KWALIFIKACJA INF2 + INF3 - CZERWIEC 2008

PYTANIE NR 14.
Który system operacyjny Windows jako pierwszy oferował pełne wsparcie dla kart inteligentnych z szyfrowaniem do uwierzytelniania, logowania do domeny, podpisywania kodu i zabezpieczenia poczty?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Windows XP Professional był pierwszym "konsumenckim" systemem Windows, który zapewniał pełne wsparcie kart inteligentnych w środowisku domenowym, w tym logowanie do domeny oraz użycie certyfikatów do podpisu i szyfrowania. Starsze Windows 95/98 oraz Windows NT Workstation nie oferowały tak kompletnej integracji z PKI.

Pełne wyjaśnienie:

W pytaniu kluczowe jest sformułowanie "jako pierwszy oferował pełne wsparcie" oraz lista zastosowań: uwierzytelnianie, logowanie do domeny, podpisywanie kodu i zabezpieczenie poczty e-mail. Takie zadania wymagają nie tylko obsługi czytnika/karty, ale też dojrzałej integracji z certyfikatami oraz mechanizmami domenowymi.

Odpowiedź "Windows XP Professional" jest właściwa, ponieważ wprowadził pełne, praktyczne wsparcie kart inteligentnych w środowisku domenowym w segmencie klienckim, obejmujące użycie certyfikatów do logowania oraz operacji kryptograficznych (podpis, szyfrowanie). To odpowiada dokładnie wskazanym zastosowaniom.

Pozostałe opcje są błędne z typowych powodów:

  • "Windows 95/98" — systemy z rodziny 9x miały ograniczone możliwości bezpieczeństwa i integracji domenowej; ewentualne wsparcie było niewystarczające do pełnego scenariusza PKI i logowania kartą w domenie.
  • "Windows NT Workstation" — oferował rozwiązania sieciowe/domenowe, ale "pełne wsparcie" kart inteligentnych i PKI w rozumieniu scenariuszy enterprise nie było na tym etapie tak kompletne jak w nowszych generacjach.
  • "Windows 2000 Professional" — to bardzo istotny krok w rozwoju domeny i usług katalogowych, jednak w treści zadania chodzi o system wskazany jako pierwszy z pełnym wsparciem kart inteligentnych z szyfrowaniem do wszystkich wymienionych zastosowań; w tym ujęciu właściwy jest Windows XP Professional.

Wskazówka egzaminacyjna: zawsze rozdzielaj wiedzę historyczną (co było pierwsze) od pytań wdrożeniowych (co jest dziś bezpieczne i wspierane). Tutaj testowana jest chronologia i zakres funkcji, a nie rekomendacja do współczesnego wdrożenia.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Karta inteligentna to nośnik z układem scalonym, który może przechowywać klucze i certyfikaty oraz wykonywać operacje kryptograficzne. W Windows bywa używana do logowania, uwierzytelniania oraz podpisu i szyfrowania, np. w poczcie.
Użytkownik wkłada kartę i podaje PIN, a system wykorzystuje certyfikat z karty do uwierzytelnienia w domenie. Mechanizm opiera się na infrastrukturze certyfikatów (PKI) i pozwala ograniczyć ryzyko przejęcia samego hasła.
"Jako pierwszy" zmienia pytanie w historyczne i wymusza porównanie generacji Windows. Nie wybierasz systemu "najlepszego dziś", tylko ten, który najwcześniej oferował pełny zestaw wskazanych funkcji związanych z kartami i certyfikatami.
Chodzi o komplet funkcji: logowanie domenowe kartą, użycie certyfikatów do uwierzytelniania oraz możliwość wykorzystania kryptografii do podpisu i szyfrowania (np. kodu i poczty). Samo wykrycie czytnika nie oznacza pełnego wsparcia.
Nie w takim zakresie. Rodzina 95/98 miała ograniczenia architektury bezpieczeństwa i integracji sieciowej, więc nie realizowała w praktyce pełnego scenariusza: domena + certyfikaty + podpis i szyfrowanie na poziomie wymaganym w pytaniu.
Windows NT Workstation miał możliwości domenowe, ale pytanie dotyczy "pierwszego pełnego wsparcia" kart inteligentnych z szyfrowaniem do wielu zastosowań naraz. W ujęciu egzaminacyjnym ten komplet funkcji przypisuje się późniejszej generacji klienta.
Karta może przechowywać klucz prywatny używany do składania podpisu cyfrowego, tak aby klucz nie opuszczał karty. Podpis potwierdza autorstwo i integralność kodu, a system i narzędzia weryfikują go na podstawie certyfikatu.
Karty mogą przechowywać certyfikaty do podpisywania i szyfrowania wiadomości. Podpis pozwala odbiorcy sprawdzić, że treść nie została zmieniona, a szyfrowanie ogranicza dostęp do treści tylko dla uprawnionych odbiorców.
Częsty błąd to wybór systemu "bardziej znanego" albo "nowszego", mimo że pytanie ma charakter historyczny. Inny błąd to kierowanie się samą nazwą edycji (np. "Professional") zamiast zakresem funkcji: domena, PKI, certyfikaty.
Pomaga porównawcza tabela: rodzina 9x vs NT/2000/XP oraz zaznaczenie, kiedy pojawiły się domena, usługi katalogowe i scenariusze oparte o certyfikaty. Ucz się przez przykłady zastosowań: logowanie, podpis, szyfrowanie, poczta.
info

Około 40% zdających odpowiada poprawnie na to pytanie. trudne

Specjaliści zwracają uwagę: "Starsze Windows 95/98 oraz Windows NT Workstation nie oferowały tak kompletnej integracji z PKI."

Źródła:

  • Microsoft Learn: Windows XP lifecycle (support end date) — https://learn.microsoft.com/en-us/lifecycle/products/windows-xp (dostęp: 27.02.2026)
  • Microsoft Learn: Smart card logon / smart cards in Windows (opis funkcji i zastosowań) — https://learn.microsoft.com/en-us/windows/security/identity-protection/smart-cards/smart-card-logon (dostęp: 27.02.2026)

Materiały:

  • Dokumentacja Microsoft Learn o logowaniu kartą inteligentną i certyfikatach
  • Materiały szkolne o PKI, certyfikatach i podpisie cyfrowym
  • Notatki porównujące rodziny Windows 9x, NT, 2000, XP pod kątem funkcji sieciowych i bezpieczeństwa

Aktualizacja pytania: 03.04.2026



Aktualizacja pytania: 03.04.2026
📡 Brak połączenia internetowego