterfejsami dla każdego VLAN-u albo przez switch L3 z interfejsami SVI. To jest fundament poprawnej segmentacji sieci zgodnej ze standardami branżowymi.

Pytanie 37

Który rodzaj kopii zapasowej należy wybrać, aby wykonać przyrostową kopię danych?

A. full

B. mirror

C. differential

D. incremental

W temacie kopii zapasowych bardzo łatwo się pomylić, bo nazwy typów backupów brzmią podobnie, a różnice są dość techniczne. Żeby dobrze zrozumieć, dlaczego poprawna odpowiedź to „incremental”, warto przejść przez pozostałe możliwości i zobaczyć, co one tak naprawdę robią. Kopia typu full to pełna kopia zapasowa wszystkich wybranych danych, niezależnie od tego, czy się zmieniły, czy nie. Jest podstawą całej strategii backupu, bo to od niej zaczyna się większość harmonogramów. Jednak pełna kopia nie jest przyrostowa z definicji – ona za każdym razem kopiuje wszystko od zera. W praktyce oznacza to duże zużycie miejsca i długi czas wykonywania, dlatego w firmowych środowiskach nie robi się jej codziennie, tylko np. raz w tygodniu lub rzadziej. Częsty błąd myślowy jest taki: skoro full zawiera wszystko, to „na pewno obejmuje też przyrost”, więc może jest to kopia przyrostowa. Niestety, to tak nie działa – przyrostowa kopia zawsze odnosi się do zmian względem poprzedniego backupu, a nie do całości. Kopia typu mirror to coś innego niż klasyczny backup. To bardziej bieżące odwzorowanie źródła na drugi dysk lub zasób, często 1:1. Jeśli coś usuniesz ze źródła, zwykle zostanie to też usunięte z kopii lustrzanej. Dlatego mirror nadaje się do redundancji lub wysokiej dostępności, ale słabo się sprawdza jako właściwa kopia zapasowa z punktu widzenia bezpieczeństwa – nie chroni przed błędami użytkownika czy ransomware w taki sposób, jak kopie wersjonowane. Differential, czyli kopia różnicowa, zapisuje wszystkie zmiany w stosunku do ostatniej kopii pełnej, ale nie względem poprzedniej kopii różnicowej. To bardzo częsta pułapka: wiele osób myli differential z incremental, bo oba typy nie kopiują wszystkiego. Różnica jest kluczowa – differential rośnie z każdym dniem, bo zbiera wszystkie zmiany od ostatniego full, natomiast incremental bierze tylko to, co się zmieniło od poprzedniego backupu (pełnego lub przyrostowego). Z technicznego punktu widzenia tylko incremental spełnia ścisłą definicję kopii przyrostowej. Dobre praktyki branżowe mówią wprost: jeśli mówimy o przyrostowej kopii zapasowej, mamy na myśli typ „incremental”, a nie full, mirror czy differential.

Pytanie 38

W warstwie łącza danych modelu odniesienia ISO/OSI możliwą przyczyną błędów działania lokalnej sieci komputerowej jest

A. tłumienie okablowania.

B. wadliwe okablowanie.

C. nadmierna liczba rozgłoszeń.

D. zakłócenie sygnału radiowego.

W tym pytaniu kluczowe jest dobre skojarzenie typowych problemów z odpowiednią warstwą modelu ISO/OSI. Bardzo często miesza się fizykę sygnału z logiką działania sieci i stąd biorą się nieporozumienia. Tłumienie okablowania i wadliwe okablowanie to klasyczne problemy warstwy fizycznej, czyli pierwszej warstwy modelu. Mówimy tu o jakości przewodu, długości linii, rodzaju użytej skrętki, poprawności zakończeń złączami RJ-45, ekranowaniu, kategorii kabla itd. Jeśli kabel jest za długi, mocno zagięty, słabej jakości albo źle zarobiony, to pojawiają się błędy transmisji, spadek prędkości, a czasem całkowity brak linku. Ale to wciąż jest poziom bitów i sygnałów, nie warstwa łącza danych. Warstwa łącza danych zakłada, że medium fizyczne już działa w miarę poprawnie i zajmuje się ramkami, adresami MAC, dostępem do medium oraz organizacją ruchu w obrębie jednej sieci lokalnej. Podobnie zakłócenie sygnału radiowego jest problemem typowo fizycznym, tylko w eterze zamiast w kablu. Kolizje fal radiowych, interferencje z innymi sieciami Wi-Fi, mikrofalówkami czy urządzeniami Bluetooth wpływają na poziom sygnału, stosunek sygnału do szumu (SNR) i stabilność połączenia. To nadal warstwa fizyczna, nawet jeśli praktycznie odczuwamy to jako „słabe Wi-Fi”. Typowym błędem myślowym jest uznanie, że skoro coś „psuje sieć”, to musi być problem warstwy łącza, bo tam są przełączniki i karty sieciowe. Tymczasem model warstwowy rozdziela odpowiedzialności bardzo precyzyjnie: wszystko, co dotyczy samego sygnału (tłumienie, zakłócenia, moc, medium), ląduje w warstwie fizycznej. Natomiast zbyt duża liczba rozgłoszeń, przeciążenie domeny broadcastowej, burze rozgłoszeniowe czy błędne działanie protokołów typu STP, CDP, VLAN to typowe zagadnienia warstwy 2. Dlatego przy analizie zadań egzaminacyjnych warto za każdym razem zastanowić się: czy opisany problem dotyczy sygnału, czy ramek i adresów MAC. To zwykle szybko naprowadza na właściwą warstwę modelu ISO/OSI.

Pytanie 39

Który program umożliwia sprawdzanie stanów portów i wykonuje próby połączeń z nimi?

A. ifconfig

B. ipconfig

C. nmap

D. arp

W tym pytaniu łatwo się pomylić, bo wszystkie podane polecenia w jakiś sposób kojarzą się z siecią, ale tylko jedno z nich faktycznie służy do skanowania portów i wykonywania prób połączeń. Wiele osób odruchowo wybiera ifconfig albo ipconfig, bo to komendy często używane przy podstawowej diagnostyce sieci. Trzeba jednak rozdzielić dwie rzeczy: konfigurację interfejsu sieciowego i analizę dostępności portów na zdalnych hostach. Ifconfig (w systemach Linux/Unix) i ipconfig (w Windows) służą przede wszystkim do wyświetlania i częściowo modyfikowania konfiguracji interfejsów sieciowych: adresów IP, masek, bram domyślnych, statusu połączenia. To narzędzia „lokalne” – pokazują, jak jest skonfigurowana nasza karta sieciowa, ale nie skanują portów na innych urządzeniach. Można ich użyć jako pierwszy krok przy diagnozowaniu problemów, np. sprawdzić czy mamy poprawny adres IP, ale do testowania portów już zupełnie się nie nadają. Arp z kolei działa na niższym poziomie – odpowiada za mapowanie adresów IP na adresy MAC w lokalnej sieci. Polecenie arp pozwala podejrzeć tablicę ARP, czyli informację, który adres IP jest powiązany z którym adresem fizycznym karty sieciowej. To przydaje się np. przy analizie konfliktów adresów IP albo przy podejrzeniu ataków typu ARP spoofing, ale nadal nie ma to nic wspólnego z aktywnym sprawdzaniem stanów portów TCP/UDP. Typowym błędem myślowym jest założenie, że skoro narzędzie „ma coś wspólnego z siecią”, to na pewno potrafi wszystko, od konfiguracji po skanowanie. W praktyce narzędzia są mocno wyspecjalizowane. Do skanowania portów używa się właśnie takich programów jak nmap, które generują specjalnie przygotowane pakiety i analizują odpowiedzi zgodnie z zasadami działania protokołów TCP/UDP opisanymi w standardach RFC. Dobre praktyki w diagnostyce sieci mówią, żeby dobierać narzędzie dokładnie do zadania: ifconfig/ipconfig do sprawdzenia konfiguracji, arp do analizy warstwy 2, a nmap lub podobne skanery do testowania portów i usług. Dzięki temu diagnoza jest dokładniejsza i nie wyciąga się błędnych wniosków tylko dlatego, że użyło się nieodpowiedniego programu.

Pytanie 40

Informacja zawarta na ilustracji może wskazywać na

A. wyłączenie obsługi plików cookie na stronie.

B. brak odpowiedzi ze strony wyszukiwarki Bing.

C. źle skonfigurowany system nazw domenowych.

D. użycie niekompatybilnej przeglądarki do otwierania strony internetowej.

Informacja z ilustracji wskazuje na problem z rozwiązaniem nazwy domenowej, czyli klasyczny kłopot z systemem DNS. Przeglądarka pokazuje komunikat w stylu „nie można nawiązać połączenia z tą stroną” i sugeruje sprawdzenie adresu lub wyszukanie go w Bing. To typowe zachowanie, gdy adres URL jest poprawny składniowo, ale system nie potrafi przetłumaczyć nazwy domeny (np. www.wp.pl) na adres IP serwera. W standardowym modelu działania Internetu użytkownik podaje nazwę domenową, a zapytanie trafia do serwera DNS, który zgodnie z konfiguracją (rekurencja, strefy, cache) zwraca odpowiedni rekord A lub AAAA. Jeżeli DNS jest źle skonfigurowany – np. błędne adresy serwerów DNS w ustawieniach karty sieciowej, uszkodzony cache, nieosiągalny upstream, błędnie skonfigurowana strefa na serwerze autorytatywnym – przeglądarka nie otrzyma adresu IP i nie będzie w stanie ustanowić połączenia TCP/IP. W praktyce w takiej sytuacji warto: sprawdzić konfigurację DNS w systemie (ipconfig /all w Windows, cat /etc/resolv.conf w Linuxie), przetestować nazwę poleceniem nslookup lub dig, spróbować użyć publicznych serwerów DNS (np. 8.8.8.8, 1.1.1.1) i porównać wyniki. W środowiskach firmowych zgodnie z dobrymi praktykami administracyjnymi utrzymuje się redundantne serwery DNS, monitoruje ich dostępność oraz poprawność stref, bo błędy DNS potrafią „położyć” całą firmową infrastrukturę www, VPN czy pocztę. Moim zdaniem znajomość diagnostyki DNS (ping do IP, nslookup do domeny, analiza TTL i rekordów) to absolutna podstawa pracy każdego technika sieciowego i serwisanta, bo tego typu komunikaty z przeglądarki pojawiają się w praktyce bardzo często i dobrze od razu kojarzyć je z warstwą nazw domenowych.

Rozpocznij nowy egzamin

Powrót do strony głównej