Pytania pomocnicze - INF.07
Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Pytania pomocnicze rozwijające tematy z pytań egzaminacyjnych. Każde pytanie ma krótką odpowiedź, która pomaga utrwalić wiedzę i przygotować się do egzaminu. Łącznie: 643.
Strona 5 z 10.
Jak ustala się efektywne uprawnienia użytkownika do folderu udostępnionego?
Należy uwzględnić uprawnienia przypisane bezpośrednio użytkownikowi oraz uprawnienia wynikające z członkostwa w grupach. Uprawnienia zezwalające zwykle się sumują, ale odmowa ma pierwszeństwo.
Co oznacza uprawnienie „Odmów” w systemie Windows?
„Odmów” blokuje określony typ dostępu, nawet jeśli użytkownik otrzymał takie uprawnienie przez inną grupę. Jest silniejsze niż „Zezwalaj”.
Dlaczego użytkownik Gość nie ma dostępu do folderu test1 mimo członkostwa w grupie Wszyscy?
Ponieważ dla użytkownika Gość ustawiono odmowę uprawnień. Odmowa nadpisuje uprawnienia przyznane przez grupę Wszyscy.
Czym różni się uprawnienie Odczyt od Zmiana w udziale sieciowym?
Odczyt pozwala przeglądać i otwierać pliki. Zmiana pozwala dodatkowo tworzyć, modyfikować i usuwać pliki.
Czy uprawnienia grup mogą zwiększyć dostęp użytkownika do zasobu?
Tak. Użytkownik dziedziczy uprawnienia z grup, do których należy, więc członkostwo w kilku grupach może rozszerzyć jego efektywne uprawnienia.
Kiedy użytkownik może mieć pełną kontrolę nad folderem udostępnionym?
Gdy ma przyznane uprawnienie Pełna kontrola bezpośrednio lub przez grupę i nie występuje odmowa ograniczająca ten dostęp.
Jaka jest praktyczna zasada przy analizie zadań o uprawnieniach w Windows?
Najpierw sprawdź, do jakich grup należy użytkownik, potem zsumuj uprawnienia zezwalające, a na końcu sprawdź, czy gdziekolwiek występuje Odmów.
Dlaczego ping po adresie IP może działać, a ping po nazwie domenowej nie?
Ponieważ połączenie IP jest poprawne, ale komputer nie potrafi przetłumaczyć nazwy domenowej na adres IP. Wskazuje to na problem z DNS.
Do czego służy serwer DNS w sieci komputerowej?
Serwer DNS zamienia nazwy domenowe, np. www.onet.pl, na adresy IP potrzebne do komunikacji w sieci.
Jak sprawdzić w Windows, jaki serwer DNS jest ustawiony na komputerze?
Można użyć polecenia `ipconfig /all`, które pokazuje konfigurację karty sieciowej, w tym adresy serwerów DNS.
Jakim poleceniem można sprawdzić samo rozwiązywanie nazw DNS?
Do tego służy polecenie `nslookup`, np. `nslookup www.onet.pl`. Pokazuje ono, czy DNS zwraca adres IP dla podanej nazwy.
Dlaczego błędna brama domyślna zwykle nie pasuje do sytuacji opisanej w pytaniu?
Gdyby brama domyślna była błędna, komputer najczęściej nie mógłby połączyć się także z zewnętrznym adresem IP. W pytaniu ping po IP działa, więc trasa do serwera istnieje.
Czy błędna maska podsieci może powodować problemy z komunikacją sieciową?
Tak, ale w opisanej sytuacji komunikacja z adresem IP działa. To oznacza, że problem dotyczy raczej tłumaczenia nazwy, a nie podstawowej konfiguracji adresacji.
Co oznacza komunikat, że ping nie może odnaleźć hosta?
Oznacza, że system nie potrafił zamienić podanej nazwy hosta na adres IP. Najczęściej przyczyną jest problem z DNS lub błędnie wpisana nazwa.
Dlaczego szyfrowanie chroni dane przed snifferem?
Sniffer może przechwycić pakiety, ale przy szyfrowanej transmisji ich treść jest nieczytelna bez klucza deszyfrującego. Atakujący widzi ruch sieciowy, ale nie odczytuje właściwych danych.
Jakie protokoły warto stosować zamiast nieszyfrowanych odpowiedników?
Należy używać HTTPS zamiast HTTP, SSH zamiast Telnet oraz FTPS lub SFTP zamiast FTP. Protokoły te zabezpieczają treść transmisji przed podsłuchem.
Czy program antywirusowy chroni przed podsłuchiwaniem pakietów przez sniffer?
Nie bezpośrednio. Antywirus wykrywa złośliwe oprogramowanie, ale nie szyfruje ruchu sieciowego ani nie uniemożliwia przechwycenia pakietów.
Jakie dane są szczególnie narażone przy transmisji bez szyfrowania?
Najbardziej narażone są loginy, hasła, treści wiadomości, pliki oraz dane formularzy. Jeśli są przesyłane jawnym tekstem, sniffer może je odczytać.
Czy zmiana hasła zabezpiecza transmisję przed snifferem?
Nie. Zmiana hasła może pomóc po jego ujawnieniu, ale jeśli hasło nadal jest przesyłane nieszyfrowanym kanałem, może zostać ponownie przechwycone.
Do czego administrator sieci może legalnie używać sniffera?
Administrator może używać sniffera do diagnozowania problemów z siecią, analizy opóźnień, błędów protokołów i nieprawidłowej komunikacji między urządzeniami.
Jak sprawdzić, czy dwa hosty należą do tej samej podsieci?
Należy obliczyć adres sieci dla obu hostów na podstawie adresu IP i maski. Jeśli adres sieci jest taki sam, hosty są w tej samej podsieci.
Dlaczego hosty w różnych podsieciach nie komunikują się bezpośrednio przez switch?
Switch działa głównie w warstwie drugiej i przekazuje ramki w obrębie sieci lokalnej. Komunikacja między różnymi podsieciami wymaga routera.
Kiedy host korzysta z bramy domyślnej?
Host korzysta z bramy domyślnej, gdy adres docelowy znajduje się poza jego własną podsiecią. Do komunikacji w tej samej podsieci brama nie jest potrzebna.
Dlaczego odpowiedź o wyłączonym switchu jest błędna, skoro część hostów się nie komunikuje?
Gdyby switch był wyłączony, hosty A i B również nie mogłyby się komunikować. Skoro komunikacja między A i B działa, switch nie jest główną przyczyną problemu.
Czym różni się adres hosta od adresu rozgłoszeniowego?
Adres hosta można przypisać urządzeniu w sieci. Adres rozgłoszeniowy jest zarezerwowany do wysyłania pakietów do wszystkich hostów w podsieci i nie może być adresem komputera.
Jaką rolę odgrywa maska podsieci w komunikacji między hostami?
Maska podsieci określa granice podsieci. Na jej podstawie host decyduje, czy wysłać pakiet bezpośrednio do odbiorcy, czy do bramy domyślnej.
Jakie narzędzie można wykorzystać do sprawdzenia łączności między hostami?
Najczęściej używa się polecenia ping, które wysyła pakiety ICMP Echo Request i sprawdza, czy host docelowy odpowiada.
Do czego służy narzędzie iptables w systemie Linux?
`iptables` służy do konfigurowania reguł zapory sieciowej. Pozwala decydować, jaki ruch sieciowy ma być przepuszczany, blokowany lub przekierowywany.
Czym różni się iptables od ifconfig?
`iptables` służy do konfiguracji zapory sieciowej i filtrowania pakietów. `ifconfig` służy do konfiguracji interfejsów sieciowych, np. adresu IP karty sieciowej.
Co oznaczają akcje ACCEPT i DROP w regułach iptables?
`ACCEPT` oznacza przepuszczenie pakietu, a `DROP` jego odrzucenie bez wysyłania odpowiedzi do nadawcy. Są to podstawowe decyzje podejmowane przez firewall.
Jakie znaczenie ma łańcuch INPUT w iptables?
Łańcuch `INPUT` dotyczy pakietów przychodzących do lokalnego komputera. Reguły w tym łańcuchu określają, które połączenia do danego hosta są dozwolone.
Dlaczego iptables jest ważne przy administracji serwerem Linux?
Pozwala ograniczyć dostęp do usług serwera tylko do potrzebnych portów i adresów. Dzięki temu zwiększa bezpieczeństwo systemu.
Czy iptables służy do konfiguracji serwera pocztowego?
Nie. `iptables` może jedynie zezwalać lub blokować ruch na portach używanych przez pocztę, ale nie konfiguruje samego serwera pocztowego.
Dlaczego switch jest centralnym elementem topologii gwiazdy?
W topologii gwiazdy każde urządzenie końcowe jest połączone osobnym przewodem z jednym punktem centralnym. W nowoczesnych sieciach Ethernet tym punktem jest najczęściej switch.
Czym topologia gwiazdy różni się od topologii magistrali?
W topologii gwiazdy urządzenia łączą się z centralnym przełącznikiem. W magistrali wszystkie urządzenia korzystają ze wspólnego medium transmisyjnego, np. jednego przewodu.
Jaką funkcję pełni switch w sieci LAN?
Switch przekazuje ramki Ethernet między urządzeniami w sieci lokalnej. Wykorzystuje adresy MAC, aby wysyłać dane tylko do właściwego portu.
Co się stanie w topologii gwiazdy po awarii jednego przewodu do komputera?
Zwykle przestanie działać tylko połączenie tego jednego komputera. Pozostałe urządzenia nadal mogą komunikować się przez switch.
Co się stanie w topologii gwiazdy po awarii switcha?
Awaria switcha może przerwać komunikację między wszystkimi urządzeniami podłączonymi do tego przełącznika. Jest to główny słaby punkt topologii gwiazdy.
Dlaczego topologia gwiazdy jest popularna w sieciach Ethernet?
Jest łatwa w rozbudowie, diagnostyce i zarządzaniu. Umożliwia też odłączenie lub podłączenie pojedynczego urządzenia bez wpływu na całą sieć.
Dlaczego w topologii gwiazdy dla 3 komputerów potrzebne są 3 osobne przewody?
W topologii gwiazdy każde urządzenie końcowe łączy się osobnym przewodem z punktem centralnym, czyli najczęściej przełącznikiem. Dla 3 komputerów oznacza to 3 oddzielne połączenia.
Ile metrów skrętki potrzeba do połączenia 3 komputerów przewodami po 2 metry?
Potrzeba łącznie 6 metrów skrętki, ponieważ `3 komputery × 2 m = 6 m`.
Dlaczego do 3 przewodów potrzeba 6 wtyków RJ-45?
Każdy przewód ma dwa końce, a na każdym końcu montuje się jeden wtyk RJ-45. Dla 3 przewodów daje to `3 × 2 = 6` wtyków.
Jak obliczyć koszt brutto materiałów w tym zadaniu?
Należy zsumować koszt przełącznika, przewodu i wtyków: `80 zł + 6 m × 1 zł + 6 wtyków × 1 zł = 92 zł`.
Dlaczego odpowiedzi 249 zł i 252 zł są błędne?
Prawdopodobnie wynikają z błędnego założenia, że dla każdego komputera trzeba kupić osobny przełącznik. W topologii gwiazdy wystarczy jeden przełącznik jako punkt centralny.
Czy karty sieciowe komputerów trzeba doliczać do kosztu?
Nie, ponieważ w treści podano, że komputery są już wyposażone w karty sieciowe. Do kosztu dolicza się tylko materiały wymienione jako potrzebne do wykonania połączenia.
Jaka jest różnica między przełącznikiem a przewodem w kontekście tego zadania?
Przełącznik jest aktywnym urządzeniem centralnym sieci, a przewód jest elementem pasywnym łączącym komputer z przełącznikiem. Oba elementy trzeba uwzględnić w kosztorysie.
Dlaczego do połączenia na odległość 600 m nie stosuje się skrętki UTP?
Skrętka UTP w sieciach Ethernet ma typowe ograniczenie długości toru transmisyjnego do około 100 m. Przy 600 m sygnał byłby zbyt osłabiony i połączenie nie spełniałoby standardów.
Czy skrętka STP rozwiązuje problem odległości 600 m?
Nie. Skrętka STP ma lepszą odporność na zakłócenia niż UTP, ale nie zmienia zasadniczo limitu długości Ethernetu po skrętce, który wynosi około 100 m.
Jakie medium najlepiej nadaje się do łączenia punktów dystrybucyjnych w różnych częściach budynku lub kampusu?
Najczęściej stosuje się światłowód, ponieważ zapewnia dużą przepustowość, duży zasięg i odporność na zakłócenia elektromagnetyczne.
Jaka jest podstawowa różnica między światłowodem jednomodowym a wielomodowym?
Światłowód wielomodowy jest zwykle używany na krótszych dystansach, np. w budynkach. Jednomodowy pozwala na transmisję na znacznie większe odległości.
Co oznacza punkt dystrybucyjny w sieci strukturalnej?
Punkt dystrybucyjny to miejsce koncentracji okablowania sieciowego, zwykle wyposażone w szafy, patchpanele, przełączniki i inne elementy infrastruktury.
Jakie urządzenia są potrzebne do zestawienia połączenia światłowodowego między przełącznikami?
Najczęściej potrzebne są przełączniki z portami światłowodowymi lub modułami SFP oraz odpowiednie wkładki optyczne i patchcordy światłowodowe.
Dlaczego światłowód jest odporny na zakłócenia elektromagnetyczne?
Światłowód przesyła dane za pomocą światła, a nie sygnału elektrycznego. Dzięki temu nie jest podatny na typowe zakłócenia elektromagnetyczne wpływające na przewody miedziane.
Dlaczego poprawną odpowiedzią jest klucz zabezpieczeń, a nie SSID?
SSID to nazwa sieci widoczna już na liście dostępnych sieci. Do połączenia z zabezpieczoną siecią użytkownik musi podać hasło, czyli klucz zabezpieczeń.
Czym różni się SSID od klucza zabezpieczeń Wi-Fi?
SSID identyfikuje sieć bezprzewodową, np. Z1. Klucz zabezpieczeń to hasło wymagane do uzyskania dostępu do tej sieci.
Do czego służy typ zabezpieczeń sieci Wi-Fi?
Typ zabezpieczeń określa mechanizm ochrony połączenia, np. WPA2-Personal lub WPA. Nie jest to samo hasło, lecz sposób jego użycia do uwierzytelniania i szyfrowania.
Czy adres MAC jest potrzebny użytkownikowi do połączenia z widoczną siecią Wi-Fi?
Zwykle nie. Adres MAC identyfikuje kartę sieciową lub urządzenie, ale użytkownik przy standardowym połączeniu podaje hasło do sieci, a nie adres MAC.
Co oznaczają paski zasięgu przy nazwie sieci bezprzewodowej?
Paski pokazują siłę sygnału Wi-Fi. Im więcej pasków, tym lepszy zasięg i zazwyczaj stabilniejsze połączenie.
Kiedy użytkownik musiałby ręcznie podać nazwę SSID?
Ręczne podanie SSID jest potrzebne głównie wtedy, gdy sieć ma ukryte rozgłaszanie nazwy i nie pojawia się na liście dostępnych sieci.
Dlaczego zabezpieczanie sieci Wi-Fi hasłem jest ważne?
Hasło ogranicza dostęp do sieci osobom nieuprawnionym i umożliwia szyfrowanie transmisji. Chroni to dane użytkowników oraz zasoby sieci lokalnej.
Do czego służy protokół POP3?
POP3 służy do pobierania wiadomości e-mail z serwera pocztowego do programu pocztowego użytkownika.
Jaka jest podstawowa różnica między POP3 a SMTP?
POP3 służy do odbierania lub pobierania poczty, a SMTP do jej wysyłania.
Jakie porty są najczęściej używane przez POP3?
POP3 używa portu 110/TCP bez szyfrowania oraz 995/TCP w wersji szyfrowanej POP3S.
Dlaczego DNS nie jest poprawną odpowiedzią w tym pytaniu?
DNS nie pobiera wiadomości e-mail. Jego zadaniem jest tłumaczenie nazw domenowych, np. example.com, na adresy IP.
Dlaczego FTP nie jest protokołem do odbierania poczty elektronicznej?
FTP służy do przesyłania plików między klientem a serwerem, a nie do obsługi skrzynek e-mail.
Czym różni się POP3 od IMAP?
POP3 zwykle pobiera wiadomości na urządzenie lokalne, natomiast IMAP synchronizuje skrzynkę z serwerem i lepiej nadaje się do pracy na wielu urządzeniach.
Jak zapamiętać najważniejsze protokoły pocztowe?
Najprościej: SMTP wysyła wiadomości, a POP3 pobiera wiadomości z serwera pocztowego.