KWALIFIKACJA INF2 - STYCZEŃ 2022

PYTANIE NR 7.
Który protokół jest stosowany do terminalowego łączenia się ze zdalnymi urządzeniami zapewniający transfer zaszyfrowanych danych?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Do terminalowego łączenia się ze zdalnym urządzeniem z zapewnieniem szyfrowania transmisji stosuje się SSH. Protokół ten tworzy bezpieczny kanał, chroniąc dane logowania i komendy przed podsłuchem. Telnet nie szyfruje, SSL/TLS nie jest protokołem zdalnej powłoki, a "Remote" nie jest nazwą protokołu.

Pełne wyjaśnienie:

W zdalnej administracji systemami i urządzeniami sieciowymi kluczowe są dwa elementy: zdalny dostęp terminalowy (CLI) oraz ochrona transmisji. Protokół SSH spełnia oba wymagania, ponieważ zestawia sesję zdalnej powłoki i jednocześnie realizuje szyfrowanie oraz mechanizmy uwierzytelniania (np. hasłem lub kluczami).

Dlaczego SSH jest poprawne?
SSH służy do zdalnego logowania i wykonywania poleceń na komputerze/urządzeniu. Dane przesyłane w sesji (login, hasło, komendy i wyniki) są chronione kryptograficznie, co ogranicza ryzyko podsłuchu w sieci lokalnej i w Internecie.

Dlaczego pozostałe odpowiedzi są błędne?

  • Telnet — zapewnia zdalną sesję terminalową, ale standardowo przesyła dane jawnie (bez szyfrowania). To typowa pułapka egzaminacyjna: funkcja "terminal" pasuje, lecz nie spełnia warunku bezpieczeństwa.
  • SSL — jest kojarzony z szyfrowaniem, ale nie jest protokołem "zdalnego terminala". SSL/TLS stanowi warstwę zabezpieczającą dla innych protokołów (np. HTTPS), nie zastępuje SSH jako narzędzia do zdalnej powłoki.
  • Remote — to określenie ogólne (zdalny dostęp), a nie konkretna, poprawna nazwa protokołu sieciowego do sesji terminalowej z szyfrowaniem.

Wskazówka egzaminacyjna: jeśli w pytaniu pojawia się "terminalowe łączenie" + "szyfrowane dane", najczęściej chodzi o SSH. Gdy jest tylko "terminalowe łączenie" bez warunku szyfrowania, wtedy w grze bywa Telnet (historycznie) lub inne rozwiązania zdalnego dostępu.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
SSH to protokół do bezpiecznego zdalnego dostępu, najczęściej do pracy w terminalu (CLI). Umożliwia logowanie na serwer/urządzenie oraz wykonywanie poleceń, a transmisja jest chroniona kryptograficznie, co utrudnia podsłuch i modyfikację danych w sieci.
SSH szyfruje połączenie i może uwierzytelniać użytkownika oraz serwer, dzięki czemu chroni hasła i polecenia przed przechwyceniem. Telnet przesyła dane w postaci jawnej, więc w niezaufanej sieci łatwo podejrzeć loginy, hasła i całą sesję.
W praktyce administracyjnej SSH jest najczęściej uruchamiane na porcie 22, a Telnet na porcie 23. Na egzaminie warto pamiętać, że port nie definiuje bezpieczeństwa sam w sobie, ale pomaga rozpoznać usługę w opisach konfiguracji i testach.
Połączenie terminalowe oznacza pracę w trybie tekstowym (CLI): wpisujesz polecenia, a system zwraca wyniki w formie tekstu. To typowe w administracji serwerami i urządzeniami sieciowymi. W pytaniach egzaminacyjnych "terminal" często prowadzi do skojarzenia z SSH lub Telnetem.
Nie. SSL/TLS to mechanizmy szyfrowania używane jako warstwa zabezpieczająca dla różnych usług (np. HTTPS dla WWW). SSH jest osobnym protokołem do zdalnej powłoki i administracji. Oba wykorzystują kryptografię, ale mają inne zastosowania i działają inaczej.
W SSH można użyć pary kluczy: prywatnego (u klienta) i publicznego (na serwerze). Serwer weryfikuje, czy klient posiada klucz prywatny pasujący do zapisanego klucza publicznego. To ogranicza ryzyko przechwycenia hasła i ułatwia automatyzację administracji.
W nowoczesnych sieciach i systemach do administracji używa się SSH, bo zapewnia szyfrowanie. Telnet spotyka się głównie w starych urządzeniach lub w zamkniętych środowiskach testowych, gdzie bezpieczeństwo nie ma znaczenia. Na egzaminie Telnet zwykle jest przykładem braku szyfrowania.
Poza zdalnym terminalem SSH bywa używane do tunelowania (przekierowań portów), bezpiecznego uruchamiania pojedynczych komend na zdalnej maszynie oraz jako podstawa dla narzędzi do bezpiecznego transferu. W administracji ułatwia pracę w niezaufanych sieciach.
"Remote" to ogólne określenie "zdalnie", a nie jednoznaczna nazwa protokołu sieciowego. W testach egzaminacyjnych poprawna odpowiedź powinna wskazywać konkretny protokół (np. SSH), czyli jasno zdefiniowany standard komunikacji, a nie opis funkcji.
Ucz się parami i kontrastami: SSH vs Telnet (szyfrowanie), SSH vs RDP (terminal tekstowy vs pulpit graficzny), SSL/TLS vs protokoły aplikacyjne (warstwa zabezpieczeń). Pomaga też praktyka w labie: nawiąż sesję SSH, sprawdź port, metody logowania i podstawowe polecenia.
info

To pytanie poprawnie rozwiązuje 60% zdających egzamin. średnie

Specjaliści zwracają uwagę: "Do terminalowego łączenia się ze zdalnym urządzeniem z zapewnieniem szyfrowania transmisji stosuje się SSH."

Źródła:

  • RFC 4251: The Secure Shell (SSH) Protocol Architecture, IETF, January 2006
  • RFC 4252: The Secure Shell (SSH) Authentication Protocol, IETF, January 2006
  • RFC 854: TELNET Protocol Specification, IETF, May 1983

Materiały:

  • Dokumentacja protokołu SSH (RFC 4251 i powiązane RFC)
  • Podstawy bezpieczeństwa sieci i kryptografii (szyfrowanie, uwierzytelnianie)
  • Podręczniki/kursy administracji Linuksem/Windows z modułem zdalnego zarządzania

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego