KWALIFIKACJA INF2 - CZERWIEC 2017 (test 2)

Automatyczne aktualizacje systemu operacyjnego są w praktyce mechanizmem, który ma szybko dostarczać poprawki producenta, szczególnie te dotyczące bezpieczeństwa. Najczęstszą przyczyną takiej aktualizacji są luki w oprogramowaniu systemowym (podatności), czyli błędy w kodzie lub logice działania komponentów systemu. Jeśli podatność pozwala na np. podniesienie uprawnień, zdalne wykonanie kodu lub obejście zabezpieczeń, producent publikuje poprawkę, a system może ją pobrać i zainstalować automatycznie.

Dlaczego pozostałe odpowiedzi są niepoprawne?

• Niewłaściwie ustawione prawa do plików – to problem konfiguracji i administracji. Może obniżać bezpieczeństwo, ale zwykle wymaga zmiany ustawień polityk/uprawnień przez administratora, a nie "łatki" dostarczanej w aktualizacji systemu.
• Błędnie zainstalowane sterowniki urządzeń – to typowy problem stabilności lub kompatybilności. Może skutkować awariami lub brakiem działania urządzeń, ale nie jest standardową przesłanką automatycznej aktualizacji bezpieczeństwa całego systemu; częściej naprawia się to reinstalacją/aktualizacją sterownika lub zmianą konfiguracji.
• Błędne hasła użytkowników z prawami administratora – słabe lub źle zarządzane hasła są realnym ryzykiem, ale to obszar polityki haseł, zarządzania kontami i higieny bezpieczeństwa. Nie jest to "luka w oprogramowaniu systemowym" i nie jest usuwane poprzez typową łatkę systemową, tylko przez zmianę praktyk i ustawień.

Wniosek egzaminacyjny: gdy pytanie łączy bezpieczeństwo i wymuszenie aktualizacji, najczęściej chodzi o podatności i poprawki bezpieczeństwa (security patches), a nie o błędy konfiguracji lub błędy użytkowników.