W pytaniu sprawdzana jest znajomość domyślnych numerów portów używanych przez popularne usługi warstwy aplikacji. Port identyfikuje usługę na hoście w ramach komunikacji TCP lub UDP.
"DNS – 53" jest poprawne, ponieważ usługa systemu nazw domen (DNS) standardowo korzysta z portu 53. W praktyce najczęściej spotyka się ruch DNS po UDP/53 (zwykłe zapytania), a w określonych sytuacjach także po TCP/53 (np. większe odpowiedzi, transfer stref).
Dlaczego pozostałe przyporządkowania są nieprawdziwe?
- "SMTP – 80" jest błędne, bo port 80 jest kojarzony z usługą WWW (HTTP), a nie z pocztą. SMTP ma inne, charakterystyczne porty i nie jest standardowo związany z 80.
- "DHCP – 161" jest błędne, bo 161 jest typowym portem używanym przez SNMP (zarządzanie/monitoring urządzeń). DHCP korzysta z innych portów (w praktyce związanych z UDP), więc 161 to klasyczna "pułapka" na pomylenie usług.
- "IMAP – 8080" jest błędne, bo 8080 jest często używany jako alternatywny port dla HTTP (np. panele administracyjne, proxy, testowe serwery WWW). IMAP to protokół dostępu do poczty i ma inne domyślne porty.
Wskazówka egzaminacyjna: jeśli w odpowiedziach pojawiają się 80 lub 8080, bardzo często dotyczą one ruchu WWW. Warto też pamiętać, że 161 mocno kojarzy się z zarządzaniem (SNMP). Dzięki takim skojarzeniom łatwiej wyłapać podstawione, niepasujące pary.
