EFS (Encrypting File System) wprowadzony w systemach z NTFS 5.0 realizuje transparentne szyfrowanie plików na poziomie systemu plików. Oznacza to, że użytkownik pracuje z plikiem "normalnie", a system w tle wykonuje operacje kryptograficzne.
Dlaczego poprawna jest odpowiedź: "zapisywania go na dysku"?
Szyfrowanie w EFS jest związane z operacjami wejścia/wyjścia do nośnika. Gdy zaszyfrowany plik jest zapisywany na dysk, system zapisuje jego zawartość w postaci zaszyfrowanej oraz przechowuje informację o szyfrowaniu w metadanych (atrybut pliku). W pamięci operacyjnej dane mogą występować w postaci odszyfrowanej, aby aplikacje mogły z nich korzystać.
Dlaczego pozostałe odpowiedzi są niepoprawne?
- "kopiowania go przez sieć" – EFS nie jest mechanizmem szyfrowania transmisji. Podczas przesyłania pliku siecią dane mogą zostać wysłane w formie odszyfrowanej, o ile nie zastosowano dodatkowych zabezpieczeń kanału (np. tunelowania, szyfrowania połączenia). Sam atrybut EFS nie "wymusza" szyfrowania ruchu sieciowego.
- "wysyłania go pocztą e-mail" – analogicznie, do e-maila zazwyczaj dołączany jest plik w postaci możliwej do odczytu przez system wysyłający; EFS nie jest równoznaczny z szyfrowaniem wiadomości lub załącznika w transporcie. Do tego służą inne rozwiązania (np. szyfrowanie wiadomości, szyfrowanie kanału).
- "odczytywania go przez innego użytkownika" – jeśli inny użytkownik nie ma odpowiednich kluczy/certyfikatu, najczęściej nie uzyska dostępu do treści (odmowa dostępu), a nie nastąpi "ponowne szyfrowanie". Mechanizm EFS kontroluje dostęp poprzez powiązanie kluczy z kontem użytkownika.
Wskazówka egzaminacyjna: jeśli w odpowiedziach pojawiają się "sieć" lub "e-mail", zastanów się, czy pytanie dotyczy warstwy systemu plików (dysk), czy warstwy transmisji (kanał komunikacji). EFS dotyczy przede wszystkim ochrony danych zapisanych na nośniku.
