KWALIFIKACJA INF2 - PAŹDZIERNIK 2013

PYTANIE NR 25.
W systemie plików NTFS zmianę nazwy pliku umożliwia uprawnienie
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Zmiana nazwy pliku w NTFS jest traktowana jako operacja modyfikująca obiekt (metadane), więc wymaga uprawnienia modyfikacji. Sam odczyt lub odczyt i wykonanie nie pozwalają na zmiany, a sam zapis bywa niewystarczający do operacji typu zmiana nazwy.

Pełne wyjaśnienie:

W NTFS dostęp do plików i folderów kontrolują listy ACL, które przydzielają użytkownikom (lub grupom) określone uprawnienia. Pytanie dotyczy konkretnej czynności: zmiany nazwy pliku. Taka operacja nie jest "czytaniem" zawartości ani "uruchamianiem" pliku, tylko ingerencją w stan obiektu w systemie plików (zmiana metadanych wpisu). Dlatego do wykonania tej czynności potrzebne jest uprawnienie obejmujące możliwość wprowadzania zmian — w typowym zestawie uprawnień NTFS odpowiada temu modyfikacja.

Dlaczego "modyfikacja" jest poprawna?
Uprawnienie modyfikacji pozwala na wykonywanie operacji zmieniających plik, takich jak edycja, usuwanie (zależnie od konfiguracji) oraz działania na atrybutach i elementach składających się na obiekt. Zmiana nazwy jest właśnie zmianą dotyczącą pliku jako obiektu w systemie plików, a nie tylko jego odczytem.

Dlaczego pozostałe odpowiedzi są błędne?

  • Odczytu — pozwala przeglądać zawartość i podstawowe informacje, ale nie daje prawa do wprowadzania zmian, więc nie umożliwia zmiany nazwy.
  • Zapisu — kojarzy się z "wprowadzaniem zmian", ale w praktyce NTFS rozróżnia możliwość zapisu danych od szerszych uprawnień do modyfikacji obiektu. W kontekście egzaminacyjnym poprawną odpowiedzią dla zmiany nazwy jest "modyfikacja".
  • Odczytu i wykonania — dotyczy uruchamiania plików wykonywalnych/skryptów i odczytu, nie daje prawa do zmian w obiekcie, więc nie wystarcza do zmiany nazwy.

Wskazówka egzaminacyjna: gdy w pytaniu pojawiają się operacje typu "zmień nazwę", "usuń", "modyfikuj właściwości", szukaj uprawnień obejmujących zmiany (np. modyfikacja lub pełna kontrola), a nie sam odczyt czy wykonanie.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Uprawnienia NTFS to reguły kontroli dostępu przypisane do plików i folderów na woluminie NTFS. Określają, kto może dany obiekt odczytać, zmieniać, uruchamiać lub usuwać. Są realizowane przez listy ACL i pozwalają precyzyjnie zarządzać bezpieczeństwem danych w Windows.
W typowych zestawach uprawnień NTFS zmiana nazwy pliku wymaga uprawnienia modyfikacji, bo jest to operacja zmieniająca obiekt (metadane). Sam odczyt lub odczyt i wykonanie nie pozwalają na wprowadzanie zmian w pliku ani w jego nazwie.
Odczyt umożliwia tylko przeglądanie zawartości i informacji o pliku. Zmiana nazwy jest modyfikacją stanu obiektu w systemie plików, więc wymaga prawa do zmian. To typowa pułapka: "widzę plik" nie znaczy "mogę nim zarządzać".
Zapis dotyczy głównie możliwości zapisywania danych, natomiast modyfikacja jest szersza i obejmuje typowe operacje zmieniające obiekt (np. działania na pliku jako elemencie systemu plików). Na egzaminach zmiana nazwy jest zwykle przypisana do modyfikacji, nie do samego zapisu.
Nie. "Odczyt i wykonanie" pozwala odczytać plik oraz (w zależności od typu) go uruchomić, ale nie daje uprawnień do wprowadzania zmian w obiekcie. Zmiana nazwy nadal wymaga uprawnienia obejmującego modyfikację, niezależnie od tego, czy plik jest wykonywalny.
Najczęściej: właściwości pliku/folderu → zakładka Zabezpieczenia → wybór użytkownika/grupy → podgląd dozwolonych/odmówionych uprawnień. W środowisku administracyjnym warto też rozumieć dziedziczenie i to, że uprawnienia efektywne mogą wynikać z wielu grup.
Dziedziczenie oznacza, że pliki i podfoldery mogą automatycznie przejmować uprawnienia z folderu nadrzędnego. To ułatwia administrację, ale bywa źródłem błędów: użytkownik może mieć "zbyt małe" lub "zbyt duże" prawa, bo wynikają one z ustawień wyżej w drzewie katalogów.
Uprawnienia NTFS dotyczą zawsze systemu plików na serwerze/komputerze, gdzie fizycznie leżą dane. Przy dostępie przez udział sieciowy dochodzą jeszcze uprawnienia udziału (share). Efektywny dostęp jest zwykle wynikiem nałożenia obu warstw, więc problem może wynikać z jednej z nich.
Najczęściej mylą "zapis" z "modyfikacją", bo intuicyjnie traktują je jak synonimy. Częsty jest też błąd polegający na ignorowaniu faktu, że operacje na nazwie/atrybutach to zmiany metadanych, a nie tylko praca na treści pliku. Pomaga kojarzenie: zmiana nazwy = zmiana obiektu.
Najlepiej ćwiczyć praktycznie: utwórz folder testowy, dodaj konto standardowe i nadaj mu kolejno odczyt, zapis, modyfikację oraz pełną kontrolę, po czym sprawdzaj: czy da się tworzyć pliki, edytować, usuwać i zmieniać nazwy. Do teorii ucz się definicji uprawnień i roli ACL.
info

Statystycznie 45% uczniów zna prawidłową odpowiedź. trudne

Według specjalistów z branży: "Zmiana nazwy pliku w NTFS jest traktowana jako operacja modyfikująca obiekt (metadane), więc wymaga uprawnienia modyfikacji."

Źródła:

  • Microsoft Learn: "File and folder permissions" (NTFS permissions overview), https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/file-and-folder-permissions - accessed 2026-02-18
  • Microsoft Learn: "Access Control Lists (ACLs)" (concept of ACLs and permissions), https://learn.microsoft.com/en-us/windows/win32/secauthz/access-control-lists - accessed 2026-02-18
  • Microsoft Learn: "Authorization" / "Access Control" (security descriptors and access checks), https://learn.microsoft.com/en-us/windows/win32/secauthz/authorization - accessed 2026-02-18

Materiały:

  • Dokumentacja Microsoft Learn o uprawnieniach NTFS i kontroli dostępu (ACL)
  • Materiały szkolne z administracji Windows: uprawnienia NTFS vs uprawnienia udziału
  • Ćwiczenia praktyczne: tworzenie plików/folderów i testowanie skutków poszczególnych uprawnień na koncie standardowym

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego