W kontekście centrali telefonicznej (PBX) najważniejszym, podstawowym zabezpieczeniem przed dostępem osób nieuprawnionych jest ochrona dostępu administracyjnego. To właśnie konto/hasło administracyjne pozwala zmieniać konfigurację, dodawać konta, przekierowania, trasy połączeń czy reguły dostępu. Jeśli osoba nieuprawniona pozna lub odgadnie hasło administracyjne, może przejąć kontrolę nad centralą, co zwykle skutkuje m.in. nadużyciami (np. wykonywaniem połączeń na koszt firmy), podsłuchem lub modyfikacją routingu.
Dlatego odpowiedź "ustawienie bezpiecznego hasła dostępu do centrali" jest właściwa: dotyczy mechanizmu uwierzytelniania na najbardziej uprzywilejowanym poziomie. "Bezpieczne hasło" należy rozumieć jako trudne do odgadnięcia (odpowiednia długość i złożoność) oraz unikalne, a w praktyce także właściwie zarządzane (zmiana domyślnych danych, ograniczenie dostępu, brak udostępniania).
Pozostałe propozycje są mylące z dwóch powodów:
- "Konfigurowanie wyłącznie abonentów …" (niezależnie od typu) nie jest mechanizmem kontroli dostępu do centrali. To decyzja dotycząca sposobu przyłączania użytkowników, a nie zabezpieczenie panelu administracyjnego. Nawet przy jednym typie abonentów nadal istnieje ryzyko przejęcia konta administracyjnego.
- "Ustawienie bezpiecznego hasła konta …" dotyczy zwykle konta abonenta/użytkownika usługi. Takie hasło może ograniczać ryzyko nadużyć w obrębie jednego konta, ale nie zastępuje silnego hasła do zarządzania centralą. Pytanie wskazuje na ochronę centrali jako całości, czyli jej administracji.
W nauce do egzaminu warto zapamiętać prostą zasadę: najpierw zabezpieczasz punkt o najwyższych uprawnieniach (administracja), a dopiero potem konta użytkowników i szczegóły konfiguracji usług.
