1.Łatwy
Jakie jest główne zadanie zapory sieciowej (firewall)?
- APrzydzielanie hostom adresów IP
- BZamiana nazw domen na adresy
- CPrzepuszczanie lub blokowanie ruchu zgodnie z regułami bezpieczeństwa
- DPrzyspieszanie pobierania przez buforowanie plików
2.Łatwy
Który protokół zapewnia bezpieczne, szyfrowane zdalne logowanie na inny komputer?
- ATelnet
- BFTP
- CSNMP
- DSSH
3.Łatwy
Jaki jest domyślny numer portu dla DNS?
- A53
- B67
- C80
- D161
4.Średni
Router ma trasy do 10.0.0.0/8 i 10.1.0.0/16. Której trasy użyje dla pakietu do 10.1.5.5?
- A10.1.0.0/16, bo to najdłuższy pasujący prefiks
- BObu tras, dzieląc ruch po równo
- C10.0.0.0/8, bo obejmuje więcej adresów niż /16
- D10.0.0.0/8, bo została dodana jako pierwsza
5.Średni
Do czego służy ARP?
- ATrasuje pakiety w internecie
- BZnajduje adres MAC odpowiadający adresowi IP w sieci lokalnej
- CRozwiązuje nazwy domen
- DPrzydziela adresy IP automatycznie hostom, które dołączają do sieci lokalnej
6.Średni
Który zakres numerów portów TCP/UDP jest zarezerwowany jako porty „dobrze znane” (well-known)?
- A49152–65535
- B1024–49151
- C0–65535
- D0–1023
7.Trudny
Atak zatruwania pamięci podręcznej DNS (DNS cache poisoning) ma na celu:
- AUsunięcie serwerów DNS
- BSprawienie, by resolver zapisał fałszywy adres IP dla domeny
- CPrzeciążenie serwera ruchem tak, aby przestał odpowiadać na zapytania
- DKradzież haseł do Wi-Fi
8.Trudny
Blokowanie początku kolejki (head-of-line blocking) w HTTP/2 przez TCP występuje, ponieważ:
- AHTTP/2 używa UDP
- BKażde żądanie wymaga własnego nowego połączenia TCP, więc kolejne żądania czekają w kolejce
- CUtracony segment TCP opóźnia wszystkie multipleksowane strumienie aż do jego retransmisji
- DSerwery nie potrafią obsługiwać równoległych żądań
Klucz odpowiedzi
- 1. C · Przepuszczanie lub blokowanie ruchu zgodnie z regułami bezpieczeństwa
- 2. D · SSH
- 3. A · 53
- 4. A · 10.1.0.0/16, bo to najdłuższy pasujący prefiks
- 5. B · Znajduje adres MAC odpowiadający adresowi IP w sieci lokalnej
- 6. D · 0–1023
- 7. B · Sprawienie, by resolver zapisał fałszywy adres IP dla domeny
- 8. C · Utracony segment TCP opóźnia wszystkie multipleksowane strumienie aż do jego retransmisji
Pełne rozwiązania krok po kroku: ćwicz ten temat na examproblems.com.