Urządzenie opisane w pytaniu to zapora sieciowa w wersji sprzętowej. Jej podstawową rolą jest kontrola i filtrowanie ruchu pomiędzy sieciami (np. Internet–LAN lub między segmentami LAN). Realizuje to przez reguły polityki bezpieczeństwa: dopuszcza wybrane połączenia, a inne blokuje, ograniczając powierzchnię ataku i ryzyko nieautoryzowanego dostępu.
W praktyce wiele urządzeń tego typu to rozwiązania z dodatkowymi mechanizmami, które pasują do opisu: mogą zapewniać szyfrowanie transmisji w postaci zestawiania tuneli (np. połączeń zdalnych), prowadzić szczegółowe logi, wykrywać podejrzane zdarzenia i wysyłać powiadomienia administratorowi. Dlatego odpowiedź "firewall sprzętowy" jest zgodna z oczekiwaną funkcją ochrony na styku sieci.
Pozostałe propozycje nie pasują do opisu, bo nie są urządzeniami bezpieczeństwa:
- Koncentrator (hub) pracuje na warstwie fizycznej i jedynie powiela sygnał do portów; nie filtruje inteligentnie ruchu ani nie chroni przed atakami.
- Punkt dostępowy zapewnia dostęp bezprzewodowy do sieci; sam w sobie nie jest odpowiednikiem zapory brzegowej (choć może mieć proste mechanizmy zabezpieczeń Wi‑Fi, to nie jest to "ochrona przed atakami z sieci" w sensie filtrowania na granicy sieci).
- Regenerator służy do odtwarzania/odświeżania sygnału na łączu (zwiększa zasięg), nie realizuje polityk bezpieczeństwa ani mechanizmów wykrywania włamań.
Na egzaminie warto zapamiętać: urządzenia warstwy fizycznej i dostępu (hub, regenerator, AP) zapewniają łączność, natomiast zapora odpowiada za kontrolę i ograniczanie ruchu zgodnie z zasadami bezpieczeństwa.
