Pytanie sprawdza praktyczną umiejętność interpretacji konfiguracji zapory (firewall) na podstawie ekranu ustawień rutera. W typowych panelach SOHO spotyka się osobne przełączniki dla:
- stanu zapory (czy mechanizm jest w ogóle aktywny),
- filtrowania adresów IP (czy urządzenie ma stosować reguły oparte o adres/zakres IP),
- filtrowania domen (czy mają działać reguły oparte o nazwy domen),
- polityki domyślnej dla pakietów/ruchu nieobjętego regułami.
Odpowiedź "Zapora jest włączona, włączone jest filtrowanie adresów IP, reguła filtrowania adresów IP ustawiona na opcję 'zezwalaj pakietom nieokreślonym jakimikolwiek regułami filtrowania przejść przez urządzenie', filtrowanie domen wyłączone" opisuje spójny zestaw ustawień: mechanizm zapory działa, analizuje reguły IP, ale dla ruchu, który nie pasuje do żadnej reguły, stosuje działanie domyślne "zezwól". Brak filtrowania domen oznacza, że blokowanie po nazwach nie jest aktywne (niezależnie od tego, czy działa DNS w sieci).
Pozostałe odpowiedzi są niepoprawne, bo zmieniają co najmniej jeden z kluczowych odczytów z konfiguracji:
- Wariant z wyłączonym filtrowaniem IP nie pasuje do sytuacji, gdy przełącznik filtrowania IP jest aktywny — wtedy reguły IP nie byłyby stosowane.
- Wariant z wyłączoną zaporą jest sprzeczny z konfiguracją, w której firewall jest włączony; przy wyłączonej zaporze pozostałe ustawienia filtrów zwykle nie mają efektu ochronnego.
- Wariant z domyślną akcją "odmów" zmienia sens polityki: "odmów" oznaczałoby blokowanie wszystkiego, co nie zostało jawnie dopuszczone regułą, co jest inną strategią bezpieczeństwa niż "zezwól".
Wskazówka egzaminacyjna: zawsze odczytuj ustawienia w kolejności: (1) czy funkcja jest włączona, (2) który filtr działa (IP/domena), (3) jaka jest akcja domyślna dla ruchu niepasującego do reguł. To ogranicza pomyłki wynikające z samego brzmienia opcji ("odmów" vs "zezwól").
