KWALIFIKACJA INF2 - STYCZEŃ 2016

PYTANIE NR 32.
Przed instalacją sterownika urządzenia peryferyjnego system operacyjny Windows powinien sprawdzać, czy sterownik posiada podpis
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Windows weryfikuje przy instalacji sterownika jego podpis cyfrowy, aby potwierdzić integralność pliku i pochodzenie od wydawcy. Określenia "elektroniczny" i "kryptograficzny" nie są typową nazwą tego mechanizmu w Windows, a "zaufany" opisuje skutek, nie rodzaj podpisu.

Pełne wyjaśnienie:

W systemach Windows bezpieczeństwo instalacji sterowników opiera się m.in. na sprawdzaniu, czy sterownik ma podpis cyfrowy. Podpis cyfrowy jest kryptograficzną informacją dołączaną do pliku, która pozwala:

  • sprawdzić integralność (czy plik nie został zmieniony po podpisaniu),
  • zweryfikować pochodzenie (kto jest wydawcą – poprzez certyfikat i łańcuch zaufania).

Dlatego odpowiedź "cyfrowy" jest właściwa – to standardowa nazwa używana w kontekście "podpisanych sterowników" oraz mechanizmów wymuszania podpisu w Windows.

Dlaczego pozostałe odpowiedzi są niepoprawne?

  • "elektroniczny" – to słowo bywa używane potocznie (np. "podpis elektroniczny" w dokumentach), ale w kontekście sterowników Windows typowym i jednoznacznym określeniem jest "podpis cyfrowy".
  • "kryptograficzny" – opisuje techniczną naturę podpisu (że używa kryptografii), lecz pytanie dotyczy nazwy podpisu, jaką system sprawdza. Windows w praktyce odnosi się do podpisu cyfrowego i certyfikatów.
  • "zaufany" – to cecha/wynik weryfikacji. Sterownik może zostać uznany za zaufany dopiero po poprawnym sprawdzeniu podpisu i łańcucha certyfikatów; "zaufany" nie jest rodzajem podpisu.

Wskazówka egzaminacyjna: gdy w pytaniu pojawia się temat instalacji sterowników i weryfikacji bezpieczeństwa w Windows, najczęściej sprawdzanym pojęciem jest właśnie podpis cyfrowy (digital signature) oraz powiązane z nim certyfikaty.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Podpis cyfrowy sterownika to kryptograficzna informacja dołączona do pliku sterownika, która pozwala sprawdzić, czy plik nie został zmodyfikowany oraz kto jest jego wydawcą (na podstawie certyfikatu). Dzięki temu system może blokować instalację podejrzanych lub zmienionych sterowników.
Sprawdzenie podpisu cyfrowego ogranicza ryzyko instalacji złośliwego lub podmienionego sterownika. Sterowniki działają z wysokimi uprawnieniami, więc ich kompromitacja może oznaczać przejęcie systemu. Weryfikacja podpisu pomaga potwierdzić integralność i pochodzenie oprogramowania.
Nie zawsze. Zależy to od wersji Windows oraz konfiguracji zabezpieczeń (np. polityk, trybu testowego, ustawień uruchamiania). W środowiskach firmowych często wymusza się instalację tylko podpisanych sterowników, aby utrzymać spójny poziom bezpieczeństwa.
Można sprawdzić właściwości pliku sterownika i zakładkę podpisów (jeśli jest dostępna) lub użyć narzędzi systemowych do weryfikacji podpisów. W praktyce administrator ocenia, czy plik ma prawidłowy podpis i czy certyfikat wydawcy jest zaufany w systemie.
"Podpis elektroniczny" to ogólne pojęcie używane często w dokumentach i usługach (np. obieg dokumentów). W kontekście sterowników Windows mówi się o "podpisie cyfrowym" pliku, czyli mechanizmie kryptograficznej weryfikacji integralności i wydawcy oprogramowania.
"Zaufany" oznacza, że system ma podstawy, aby zaakceptować sterownik: podpis jest poprawny, certyfikat wydawcy jest ważny, a łańcuch certyfikatów prowadzi do zaufanego urzędu certyfikacji. To skutek weryfikacji, a nie nazwa rodzaju podpisu.
Częste są pomyłki terminologiczne: wybór "elektroniczny" zamiast "cyfrowy" lub "kryptograficzny" jako rzekomej nazwy podpisu. Uczniowie mylą też cechę ("zaufany") z mechanizmem weryfikacji. Na egzaminie warto kojarzyć Windows z pojęciem "podpis cyfrowy".
Najczęściej przy starszych urządzeniach peryferyjnych, sterownikach z niepewnych źródeł albo w przypadku ręcznie modyfikowanych pakietów. W środowisku firmowym może to skutkować odmową instalacji lub koniecznością znalezienia nowszego, podpisanego sterownika od producenta.
Ryzyko jest wysokie, bo sterownik działa blisko jądra systemu. Może to prowadzić do destabilizacji, błędów, a także do naruszenia bezpieczeństwa (np. wprowadzenia rootkita). Dodatkowo polityki bezpieczeństwa mogą blokować taki sterownik, powodując problemy wdrożeniowe.
Utrwal pojęcia: sterownik, podpis cyfrowy, certyfikat, zaufanie i integralność. Przećwicz scenariusze: instalacja urządzenia, odmowa instalacji przez system oraz dobór właściwego sterownika. Pomaga też czytanie komunikatów instalatora i rozumienie, co oznacza weryfikacja podpisu.
info

To pytanie poprawnie rozwiązuje 57% zdających egzamin. średnie

W praktyce zawodowej kluczowe jest to, że windows weryfikuje przy instalacji sterownika jego podpis cyfrowy, aby potwierdzić integralność pliku i pochodzenie od wydawcy.

Źródła:

  • Microsoft Learn: Driver Signing (Windows drivers) – https://learn.microsoft.com/en-us/windows-hardware/drivers/install/driver-signing (dostęp: 2026-03-01)
  • Microsoft Learn: Code signing best practices / Authenticode (Windows) – https://learn.microsoft.com/en-us/windows/win32/seccrypto/authenticode (dostęp: 2026-03-01)
  • Microsoft Learn: Driver Signature Enforcement (informacje o wymuszaniu podpisu sterowników) – https://learn.microsoft.com/en-us/windows-hardware/drivers/install/driver-signature-enforcement (dostęp: 2026-03-01)

Materiały:

  • Dokumentacja Microsoft Learn dotycząca podpisywania sterowników i wymuszania podpisu
  • Materiały z podstaw kryptografii stosowanej (certyfikaty, PKI, podpis cyfrowy)
  • Kursy/lekcje o bezpieczeństwie systemów Windows i zasadach instalacji sterowników

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego