Mix C

Wyjaśnienie:

Maltego i Shodan to popularne narzędzia OSINT (Open Source Intelligence), czyli białego wywiadu, które służą do zbierania, analizowania i wizualizacji informacji z publicznie dostępnych źródeł. Maltego pomaga wizualnie mapować powiązania między osobami, domenami czy infrastrukturą internetową. Shodan to wyszukiwarka urządzeń podłączonych do internetu, umożliwiająca wykrywanie ekspozycji i potencjalnych luk.

Wireshark to narzędzie do analizy ruchu sieciowego, nie jest jednak stricte narzędziem OSINT.

Nmap to skaner sieciowy używany do wykrywania urządzeń i portów, ale nie jest narzędziem OSINT.

John the Ripper to popularny program do łamania haseł, a nie narzędzie OSINT.

Odpowiedź A jest prawidłowa.

Dalej

Wyjaśnienie kontekstu do pytania o maskę podsieci:

Odpowiedź A) /26 jest poprawna, ponieważ zwiększenie długości maski z /24 o 2 bity na potrzeby adresowania oznacza podział na 4 podsieci. Dzieje się tak, bo 2 dodatkowe bity z części hosta są użyte do identyfikacji podsieci (2^2 = 4 podsieci).

Odpowiedź B) /24 to standardowa maska, która zwykle definiuje jedną sieć (ok. 256 adresów), więc nie jest podziale na podsieci.

Odpowiedź C) /28 oznacza znaczne zawężenie maski (więcej bitów na podsieć), co tworzy wiele małych podsieci (16 adresów w każdej), a więc nie tylko 4.

Odpowiedź D) /30 to jeszcze mniejsza podsieć (4 adresy), typowo używana dla łączy punkt-punkt, więc również nie służy do podziału na 4 równe podsieci.

Podsumowując, z tych opcji tylko /26 pozwala na podział pierwotnej sieci na dokładnie 4 równe podsieci w typowym scenariuszu.

Dalej

Steganografia to technika ukrywania informacji (np. pliku tekstowego) w innych plikach, takich jak obrazy, dźwięki czy wideo, w taki sposób, aby obecność ukrytej wiadomości nie była widoczna. W przeciwieństwie do szyfrowania, celem steganografii jest ukrycie samego faktu istnienia informacji, a nie tylko jej treści.

Dalej

Wyjaśnienie:
Procesory ARM (Advanced RISC Machines) są najczęściej stosowane w urządzeniach mobilnych, w tym w telefonach z Androidem. Są one energooszczędne, mają wysoką wydajność przy niskim zużyciu energii i są zoptymalizowane pod kątem mobilnych systemów operacyjnych. Architektura ARM dominuje na rynku smartfonów – w przeciwieństwie do architektury x86, która jest powszechna w komputerach osobistych.
* Większość nowoczesnych smartfonów działa na architekturze ARM i obsługuje zarówno
32-bitowe, jak i 64-bitowe systemy operacyjne, ale sam procesor zazwyczaj jest oparty na
architekturze ARM.

Dalej

A) Broadcast – to transmisja, w której dane są wysyłane z jednego urządzenia do wszystkich innych urządzeń w sieci (domenie broadcastowej). Używa się jej np. do rozsyłania zapytań ARP lub w DHCP. W sieci Ethernet adres broadcast to FF:FF:FF:FF:FF:FF.

B) Unicast – to transmisja punkt do punktu, gdzie pojedynczy pakiet jest wysłany z jednego urządzenia do jednego konkretnego odbiorcy. Jest to podstawowy sposób komunikacji sieciowej, używany przez protokoły takie jak TCP, HTTP czy FTP.

C) Multicast – to sposób przesyłania danych do grupy zainteresowanych urządzeń, które należą do określonej grupy multicastowej. Umożliwia efektywne przesyłanie tego samego strumienia danych do wielu odbiorców bez powielania pakietów w sieci. Stosuje się go np. w transmisjach wideo i telekonferencjach.

D) Anycast – to transmisja, w której pakiet jest wysyłany do najbliższego (najlepszego) odbiorcy z grupy adresatów oznaczonych tym samym adresem anycastowym. Używany jest m.in. w rozpowszechnianiu usług DNS, gdzie zapytanie jest kierowane do najbliższego serwera.

Podsumowując, każdy z tych trybów transmisji ma inne zastosowanie i adresowanie, służąc różnym potrzebom w sieciach komputerowych.

Dalej

cat /etc/os-release wyświetla szczegółowe informacje na temat dystrybucji Linux, takie jak nazwa, wersja i opis.

Dalej

jeżeli zaznaczyłeś poza Mail User Agent - jesteś de..il :O

Dalej

Wyjaśnienie:
Exploit to specjalny kod lub program wykorzystywany przez atakujących do wykorzystania luk bezpieczeństwa w systemach lub aplikacjach. Celem exploita może być np. przejęcie kontroli nad systemem, uzyskanie dostępu do poufnych danych lub wykonanie nieautoryzowanego kodu.

Dalej

Polecenie SELECT służy do pobierania danych z tabeli w bazie danych. Pozwala wyświetlić wybrane kolumny lub wszystkie dane przy użyciu SELECT * FROM nazwa_tabeli;. Jest podstawą do analizy i dalszej pracy z danymi.

Dalej

Wyjaśnienie:
Protokół TELNET standardowo działa na porcie 23. Jest to protokół służący do zdalnego logowania się na inne maszyny, jednak ze względu na brak szyfrowania jest rzadko używany na rzecz bezpieczniejszego SSH (port 22). Pozostałe porty:

123 – NTP (Network Time Protocol)

25 – SMTP (Simple Mail Transfer Protocol)

443 – HTTPS (Hypertext Transfer Protocol Secure)

Dalej

Wyjaśnienie:
UDP (User Datagram Protocol) jest protokółem bezpołączeniowym, co oznacza, że dane są wysyłane bez uprzedniego nawiązywania połączenia i bez gwarancji ich dostarczenia. UDP oferuje minimalną kontrolę błędów (na poziomie sum kontrolnych), ale nie zapewnia potwierdzenia odbioru ani retransmisji utraconych pakietów. Dzięki temu jest szybszy od TCP i często stosowany w aplikacjach takich jak transmisje strumieniowe audio/wideo, gry online czy VoIP, gdzie szybkość jest ważniejsza niż pełna niezawodność.

Dalej

W tej sieci można maksymalnie podłączyć 252 inne urządzenia.Maska 255.255.255.0 oznacza sieć /24, czyli łącznie 256 adresów IP (od 192.168.1.0 do 192.168.1.255).

2 adresy są zarezerwowane: adres sieci (192.168.1.0) i broadcast (192.168.1.255), więc zostaje 254 adresów hostów.

Jeden adres ma router (192.168.1.1), drugi ten użytkownik (192.168.1.50), więc wolnych zostaje
254−2=252
254−2=252 adresy dla innych urządzeń.

Dalej

Montowanie dysku w systemie Linux oznacza proces przypisania systemowi operacyjnemu zasobu dyskowego (np. partycji, dysku, obrazu) do wybranego katalogu (punktu montowania) w hierarchii katalogów. Pozwala to na dostęp do danych na tym dysku jak do podkatalogu w głównym drzewie plików. To nie jest formatowanie ani szyfrowanie, ani tworzenie backupu, lecz udostępnianie systemowi plików do użycia.

Przykładowo: montując dysk pod katalog /mnt/data, zawartość dysku jest widoczna i dostępna właśnie w tym katalogu.

mount [opcje] <urządzenie> <punkt_montowania>

mount /dev/sdb1 /mnt/data

Dalej

Większość aplikacji sieciowych działa w modelu klient-serwer, gdzie aplikacja może występować jako klient (inicjuje żądania) lub serwer (dostarcza zasoby i usługi). Niektóre aplikacje mogą pełnić obie role, ale zwykle mają co najmniej jedną z nich. Model ten jest podstawą komunikacji w Internecie, gdzie serwery obsługują wielu klientów, a klienci korzystają z usług serwera.

Dalej

Reverse DNS (rDNS), czyli odwrotny DNS, to proces przypisywania nazwy domenowej do adresu IP. W tradycyjnym DNS nazwa domeny jest tłumaczona na adres IP, natomiast reverse DNS działa w odwrotnym kierunku — z adresu IP zwraca odpowiadającą mu nazwę domeny. Proces ten jest realizowany za pomocą specjalnych rekordów PTR w systemie DNS. Reverse DNS jest istotny m.in. dla weryfikacji autentyczności serwerów pocztowych oraz bezpieczeństwa sieciowego, pomagając m.in. w zwalczaniu spamu i identyfikacji źródeł ruchu sieciowego.

Dalej

SSH (Secure Shell) jest protokołem, który umożliwia bezpieczne zdalne logowanie i zarządzanie systemami komputerowymi poprzez szyfrowane połączenie. Dzięki silnemu szyfrowaniu chroni dane przed przechwyceniem oraz zapewnia uwierzytelnianie użytkownika, często przez klucze publiczne i prywatne. Jest znacznie bezpieczniejszy od Telnetu, który przesyła dane w postaci niezaszyfrowanej. FTP i HTTP nie służą bezpośrednio do zdalnego zarządzania ani bezpiecznego logowania.

Dalej

Kotlin (w Android), Swift (w iOS)

Dalej

Register International Penalization Enterprise - jeżeli to zaznaczyłeś nie podchodź do egzaminu -haha

Dalej

Przez złącze USB przesyłane są trzy główne rodzaje pakietów: pakiety typu Token (informacje o adresacie i typie operacji), pakiety danych (data) oraz pakiety statusu, zwane handshake (potwierdzenie, błąd lub brak odpowiedzi). Pakiety są grupowane w transakcje między hostem a urządzeniem USB, co pozwala na efektywne, zsynchronizowane przesyłanie informacji w standardzie uniwersalnej magistrali szeregowej.

Dalej

Wyjaśnienie:
Polecenie md5sum generuje skrót przy użyciu algorytmu MD5, który zawsze tworzy sumę kontrolną o długości 128 bitów (czyli 16 bajtów). Jest ona zazwyczaj prezentowana jako ciąg 32 znaków szesnastkowych, ale jej faktyczna długość to właśnie 128 bitów.
SHA-1:

Długość sumy kontrolnej: 160 bitów

W zapisie szesnastkowym: 40 znaków

SHA-256:

Długość sumy kontrolnej: 256 bitów

W zapisie szesnastkowym: 64 znaki

Dalej

Wyjaśnienie:
Google Dorks to specjalnie skonstruowane zapytania do wyszukiwarki Google, wykorzystujące zaawansowane operatory, dzięki którym można wyszukać specyficzne informacje, często ukryte lub nieświadomie publicznie dostępne. Technika ta jest używana zarówno przez specjalistów ds. bezpieczeństwa do audytów, jak i przez cyberprzestępców do odnajdywania podatnych witryn oraz poufnych danych.

Dalej

Atak ARP cache (znany też jako ARP spoofing lub ARP poisoning) polega na fałszowaniu wpisów w tablicy ARP, co powoduje, że ruch sieciowy jest przekierowywany przez maszynę atakującego. Umożliwia to podsłuchiwanie, modyfikowanie lub blokowanie danych, często będąc częścią ataku typu Man in the Middle.

Dalej

Dysk twardy (HDD) składa się z wirujących talerzy pokrytych materiałem magnetycznym oraz ruchomych głowic zapisu/odczytu. Podczas zapisu danych głowica tworzy odpowiednie pole magnetyczne na powierzchni talerza powodujące zmianę polaryzacji w mikroskopijnych obszarach, co reprezentuje zapisane dane w postaci bitów. Talerze obracają się z dużą prędkością, a głowice poruszają się precyzyjnie nad odpowiednimi ścieżkami, dzięki czemu dane są zapisywane w określonych sektorach dysku.

Dalej

Wyjaśnienie:
Program dd służy do niskopoziomowego kopiowania danych i może być użyty do tworzenia obrazu ISO nośnika optycznego (np. płyty CD/DVD) za pomocą polecenia:

bash
Kopiuj
Edytuj
dd if=/dev/cdrom of=obraz.iso bs=2048
Pozostałe:

fdisk – zarządzanie partycjami dysku

dump – narzędzie do tworzenia kopii zapasowych systemów plików

wodim – służy do nagrywania obrazów ISO na nośniki optyczne, a nie ich tworzenia

Dalej

Wyjaśnienie:
UID (User ID) to unikalny numeryczny identyfikator przypisany każdemu użytkownikowi w systemach Unix/Linux. Jest używany przez system do określania uprawnień i kontroli dostępu do zasobów. UID 0 jest zarezerwowany dla konta root (administratora).

Dalej

SQL to standardowy język służący do tworzenia, modyfikowania i zapytań do relacyjnych baz danych. Programy korzystające z SQL to systemy zarządzania bazami danych takie jak Microsoft SQL Server, MySQL, PostgreSQL czy Oracle Database, które umożliwiają zarządzanie danymi oraz operacje na dużych zbiorach informacji.

Dalej

Wyjaśnienie:

A) timedatectl to komenda, która wyświetla informacje o czasie systemowym, w tym dokładną strefę czasową, datę i czas, a także status synchronizacji NTP.

B) ls -l /etc pokazuje listę plików w katalogu /etc, ale nie informuje o strefie czasowej.

C) pwd pokazuje bieżący katalog roboczy, nie zawiera informacji o czasie.

D) ps aux pokazuje listę działających procesów, a nie ustawienia czasu.

Dalej

Switch to inteligentne urządzenie sieciowe, które dzieli sieć na segmenty zwane domenami kolizji. Dzięki niemu ruch sieciowy jest kierowany tylko do odpowiednich portów, co zmniejsza kolizje i poprawia wydajność sieci. Switchy używa się także do tworzenia VLAN-ów dla logicznej segmentacji sieci.

Repeater wzmacnia sygnał sieciowy, nie dzieląc sieci.

Modem to urządzenie konwertujące sygnał między siecią cyfrową i analogową, nie służy do segmentacji LAN.

Switch jest zatem prawidłową odpowiedzią do segmentacji sieci LAN.

Dalej

Komunikacja half duplex oznacza, że urządzenia mogą się komunikować w obu kierunkach (dwukierunkowa), jednak w danym momencie tylko jedno z nich może nadawać, a drugie odbierać. Komunikacja odbywa się więc naprzemiennie, a kanał przesyłowy nie obsługuje przesyłania danych w obu kierunkach jednocześnie. Przykłady to łączność radiowa typu walkie-talkie lub protokoły sieciowe RS485.

Dalej

Web scraping to technika automatycznego wydobywania danych ze stron internetowych. Pozwala na zbieranie dużych ilości informacji, które można wykorzystać do monitorowania cen konkurencji, analizy trendów, pozyskiwania leadów czy badań naukowych. Jest szeroko wykorzystywany w biznesie, marketingu i analizie danych.

Dalej

Hipernadzorca (hiperwizor) to kluczowe oprogramowanie wirtualizacji, które pozwala na uruchamianie wielu odizolowanych systemów operacyjnych (maszyn wirtualnych) na jednym fizycznym sprzęcie. Działa jako pośrednik zarządzający zasobami sprzętowymi, takimi jak procesor, pamięć i dysk, przydzielając je do wirtualnych maszyn i zapewniając ich izolację i bezpieczeństwo. Istnieją dwa główne typy hypervisorów: typu 1 (bare-metal) działające bezpośrednio na sprzęcie oraz typu 2 (hostowane), działające na systemie operacyjnym.

Dalej

SQL (Structured Query Language) to specjalistyczny język zapytań przeznaczony do tworzenia, modyfikowania i zarządzania relacyjnymi bazami danych. Pozwala na selekcję, wstawianie, aktualizację i usuwanie danych oraz definiowanie struktury bazy. Jest używany przez większość systemów zarządzania bazami danych i jest językiem deklaratywnym, skoncentrowanym na opisywaniu, co chcemy uzyskać z danych, a nie jak to osiągnąć.

Pozostałe opcje (C++, Java, Python) to języki programowania ogólnego przeznaczenia, które mogą używać SQL do komunikacji z bazami danych, ale same nimi nie są.

Dalej

UDP (User Datagram Protocol) to protokół warstwy transportowej w modelu OSI, który działa bez nawiązywania połączenia, tzw. bezpołączeniowy. Oznacza to, że wysyłane pakiety (datagramy) nie są potwierdzane przez odbiorcę, co pozwala na szybszą transmisję danych, ale bez gwarancji ich dostarczenia czy zachowania kolejności. UDP jest wykorzystywany tam, gdzie szybkość przesyłania danych jest ważniejsza niż ich pełna niezawodność, np. w transmisji audio, wideo na żywo, grach online lub DNS.

Dalej

Wyjaśnienie:

A) Komenda tune2fs z opcją -l pokazuje informacje o systemie plików, w tym datę utworzenia systemu plików na partycji, co jest przybliżonym wskaźnikiem daty instalacji systemu.

B) ls -l /home wyświetla zawartość katalogu /home, ale nie informuje o dacie instalacji systemu.

C) cat /proc/cpuinfo pokazuje informacje o procesorze, nie o systemie operacyjnym.

D) ps aux wyświetla listę działających procesów, nie dostarcza informacji o instalacji systemu.

Dalej

Wyjaśnienie:
Ataki DDoS mogą być wymierzone w różne warstwy modelu OSI, ale najbardziej narażona jest warstwa aplikacji (warstwa 7). Ataki na tym poziomie są trudniejsze do wykrycia, ponieważ imitują legalny ruch użytkownika (np. masowe wysyłanie żądań HTTP).
Dla porównania: warstwa sieci (4) lub transportowa (3) również może być celem ataków, ale te na warstwę aplikacji są bardziej wyrafinowane i skuteczne w przeciążaniu zasobów serwera.

Jeśli pytanie dotyczyłoby najmniej narażonej, odpowiedź to: b) prezentacji, ponieważ rzadko stanowi bezpośredni punkt wejścia dla ataków.

Dalej

Wyjaśnienie:
TCP (Transmission Control Protocol) to protokół połączeniowy, co oznacza, że przed przesłaniem danych nawiązywane jest stabilne połączenie pomiędzy nadawcą a odbiorcą. TCP oferuje funkcje:

wykrywania błędów,

kontroli przepływu danych,

potwierdzania odbioru danych (ACK),

retransmisji utraconych pakietów.

Dzięki temu zapewnia niezawodne i uporządkowane przesyłanie danych, co jest szczególnie ważne w aplikacjach takich jak przeglądanie stron WWW, e-mail czy przesyłanie plików.

Dalej

Maska podsieci 255.255.255.248 oznacza, że ostatni oktet (ostatnie 8 bitów) ma 5 bitów na adres sieci i 3 bity na adresy hostów.

Obliczenia:

Liczba bitów hosta = 8 - 5 = 3

Liczba dostępnych adresów =
2
3
=
8
2
3
=8

Liczba adresów użytecznych dla hostów =
2
3
−
2
=
6
2
3
−2=6 (odejmujemy adres sieci i adres broadcast)

Zatem przy masce 255.255.255.248 można w sieci mieć maksymalnie 6 hostów (adresów IP), które można przypisać urządzeniom.

Dalej

A) DHCP (Dynamic Host Configuration Protocol) – to protokół, który automatycznie przydziela urządzeniom adresy IP i inne parametry sieciowe (maskę podsieci, bramę domyślną, serwery DNS). Pozwala to na łatwą i szybką konfigurację sieci bez konieczności ręcznego wpisywania danych na każdym urządzeniu.

B) DNS (Domain Name System) – to protokół służący do zamiany nazw domen internetowych na adresy IP. Nie przydziela adresów IP, a jedynie tłumaczy nazwy.

C) FTP (File Transfer Protocol) – to protokół do przesyłania plików przez sieć, nie ma nic wspólnego z przydzielaniem adresów IP.

D) IPsec (Internet Protocol Security) – to protokół służący do zabezpieczania transmisji IP, np. w VPN, ale nie zajmuje się adresowaniem.

Podsumowując, tylko DHCP pełni funkcję dynamicznego adresowania w sieci.

Dalej

Pamięć ROM to stała pamięć komputerowa, która przechowuje dane nawet po wyłączeniu zasilania i służy do przechowywania firmware lub BIOS-u potrzebnego do uruchomienia urządzenia.

Dalej

A) Polecenie uname -r wyświetla numer wersji jądra Linux, który jest podstawą systemu operacyjnego.

B) ls -l wyświetla listę plików i katalogów, nie pokazując informacji o wersji jądra.

C) cd /etc zmienia katalog, nie pokazuje wersji.

D) pwd pokazuje bieżącą ścieżkę, nie informuje o wersji systemu.

Dla sprawdzenia pełnej informacji o dystrybucji wraz z wersją można dodatkowo użyć cat /etc/os-release.

Dalej

Wyjaśnienie:
Wpisując w Google frazę cache: przed adresem strony (np. cache:example.com), uzyskujemy dostęp do ostatniej zarchiwizowanej przez Google kopii tej strony, czyli jej starej wersji. To przydatne, gdy strona jest niedostępna lub zmieniła zawartość. Opcja „Kopia strony” jest także dostępna bezpośrednio w wynikach wyszukiwania obok adresu URL.

Dalej

A) cd (change directory) to komenda służąca do zmiany bieżącego katalogu roboczego na inny wskazany katalog. Można jej użyć wpisując np. cd Dokumenty, aby wejść do folderu Dokumenty.

B) ls służy do wyświetlania zawartości katalogu, a nie do przechodzenia do niego.

C) mkdir umożliwia tworzenie nowych katalogów, a nie wejście do nich.

D) pwd pokazuje bieżący katalog, w którym się znajdujemy, ale nie zmienia katalogu.

Przykłady komend cd:

Dalej

Prefetch to mechanizm stosowany głównie w systemach Windows, który polega na przewidywaniu i wcześniejszym ładowaniu potrzebnych danych lub instrukcji do pamięci operacyjnej, co przyspiesza uruchamianie programów i działanie systemu. macOS nie używa terminu "prefetch", ale posiada podobne mechanizmy optymalizacji poprzez inteligentne zarządzanie pamięcią podręczną i plikami tymczasowymi.

Dalej

Parametr -r w poleceniu mount oznacza opcję montowania systemu plików tylko do odczytu (read-only). Umożliwia to dostęp do danych bez możliwości ich modyfikacji, co jest użyteczne przy sprawdzaniu lub naprawie systemów plików lub gdy chcemy zabezpieczyć dane przed przypadkowym nadpisaniem.

Pozostałe opcje:

B) Montowanie z uprawnieniami administratora wymaga zwykle użycia sudo, ale nie jest to związane z parametrem -r.

C) Montowanie na nowo sformatowanym dysku wymaga formatowania, a -r nie służy do tego.

D) Automatyczne odłączanie dysku to osobna operacja (umount), nie parametr mount -r.

Dalej

Adres 0.0.0.0 jest adresem zarezerwowanym i oznacza adres źródłowy „brak przypisanego adresu” lub informuje o „wszystkich interfejsach” podczas nasłuchiwania połączeń sieciowych. Jest często używany, gdy urządzenie jeszcze nie otrzymało przypisanego adresu IP (np. podczas uzyskiwania IP przez DHCP). Nie jest to adres broadcast (który to zwykle 255.255.255.255), ani adres multicast, ani typowy adres lokalnej sieci.

Dalej

ps pokazuje statyczną, jednorazową listę aktywnych procesów w momencie wywołania polecenia — jest to migawka stanu systemu.

htop jest interaktywnym narzędziem monitorującym procesy na żywo, co oznacza, że odświeża się dynamicznie i pozwala na sortowanie, filtrowanie, zabijanie procesów oraz wyświetla procesy w czytelnej hierarchicznej formie drzewiastej.

Dalej

CISC to architektura procesora charakteryzująca się dużą, złożoną liczbą instrukcji, z których wiele może wykonywać kilka operacji niskiego poziomu w jednej instrukcji. W architekturze tej instrukcje mogą odwoływać się bezpośrednio do pamięci i realizować wieloetapowe operacje, co komplikuje dekoder rozkazów, ale pozwala na mniejszą liczbę instrukcji w programie. Przykładem architektury CISC jest rodzina procesorów x86.

Dalej