Mechanizmy zabezpieczeń systemu operacyjnego to rozwiązania, których celem jest ochrona poufności, integralności i dostępności danych oraz zasobów komputera. Typowo zalicza się do nich m.in. uwierzytelnianie użytkowników, kontrolę uprawnień, izolację procesów, mechanizmy aktualizacji, szyfrowanie czy elementy filtrujące ruch sieciowy (np. zaporę).
Odpowiedź "fragmentacja dysków" nie jest mechanizmem bezpieczeństwa. Fragmentacja opisuje stan, w którym pliki są zapisane w wielu nieciągłych obszarach dysku. Jest to zagadnienie eksploatacyjne (wydajność odczytu/zapisu, organizacja danych w systemie plików), a nie narzędzie chroniące przed atakiem, nieautoryzowanym dostępem czy utratą danych wskutek naruszenia bezpieczeństwa.
Pozostałe pojęcia mogą być kojarzone z bezpieczeństwem, ale warto rozumieć ich rolę i umiejscowienie:
- "Zapora sieciowa" (firewall) kontroluje ruch przychodzący i wychodzący według reguł. To klasyczny element ochrony hosta, często zintegrowany z systemem operacyjnym.
- "Serwer proxy" pośredniczy w dostępie do zasobów sieciowych i może realizować filtrowanie, kontrolę dostępu, inspekcję lub logowanie. Zwykle jest to usługa/urządzenie w infrastrukturze, ale funkcjonalnie należy do rozwiązań bezpieczeństwa sieci.
- "Wirtualizacja" umożliwia uruchamianie odseparowanych środowisk (maszyn wirtualnych), co bywa wykorzystywane do izolacji, testów i ograniczania skutków incydentów. Sama wirtualizacja nie jest równoznaczna z pełnym bezpieczeństwem, ale jest techniką wspierającą izolację.
Na egzaminie warto pamiętać: utrzymanie i optymalizacja zasobów (np. fragmentacja) to nie to samo co zabezpieczenia (kontrola, izolacja, ochrona dostępu).
