Quiz: INF.02 - Sprawdź wiedzę

1. W której warstwie modelu OSI implementowane są takie zabezpieczenia jak segmentacja VLAN oraz inspekcja pakietów?

Warstwa aplikacji i użytkownika. Warstwa fizyczna i łącza danych. Warstwa prezentacji i sesji. Warstwa sieciowa i transportowa.

2. Co jest kluczowym elementem strategii technika w zakresie bezpieczeństwa, oprócz zasady najmniejszego uprzywilejowania?

Unikanie stosowania zapór sieciowych, aby nie spowalniać ruchu. Używanie wyłącznie bezprzewodowych połączeń sieciowych. Konfigurowanie wszystkich portów przełącznika jako otwartych. Regularne aktualizowanie oprogramowania układowego (firmware) urządzeń sieciowych.

3. Czego dotyczy 'segmentacja VLAN' w kontekście wielowarstwowej ochrony sieciowej?

Dotyczy silnych polityk haseł na warstwie aplikacji. Jest to metoda filtrowania ruchu i organizacji sieci na warstwie sieciowej i transportowej. Jest to mechanizm wykrywania intruzów. Jest to sposób fizycznej ochrony szaf RACK.

4. W kontekście wielowarstwowej ochrony, jakie działania zabezpieczające należą do warstwy fizycznej i łącza danych modelu OSI?

Polityki silnych haseł i uwierzytelnianie wieloskładnikowe (MFA). Głęboka inspekcja pakietów (DPI) i kontrola aplikacji. Filtrowanie ruchu za pomocą list ACL i segmentacja VLAN. Fizyczna ochrona szaf RACK, blokowanie nieużywanych portów, kontrola dostępu do sieci.

5. Jaki jest cel standardu 802.1X (Network Access Control - NAC)?

Analizuje stan połączenia TCP/UDP w celu blokowania nieautoryzowanego ruchu. Umożliwia segmentację sieci za pomocą list ACL. Chroni przed atakami typu Rogue DHCP Server. Wymaga podania danych logowania przez urządzenie lub użytkownika przed uzyskaniem dostępu do sieci LAN.

6. Jakie funkcje oferują Zapory następnej generacji (NGFW) poza standardowym filtrowaniem pakietów?

Wyłącznie blokowanie nieużywanych portów przełączników. Głęboka inspekcja pakietów (DPI), filtrowanie treści, wbudowany system zapobiegania włamaniom (IPS) oraz kontrola aplikacji. Autoryzacja dostępu do sieci opartej na protokole RADIUS. Tworzenie wirtualnych sieci LAN (VLAN) dla segmentacji sieci.

7. Dlaczego regularne aktualizowanie oprogramowania układowego (firmware) routerów, switchy i zapór sieciowych jest kluczowe dla bezpieczeństwa?

Jest wymagane do zachowania gwarancji producenta. Wykryte luki w zabezpieczeniach starszych wersji urządzeń są pierwszym celem ataków w cyberprzestrzeni. Umożliwia automatyczną konfigurację nowych urządzeń w sieci. Zapewnia szybsze działanie sieci, niezależnie od wersji.

8. Czym jest LSK, w kontekście którego technik musi opanować zasady wdrażania ochrony sieciowej?

Licencjonowane Systemy Krypto. Linie Serwisowe Komputerów. Lokalne Sieci Komputerowe. Logiczne Systemy Komunikacyjne.

9. W jaki sposób mechanizm DHCP Snooping chroni sieć?

Wymusza uwierzytelnianie na serwerach DHCP. Szyfruje komunikację DHCP, aby uniemożliwić jej podsłuchiwanie. Blokuje komunikaty ofertowe (DHCP Offer) z portów niezaufanych, zapobiegając podstawieniu fałszywego serwera DHCP. Ogranicza liczbę adresów MAC na portach przełącznika.

10. Jaki jest główny cel zabezpieczania portów przełącznika (Switch Port Security)?

Ochrona sieci lokalnej LAN przed podpinaniem nieautoryzowanych urządzeń. Umożliwienie zdalnego zarządzania przełącznikiem. Segmentacja ruchu na różne sieci VLAN. Zwiększenie prędkości przesyłania danych w sieci lokalnej.

Sprawdź swoją wiedzę