"Zapora sieciowa" (firewall) to mechanizm bezpieczeństwa, którego główną rolą jest kontrola i filtrowanie ruchu sieciowego pomiędzy segmentami (np. Internet–LAN lub VLAN–VLAN). Dzięki zestawowi reguł zapora może dopuszczać albo blokować połączenia, co ogranicza ryzyko nieautoryzowanego dostępu do zasobów sieci lokalnej.
Odpowiedź "analizator sieci" jest błędna, ponieważ typowe analizatory (narzędzia diagnostyczne) służą do pomiaru, obserwacji i diagnozowania parametrów sieci (np. opóźnień, przepustowości, błędów), ale same z definicji nie są narzędziem egzekwującym politykę dostępu. Podobnie "analizator pakietów" (sniffer) umożliwia przechwytywanie i analizę ramek/pakietów w celu troubleshootingu lub audytu, jednak jego funkcją nie jest blokowanie połączeń; może pomóc wykryć problem, ale nie zastępuje ochrony.
"Program antywirusowy" także nie jest najlepszą odpowiedzią w tym brzmieniu pytania: antywirus skupia się na ochronie systemu końcowego (stacji roboczej/serwera) przed złośliwym oprogramowaniem, a nie na kontroli dostępu do całej sieci lokalnej na granicy ruchu. W praktyce antywirus i zapora mogą się uzupełniać, ale to zapora jest klasycznym narzędziem chroniącym sieć przed nieautoryzowanymi połączeniami.
Wskazówka egzaminacyjna: gdy w pytaniu pojawia się "nieautoryzowany dostęp do sieci" i chodzi o ruch sieciowy, szukaj rozwiązań typu zapora/ACL. Gdy mowa o "diagnozie ruchu", wtedy pasują analizatory.
