Zapora (firewall) w systemie Windows pełni rolę filtra ruchu sieciowego. Jej głównym zadaniem jest kontrolowanie, jakie połączenia mogą być nawiązywane z i do komputera, tak aby ograniczyć ryzyko dostępu z sieci lokalnej (LAN) lub z Internetu do usług uruchomionych na urządzeniu. W praktyce zapora blokuje lub dopuszcza połączenia na podstawie reguł (np. dla aplikacji, portów, protokołów) oraz profilu sieci.
Poprawna jest odpowiedź: "Chroni komputer uniemożliwiając nieautoryzowanym użytkownikom dostęp do komputera za pośrednictwem sieci LAN lub Internetu." – oddaje ona sens działania zapory jako mechanizmu ograniczającego niepożądane połączenia sieciowe, czyli typowy "pierwszy mur" przed atakami z sieci.
Pozostałe propozycje opisują inne obszary bezpieczeństwa:
- "Blokuje dostęp do określonych ustawień systemu użytkownikom nieposiadającym uprawnień administratora." – to dotyczy uprawnień i kontroli dostępu w systemie (kont użytkowników, zasad, uprawnień), a nie filtrowania połączeń sieciowych.
- "Kontroluje na bieżąco wszystkie operacje komputera w celu ochrony przed szkodliwym oprogramowaniem." – to jest bliższe działaniu oprogramowania antywirusowego/antymalware, które analizuje pliki, procesy i zachowania, a nie reguły ruchu sieciowego jako takie.
- "Sprawdza nazwę konta użytkownika i hasło w czasie logowania się do systemu." – to opis uwierzytelniania (logowania), które weryfikuje tożsamość użytkownika lokalnie lub domenowo, a nie zabezpiecza przed połączeniami przychodzącymi z sieci.
Dla egzaminu warto zapamiętać rozróżnienie: zapora odpowiada przede wszystkim na pytanie "czy to połączenie sieciowe ma być dozwolone?", antywirus na "czy ten plik/proces jest złośliwy?", a mechanizmy kont i haseł na "kto może się zalogować i co może zrobić?".
