Firewall (zapora sieciowa) to mechanizm, którego podstawowym zadaniem jest kontrola komunikacji: dopuszczanie lub blokowanie połączeń według reguł (np. adresów IP, portów, protokołów, kierunku ruchu). Dzięki temu może ograniczać lub uniemożliwiać wiele zagrożeń związanych z nieautoryzowanym dostępem i niepożądanym ruchem w sieci.
Odpowiedź "wirusami rozprzestrzeniającymi się pocztą e-mail." jest poprawna, ponieważ typowy firewall nie analizuje plików pod kątem złośliwego kodu w taki sposób jak program antywirusowy. Wirus w załączniku lub w treści wiadomości jest przede wszystkim problemem warstwy treści (content), a nie samego faktu zestawienia połączenia. Do ochrony przed takimi zagrożeniami stosuje się m.in. skanowanie antywirusowe, filtry antyspam/antyphishing, bezpieczne bramy pocztowe oraz polityki uruchamiania załączników.
Pozostałe odpowiedzi mogą być kojarzone z obszarem działania firewalla, ponieważ odnoszą się do:
- ataków generujących wzmożony ruch w sieci – zapora może ograniczać pewne typy niechcianego ruchu (np. blokady portów, ograniczenia regułami), choć pełna ochrona przed dużymi atakami przeciążeniowymi zwykle wymaga dodatkowych mechanizmów (np. ochrony po stronie operatora lub dedykowanych usług).
- uzyskaniem dostępu do komputera przez hakerów – firewall ogranicza powierzchnię ataku, blokując niepotrzebne usługi i połączenia przychodzące, co utrudnia nieautoryzowany dostęp przez sieć.
- szpiegowaniem i wykradaniem poufnych danych użytkownika – zapora może ograniczać część niepożądanego ruchu wychodzącego, ale nie zastępuje ochrony przed złośliwym oprogramowaniem, phishingiem czy błędami użytkownika; dlatego ta odpowiedź bywa dyskusyjna w kontekście "samego" firewalla.
W praktyce w administracji systemów często spotyka się pakiety bezpieczeństwa, które łączą zaporę z innymi funkcjami (np. filtrowanie aplikacji, IPS). Na egzaminie warto jednak pamiętać o podstawowym rozróżnieniu: firewall kontroluje ruch, a antywirus skanuje treść i pliki.
