Windows Defender Firewall (Zapora systemu Windows) jest mechanizmem ochrony hosta, którego podstawowym zadaniem jest kontrola i filtrowanie ruchu sieciowego. Działa na podstawie reguł, które określają, jaki ruch ma być dozwolony lub blokowany, zarówno dla połączeń przychodzących, jak i wychodzących. W praktyce administrator dopuszcza tylko te usługi i porty, które są potrzebne (np. zdalne zarządzanie, usługi WWW), a resztę blokuje, ograniczając powierzchnię ataku.
Odpowiedź "Pełni funkcję firewalla." jest poprawna, bo firewall odpowiada właśnie za egzekwowanie polityki dostępu na poziomie ruchu sieciowego (adresy, porty, protokoły, aplikacje) oraz za dopasowanie do profilu sieci (np. domenowy/publiczny/prywatny).
Pozostałe odpowiedzi opisują inne role/usługi:
- "Rozwiązuje nazwy domenowe." dotyczy usługi DNS. DNS mapuje nazwy na adresy IP i nie jest funkcją zapory.
- "Jest systemem wymiany plików." kojarzy się z usługami udostępniania plików (np. udziałami sieciowymi). Zapora może te usługi przepuszczać lub blokować, ale sama nie realizuje wymiany plików.
- "Jest serwerem stron internetowych." odnosi się do serwera WWW. Zapora może umożliwić ruch HTTP/HTTPS, ale nie hostuje stron i nie obsługuje aplikacji webowych.
W kontekście INF.02 warto pamiętać, że zapora jest jednym z podstawowych narzędzi hardeningu systemu: najpierw ustala się, jakie usługi są potrzebne, a potem tworzy reguły inbound/outbound (GUI, GPO lub PowerShell), aby reszta ruchu była domyślnie ograniczona.
