KWALIFIKACJA INF2 - CZERWIEC 2024 (test 3)

PYTANIE NR 26.
Jednym z elementów konfiguracji sieci bezprzewodowej służącym zwiększeniu jej bezpieczeństwa jest włączenie szyfrowania danych. Który standard szyfrowania jest obecnie zalecany w sieciach bezprzewodowych?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Wśród podanych opcji jedynym standardem zabezpieczeń Wi‑Fi, który obejmuje szyfrowanie transmisji, jest WPA2. EIRP dotyczy mocy promieniowanej, PSK jest trybem hasła/uwierzytelniania, a TKIP/RC4 to stare i niezalecane mechanizmy szyfrujące.

Pełne wyjaśnienie:

W sieciach bezprzewodowych bezpieczeństwo transmisji podnosi się przez zastosowanie standardu zabezpieczeń, który łączy uwierzytelnianie oraz szyfrowanie ruchu między klientem a punktem dostępowym. Spośród podanych odpowiedzi tylko WPA2 jest nazwą powszechnie stosowanego standardu zabezpieczeń Wi‑Fi (w praktyce konfiguracji routerów i punktów dostępowych).

Pozostałe odpowiedzi są mylące, bo dotyczą innych pojęć:

  • EIRP to parametr radiowy związany z mocą promieniowaną i planowaniem zasięgu. Nie jest mechanizmem szyfrowania ani standardem ochrony danych.
  • PSK (pre-shared key) opisuje sposób użycia wspólnego hasła/klucza w konfiguracji (tryb uwierzytelniania), ale samo w sobie nie jest standardem szyfrowania. PSK występuje jako element konfiguracji w ramach WPA/WPA2/WPA3, lecz nie zastępuje wyboru standardu zabezpieczeń.
  • TKIP/RC4 odnosi się do starszych mechanizmów szyfrujących kojarzonych z wcześniejszymi konfiguracjami. W nowoczesnych wdrożeniach są uznawane za przestarzałe i nie powinny być wybierane, jeśli dostępne są nowsze rozwiązania.

W kontekście aktualnych rekomendacji branżowych coraz częściej wskazuje się WPA3 jako nowszy standard, jednak w tym zestawie odpowiedzi jedyną poprawną nazwą standardu szyfrowania/zabezpieczeń Wi‑Fi jest WPA2. Na egzaminie zwracaj uwagę, czy odpowiedź jest standardem bezpieczeństwa, czy tylko parametrem/trybem.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
WPA2 to standard zabezpieczeń sieci Wi‑Fi łączący uwierzytelnianie i szyfrowanie transmisji między urządzeniem a punktem dostępowym. W praktyce wybiera się go w ustawieniach "Wireless Security", aby chronić dane przed podsłuchem i ograniczyć dostęp nieuprawnionym użytkownikom.
Szyfrowanie powoduje, że dane przesyłane drogą radiową nie są czytelne dla osoby, która je przechwyci. Bez szyfrowania (otwarta sieć) podsłuch jest znacznie łatwiejszy. Standardy WPA/WPA2/WPA3 realizują szyfrowanie oraz kontrolę dostępu, więc utrudniają ataki pasywne i część aktywnych.
WPA3 jest nowszym standardem i zwykle zapewnia silniejsze mechanizmy ochrony. Stosuje się je, gdy router/AP i urządzenia klienckie je obsługują. W praktyce spotyka się też tryby mieszane (WPA2/WPA3) dla kompatybilności ze starszym sprzętem, ale docelowo warto przechodzić na WPA3.
PSK (pre-shared key) oznacza uwierzytelnianie hasłem współdzielonym, czyli typową konfigurację domową/małej firmy, gdzie wszyscy użytkownicy znają jedno hasło do sieci. PSK nie jest osobnym standardem szyfrowania; to tryb używany w ramach WPA2/WPA3 (w odróżnieniu od 802.1X/Enterprise).
TKIP/RC4 to starsze rozwiązania kryptograficzne kojarzone z dawnymi konfiguracjami Wi‑Fi. Współcześnie są oceniane jako słabsze i niezalecane, bo nie zapewniają poziomu ochrony oczekiwanego w nowoczesnych sieciach. W konfiguracji należy preferować nowsze mechanizmy dostępne w WPA2/WPA3.
EIRP to parametr opisujący efektywną moc promieniowaną (związaną z nadajnikiem i anteną), użyteczny przy planowaniu zasięgu i zgodności radiowej. Nie jest to standard szyfrowania ani mechanizm bezpieczeństwa danych. Mylenie EIRP z zabezpieczeniami to częsty błąd na testach.
Najczęściej sprawdza się rozpoznanie standardów zabezpieczeń (WPA2/WPA3), różnicę między trybem osobistym (PSK) a firmowym (802.1X/Enterprise) oraz świadomość, że stare rozwiązania (np. TKIP) są niepożądane. Ważne jest też rozumienie, co jest parametrem radiowym (np. EIRP), a co bezpieczeństwem.
WPA2 to standard zabezpieczeń, a dopisek PSK mówi, jak realizowane jest uwierzytelnianie (wspólne hasło). Jeśli pytanie dotyczy "standardu szyfrowania/zabezpieczeń", zwykle szuka się WPA2/WPA3. Jeśli dotyczy "metody logowania" lub "rodzaju hasła", wtedy istotne może być PSK lub 802.1X.
Klasyczna sieć otwarta (open) nie używa typowego szyfrowania WPA/WPA2/WPA3, więc transmisja może być łatwo podsłuchiwana. W praktyce spotyka się dodatkowe rozwiązania (np. portale captive) czy nowe mechanizmy dla sieci otwartych, ale w ujęciu egzaminacyjnym "bez hasła" zwykle oznacza brak ochrony na warstwie Wi‑Fi.
Częsty błąd to wybór opcji "z brzegu" bez analizy, np. mylenie EIRP z szyfrowaniem albo uznanie PSK za standard kryptograficzny. Inny błąd to akceptowanie starych mechanizmów (TKIP/RC4) ze względu na kompatybilność, bez świadomości spadku bezpieczeństwa. Na egzaminie identyfikuj, co jest standardem.
info

To pytanie poprawnie rozwiązuje 59% zdających egzamin. średnie

W praktyce zawodowej kluczowe jest to, że wśród podanych opcji jedynym standardem zabezpieczeń Wi‑Fi, który obejmuje szyfrowanie transmisji, jest WPA2.

Źródła:

  • Wi‑Fi Alliance, "Wi‑Fi CERTIFIED WPA3™ Security" (opis i wymagania WPA3), https://www.wi-fi.org/discover-wi-fi/security - dostęp 2026-02-27
  • Wi‑Fi Alliance, "Wi‑Fi CERTIFIED WPA2™" (informacje o WPA2), https://www.wi-fi.org/discover-wi-fi/security - dostęp 2026-02-27
  • NIST Special Publication 800-153, "Guidelines for Securing Wireless Local Area Networks (WLANs)", https://csrc.nist.gov/publications/detail/sp/800-153/final - dostęp 2026-02-27

Materiały:

  • Dokumentacja producenta routera/AP (sekcja Wireless Security/WLAN Security)
  • Materiały Wi‑Fi Alliance dotyczące WPA2 i WPA3 (opisy i zalecenia)
  • NIST: dokumenty o bezpieczeństwie WLAN i rekomendacjach konfiguracji

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego