TEST1

1 / 8

HSTS (HTTP Strict Transport Security) chroni przed atakiem SSL Stripping, ponieważ:

Szyfruje dane podwójnie — zarówno SSL jak i TLS

Blokuje wszystkie połączenia z nieznanych adresów IP

Wymusza, aby przeglądarka łączyła się z serwerem wyłącznie przez HTTPS, odrzucając HTTP

Hasła administratorów domeny

HSTS to specjalny nagłówek bezpieczeństwa. Informuje on przeglądarkę, że z daną domeną ma komunikować się wyłącznie za pomocą bezpiecznego protokołu HTTPS. Dzięki temu, nawet jeśli napastnik spróbuje wymusić przejście na zwykłe, nieszyfrowane HTTP (co robi właśnie atak SSL Stripping), przeglądarka zablokuje taką próbę.

Dalej

2 / 8

W kontekście sieci, czym jest broadcast?

Przekierowanie pakietu do innej sieci przez router

Wysłanie pakietu do jednego konkretnego hosta w sieci

Wysłanie pakietu do wszystkich urządzeń w danej sieci lokalnej jednocześnie

Szyfrowanie pakietu przed wysłaniem do routera

Wyjaśnienie: Broadcast (transmisja rozgłoszeniowa) polega na wysłaniu jednego pakietu danych, który jest odbierany i przetwarzany przez każdy komputer i urządzenie znajdujące się w tej samej sieci lokalnej (np. wyszukiwanie serwera DHCP po podłączeniu kabla).

Dalej

3 / 8

W kontekście bezpieczeństwa poczty elektronicznej, DKIM służy do:

Kompresji załączników w celu przyspieszenia transmisji

Szyfrowania treści wiadomości, aby nikt nie mógł jej odczytać

Podpisania wiadomości kluczem prywatnym nadawcy i weryfikacji integralności przez odbiorcę

Blokowania spamu na podstawie listy zbanowanych nadawców

Wyjaśnienie: DKIM dokleja do nagłówka wiadomości podpis cyfrowy wygenerowany kluczem prywatnym serwera nadawcy. Serwer odbiorcy pobiera klucz publiczny z rekordów DNS i sprawdza, czy mail rzeczywiście pochodzi z tej domeny oraz czy jego treść nie została zmodyfikowana w locie.

Dalej

4 / 8

RDP (Remote Desktop Protocol) domyślnie działa na porcie:

3389

22 8080

443

Wyjaśnienie: Port 3389 to standardowy, domyślny port przypisany przez organizację IANA dla usługi Pulpitu Zdalnego (RDP) w systemach Windows.

Dalej

5 / 8

Która warstwa modelu OSI odpowiada za routing pakietów między sieciami?

Warstwa 4 — transportowa

Warstwa 1 — fizyczna

Warstwa 2 — łącza danych

Warstwa 3 — sieciowa

Wyjaśnienie: Warstwa 3 (sieciowa / Network Layer) odpowiada za logiczne adresowanie (protokół IP) oraz wyznaczanie optymalnej trasy dla pakietów danych, czyli routing. To na tej warstwie pracują routery.

Dalej

6 / 8

Jaki jest prawidłowy przebieg procesu DHCP (w skrócie DORA)?

Discover → Offer → Request → Acknowledge

Demand → Open → Receive → Accept

Detect → Obtain → Register → Activate

Discover → Open → Reply → Assign

Skrót DORA idealnie opisuje te 4 kroki: Klient wysyła zapytanie w poszukiwaniu serwera (Discover), serwer proponuje adres IP (Offer), klient prosi o przypisanie tego adresu (Request), a serwer ostatecznie to potwierdza (Acknowledge).

Dalej

7 / 8

Firewall na komputerze blokuje pakiet wychodzący do youtube.com. Na jakim etapie zostaje zablokowany ruch?

Po dotarciu do serwera YouTube — serwer odrzuca połączenie

Na serwerze DNS — zapytanie o domenę zostaje odrzucone

Na routerze ISP — dostawca internetu filtruje ruch

Przed wysłaniem z komputera — pakiet nigdy nie opuszcza maszyny

Wyjaśnienie: Lokalny firewall (tzw. host-based) działa wewnątrz systemu operacyjnego komputera. Jeżeli reguła zabrania ruchu do YouTube, system niszczy ten pakiet w stosie sieciowym, zanim karta sieciowa w ogóle zamieni go w sygnał elektryczny czy radiowy.

Dalej

8 / 8

8. Polityka DMARC ustawiona na 'reject' oznacza, że:

Serwer nadawcy odrzuci wiadomość przed wysłaniem

Serwer odbiorcy całkowicie odrzuci wiadomość, która nie przechodzi weryfikacji SPF/DKIM

Wiadomość zostanie automatycznie zaszyfrowana

Nadawca otrzyma raport, ale wiadomość zostanie dostarczona normalnie

Wyjaśnienie: DMARC definiuje, jak serwer odbiorcy ma potraktować e-mail podzywający się pod naszą domenę. Instrukcja reject jest najbardziej restrykcyjna – nakazuje serwerowi docelowemu natychmiastowe porzucenie wiadomości, jeśli nie przejdzie ona testów SPF i DKIM.

Dalej

Zakończ quiz